Решена - Trojan.Win32.Inject.bkiu совсем замучил, что делать?

Всем привет! Помогите избавиться от этого вируса, комп рабочий, надо вылечить. Логи прилагаю:

http://rghost.ru/39588411

http://rghost.ru/39588466

http://rghost.ru/39588483

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\MICROSOFT ANTIMALWARE\DEFINITION UPDATES\{33CD4A62-9C24-4FE2-ADAE-AC203A3EEC0D}\MPKSL3BCE4939.SYS
delref %Sys32%\RGTWCBI.DLL
delref HTTP://START.FUNMOODS.COM/?F=1&A=IRON2&CHNL=IRON2&CD=2XZUTATN2Y1L1QZUTDTDTC0DYCTD0FZZ0B0CTC0FTA0A0BTBTN0D0TZUTBTDTCTBTDZZTDTA&CR=1820964743
delref HTTP://XTREME.WS/
delref HTTPS://ISEARCH.AVG.COM/?CID={D9A10A9D-3443-473B-A666-C8CE6C02745B}&MID=CD1EADF2D35947D093DFD154261C55EC-E7815C3209982B8E562EB4E8209113ED971B659E&LANG=EN&DS=GF011&PR=SA&D=2012-08-03
regt 12
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Выполнил скан MBAM, вот лог http://rghost.ru/39599050

 

1.В программе оставить только эти записи

Остальное удалить и ПК перезагрузить.

2. Для закрытия уязвимостей, выполните скрипт в программе в AVZ.

Код:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then  ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0,  false);
ExitAVZ;
end.

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

Сообщите о результате.
Спасибо.

 

Нашел 8 уязвимостей, все обновления скачал и поставил. Теперь все в норме и работает как нужно, спасибо огромное!