Решена - Trojan.Win32.bkiu

Да, у меня похоже такая же проблема как и у многих кто здесь уже писал. Началось все с того, что компьютер неожиданно выключился, после того как я нажал на аватарку одного пользователя вконтакте. Теперь опера напрочь отказывается грузить все социальные сети и многие другие сайты тоже. Internet Explorer кое-как работает, но тоже грузит далеко не все. Также могу добавить, что в тот же день после выключения компьютера начало устанавливаться каких-то 72 обновления-я отключил компьютер, не дав им установиться, но похоже сегодня, пока меня не было за компьютером, они установились автоматически, поскольку было соответствующее оповещение. Сейчас на значке "завершение работы" стоит восклицательный знак-наверно после выключения опять будут устанавливаться какие-то обновления...
Вот логи:
http://webfile.ru/5605907 hijackthis
http://webfile.ru/5605909 virusinfo_syscheck
http://webfile.ru/5605911 virusinfo_syscure
Помогите пожалуйста в решении этой проблемы) Заранее огромное спасибо)

[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили у себя этот вирус:

- Сделайте Логи как показано в -
- Создайте тему в разделе по борьбе с вирусами, с кратким описанием своей проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 DeleteFile('c:\users\Александр\appdata\roaming\netprotocol.exe');
 DeleteFile('C:\Windows\system32\eyetoyf.dll');
 DeleteFile('D:\8e4a6be51704f9a0e5db56d0644d17\DW\DW20.exe');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows  NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:
Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [URL]http://all-best.pro[/URL]
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKCU\..\Policies\Explorer\Run: [Windows Debugger 32] C:\Windows\system32\windebug32.exe
O4 - HKCU\..\Run: [Netprotocol] C:\Users\Александр\AppData \Roaming\netprotocol.exe
O20 - AppInit_DLLs: C:\Windows\system32\eyetoyf.dll

5. Сделайте новые логи AVZ и HijackThis

6. Cделайте лог MBAM и дайте ссылку на файл лога.
После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

 

спасибо большое) все заработало. MBAM лог в блокноте не открылся после сканирования. Где его искать?