Решена - вирус Trojan.win32.inject.bkiu

в опере окно с требованием денег выплывать почему то перестало...но гугл хром всё так же не работает,опера через раз открывает страницы.


http://webfile.ru/5638527

http://webfile.ru/5638531

вроде всё правильно сделал.ПОМОГИТЕ пожалуйста!)

 

Доброе время суток!

1. Отключите антивирус/фаервол, интернет.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\rtnews\tbrtne.dll');
 DeleteFile('C:\WINDOWS\system32\qzjvyta.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
R3 - URLSearchHook: rtnews Toolbar - {9d6b51ce-25c0-461c-893e-ff0ef332745c} - C:\Program Files\rtnews\prxtbrtne.dll
O2 - BHO: rtnews - {9d6b51ce-25c0-461c-893e-ff0ef332745c} - C:\Program Files\rtnews\prxtbrtne.dll
O3 - Toolbar: rtnews Toolbar - {9d6b51ce-25c0-461c-893e-ff0ef332745c} - C:\Program Files\rtnews\prxtbrtne.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\qzjvyta.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

 

вроде как вирус пропал.
в HijackThis не нашёл вот той строчки:
O20 - AppInit_DLLs: C:\WINDOWS\system32\qzjvyta.dll



вот логи:
http://webfile.ru/5640112 MBAM
http://webfile.ru/5640122 AVZ

 

Удалите в MBAM следующее:

и если проблема более не беспокоит, лечение завершено.

 

ну вроде всё отлично!!!!
большое спасибо Вам!!
буду всем советовать!)