Решена - Вирус Trojan.win32.bkiu

Сегодня словил...
Скачал AVPTool, но она не ставится...
вот логи:
http://webfile.ru/5659020
http://webfile.ru/5659021

Помогите, пожалуйста, а то уже весь день потратил на это...

 

Анализирую логи, ждите.

 

Доброе время суток!

1. Отключите антивирус/фаервол.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически  закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера  подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\xlfvckl.dll');
 DeleteFile('C:\Documents and Settings\Гонсалес\Local Settings\Temp\NEventMessages.dll');
 DeleteFile('C:\Documents and Settings\Гонсалес\Local Settings\Temp\_uninst_.bat');
 DeleteFile('C:\Documents and Settings\Гонсалес\Local Settings\Temp\_uninst_69149363.bat');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs', '');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

O4 - Startup: _uninst_.lnk = ?
O4 - Startup: _uninst_69149363.lnk = ?
O20 - AppInit_DLLs: C:\WINDOWS\system32\xlfvckl.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:

 

В 4-ом пункте не было ни одной из перечисленных строк.
Сейчас делаю новые логи.

 

Прошу прощения, но сегодня уже не успею...
завтра выложу логи
Во время выполнения 4-ого пункта не было ни одной из перечисленых строк...

 

Возможно уже сейчас ваша проблема решена, проверьте, беспокоит ли еще вирус?

 

Вирус вроде больше небеспокоит, все работает нормально.
Огромное Вам спасибо!!!

Прикладываю логи:
http://webfile.ru/5660424
http://webfile.ru/5660427

 

Удалите в MBAM следующие строки:

на этом лечение завершено.