[Warrior Kratos]

1. Скопируйте нижеприведенный текст в блокнот и сохраните как cleanup.bat в папку, где находится gmer.exe

Код:

gmer.exe -del service lgpkuqvib
gmer.exe -del file C:\WINDOWS\system32\mcbmfwv.dll
gmer.exe -del reg HKLM\SYSTEM\CurrentControlSet\Services\lgpkuqvib
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\lgpkuqvib
gmer.exe -del reg HKLM\SYSTEM\ControlSet003\Services\lgpkuqvib
gmer.exe -reboot

Запустите cleanup.bat
ВНИМАНИЕ: Компьютер перезагрузится!!!
Сделайте новый лог gmer.

2.

Java(TM) 6 Update 3 Java version out of date! Adobe Reader 9 Adobe Reader out of date!

- Обновите Java до актуальной версии
- Обновите Adobe Reader до актуальной версии

3.Лог TDSS не тот скинули. Там их два, они похожи. Скиньте оба.
4.Удалите в MBAM следующие строки:

Код:

Обнаруженные папки:  1
C:\MEMORY\S-v-6-2009 (Trojan.Buzus) -> Действие не было предпринято.

Обнаруженные файлы:  31
C:\Documents and Settings\Дениска\Application Data\Thinstall\Readiris Pro 11 Mr.Underground Edition\300000003400002i\dwwin.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-583907252-1682526488-839522115-1007\Dc105.exe (HackTool.GamesCheat) -> Действие не было предпринято.
C:\Documents and Settings\Денис\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\MEMORY\S-v-6-2009\Desktop.ini (Trojan.Buzus) -> Действие не было предпринято.

Не забудьте сменить все пароли!

[Murai]

При выполнении cleanup.bat появились ошибки:

Код:

(...)mcbmfwv.dll - не найден указанный модуль

и

Код:

DeleteKey: не найден указанный модуль

Логи прилагаю.

4.Удалите в MBAM следующие строки: »

Чтобы выполнить этот шаг, надо снова провести полное сканирование в MBAM?

[Warrior Kratos]

Чтобы выполнить этот шаг, надо снова провести полное сканирование в MBAM? »

да. Так, Kido убили. Выполняйте удаление в MBAM, потом скинете лог.

[Murai]

mbam-log-2012-04-30 (19-44-34).txt до удаления

mbam-log-2012-04-30 (17-02-28).txt после

[iskander-k]

Строчки в МБАМ тоже удалите

Код:

E:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP632\A0390552.exe (Trojan.Pincher) -> Действие не было предпринято.
E:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP632\A0390581.exe (Trojan.Pincher) -> Действие не было предпринято.
E:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP632\A0390595.exe (Trojan.Pincher) -> Действие не было предпринято.
E:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP632\A0390612.exe (Trojan.Pincher) -> Действие не было предпринято.
E:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP632\A0390625.exe (Trojan.Pincher) -> Действие не было предпринято.
E:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP634\A0392119.exe (Password.Stealer.H) -> Действие не было предпринято.
F:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP653\A0399815.exe (Packer.ModifiedUPX) -> Действие не было предпринято.
G:\System Volume Information\_restore{2B0629B3-62BD-468E-AEBD-50CE18997C70}\RP678\A0407238.exe (Trojan.Downloader) -> Действие не было предпринято.

Либо очистите точки восстановления и создайте новую.

[*]Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.[/list]
* Подробнее можно прочитать в этой теме.

[Warrior Kratos]

Повторите логи AVZ+RSIT.

[Murai]

Сделано

[Warrior Kratos]

- Cкачайте и установите все последние обновления для безопасности Windows
- Рекомендации после лечения

- желательно отключить автозапуск на этих устройствах,

Код:

>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

т.к. это повышает уязвимость вашей системы. Можете исправить с помощью AVZ - меню "Файл\Мастер поиска и устранения проблем"

Деинсталируйте МВАМ
Пуск - Панель управления - Установка/удаление программ - найдите Malwarebytes Anti-Malware и нажмите удалить.

Что с проблемой?

[Murai]

Проблема решена, спасибо!

[Warrior Kratos]

Лечение на этом закончим. Чистого интернета!