Помогите заражен Win32 Malware.gen Win32 Trojan. gen kbcgeid.dll

[Serj324]

Всем привет.
Нужна помощь.
Заразился вирусом от подружки ну в смысле компьютерным, через флэшку, ничего не помогает.
Аваст установлен с новыми базами делал загрузочное сканирование AVZ проверял в безопасном режиме, не помогло Доктор веб тоже не справился. Аваст пишет что находит вот эти вирусы Win32 Malware.gen Win32 Trojan. gen kbcgeid.dll.
Зараженным компьютером пользоватся невозможно процессор под 100 % svhost грузит его по полной сделать с процессом нечего не могу. Сейчас пишу с нетбука. Выйти в Интернет или запустить антивирусник не могу процессор загружен. Загрузился в безопасном режиме и сделал лог AVZ. В безопасном режиме Интернет не работает почему то даже с загрузкой сетевых драйверов. Запустить программу HijackThis в безопасном режиме не получается. Не могу выполнить правила и прислать три лога, получается только один.

[Info_bot]

Уважаемый(ая) Serj324, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!! 3 предложение улыбнуло

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kbcgeid.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\b70bus.sys','');
 DeleteFile('C:\WINDOWS\system32\kbcgeid.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

-Давайте все логи и в нормальном режиме

[Serj324]

Выполнил все рекомендации.

[Techno]

Выполнил все рекомендации.

Не все...

-Давайте все логи и в нормальном режиме

[Serj324]

Вроде помогло, процессор не что не грузит.
Сделал лог AVZ.
А вот лог программой HiJackThis не хочет делатся выдает ошибку.
Прикрепляю лог.
Как понять в нормальном режиме, распоковать из архива ?

[Serj324]

Выложил лог.

[Techno]

Как понять в нормальном режиме, распоковать из архива ?

В нормальном это не в безопасном.

А вот лог программой HiJackThis не хочет делатся выдает ошибку.

Что за ошибка? Утилиту скачивали тут http://ru.trendmicro.com/ru/products...-and-services/ ???

[Serj324]

Последний сделанный мной лог в AVZ в нормальном а не безопасном режиме.
А вот программа HiJackThis ругается запускается начинает сканировать и выдает такое сообщение, да качал именно из того источника что и указан для 32-х битной системы - но ... не хочет.

Добавлено через 4 минуты

[ATTACH=CONFIG]http://savepic.su/717246.htm[/ATTACH]

[Techno]

Не то скачали, вот ссылка http://www.trendmicro.com/ftp/produc...HiJackThis.msi

[Serj324]

Теперь скачал то что надо, выложил лог.
Лог hijackthis.log
На форуме что-то не получается разместить фаил.

[миднайт]

208.67.222.222 217.118.66.244 - эти айпи адреса Вам знакомы? (см. соглашение с провайдером)

[Serj324]

Добрый день благодарю за помощь, значит вирусов нет.
Первый IP мне не знаком но скорее всего это спутниковый интернет там как то хитро определяется IP вычисляется из MAC и IP адрессов, Проверил адресс оказались америкосы х.з.
А второй мне знаком я сейчас выхожу с него в интернет через билайн модем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены