Обнаружены зловреды и уязвимости системы.

Подозреваю заражение ноутбука ESPRIMO Mobile. Avira Antivira обнаружила в двух местах TR/Rogue.9050419. AVPTool обнаружила в двух местах HEUR:Exploit.Script.Generic и 10 уязвимостей системы. AVZ при проверке обнаружила подозрительные файлы, процессы и уязвимости системы. CureIt! не обнаружила ничего опасного. Прошу помощи в дальнейшем выявлении и обезвреживании зловредных программ, анализе подозрительных файлов и процессов, устранении уязвимостей компьютера. Необходимые лог-файлы прилагаю. Заранее благодарю за ответ.

Уважаемый(ая) [B]tuman[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])

Лог сделал. Выявлено 8 объектов. Выявленные объекты не удалял. Файл отчета прилагается. Нужно ли теперь удалять эту программу? С уважением.

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные папки: 1
C:\Documents and Settings\All Users\Application Data\IBUpdaterService (PUP.InstallBrain) -> Действие не было предпринято.
Обнаруженные файлы: 1
C:\Documents and Settings\All Users\Application Data\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Действие не было предпринято.
[/CODE]

Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
кнопка [b]Выбрать файл[/b] (Choose File) - ищите нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[CODE]
F:\Общая\Приложения\4shared_Desktop_3.3.5.exe
F:\Общая\Приложения\Медиа\Winamp\winamp561_full_emusic-7plus_ru-ru.exe
F:\Общая\Приложения\Медиа\Winamp\winamp5621_full_emusic-7plus_all.exe
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Файлы на жестком диске удалил. Файлы на съемных носителях проверил на virustotal. Результаты проверки прилагаю. Итог нового полного антивирусного сканирования сообщу после его окончания. С уважением.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Повторное полное сканирование выявило те же самые объекты. Надо ли их удалять окончательно? Надо ли удалять карантин? Надо ли удалять саму антивирусную программу? Почему нужно оставлять только один антивирус? С уважением.