Заразился Win32/Injector.BUE трояном

[JDKnight]

Заразился Win32/Injector.BUE трояном, логи высылаю. Помогите, плиз...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\lwtwfl.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\vgfon.sys','');
 DeleteService('gvsozaosqdtobqy');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\vgfon.sys');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\lwtwfl.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
сделайте такой http://www.gmer.net/ лог

[JDKnight]

В файле карантина, как ни странно, пусто... Антивирус выключал во время сбора логов.
Высылаю лог GMER.

[DefesT]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится oy1qb1u3.exe (gmer)

oy1qb1u3.exe -del service thudjvvu
oy1qb1u3.exe -del service xlabqk
oy1qb1u3.exe -del file "C:\WINDOWS\system32\zfyspqu.dll"
oy1qb1u3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\thudjvvu"
oy1qb1u3.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xlabqk"
oy1qb1u3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\thudjvvu"
oy1qb1u3.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xlabqk"
oy1qb1u3.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

[JDKnight]

Сделал лог GMER, высылаю.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Admin\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Сделайте новый лог virusinfo_syscheck.zip

[JDKnight]

Сделал, высылаю лог.

[polword]

чисто

обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .
- поставте Adobe Reader 9.3 или удалите старый.

[JDKnight]

Благодарствую!