55.EXE 629.EXE Mbf.exe Bflient.K червь

[Alexshow]

Помогите пожалуйста избавиться по правилам!
Логи согласно правил выкладываю.

[Alexshow]

Выполняю сканирование Malwarebytes' Anti-Malware, наверняка понадобится...

Добавлено через 3 минуты

Еще нашел какое-то ...... syscr.exe ???

Добавлено через 18 минут

27.exe выскакивает.....

Добавлено через 1 час 52 минуты

Господа, нужна помощь

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Alexshow\Local Settings\Temp\629.exe','');
 DeleteFile('C:\Documents and Settings\Alexshow\Local Settings\Temp\629.exe');
 QuarantineFile('C:\Documents and Settings\Alexshow\Local Settings\Temp\183.exe','');
 DeleteFile('C:\Documents and Settings\Alexshow\Local Settings\Temp\183.exe');
 QuarantineFile('C:\DOCUME~1\Alexshow\LOCALS~1\Temp\ALSysIO.sys','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-3513357359-7614638747-999179540-1221\syscr.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-3513357359-7614638747-999179540-1221\syscr.exe');
 DeleteFile('C:\DOCUME~1\Alexshow\LOCALS~1\Temp\ALSysIO.sys'); 
 DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5','*.*',true);  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

- Повторите логи
После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи +

- Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Alexshow]

Ссылка не работает, карантин отправлен
Файл сохранён как 100901_194849_qarantine_4c7e75e1d842c.zip
Размер файла 648
MD5 4720ea447f58b4eb8292af255d50414b
Выполняю повторные скрипты

[Alexshow]

Новые логи!

[Alexshow]

Нашел RSIT, выкладываю лог

[thyrex]

Сделайте лог полного сканирования МВАМ

[Alexshow]

Готово!
Патчи и кейгены удалять не хотелось бы, вот
System Volume Information\_restore там непонятные вещи, может их удалить????????

[Alexshow]

Друзья, так дальше что??????

[Alexshow]

Вирусы излечены спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены