В браузерах выходит окно - "Обнаружен Вирус Trojan.win32.bkiu."

[ivan0191]

Во всех баузерах выходит окно с этой надписью и если нажать выводит якобы на сайт майкрософта, где требуют смс на номер отправить. А вот Гугл Хром просто не отвечает....словно умер

---------- Добавлено в 19:44 ---------- Предыдущее сообщение было написано в 19:43 ----------

http://rghost.net/23278531

http://rghost.net/23271421

[~Данил~]

сейчас гляну
Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
обновите базы AVZ и переделайте логи

[ivan0191]

Спасибо, обновил AVZ - http://rghost.net/23521041

[~Данил~]

Сейчас посмотрю

[~Данил~]

Выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\gdrv.sys','');
 QuarantineFile('E:\INSTALL\GMSIPCI.SYS','');
 QuarantineFile('C:\Windows\system32\zyzsfhk.dll','');
 DeleteFile('C:\Windows\system32\zyzsfhk.dll');
 DeleteFile('E:\INSTALL\GMSIPCI.SYS');
 DeleteFile('C:\Windows\gdrv.sys');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteService('gdrv');
 DeleteService('GMSIPCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

ПК перезагрузится. Выполните второй стандартный скрипт и пришлите отчет

[ivan0191]

Спасибо за такой быстрый ответ!
http://rghost.net/23525901

[~Данил~]

ivan0191, сделайте еще вот такой отчет http://pchelpforum.ru/showpost.php?p=206554&postcount=6

[ivan0191]

http://rghost.net/23544921 - Вот, сделал

---------- Добавлено в 20:04 ---------- Предыдущее сообщение было написано в 19:46 ----------

Хотя в принципе больше не беспокоит эта пакость, спасибо вам большое!

[maksimog]

Как по мне, я бы все оставил и не удалял в МБАМ ничего.

[ivan0191]

Да, я тоже так подумал, ещё раз спасибо вам за вашу помощь!