Обнаружен Вирус Trojan.win32.bkiu.

[СержЖ]

Добрый день. Такая же проблема. Помогите, плиз.
Вот логи: http://webfile.ru/5573771

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-746137067-308236825-839522115-1003\Dc120.exe','');
 QuarantineFile('C:\WINDOWS\system32\oflgwpn.dll','');
 DeleteFile('C:\WINDOWS\system32\oflgwpn.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-746137067-308236825-839522115-1003\Dc120.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[СержЖ]

Все сделал.
Лог: http://webfile.ru/5580227
quarantine.zip отправил

[maksimog]

Что с проблемой?

[СержЖ]

Спасибо, вроде помогло, по крайней мере пока ничего не выскакивало. Но меня беспокоит, что AVZ понаходило (см. лог)

[maksimog]

В логе ничего необычного

[СержЖ]

А сообщения типа фунция такая-то прехвачена, перехватчик C:\WINDOWS\system32\drivers\klif.sys, драйвер опознан как безопасныйили
или
Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [A9D8416D] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный

это нормально?

[maksimog]

Угу!

[СержЖ]

Спасибо, успокоили