"Trojan.Win32.bkiu

[mustang96]

"Trojan.Win32.bkiu– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программДля безопасного продолжения работы необходимо обновить браузерKB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)"
Вот такое объявление во всплывающем окне браузера...

Никак не могу избавиться от него....
Здесь логи AVZ
http://webfile.ru/5572659
Помогите кто может.

[Lexer]

mustang96, HJ где?

[mustang96]

http://webfile.ru/5573131 вот

[Lexer]

mustang96, Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\16.tmp','');
 QuarantineFile('C:\WINDOWS\system32\dowrilk.dll','');
 DeleteFile('C:\WINDOWS\system32\dowrilk.dll');
 DeleteFile('C:\WINDOWS\system32\16.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[mustang96]

http://webfile.ru/5573395

[Lexer]

mustang96, жду все логи.

[mustang96]

http://webfile.ru/5573601

[Lexer]

mustang96, удалите в мбам

c:\documents and settings\Admin\local settings\Temp\comver.dll (Adware.GameSpyArcade) -> No action taken.
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll.5 (Adware.WidgiToolbar) -> No action taken.
c:\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll.6 (Adware.WidgiToolbar) -> No action taken.

Что с проблемой?

[mustang96]

всё ок большое вам спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!

[driversubaru]

помогите мне тоже точно такая же проблема

[vvv79]

Люди, помогите пожалуйста, подхватил вирус Trojan.Win32.bkiu
ссылка на лог - http://webfile.ru/5574419

[maksimog]

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\system32\ytvpodi.dll','');
 QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
 TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
 DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\WINDOWS\system32\ytvpodi.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[vvv79]

Спасибо БОЛЬШОЕ! Помогло!
Архивы отправил.

[maksimog]

Ответ там же.

[vvv79]

Спасибо!