Trojan.Win32.bkiu

[apa4]

помогите вчера поймал этот троян trojan.win32.bkiu,сделал все как тут сказали http://pchelpforum.ru/f26/t6442/.
http://rghost.ru/23635891

http://rghost.ru/23636041

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\8.tmp','');
 DeleteFile('C:\WINDOWS\system32\8.tmp');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[apa4]

во,спасибо огромное )

[ДианаТарунина]

такой же троян точности...также выполняла все ваши инструкции...log и info здесь:
exfile.ru/212672
exfile.ru/212671

[JeTTa]

Может и мне подойдут эти скрипты???
Тему создала, но ответа на неё нет(((

[ДианаТарунина]

а virusinfo_syscure.zip находится на exfile.ru/212690

[safety]

Диана Тарунина,
-------
Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

begin
 QuarantineFile('C:\Windows\system32\ezjfoyd.dll','');
 DeleteFile('C:\Windows\system32\ezjfoyd.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com

[ДианаТарунина]

так как не заходит на ваш сайт с ноутбука,пришлось печатать самой скрипт...он выдаёт ошибка'j' expected в позиции 2:62 и 2:57.....я чайник

[safety]

значит, вы перепечатали скрипт с ошибкой,
скопируйте скрипт в блокноте, сохраните в файл, и затем выполните скрипт на зараженной машине из файла.

[ДианаТарунина]

блин,всё перепробрвала уже...и в блокнот щас сохранила,а потом нажала файл>выполнить скрипт>загрузить....и загрузила с блокнота..так же надо было???всё равно ошибки...больше нет сил...простите конечно..((((

[safety]

ошибка в каком скрипте: в первом или во втором?
в этом

begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

[ДианаТарунина]

в первом!

[safety]

ок, не получается в AVZ, сделайте в uVS
----------------
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тек кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

[ДианаТарунина]

на форум бук не заходит,залила сюда:exfile.ru/212710

---------- Добавлено в 02:51 ---------- Предыдущее сообщение было написано в 02:30 ----------

теперь точно получилось вот сюда залить: rghost.ru/23694011

[safety]

перезалейте на http://rghost.ru
медленно работает exfile