Вирус (Trojan.Win32.bkiu) требующий в Опере обновления KB2735122 и KB2735122

[Alx777]

Вчера вечером подцепил эту пакость и в опере перестали открываться сайты. Видел у вас на сайте несколько похожих тем. Помогите пожалуйста

[Info_bot]

Уважаемый(ая) Alx777, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\grluymm.dll','');
 DeleteFile('C:\WINDOWS\system32\grluymm.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...r/downloads/ie

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

[Alx777]

Все сделал,карантин отправил,вот новый лог

[Nikkollo]

Подозрительного не обнаружил. Что с проблемой?

[thyrex]

Проблема решена?

[Alx777]

Все работает. Спасибо огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\георгий\\application data\\nbvgvt.exe - P2P-Worm.Win32.Palevo.dxgb ( DrWEB: BackDoor.IRC.NgrBot.8, BitDefender: Trojan.Generic.KDV.374756, NOD32: Win32/Dorkbot.B worm, AVAST4: Win32:Injector-AIS [Trj] )
  2. c:\\windows\\system32\\grluymm.dll - Trojan-Ransom.Win32.Cidox.xz ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6791901, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Crypt-KQQ [Trj] )