Trojan.Win32.bkiu появляется в браузере

**hardthinking** · 27.09.2011, 20:09

Здравствуйте, администрация!
Проблема заключается в том, что, при включении браузера Opera, у меня всплывает баннер со следующим текстом:
"В системе обнаружен вирус. Использование интернета нежелательно
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.bkiu
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов ".
Также долго загружаются поисковики, а браузер Xrom не загружает никаких вкладок вообще. Мой антивирус не находит никакого вируса совсем.
Прошу помочь мне с этой проблемой,
Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.09.2011, 20:09

Уважаемый(ая) hardthinking, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**ARMA9000** · 27.09.2011, 20:59

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\family\Application Data\xzipar\xzipar.exe','');
 QuarantineFile('C:\WINDOWS\system32\mukuihd.dll','');
 DeleteFile('C:\WINDOWS\system32\mukuihd.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Логи повторите.

**hardthinking** · 27.09.2011, 23:32

а вот и логи. те?

**Bratez** · 28.09.2011, 15:26

Обновите базы AVZ и сделайте логи заново согласно п.1-3 раздела Диагностика правил.

**hardthinking** · 28.09.2011, 16:18

а сейчас то?

**Bratez** · 28.09.2011, 16:59

Пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\family\Application Data\xzipar\xzipar.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Что с проблемой?

**hardthinking** · 29.09.2011, 16:28

с win32 справилась, спасибо))

**CyberHelper** · 30.09.2011, 16:28

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\family\\application data\\xzipar\\xzipar.exe - Hoax.Win32.ArchSMS.kafk ( DrWEB: Trojan.SMSSend.1552, BitDefender: Application.Generic.379542, NOD32: Win32/Hoax.ArchSMS.NI application, AVAST4: Win32:Malware-gen )
2. c:\\windows\\system32\\mukuihd.dll - Trojan-Ransom.Win32.Cidox.ve ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Mayachok.4, AVAST4: Win32:MalOb-HG [Cryp] )