как справиться с вирусом Trojan.Win32.bkiu

[Miledina Ludmila]

Здравствуйте! Помогите, пожалуйста справиься с вирусом. Вирус появился после закачивания и открытия файла с игрой bounce_tales.

При работе в интернете появляется сообщение:
"В системе обнаружен вирус. Использование интернета нежелательно.

Браузер зафиксировал попытки внесения изменений в его работу.

Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах

рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.bkiu
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер"


Сайты в интернете загружaются в таком виде:
"color:#999!important}.b-form-button_height_22{height:26px}.b-form-button_height_22 .b-form-button__left{width:5px;margin-right:-5px}.b-form-button_height_22 .b-form-button__content{font-size:13px;margin:0 5px;padding:0 10px;line-height:25px}.i-popup{position:absolute;z-" и т.п.

Загрузки интернет-сайтов блокируются с таким сообщением
"Загрузка интернет-сайт остановлена в связи с низким откликом сервера. Данная проблема может возникать при низкой скорости интернета или сильной удаленности серверов от вашего провайдера, где располагается загружаемый сайт.
Рекомендуем использовать proxy-сервер
чтобы продолжить комфортное пользование сетью Internet"
Далее предлагается прислать платное SMS

Буду очень благодарна за помощь, так как запуск антивирусов Avast и Dr.Web СureIt результатов не дал.

C Уважением, Миледина Людмила

[Info_bot]

Уважаемый(ая) Miledina Ludmila, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Профиксить:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wqhenwn.dll','');
 QuarantineFile('C:\WINDOWS\vVX3000.exe','');
 QuarantineFile('c:\documents and settings\Люсик\application data\smartfile\smartfiletray.exe','');
 DeleteFile('C:\WINDOWS\system32\wqhenwn.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[Miledina Ludmila]

Похоже, всё заработало. В карантине ничего нет. Огромное Вам спасибо. С меня причитается

[ARMA9000]

c:\documents and settings\Люсик\application data\smartfile\smartfiletray.exe

Это вам знакомо?

[Miledina Ludmila]

вроде бы моё, а что это?

[ARMA9000]

Я не знаю, поэтому и спрашиваю.
Проверьте этот файл тут http://www.virustotal.com/

[Miledina Ludmila]

на моём компьютере такой файл не найден
на всякий случай прикрепляю логи.
Я могу быть спокойна? Заранее спасибо.