Троянище trojan.win32.bkiu

[crosbyzilla]

Здравствуйте,поймал троян trojan.win32.bkiu...все очень затруднительно работает,надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) crosbyzilla, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Crosby\LOCALS~1\Temp\AVSETUP_4ac4ba4a\basic\avupgsvc.exe','');
 QuarantineFile('C:\WINDOWS\system32\3.tmp','');
 QuarantineFile('C:\Documents and Settings\Crosby\Application Data\TZAC\tizek32.sys','');
 DeleteService('tizekdrv');
 QuarantineFile('C:\DOCUME~1\Crosby\LOCALS~1\Temp\pnicml.sys','');
 DeleteService('pnicml');
 QuarantineFile('C:\WINDOWS\system32\uemtbsb.dll','');
 DeleteFile('C:\WINDOWS\system32\uemtbsb.dll');
 DeleteFile('C:\DOCUME~1\Crosby\LOCALS~1\Temp\pnicml.sys');
 DeleteFile('C:\Documents and Settings\Crosby\Application Data\TZAC\tizek32.sys');
 DeleteFile('C:\WINDOWS\system32\3.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[crosbyzilla]

Добрый день,высылаю повторные логи. На первый взгляд проблема решилась, гугл хром стал загружать страницы,а опера перестала выдавать что вконтакте надо подтвердить свой моб.номер
Спасибо и респект Вам!

P.S. если нужны еще какие-то логи,напомните пожалуйста. Запрошенный карантин также выслал.

[thyrex]

Плохого не увидел

[crosbyzilla]

Это радует

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены