Помощь в удалении вируса trojan.win32.inject.bkiu

[sergey1995]

Прочитал инструкцию по борьбе с вирусами ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ , стараясь максимально точно следовать указаниям.
AVZ логи перейти по ссылке
HijackThis log перейти по ссылке
Заранее спасибо.

 

[arkalik]

sergey1995 Выполните это по инструкций и логи сюда:
1. Скачайте утилиту uVS ССылка: перейти по ссылке

2. Распакуйте архив с uVS ( правой кнопкой мыши по архиву - Извлечь)

3. Запустите файл Start.exe

4. Появится окно программы - нажать "запустить под текущим пользователем".

5. Далее меню Файл / Сохранить Полный образ автозапуска.

6. Сохраните файл. Далее добавьте его в архив rar или 7z.

7. Залейте архив на файлообменник перейти по ссылке или перейти по ссылке отправляете ссылку

 

[AleXO]

sergey1995
Не надо клонировать темы (писать две одинаковые)
Мы и так все видим, появится возможность, вам ответят!

 

[sergey1995]

После нажатия "запустить под текущим пользователем" выдает "Ошибка номер 2".

 

[arkalik]

sergey1995 Запустите в "Безопасном режиме"

 

[sergey1995]

Все сделал, но видимо иза вируса файлообменники не хотят работать, что делать?

Добавлено спустя 1 минуту 5 секунд:
Все сделал, но указанные файлообменники отказываются работать, видимо иза вируса, что посоветуете?

 

[arkalik]

sergey1995 перейти по ссылке на это заливайте

 

[sergey1995]

Такая же история "соединение закрыто удаленным сервером"

Добавлено спустя 28 минут 6 секунд:
получилось через другой браузер перейти по ссылке

Добавлено спустя 11 секунд:
получилось через другой браузер перейти по ссылке

 

[viprus]

Лог avz посмотрел. много интересного. А в чём собственно проявления заразы, кроме проблем с файло-обменниками? Вижу заблокировали выход к Адобе и Юбисофт (Фотошоп и игруха какая-нибудь) - видимо ваше, а остальное?

 

[arkalik]

sergey1995 в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\dhkyzul.dll');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Xpom\Application\chrome.exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Application Data\Xpom\Application\run_chrome.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\VKSaver\VKSaver.exe');
 DeleteFile('C:\System Volume Information\_restore{5B6605B3-4A48-4016-8D79-3ACFC79BC390}\RP506\A0087145.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Потом, сделайте новый образ в UVS