В системе обнаружен вирус. Использование интернета нежелательно.

[Koteok]

Здарвствуйте.

Выскакивает окно вверху браузера, я думаю вы поняли о чём я. Его в последнее время нет, появляеться оно крайне редко, и изчезает после рефреша страницы. Дело в том что эта штука тормозит интернет очень сильно и не грузит некоторые сайты.

Сразу хочу признаться в своей глупости, я выполнял скрипт, который был выложен для другого пользователя. Вроде ничего серзьезного. Сразу прошу прощения.

Это окно появилось 2 дня назад после порнобаннера, который я убрал.


Заранее спасибо.


Оно опять появилось


В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

[миднайт]

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

[Koteok]

Прошу

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\jkqzgte.dll','');
 QuarantineFile('c:\windows\explorer.exe','');
 DeleteFile('C:\WINDOWS\system32\jkqzgte.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Koteok]

Файл сохранён как 110412_195527_quarantine_4da4ae2f8131c.zip
Размер файла 3647967
MD5 7a2dc9c1f95bda454aa757eca471a222


Интернет заработал в прежнем режиме, огромное спасибо.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

Установите Internet Explorer 8 (даже если им не пользуетесь)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jkqzgte.dll - Trojan.Win32.Zapchast.fho ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.191341, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:MalOb-HG [Cryp] )