Opera.В системе обнаружен вирус. Использование интернета нежелательно.

[kroaton]

Здравствуйте,поймал болячку в браузере opera
1111.jpg
"В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)"
антивирус аваст
прошу помощи

[kroaton]

пока делать было не чего в файле avz_sysinfo.htm нашёл запись о подозрительном обЪекте fhkojpj.dll,онлайн проверка на доктор вебе подтвердила опасность файла.хотя ни касперский ни аваст и Dr.Web CureIt! ни чего не обнаружили.вообщем удалил его и вроде опера начала работать.подозреваю что остались хвосты-как их вычистить?

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\fhkojpj.dll

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\WINDOWS\system32\fhkojpj.dll');
 DeleteFile('L:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[kroaton]

вроде все работает,спасибо!

[Bratez]

Порядок.

[kroaton]

опять этот банер выскакивает и многие сайты не открываются,похоже эта гадина глубоко засела.смотрю тут на форуме уже много таких горемык.файл fhkojpj.dll я выслал на доктора веба и касперскому.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fhkojpj.dll','');
 DeleteFile('C:\WINDOWS\system32\fhkojpj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог TDSSkiller

[kroaton]

все указания выполнил,держите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\fhkojpj.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6331016, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )