Trojan.Win32.Inject.aohy

**costopraw** · 12.02.2011, 16:10

Здравствуйте.
При выходе в Интернет стало появляться сообщение:
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010).

Логи прилагаю.
P.S. После проверки регистрировался на Вашем сайте - окно появлялось вновь. В папке LOG AVZ архива syscheck не нашёл.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 12.02.2011, 17:27

Пофиксите в HijackThis:

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\kbfgpyi.dll

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kbfgpyi.dll','');
 DeleteFile('C:\WINDOWS\system32\kbfgpyi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=98023).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**costopraw** · 12.02.2011, 18:13

Карантин выслал. Новые логи прилагаю.

**thyrex** · 12.02.2011, 18:21

Что с проблемой?

**costopraw** · 12.02.2011, 18:24

Сообщение не появляется. Спасибо!

**Bratez** · 12.02.2011, 18:30

Platform: Windows XP SP2 (WinNT 5.01.2600)

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

**CyberHelper** · 13.02.2011, 18:30

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\kbfgpyi.dll - Trojan.Win32.Zapchast.dfe ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5474096, AVAST4: Win32:Vundo-JQ [Trj] )

Trojan.Win32.Inject.aohy (заявка № 98023)

Опции темы