Trojan.Win32.Inject.aohy

[Solon07]

Сегодня подцепил данный троян, в mozilla firefox всплывает окно следующего содержания:

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассникиру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010

Также страницы открываются в html кодах и отказываются работать другие браузеры, например Opera не грузит ни одну страницу.

1) Просканировал Doctor Web CureIt
2) Kaspersky virus Removal tools

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\muqqtwc.dll
O21 - SSODL: SnsShell - {A38300ED-853B-462b-A69F-DF0BB36B496A} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Windows\system32\muqqtwc.dll','');
 DeleteFile('C:\Windows\system32\muqqtwc.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[Solon07]

новые логи делать все теже 3?

[olejah]

Сделайте кроме virusinfo_syscure.zip

[Solon07]

после выполнения скрипта АВЗ не работает и все дальше глухо-(

[olejah]

Не работает как, что пишет? Поподробнее.

[Solon07]

Программа антивирусная улита "AVZ" Не работает
Возникшая проблема привела к прекращению работы программы.Windows закроет эту программу,а если есть известный способ устранения проблемы,уведомит вас об этом.
И в правом нижнем углу Закрыт программу

[thyrex]

Вы настройки случайно не меняли? Запускаете от имени Администратора по правой кнопке мыши?

[Solon07]

Ошибка пропала еще вчера просто небыло времени отписаться)