Показано с 1 по 6 из 6.

Подозрение на Вирус Trojan.Win32.Inject.aohy (заявка № 98467)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2011
    Сообщений
    7
    Вес репутации
    22

    Thumbs up Подозрение на Вирус Trojan.Win32.Inject.aohy

    Добрый день.

    Вчера возникла следующая проблема, каждый 10 секунд выскакивало окошко с просьбой установить обновление Adobe. Я категорически игнорировал данное сообщение, потому как уже обжигался о данное "якобы" обновление, одобрив установку обновления, брайзер начал себя странно вести(Окна не открывались) либо поверх открытой страницы всплывало окно следующего содержания

    "В системе обнаружен вирус. Использование интернета нежелательно.
    Браузер зафиксировал попытки внесения изменений в его работу.
    Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
    рекомендуем немедленно установить последнее обновление безопасности браузера.
    Trojan.Win32.Inject.aohy

    Прежде мною был выслана просьба о помощии и был получен оперативный ответ, за что огромное спасибо.

    НО в этот раз при 20 попытке отказать установку обновления adobe, компьютер САМостоятельно перезагрузился и я предполагаю, что это только начало проблем, AVZ обнаружил вмешательство, WEB и Касперский нет.

    Зараенее спасибо, Логи прилагаются.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Добрый день.

    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Пофиксите в hijackthis -

    Код:
    O20 - AppInit_DLLs: C:\Windows\system32\vbtsdjb.dll
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Windows\system32\vbtsdjb.dll','');
     DeleteFile('C:\Windows\system32\vbtsdjb.dll');  
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    19.02.2011
    Сообщений
    7
    Вес репутации
    22
    Olejah, Благодарю, но мне кажется, что ошибка не устранен.

    Выполнил вышеизложенные действия, но при повторном запуске АВЗ, после прописания скриптов,в пункте 1.5, появляется информация, что в порядке 15 файлах Перехватчик не определен. Логи прилагаются.
    Вложения Вложения

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,042
    Вес репутации
    1254
    Цитата Сообщение от Cheroke Посмотреть сообщение
    Перехватчик не определен.
    Это в порядке вещей, не обращайте внимания.

    Я не верю, что проблема не ушла - главного виновника мы убили. Нету же больше сообшений о Trojan.Win32.Inject.aohy

  6. #5
    Junior Member Репутация
    Регистрация
    19.02.2011
    Сообщений
    7
    Вес репутации
    22
    Вы правы, спасибо за помощь.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Cheroke, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите вирус Trojan.Win32.Inject.aohy
      От koshka_lika в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.03.2011, 14:46
    2. вирус Trojan.Win32.Inject.aohy
      От ortidon в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.03.2011, 18:03
    3. Вирус, самоназвание - Trojan.Win32.Inject.aohy
      От oper4 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.03.2011, 05:44
    4. Вирус Trojan.Win32.Inject.aohy
      От Babagamp в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.03.2011, 11:31
    5. Помогите вирус Trojan.Win32.Inject.aohy
      От Grommel в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.02.2011, 14:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00382 seconds with 21 queries