Великомогучий Trojan.Win32.Inject.aohy

[pitonus]

"Добрый день. Прошу помощи в сложившейся ситуации, при "лазаньи" по всемирной паутине компьютер самопроизвольно перегрузился и возникли проблемы при доступе в интернет, окно либо не открывается(Невозможно отобразить страницу, либо всплывает окно следующего содержания

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy"

© Cheroke

Помогите Пожалуйста)


Логи:

[olejah]

Добрый день

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\grandemu.sys','');
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 QuarantineFile('C:\WINDOWS\system32\nhymbxw.exe','');
 QuarantineFile('C:\WINDOWS\system32\tkeipfx.exe','');
 QuarantineFile('C:\WINDOWS\system32\xfpvgsj.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\nbd2lwe.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\x8c8z2y.exe','');
 QuarantineFile('c:\windows\system32\ilkloty.exe','');
 QuarantineFile('C:\WINDOWS\system32\pefjtld.dll','');
 DeleteFile('C:\WINDOWS\system32\pefjtld.dll');
 DeleteFile('c:\windows\system32\ilkloty.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\x8c8z2y.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\nbd2lwe.exe');
 DeleteFile('C:\WINDOWS\system32\xfpvgsj.exe');
 DeleteFile('C:\WINDOWS\system32\tkeipfx.exe');
 DeleteFile('C:\WINDOWS\system32\nhymbxw.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[pitonus]

Печаль.. но после выполнения скрипта комп перезагрузился и теперь при включении всё зависает(появляеться окошко квипа и иногда успевает загрузиться Касперский - может в нём дело?!) ничего нельзя включить.. вот сижу в Безопаске, даж не знаю чё сделать.. помогите?!))

[olejah]

Сделайте логи из безопасного режима.

[pitonus]

Логи:

+ отправил quarantine.zip

[thyrex]

Сделайте лог gmer

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены