Помогите с Trojan.aohy. С меня пиво по WMR)

[Sergey_H]

Друзья, у меня прописался Trojan.Win32.Inject.aohy.

Всеми возможными антивирями я сканерами я все сделал - но остались еще следы, которые периодически вешают файрфокс - единственный пока из работающих браузеров.

Целый день рабочий сегодня потерял((

Помогите пожалуйста с ним справиться: не успеваю разбираться в документации к программкам лечащим. Буду очень рад, если один из модераторов сайта мне поможет по скайпу.

С меня пиво!
Ибо в одиночку уже с ним биться не в силах(

[olejah]

Выполните правила

[Sergey_H]

Сейчас еще попробую cure догрузить...

[Bratez]

Сейчас еще попробую cure догрузить...

Не надо!

[Sergey_H]

narod.yandex.ru/disk/6157238001/virusinfo_cure.zip

Cure почему то не захотел прикрепляться на форум...

Добавлено через 1 минуту

Упс, не успел прочитать)

Как это не надо?
Зря я что ли до 5 утра комп сканировал? (По правилам ведь.)

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\pormdwi.dll','');
 DeleteFile('C:\Windows\system32\pormdwi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=98485).

Использовать одновременно 2 антивируса настоятельно не рекомендуется. Система Ваша наверняка работает еле-еле, причина именно в этом! Оставьте что-то одно.

Обновите базы AVZ и сделайте новые логи.

Добавлено через 55 секунд

Упс, не успел прочитать)

В правилах прочитайте про этот cure.zip, там красным написано.

[Sergey_H]

Результат загрузки

Файл сохранён как110222_174627_02-22_4d63cc44006aa.zipРазмер файла3187639MD5f92fa891ba3e61e3acb25fb727cfd48bФайл закачан, спасибо!

[thyrex]

Обновите базы AVZ и сделайте новые логи.

Ждем

[Sergey_H]

narod.yandex.ru/disk/6175690001/virusinfo_cure.zip

Вот...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\pormdwi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Sergey_H]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\pormdwi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

Так это же тот же самый скрипт, что и ранее вы писали.
Кстати, в прошлый раз, я так понял, что этот файл не удалился, т.к. программа зависла.
Зато сейчас программа скрипт успешно выполнила, ребутнула комп.

Перезагрузился. Вроде бы все работает быстрее. Хром начал открывать страницы (до этого это с грехом пополам делал только ФФ), но теперь система подвисает: не работает панель "пуск", не вызывается диспетчер задач, только браузер ползает....

Пишу из безопасного режима...
Опять собираю логи.

[Sergey_H]

syscheck

[Sergey_H]

Друзья, после удаления той dll`ки у меня система ложится на лопатки через 5 минут после загрузки: не отвечает ни одна программа.

Позавчера отправил вам свежие логи. Сейчас система нормально работает только из безопасного режима...

[Sergey_H]

Коллеги, так что делать?
Я уже готов систему удалять

[Bratez]

Коллеги, так что делать?

Дык не видно в логе никакой зацепки! Было бы что - уже сказали бы.

Я уже готов систему удалять

Может, так оно и к лучшему.
Только обязательно начисто, с форматированием, иначе толку мало.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены