Помогите удалить Trojan.Win32.Inject.aohy

**KeeperAD** · 22.02.2011, 05:28

Абсолютно аналогичная проблема уже не раз описанная на форуме.

Подцепил троян. В mozilla firefox всплывает окно следующего содержания:

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассникиру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Очень надеюсь на вашу помощь! За ранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 22.02.2011, 05:51

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\jbkanhg.dll','');
 DeleteFile('C:\Windows\system32\jbkanhg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=98492).

Обновите базы AVZ и сделайте новые логи.

**KeeperAD** · 22.02.2011, 07:11

Спасибо большое! Вроде эксплорер корректно заработал и сообщений пока нет. Отдельно спасибо за оперативность!

**Bratez** · 22.02.2011, 07:21

Сообщение от Bratez

Обновите базы AVZ и сделайте новые логи.

Сделайте обязательно!

**KeeperAD** · 22.02.2011, 08:51

Что скажите? Здоров? )

**Bratez** · 22.02.2011, 13:48

Вижу теперь, что скрипт успешно исполнил свое назначение, но опять:

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Что ж не обновили-то?

**KeeperAD** · 24.02.2011, 13:39

Хмм... Вообще странно! Запускал обновление! Пишет обновление баз не требуется.

**Bratez** · 24.02.2011, 14:39

Ну ладно, если проблем больше нет, будем считать лечение оконченным.

**KeeperAD** · 28.02.2011, 04:41

Еще раз спасибо! Очень помогли!

**CyberHelper** · 01.03.2011, 04:41

Статистика проведенного лечения:

Получено карантинов: 21
Обработано файлов: 327
В ходе лечения обнаружены вредоносные программы:
1. c:\\users\\сергей\\appdata\\local\\temp\\flash_pla yer_update.exe - Trojan.Win32.Lampa.axk ( DrWEB: Trojan.Mayachok.555, BitDefender: Trojan.Vundo.GTQ, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Crypt-KQW [Trj] )
2. c:\\windows\\system32\\jbkanhg.dll - Trojan.Win32.Zapchast.exd ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5488214, AVAST4: Win32:Vundo-JQ [Trj] )
3. c:\\windows\\system32\\kmyopmw.exe - Backdoor.Win32.Shiz.hx ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4216032, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-CJ [Cryp] )
4. c:\\windows\\system32\\uuxslic.dll - Trojan.Win32.Zapchast.ezy ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, AVAST4: Win32:Vundo-JQ [Trj] )
5. c:\\windows\\system32\\xdua5wg.exe - Backdoor.Win32.Shiz.hl ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4210729, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IF [Cryp] )
6. c:\\windows\\system32\\zdhvtll.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Graftor.6839, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Crypt-KQQ [Trj] )

Помогите удалить Trojan.Win32.Inject.aohy (заявка № 98492)

Опции темы