Trojan.win32.Inject.aohy

[romarioagro]

Internet Explorer появилось сообщение:
В системе обнаружен вирус. Использование интернета нежелательно.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

O20 - AppInit_DLLs: C:\WINDOWS\system32\hxftrxj.dll

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\plugin.exe','');
 QuarantineFile('C:\WINDOWS\system32\b52b60a8.exe','');
 QuarantineFile('C:\WINDOWS\system32\vvfrnq.exe','');
 QuarantineFile('C:\WINDOWS\system32\hxftrxj.dll','');
 DeleteFile('C:\WINDOWS\system32\hxftrxj.dll');
 DeleteFile('C:\WINDOWS\system32\vvfrnq.exe');
 DeleteFile('C:\WINDOWS\system32\b52b60a8.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- обновите базы АВЗ
- Сделайте новые логи

[romarioagro]

Карантин прислать не могу, какаято ошибка Unknown error. File not uploaded,

[olejah]

Что с проблемой?

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут

[romarioagro]

Проблемы вроде нет...Огроменный респект и уважуха за помощь!