Trojan.Win32.Inject.aohy

**FoxxTT** · 25.02.2011, 15:46

Здравствуйте! Появляется окно в опере с этим вирусом.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 25.02.2011, 16:14

Здравствуйте!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - AppInit_DLLs: C:\Windows\system32\pyqpnhd.dll

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Windows\system32\pyqpnhd.dll','');
 DeleteFile('C:\Windows\system32\pyqpnhd.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

**FoxxTT** · 25.02.2011, 17:52

Ошибка о загрузке файла quarantine.zip

**olejah** · 25.02.2011, 17:54

Как самочувствие пациента?

**FoxxTT** · 25.02.2011, 18:00

Все работает. Весьма благодарен.

Trojan.Win32.Inject.aohy (заявка № 98615)

Опции темы