Сообщение в опере о трояне

[Catharos]

Доброго времени суток!
В опере (за IE такого не обнаружил) иногда в формах ввода пароля появляется окно с сообщением о том, что обнаружена попытка модификации браузера, обнаружен сам вирус Trojan.Win32.Inject.aohy и рекомендации по обновлению самой оперы и установки каких-то заплаток. Иногда вместо страниц появляется HTML код. Стоит drweb 5 лиц, CureIt что-то нашел, но после перезагрузки проблема не исчезла.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hsaenh.dll','');
 QuarantineFile('C:\WINDOWS\system32\rwjvotn.dll','');
 DeleteFile('C:\WINDOWS\system32\rwjvotn.dll');
 DeleteFile('C:\WINDOWS\system32\hsaenh.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','UpdateCheck');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
 BC_DeleteSvc('aic32p');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=98845).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Catharos]

Все выполнил.

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:41653;
O4 - HKCU\..\Run: [PC Health Status] C:\Documents and Settings\менеджер\Application Data\fikcqdhd.exe

Больше ничего плохого не видно.
Проблема решена?

[Catharos]

Прошу прощения за столь длительное молчание. В хайджеке пофиксил только второй пункт, т.к. прокси сервер для ИЕ нужен. Проблема больше не проявляется. Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rwjvotn.dll - Trojan.Win32.Zapchast.exd ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Boigy.2, AVAST4: Win32:Vundo-JQ [Trj] )