Всплывает окно с вирусом Trojan.Win32.Inject.aohy

[kicez]

форум на котором сидела переехал на новый сервер , заходила только туда на одноклассники и после этого и опера и фокс требуют обновления за деньги , др веб не находил вируса ни при полном сканировании ни Dr. Web CureIt в безопасном режиме

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\zppsshb.dll

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\zppsshb.dll','');
 DeleteFile('C:\WINDOWS\system32\zppsshb.dll');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[kicez]

как выключить др беб, удалить?

[olejah]

http://virusinfo.info/showthread.php?t=57441

[kicez]

новые логи
могла ли я подцепить вирус на форуме и как не подцепить его снова ? спасибо за помощь!

[thyrex]

Чисто.

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены