Старый знакомый Trojan.Win32.Inject.aohy

[deadman]

Добрый вечер

Прихватило...

Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер

Также не доступен вконтакт.
Чистил hosts, сканировал Avz, Remove Tool, Curelt. Не помогло.
Надеюсь на помощь. Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\xropzqf.dll','');
 DeleteFile('C:\WINDOWS\system32\xropzqf.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=100294).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[deadman]

Вроде бы отпустило. Спасибо!

[thyrex]

Ничего необычного

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\xropzqf.dll - Trojan.Win32.Zapchast.ffi ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5798870, AVAST4: Win32:MalOb-HG [Cryp] )