Trojan.Win32.Inject.aohy и у меня

[int123]

Здравствуйте!

У меня тоже всплывает баннер в Mozilla, говорит:

"Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy"
Не дает залогиниться на вконтакте.

Проверяла 10ым Касперским и утилитой dr.web curit. безрезультатно.

[olejah]

Здравствуйте!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\ntos.exe,
O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('D:\Program Files\MATLAB\R2009a1\toolbox\symbolic\mupad\win32\bin\mupad.com','');
 QuarantineFile('D:\WINDOWS\system32\jkaanog.dll','');
 DeleteFile('D:\WINDOWS\system32\jkaanog.dll');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

[int123]

Благодарю!
Сделала все, как вы сказали. Карантин отослала.
Вот новые логи:

[olejah]

Плохого не вижу. Что с проблемой?

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[int123]

Баннер вроде пока не всплывал, на контакт тоже смогла зайти.
Если что-то будет, напишу еще.

Спасибо большое за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\jkaanog.dll - Trojan.Win32.Zapchast.fcu ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5680624, AVAST4: Win32:Zapchast-GS [Trj] )