В системе обнаружен вирус. Использование интернета нежелательно.

Здарвствуйте.

Выскакивает окно вверху браузера, я думаю вы поняли о чём я. Его в последнее время нет, появляеться оно крайне редко, и изчезает после рефреша страницы. Дело в том что эта штука тормозит интернет очень сильно и не грузит некоторые сайты.

Сразу хочу признаться в своей глупости, я выполнял скрипт, который был выложен для другого пользователя. Вроде ничего серзьезного. Сразу прошу прощения.

Это окно появилось 2 дня назад после порнобаннера, который я убрал.


Заранее спасибо.


Оно опять появилось


В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Прошу

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\jkqzgte.dll','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\WINDOWS\system32\jkqzgte.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Файл сохранён как 110412_195527_quarantine_4da4ae2f8131c.zip
Размер файла 3647967
MD5 7a2dc9c1f95bda454aa757eca471a222


Интернет заработал в прежнем режиме, огромное спасибо.

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE[/CODE]

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\jkqzgte.dll - [B]Trojan.Win32.Zapchast.fho[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.191341, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]