В эксплорере постоянно всплывает окно блокирующее страницу Эксплорера и указывающее на обнаружение Trojan.Win32.Inject.aohy (заявка №53817)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Указано:
В системе обнаружен вирус. Использование интернета нежелательно.Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру)
и загрузки на зараженный ПК новых вредоносных программДля безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)
В окне есть кнопка направляющая на update.microsoft.com, при переходе туда предлагается заплатить 2,49$ за обновление Эксплорера либо с карты Виза/Master, либо ч-з PayPal, либо отправить СМС. Не верю что MS этим занимается.
McAfee установлен, пробовал removal tool Касперского, и CureIt от Dr.Web - они ничего не обнаруживают. AVZ 4.35 выдал список перехватов в к-ром я ничего не понимаю. Есть скриншот этого окна, могу прислать.
Дата обращения: 11.02.2011 18:25:48
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=53817]53817[/URL]
Trojan.Win32.Zapchast.dfd
[B]12.02.2011 12:20:12[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\rmseojn.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.dfd]Trojan.Win32.Zapchast.dfd[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 10.02.2011 18:02:06[*] детект других антивирусов: NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][/LIST]
Trojan.Win32.Zapchast.dfd
[B]12.02.2011 18:10:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\rmseojn.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Zapchast.dfd]Trojan.Win32.Zapchast.dfd[/URL]
[LIST][*] размер: 53248 байт[*] дата файла: 10.02.2011 18:02:06[*] детект других антивирусов: NOD32: Подозрение Win32/TrojanDownloader.Agent.QJE trojan[/LIST][/LIST]