Trojan.Win32.Inject.aohy (2)

начну с момента подхвата наживки,надеюсь Вам в дальнейшем поможет.
зашел на сайт (могу поделится ))
началось (установка/обновление) Java6
с чего то открылся Windows Media Player(закрыл сразу)
далее последовал банер в каждом из браузеров (про вирус,обновление,за бабки),страницы стали загружаться html кодами,ВКонтакт вылетал на авторизацию и после ввода пароля и логина просил активировать с телефона(пишешь номер,приходит смс "Отправьте DA на номер(не отправлял)) инет тормозит,страницы не грузятся
спасите от переустановки винды!

[QUOTE='TechD;769700']зашел на сайт (могу поделится ))[/QUOTE] В личку мне напишите пожалуйста. Если не сможете послать активную ссылку, уберите http\\ и www

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\evawpig.dll
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
QuarantineFile('C:\WINDOWS\system32\evawpig.dll','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('C:\WINDOWS\system32\evawpig.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[B]- Обновите базы АВЗ[/B]

- Сделайте новые логи

Сделайте новые логи
я самовар. Как ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

все вроде прошло! Спасибо!
будут изменения,сразу к вам !

Сделайте новые логи, это так же, как Вы сделали старые. Заново просканируйте компьютер и выложите новые логи.

так же полное сканирование через АВЗ или hijackthis -

Именно.

новые логи

Что-нибудь сейчас беспокоит?

кое что сегодня заметил
в соц.сети ВКонтакте,при добавлении аудиозаписи на стену другого человека
меня спустя ~3-5 сек. выкидывало на главную страницу.
Было что то такое похожее в черве,но думаю ВКонтакт лагает.
Или нет ?*

Логи плохого не показывают

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]