Не работают сайты.Trojan.Win32.Inject.aohy

Printable View

10.03.2011, 22:15
Neolog

Не работают сайты.Trojan.Win32.Inject.aohy

Сегодня перестал работать сайт одноклассников вместо страницы появляются разные символы на сайте. Зашёл в NOD 32 там нужен Update перехожу на сайт Windows, там такое сообщение "Обнаружена Угроза
Ваша копия Internet Explorer зафиксировала попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности Internet Explorer."

"Trojan.Win32.Inject.aohy
Предназначен для кражи паролей (в том числе В Контакте, Одноклассники) и загрузки на зараженный ПК новых вредоносных программ"
11.03.2011, 00:23
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\klcwhli.dll','');
DeleteFile('C:\WINDOWS\system32\klcwhli.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] отправьте через [url="http://support.kaspersky.ru/virlab/helpdesk.html"]данную форму[/url].
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хелпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 8 Мб, то карантин отправьте по адресу [b][email protected][/b]
Полученный ответ сообщите здесь (с указанием номера KLAN)

Сделайте новые логи
11.03.2011, 02:08
миднайт

109.235.49.143 - в качестве прокси-сервера это сами прописывали?
11.03.2011, 17:45
Neolog

Ставлю иногда в Mozille прокси localhost (использую прогу Proxy Switcher для смены ip) и в IE в прокси ставил ip не помню уже какой был, и всё, сейчас без прокси везде.
P.S: Quarantine отправил, файл 30кб, буду ждать ответа, спасибо за помощь!!!
11.03.2011, 21:30
thyrex

Что с проблемой?
12.03.2011, 01:32
Neolog

Ответ Лаборатории

"klcwhli.dll - Trojan.Win32.Zapchast.ezx

В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами."

Сайты работают нормально, надеюсь проблема решена.
12.03.2011, 03:39
Bratez

Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 109.235.49.143:80
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
[/code]
В остальном чисто.