Частичная блокировка работы браузеров, Trojan.Win32.Inject.aohy

[FONT=Arial]Добрый день.[/FONT]

[FONT=Arial]История такая: [/FONT]
[FONT=Arial]Хотел бесплатно скачать flashget с одного из софтовых сайтов. Когда начал закачку, запустилась java, после чего компьютер перезагрузился. Когда попробовал зайти в инет, бОльшая часть страниц (в т.ч. залогиненные) начала загружаться в виде кодов и непонятных символов. Далее появилась следующая табличка:[/FONT]

[FONT=Arial][SIZE=2]В системе обнаружен вирус. Использование интернета нежелательно.[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Браузер зафиксировал попытки внесения изменений в его работу.[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах[/SIZE][/FONT]
[FONT=Arial][SIZE=2]рекомендуем немедленно установить последнее обновление безопасности браузера.[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Trojan.Win32.Inject.aohy[/SIZE][/FONT]
[FONT=Arial][SIZE=2]– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники) и загрузки на зараженный ПК новых вредоносных программ[/SIZE][/FONT]
[FONT=Arial][SIZE=2]Для безопасного продолжения работы необходимо обновить браузер[/SIZE][/FONT]
[FONT=Arial][SIZE=2]KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)[/SIZE][/FONT]
[FONT=Arial][SIZE=2]KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)[/SIZE][/FONT]

[FONT=Arial]Обновить предлагалось за деньги. [/FONT]
[FONT=Arial]Установленный Др. Вэб на все это никак не среагировал.[/FONT]
[FONT=Arial]Перепробовал кучу утилит. Каждая из них нашла какое-то количество вирусов. Больше всех обнаружил Malwarebytes. Но проблему это не решило. [/FONT]
[FONT=Arial]По Вашей инструкции сделал проверку с помощью AVZ, но результат тот же. [/FONT]
[FONT=Arial]Прошу помочь советом.[/FONT]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('I:\WINDOWS\system32\zbjqlpk.dll','');
DeleteFile('I:\WINDOWS\system32\zbjqlpk.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
mediabar Toolbar и ALOT toolbar - это Adware, их очень желательно удалить.
Какие браузеры установлены в системе?
Откройте все установленные браузеры и сделайте повторные логи.

Выполнил оба скрипта. Вроде пока все Ок.
Не понял, нужно ли было при выполнении первого скрипта отключать "восстановление системы", поэтому сделал без него.
Quarantine.zip отправил, mediabar Toolbar и ALOT toolbar удалил.
В системе, помимо Explorer, установлены Mozilla и Opera.
Насколько понял, браузеры должны быть открыты при включенном интернете и для лога AVZ нужен только "скрипт сбора информации...", т.е. без лечения. Лог HijackThis также добавил.

Правильно понимаю, что для недопущения подобного в будущем лучше заходить в интернет через ограниченную учетку?

И еще вопрос:
Нужно ли после лечения менять все пароли к залогиненным сайтам, которые я открывал, когда ПК был заражен?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Лог во вложении.
Я вчера делал несколько быстрых проверок системного диска I. Выявил около 30 вирусов. Основная часть приходилась на HCEY_Class, т.е. на реестры. В системных разделах вирусы были найдены в vr8rrus.dll и adcache.dll. Все удалил, но ПК заработал)

Чисто

А что делать с 12 зараженными объектами?
И я не получил ответа на вопросы:
- Правильно понимаю, что для недопущения подобного в будущем лучше заходить в интернет через ограниченную учетку?
- Нужно ли после лечения менять все пароли к залогиненным сайтам, которые я открывал, когда ПК был заражен?

[QUOTE='Vromber;774698']А что делать с 12 зараженными объектами?[/QUOTE]i:\documents and settings\kostya\my documents\02_masha_i_medvedi_lubochka.mp3.exe (Adware.TMAagent) -> No action taken. можно удалить. Остальное - Ваши кряки и кейгены

Смена паролей не требуется

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] i:\\windows\\system32\\zbjqlpk.dll - [B]Trojan.Win32.Zapchast.fae[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Boigy.2, AVAST4: Win32:Vundo-JQ [Trj] )[/LIST][/LIST]