В системе обнаружен вирус. Использование интернета нежелательно. №#

Printable View

16.03.2011, 14:55
Alexandr_SK

Вложений: 2

В системе обнаружен вирус. Использование интернета нежелательно. №#

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)
============================
В файле hosts измениения внесены намеренно, для работы.
CureIt/AVZ сами по себе, не нашли ничего, но думаю, что для меня тоже найдётся скрипт для лечения этой заразы.
16.03.2011, 17:25
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(GetAVZDirectory+'avz.exe','');
QuarantineFile('C:\WINDOWS\system32\bsvgkii.dll','');
DeleteFile('C:\WINDOWS\system32\bsvgkii.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=99394[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
16.03.2011, 19:03
Alexandr_SK

Карантин закачен, 110316_160005_2011-03-16_4d80de8580b42.zip
Свежие логи прикрепляю:
16.03.2011, 20:38
polword

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Пришлите файл avz.exe запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

- скачайте снова [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
17.03.2011, 20:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\bsvgkii.dll - [B]Trojan.Win32.Zapchast.fan[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5595820, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:Alureon-VU [Trj] )[/LIST][/LIST]