Помогите с Trojan.Win32.Inject.aohy

Добрый день.подцепил эту дрянь 2 дня назад.

в инете появляется переодически этот баннер :

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассникиру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)


много чем проверял компьютер,но избавиться от вируса не удалось.периодически он перестает действвоать и у меня даже в контакт получается заходить,но потом все снова блочится.вчера проверял avz,он сообщил о подозрительном файле по адресу C:\WINDOWS\system32\dampuzk.dll.этот файл по времени и дате появления как раз совпадает с тем временем когда вирус появился.

очень надеюсь на вашу помощь.устал с ним бороться

прочитал ниже совет по лечению от этого вируса,но не знаю как отключить интернет и доктор веб((((

еще вопрос этот вирус мог попасть на флешку?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 49 минут[/I][/B][/color][/size]

почему мой пост игнорируется?

Здравствуйте.
Отключите:
-[URL="http://virusinfo.info/showthread.php?t=57441"]Все защитные приложения[/URL]
Выполните скрипт в AVZ:
[CODE]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\dampuzk.dll','');
DeleteFile('C:\WINDOWS\system32\dampuzk.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

все вроде сделал как сказано.логи прилагаются.ну что здоров теперь?
скажите пожалста этот вирус мог на флешку прыгнуть?если я снова ей воспользуюсь он может снова заразить компьютер?если да то что сней делать?

[QUOTE='Santana;777791']ну что здоров теперь?[/QUOTE]
Да, в логах чисто.:)
[QUOTE='Santana;777791']скажите пожалста этот вирус мог на флешку прыгнуть?если я снова ей воспользуюсь он может снова заразить компьютер?[/QUOTE]
Нет, данный троянец не обладает таким функционалом. Можете смело подключать флешку к компьютеру.
А чтобы зараза назад не приползла, нужно обновить систему.
Установите:
-Service Pack 3 (может потребоваться активация, перед установкой необходимо выгрузить все приложения) + все обновления [URL="http://update.microsoft.com"]отсюда[/URL].
-[URL="http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8"]Internet Explorer 8[/URL].
Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL] и выполните его как скрипт в AVZ. По окончанию проверки в папке AVZ образуется файл avz.log. Откройте его и скачайте программы по ссылкам, которые там указаны. Затем перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедится, что уязвимости устранены.

а обновление обязательно делать?вирус может приползти из интернета или может произойти рецидив и он в компе гдето отыщется?

[QUOTE='Santana;777825']а обновление обязательно делать?[/QUOTE]
Обязательно.
[QUOTE='Santana;777825']вирус может приползти из интернета[/QUOTE]
Да, для этого и нужно обновиться.

хорошо попробую разобраться.огромное спасибо за помощь:beer:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dampuzk.dll - [B]Trojan.Win32.Zapchast.fdu[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]