Trojan.win32.Inject.aohy

[trefola]

появляется сообщение о заражении вирусом при открытии любого интернет броузера

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\sljywvi.dll','');
DeleteFile('C:\WINDOWS\system32\sljywvi.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи. (virusinfo_syscure.zip не забудьте также приложить)

[trefola]

что-то через красную ссылку карантин не загружается-Unknown Error. File not found

[polword]

делайте новые логи

[trefola]

свежие логи

[polword]

что с проблемой?

- Выполните скрипт в AVZ

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RebootWindows(true);
end.

[trefola]

за весь вчерашний день нигде ничего не вылезло ( имею ввиду сообщение в браузерах о трояне) зато наконец-то завопил доктор Веб- "ай-яй-яй у вас вирус"- и показывает на папку карантин. где ж раньше был...
Огромное спасибо!!!