Trojan.Win32.Inject.aohy

**Ivan_ka** · 02.03.2011, 00:11

Доброй ночи. Прошу помощи: во всемирной паутине поцепил вирус и возникли проблемы при доступе в интернет (в Опере и Эксплорере), окно либо не открывается(Невозможно отобразить страницу, либо всплывает окно следующего содержания

В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Inject.aohy

Логи прилагаются.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 02.03.2011, 00:16

Доброй ночи.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\kbxtiag.dll

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\kbxtiag.dll','');
 DeleteFile('C:\WINDOWS\system32\kbxtiag.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

**Ivan_ka** · 02.03.2011, 00:59

Спасибо за оперативность )) !
Новые логи

**olejah** · 02.03.2011, 01:10

Плохого не вижу больше. Что с проблемой?

Рекомендуется

- Установить Internet-Explorer 8.(даже если Вы его не используете)
- Поставить все последние обновления системы Windows - тут

**Ivan_ka** · 02.03.2011, 01:20

Супер! Я тоже теперь не вижу этих вредоносных сообщений !
Спасибо за помощь! Удачи в борьбе с вирусами ))!

**CyberHelper** · 03.03.2011, 01:20

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\kbxtiag.dll - Trojan.Win32.Zapchast.exo ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Adware.Boigy.5, AVAST4: Win32:Vundo-JQ [Trj] )

Trojan.Win32.Inject.aohy (заявка № 98812)

Опции темы