"система поражена вирусом Trojan.Win32.inject.aohy "

[ole4ka_12_10]

Не открываются страницы в браузерах.частенько появляется сообщение о том, что система поражена вирусом "trojan.win32.inject.aohy" и необходимо приобрести обновления.Помогите.Заранее спасибо

[polword]

- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[ole4ka_12_10]

вот. сделала

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677}');
 DelBHO('{23DD83B5-BDDC-49CE-B77B-514819C6D551}');
 DelBHO('{24783612-0199-4A37-B205-847853E151C6}');
 QuarantineFile('C:\WINDOWS\system32\vxdpla.dll','');
 DeleteService('Rubar Update Service');
 QuarantineFile('C:\WINDOWS\system32\atiymlc.dll','');
 TerminateProcessByName('c:\windows\system32\smphost.exe');
 QuarantineFile('c:\windows\system32\smphost.exe','');
 DeleteFile('c:\windows\system32\smphost.exe');
 DeleteFile('C:\WINDOWS\system32\atiymlc.dll');
 DeleteFile('C:\Program Files\mediabar Toolbar\RubarUpdateService.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
 DeleteFile('C:\WINDOWS\system32\vxdpla.dll');
 DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
DeleteFileMask('C:\Program Files\mediabar Toolbar', '*.*', true);
DeleteDirectory('C:\Program Files\mediabar Toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хелпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 8 Мб, то карантин отправьте по адресу [email protected]
Полученный ответ сообщите здесь (с указанием номера KLAN)

Обновите базы AVZ

Сделайте новые логи

[ole4ka_12_10]

KLAN-117634423
atiymlc.dll,
smphost.exe,
vxdpla.dll

[thyrex]

Проблема решена?

[ole4ka_12_10]

да. решена. спасибо еще раз