Trojan.Win32.Inject.aohy

**viva-kalman** · 19.03.2011, 12:45

Помогите, пожалуйста! Поймали Trojan.Win32.Inject.aohy. Предлагает установить платные обновления браузера.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Nexus** · 19.03.2011, 12:59

В AVZ выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\D&S\All Users\Главное меню\Программы\Автозагрузка\start_audio.bat','');
 QuarantineFile('D:\D&S\All Users\Главное меню\Программы\Автозагрузка\send_key.vbs','');
 QuarantineFile('D:\WINDOWS\system32\ifwxiac.dll','');
 QuarantineFile('D:\TEMP\thm16.tmp','');
 DeleteFile('D:\TEMP\thm16.tmp');
 DeleteFile('D:\WINDOWS\system32\ifwxiac.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложения 3 правил.

Повторите логи.

Вам эти файлы известны? Сами добавляли в автозагрузку?

D:\D&S\All Users\Главное меню\Программы\Автозагрузка\start_audio.bat
D:\D&S\All Users\Главное меню\Программы\Автозагрузка\send_key.vbs

**viva-kalman** · 19.03.2011, 17:36

Все сделала
В автозагрузку первый точно добавляла, на счет второго не уверена

Trojan.Win32.Inject.aohy (заявка № 99503)

Опции темы