Trojan.Win32.Inject.aohy - Помогите избавиться

**alexandermus** · 24.03.2011, 19:34

Помогите избавиться от этого трояна - ни видимого ни Avastом, ни Kasperом.
Выскакивает баннером...
Помогите пожалуйста:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ARMA9000** · 24.03.2011, 19:55

Отключите восстановление системы, защитное ПО.
Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Windows\system32\userinit.exe','');
 QuarantineFile('C:\Windows\system32\cldromj.dll','');
 DeleteFile('C:\Windows\system32\cldromj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

**alexandermus** · 24.03.2011, 20:03

Не понимаю...
Програма виснет при выполнении скрипта.
Каспер, до этого (минут 10 назад) обнаружил и начал войну - может из-за этого!?
Попробую выслать логи еще раз

**alexandermus** · 24.03.2011, 20:25

логи повторные:

**alexandermus** · 24.03.2011, 21:10

Пока признаков этого чудовища не обнаружены - спасибо ВАМ за Вашу РАБОТУ!!!
PS: но при выполнении скрипта данного выше - AVZ через какое-то время виснет и выключается... почему!?