Компьютерный форум - Mozilla Firefox пишет что обнаружен вирус Trojan.Win32.Inject.aohy. Что с ним делать?

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

Mozilla Firefox пишет что обнаружен вирус Trojan.Win32.Inject.aohy. Что с ним делать?

Mozilla Firefox пишет что обнаружен вирус Trojan.Win32.Inject.aohy. Это сообщение вылезает на полэкрана, после обновления страницы пропадает, но потом через некоторое время опят вылазит. И некоторые страницы иногда не открываются, то есть открываются, но в HTML-коде или как-то коряво. Сделал лог. Полечите пожалуйста.
<a href='http://webfile.ru/5141837'>Скачать virusinfo_syscure.zip с WebFile.RU</a>

---------- Добавлено в 20:26 ---------- Предыдущее сообщение было написано в 20:25 ----------

Ссылка немного корявая.
вот:
http://webfile.ru/5141837

Выполните скрипт (AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\d.tmp','');

 QuarantineFile('C:\WINDOWS\svchost.com','');

 QuarantineFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0092669.com','');

 QuarantineFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0090466.com','');

 QuarantineFile('C:\WINDOWS\system32\czqeiog.dll','');

 DeleteFile('C:\WINDOWS\system32\czqeiog.dll');

 DeleteFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0090466.com');

 DeleteFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0092669.com');

 DeleteFile('C:\WINDOWS\svchost.com');

 DeleteFile('C:\WINDOWS\system32\d.tmp');

ExecuteRepair(9);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:

Код:

begin

CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');

end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.

Сделайте 2-й стандартный скрипт в обычном AVZ и приложите к сообщению.

+

Сделайте лог HiJackThis - http://pchelpforum.ru/f26/t6442/#post293738

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Установите обновления:
- Service Pack 3;
- Internet Explorer 8;
- Java;
- Adobe Reader X.

Итак, лаборатория прислала ответ. Не знаю надо ли весь его сюда. но думаю важная часть вот:
A 0090466 .com, A 0092669 .com, svchost.com Файлы в процессе обработки. czqeiog.dll, d.tmp - Trojan.Win32.Zapchast.dsd В настоящий момент эти файлы определяются антивирусом со свежими антивирусными базами. С уважением, Лаборатория Касперского

и нужно ли присылать сам карантин?

Tuningoff,

Цитата:

Сообщение от Strage_297 (Сообщение 408032)

Сделайте 2-й стандартный скрипт в обычном AVZ и приложите к сообщению.

+

Сделайте лог HiJackThis - http://pchelpforum.ru/f26/t6442/#post293738

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Делайте это!

итак

2-й скрипт

http://webfile.ru/5144631

лог HiJackThis

http://webfile.ru/5144645

лог Malwarebytes' Anti-Malware

http://webfile.ru/5144651

жду помощи

Обновите базы и сделайте 2-й стандартный скрипт в обычной AVZ, а не полиморфной, и приложите к сообщению.

Цитата:

Сообщение от Strage_297 (Сообщение 408032)

Установите обновления:

Выполните.

Цитата:

Сообщение от Tuningoff (Сообщение 408994)

лог Malwarebytes' Anti-Malware

Удалите всё что нашёл MBAM, единственно можете не удалять кряки.

Вобщем, такая беда. Как только я отправил предыдущее сообщение, у меня отключили электричество. Щас пишу с телефона. Такой вопрос: смогу ли я что-то удалить из того, что нашел MBAM? Или придется опять 2,5 часа проверять?

у тебя 400гб занятого места под файлы, что у тебя так долго проверялось????

у мну похожая тема была, я заново запускал сканер)))) не знаю, можн ли без сканирования что-либо удалять)

Цитата:

Сообщение от Tuningoff (Сообщение 409064)

Или придется опять 2,5 часа проверять?

Придётся...

Вобщем, такая беда - были постоянные перебои с электричеством и все проверки кое-как-наперекосяк прошли. MBAM все проверил - я все удалил. Обновления всякие загрузил. Как дальше поступить? Все проверять в АВЗ?

Проблемы есть?

Проблем по-моему нет особых, если только приложения запускаются медленно как-то. Все остальное вроде в норме. Спасибо за помощь

ПОМОГИТЕ!!!!

Вот мой лог
<a href='http://exfile.ru/162839'>Скачать virusinfo_syscure.zip с exfile.ru</a>

8047804, создайте свою тему с необходимыми логами.

А переустановка системы поможет?