Mozilla Firefox пишет что обнаружен вирус Trojan.Win32.Inject.aohy. Что с ним делать?

[Tuningoff]

Mozilla Firefox пишет что обнаружен вирус Trojan.Win32.Inject.aohy. Это сообщение вылезает на полэкрана, после обновления страницы пропадает, но потом через некоторое время опят вылазит. И некоторые страницы иногда не открываются, то есть открываются, но в HTML-коде или как-то коряво. Сделал лог. Полечите пожалуйста.
<a href='http://webfile.ru/5141837'>Скачать virusinfo_syscure.zip с WebFile.RU</a>

---------- Добавлено в 20:26 ---------- Предыдущее сообщение было написано в 20:25 ----------

Ссылка немного корявая.
вот:
http://webfile.ru/5141837

[Strage_297]

Выполните скрипт (AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\d.tmp','');
 QuarantineFile('C:\WINDOWS\svchost.com','');
 QuarantineFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0092669.com','');
 QuarantineFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0090466.com','');
 QuarantineFile('C:\WINDOWS\system32\czqeiog.dll','');
 DeleteFile('C:\WINDOWS\system32\czqeiog.dll');
 DeleteFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0090466.com');
 DeleteFile('C:\System Volume Information\_restore{B44A792F-0A82-4F33-8F34-FC2E7EA206A9}\RP32\A0092669.com');
 DeleteFile('C:\WINDOWS\svchost.com');
 DeleteFile('C:\WINDOWS\system32\d.tmp');
ExecuteRepair(9);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.

Сделайте 2-й стандартный скрипт в обычном AVZ и приложите к сообщению.

+

Сделайте лог HiJackThis - http://pchelpforum.ru/f26/t6442/#post293738

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


Установите обновления:
- Service Pack 3;
- Internet Explorer 8;
- Java;
- Adobe Reader X.

[Tuningoff]

Итак, лаборатория прислала ответ. Не знаю надо ли весь его сюда. но думаю важная часть вот:
A 0090466 .com, A 0092669 .com, svchost.com Файлы в процессе обработки. czqeiog.dll, d.tmp - Trojan.Win32.Zapchast.dsd В настоящий момент эти файлы определяются антивирусом со свежими антивирусными базами. С уважением, Лаборатория Касперского

и нужно ли присылать сам карантин?

[goredey]

Tuningoff,

Сообщение от Strage_297

Сделайте 2-й стандартный скрипт в обычном AVZ и приложите к сообщению.

+

Сделайте лог HiJackThis - http://pchelpforum.ru/f26/t6442/#post293738

+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Делайте это!

[Tuningoff]

итак

2-й скрипт

http://webfile.ru/5144631


лог HiJackThis

http://webfile.ru/5144645


лог Malwarebytes' Anti-Malware

http://webfile.ru/5144651


жду помощи

[Strage_297]

Обновите базы и сделайте 2-й стандартный скрипт в обычной AVZ, а не полиморфной, и приложите к сообщению.

Сообщение от Strage_297

Установите обновления:

Выполните.

Сообщение от Tuningoff

лог Malwarebytes' Anti-Malware

Удалите всё что нашёл MBAM, единственно можете не удалять кряки.

[Tuningoff]

Вобщем, такая беда. Как только я отправил предыдущее сообщение, у меня отключили электричество. Щас пишу с телефона. Такой вопрос: смогу ли я что-то удалить из того, что нашел MBAM? Или придется опять 2,5 часа проверять?

[хак]

у тебя 400гб занятого места под файлы, что у тебя так долго проверялось????

у мну похожая тема была, я заново запускал сканер)))) не знаю, можн ли без сканирования что-либо удалять)

[Strage_297]

Сообщение от Tuningoff

Или придется опять 2,5 часа проверять?

Придётся...

[Tuningoff]

Вобщем, такая беда - были постоянные перебои с электричеством и все проверки кое-как-наперекосяк прошли. MBAM все проверил - я все удалил. Обновления всякие загрузил. Как дальше поступить? Все проверять в АВЗ?

[Strage_297]

Проблемы есть?

[Tuningoff]

Проблем по-моему нет особых, если только приложения запускаются медленно как-то. Все остальное вроде в норме. Спасибо за помощь

[8047804]

Вот мой лог
<a href='http://exfile.ru/162839'>Скачать virusinfo_syscure.zip с exfile.ru</a>

[Strage_297]

8047804, создайте свою тему с необходимыми логами.

[Leon2997]

А переустановка системы поможет?