Trojan.Win32.Inject.aohy в браузере

[LavelaZzz]

мешает работать браузеру и выносит ссылку на этот троян (во всех браузерах а такие как гугл хром и ИЕ вообще не запускаються)
1) http://webfile.ru/5196342
2) http://webfile.ru/5196354
заранее спасибо)

[Strage_297]

Запустите Dr.Web CureIt!, проведите полную проверку. После окончания проверки выполните необходимые логи.

[LavelaZzz]

проверку провел, нашло два трояна (убило)
баннер больше не вылазит, но в опере не воспроизводяться видео вк (возможно и других сайтов, не проверял)
остальные браузеры похоже в норме
логи:
hijackthis: http://webfile.ru/5200101
avz: http://webfile.ru/5200107

[Гризлик]

LavelaZzz, Это c:\users\user\downloads\3679d5mv.exe что?

[LavelaZzz]

вот это
Dr.Web CureIt!

[Гризлик]

LavelaZzz, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Users\user\AppData\Local\Temp\EagleNT.sys','');
 DeleteService('EagleNT');
 StopService('EagleNT');
 QuarantineFile('C:\Users\user\AppData\Local\Temp\l1nkOjNh.sys','');
 DeleteFile('c:\users\user\appdata\local\temp\2820c902-56ce34e-4e082a14-ef6f61fc\49195_xp.exe');
 DeleteFile('C:\Users\user\AppData\Local\Temp\l1nkOjNh.sys');
 DeleteFile('C:\Users\user\AppData\Local\Temp\EagleNT.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[LavelaZzz]

выполнил...
видео все также не воспроизводяться в опере (заметил что вообще в опере флеш плеер не пашет)
логи
http://webfile.ru/5200176

---------- Добавлено в 20:46 ---------- Предыдущее сообщение было написано в 20:18 ----------

все) троян по ходу ява скрипт в опере выключил) уже включил)
большое спасибо)

[Гризлик]

LavelaZzz, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Users\user\Desktop\xXxMhs\WNNQVCNV','');
 DeleteService('hZzLiROHrB');
 StopService('hZzLiROHrB');
 QuarantineFile('C:\Users\user\AppData\Local\Temp\EagleNT.sys','');
 DeleteService('EagleNT');
 StopService('EagleNT');
 DeleteFile('c:\users\user\appdata\local\temp\2820c902-56ce34e-4e082a14-ef6f61fc\49195_xp.exe');
 DeleteFile('C:\Users\user\AppData\Local\Temp\l1nkOjNh.sys');
 DeleteFile('C:\Users\user\AppData\Local\Temp\EagleNT.sys');
 DeleteFile('C:\Users\user\Desktop\xXxMhs\WNNQVCNV');
 DeleteFileMask('C:\Documents and Settings\user\AppData\Local\Application Data\Application Data','*.*',true);
 DeleteFileMask('C:\Documents and Settings\user\AppData\Local\Application Data\Temp','*.*',true);
 DeleteFileMask('C:\Documents and Settings\user\Local Settings\Temp','*.*',true);
 DeleteFileMask('C:\Users\user\AppData\Local\Application Data\Application Data\Application Data\','*.*',true);
 DeleteFileMask('C:\Users\user\AppData\Local\Application Data\Application Data\Temp','*.*',true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip