Всплывает окно с вирусом Trojan.Win32.Inject.aohy

pomidor-tomat · №1

Пользуюсь лисой уже неск месяцев и проблем не было!
Но с недавних пор заманало окно, которое время от времени вылазит. Просит перейти на адрес http://update.mozilla.org

Вот код этого окна:

Выделить код

Код:

<div id="uwi_message_window" class="uwi_message_window" style="margin-left: 138px; margin-top: 

114px;">                    <div class="uwi_header">В системе обнаружен 

вирус. Использование интернета нежелательно.</div>                    <div 

class="uwi_title">Браузер зафиксировал попытки внесения изменений в его работу. </div>        

            <div class="uwi_message">Во избежание кражи конфиденциальной 

информации, паролей и финансов в электронных системах<br>                     

                        рекомендуем немедленно установить последнее 

обновление безопасности браузера.</div>                    <div 

class="uwi_virus_title">Trojan.Win32.Inject.aohy</div>                    <div 

class="uwi_virus_desc">&ndash; Предназначен для кражи паролей (в том числе ВКонтакте, 

Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ</div>            

        <div class="uwi_update_title">Для безопасного продолжения работы необходимо 

обновить браузер</div>                    <div class="uwi_update_1">KB2735122  

&ndash;  Обновление безопасности (08.11.2010) <span>(*Критическое обновление)</span></div>    

                <div class="uwi_update_2">KB1971384  &ndash;  Обновление баз 

фишинговых сайтов (12.11.2010)</div>                    <a title="Обновить 

браузер" href="http://update.mozilla.org" class="uwi_update_link"></a>                

</div>

Помогите, не могу избавиться. Лиса последней версии: 3.6.13
Антивирем уже все просмотрел - ничего. Стоит XP Prof; антивирус: Avira Premium

Есть картинка, но не могу прицепить... че-то не пойму как ее сюда приладить.

Спасибо.

Отредактировано pomidor-tomat (25-12-2010 13:34:22)

igorsub · №2

pomidor-tomat пишет

Есть картинка, но не могу прицепить... че-то не пойму как ее сюда приладить.

Залейте на fastpic.ru и киньте сюда ссылку.

Теперь по вирусу. Сам браузер ни о чем предупреждать не может, так как не является антивирусом. Откройте, пожалуйста, файл hosts на вашем компьютере и и посмотрите, нет ли там строчек с update.mozilla.org. Avira не панацея. Проверьте дополнительно Dr. Web CureIt и Kaspersky Removal Tool.

Отредактировано igorsub (25-12-2010 20:35:19)

pomidor-tomat · №3

Спасибо за ответ.

1. файл хостс не содержит записи на http://update.mozilla.org
2. вот картинка всплывающего окна http://fastpic.ru/view/14/2010/1226/2c08d6d23f6fb77fdeb16d1cbdb8aaf8.jpg.html
3. другими антивирями пока не проверил, нет у меня их. Может смогу найти...

MySh · №4

pomidor-tomat
Не знаю, как у других, но у меня по адресу http://update.mozilla.org открывается тот же сайт, что и по адресу https://addons.mozilla.org/ru/firefox/.

oval75 · №5

Тебе сюда VirusInfo
Немного о Trojan.Win32.Inject.aohy
А а вообще firefox рулит!!! Почти антивирус %)

Отредактировано oval75 (26-12-2010 02:49:00)

pomidor-tomat · №6

По совету igorsub сделал проверку Dr. Web CureIt-ом и нашел два трояна!
Спокойно они лежали в папке system...
Я, со всей своей пролетарской ненавистью к это породе :mad: , надавил на клавишу Delete! Да упокоятся они с миром.
После этого уже третий день все путем: окно заманывающее не вылазит, все работает.
Скорее всего полечилось все.

Спасибо igorsub за помощь!

ЗЫ. Если вдруг вылезит что-то из этой серии, то я допостю тему, чтоб и другие были во всеоружии.

Отредактировано pomidor-tomat (27-12-2010 11:25:26)

wolfxr · №7

авира сиплая в плане обнаружения такой заразы, установи лучше nod32 security suite, они ключи бесплатно раздают на своем сайте

Rosenfeld · №8

nod32 security suite, они ключи бесплатно раздают

"Бесплатная раздача ключей" - как критерий надежности антивируса... Это круто!

pomidor-tomat · №9

Во, я уж было обрадовался халяве... но найти, где-же бесплатно ключи раздают на нод так и не смог.
Относительно Авиры скажу: очень неплохая вещь, меня много раз спасала... но вот троянов че-та не нашла.

wolfxr · №10

http://www.esetnod32.ru/.download/home/trial/#register
вот тут можно получить ключ для секьюрити сьют, я меняю каждый месяц там новый и все
нод32 уж точно надежнее авиры

pomidor-tomat · №11

А, понял в чем секрет. Спасибо

ru-vadik · №12

Если Вы будете "ходить" в сеть из-под ограниченной учетной записи, шансы поймать троян у Вас сильно уменьшатся

pomidor-tomat · №13

Да, тоже дело говорите! Учту.

Varvara Soc · №14

Здрасте всем.
Была такая же проблема, но я кажется с ней справилась проделав тоже самое что и pomidor-tomat.
Большое спасибо за эту тему.

Kabuto-sama · №15

Я уже много раз ловил его на Рутрекере и как-то быстро лечил от него. А в этот раз уже вторые сутки безрезультатно ищу Т_Т

Фаиг · №16

Удалите файлы на вашем компьютере :
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\System32\gijxweb.dll
Перезапустите компьютер и сплывающее окно исчезнет ...

Имя трояна :Trojan.Mayachok.1

Отредактировано Фаиг (20-08-2011 08:52:10)

Полезная информация

№125-12-2010 13:30:01

Всплывает окно с вирусом Trojan.Win32.Inject.aohy

Код:

№225-12-2010 20:31:48

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№326-12-2010 00:53:12

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№426-12-2010 01:56:00

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№526-12-2010 02:41:07

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№627-12-2010 11:24:46

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№727-12-2010 13:39:12

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№827-12-2010 14:22:21

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№927-12-2010 17:54:01

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1027-12-2010 18:48:05

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1127-12-2010 19:03:32

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1227-12-2010 19:28:59

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1327-12-2010 19:37:09

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1417-03-2011 00:39:14

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1521-05-2011 20:41:32

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

№1620-08-2011 08:49:53

Re: Всплывает окно с вирусом Trojan.Win32.Inject.aohy

Board footer