Your system is infected with dangerous virus!

[Bishop]

По глупости запустил ActiveX с неизвестного сайта, как результат постоянно выскакивает окно с такой надписью: "Your system is infected with dangerous virus!" Ну а дальше предлагается загрузить антивирусную программу, чего я естественно не делаю.. Надеюсь на вашу помощь, заранее благодарен.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\REMOVE.SYS','');
 QuarantineFile('D:\Program Files\Spyware Process Detector\spydetector.sys','');
 QuarantineFile('D:\Program Files\Razer\Copperhead\razerhid.exe','');
 QuarantineFile('D:\Program Files\Razer\Copperhead\razerofa.exe','');
 QuarantineFile('D:\Program Files\Razer\Copperhead\ISPdll.dll','');
 QuarantineFile('D:\Program Files\Razer\Copperhead\download.dll','');
 QuarantineFile('C:\WINDOWS\iebho.dll','');
 DeleteFile('C:\WINDOWS\iebho.dll');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{7445DC17-44B7-4818-A9CB-2BC24E67E8D7}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22773 ).

Сделайте новые логи.

[V_Bond]

удалите все антиспаи ... они бесполезны ... у вас есть антивирус - этого достаточно ..

[Bishop]

Спасибо огромное, дурацкое окошко исчезло, надеюсь теперь компьютер чист и можно пользоваться, например online-banking

удалите все антиспаи ... они бесполезны ... у вас есть антивирус - этого достаточно ..

Вы имеете ввиду отключить в KIS Анти-Шпион? Я вообще думаю поставить просто KAV, все равно я почти ничем не пользуюсь в KIS.

P.S.:
Файл сохранён как 080512_120016_virus_482877a0d2b8e.zip
Размер файла 441622
MD5 f9ebc269307e74e7dd17bfe2f46203c0

[V_Bond]

имелись в виду ... Ad-Aware 2007 , Spyware Process Detector

[Bishop]

имелись в виду ... Ad-Aware 2007 , Spyware Process Detector

Да вот поставил Ad-Aware 2007 в надежде ибавиться от этой надписи, не помогло, но 135 зараженных обьектов все же нашлось. Думаете не имеет смысла пользоваться этой программой? А Spyware Process Detector конечно же удалю.

[Гриша]

Если установлен KIS,смысла в этой "безделушке" нет

[Bishop]

Если установлен KIS,смысла в этой "безделушке" нет

В KIS отключены: почтовый антивирус, сетевой экран (не знаю как настроить для "осла", из-за него у меня LOW ID), антиспам, родительский контроль.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 34
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\iebho.dll - Trojan-Downloader.Win32.Peregar.la (DrWEB: Trojan.Fakealert.571)