опять fraudtool

[Kai404]

После лечения компьютера от фальшивого антивируса что-то осталось. Не запускается антивирус касперского, avz (помогло переименование), hjackthis (помогло переименование).

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hXEO6mSA.exe','');
 DeleteFile('C:\WINDOWS\system32\hXEO6mSA.exe');
 BC_DeleteFile('C:\WINDOWS\system32\hXEO6mSA.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные папки интернета. Сделайте новые логи по правилам.

[Kai404]

Прошу прощения за столь большую задержку, но вот карантин и новые логи:

[thyrex]

Задания в Планировщике заданий удалите и еще раз предыдущий скрипт выполните

После этого сделайте новые логи AVZ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\file.exe - Backdoor.Win32.Zdoogu.ec ( DrWEB: Trojan.Inject.5512, BitDefender: Trojan.Generic.CJ.FX )
  2. c:\program files\outlook express\wab.exe - Backdoor.Win32.Zdoogu.ec ( DrWEB: Trojan.Inject.5512, BitDefender: Trojan.Generic.CJ.FX )