Trojan Fakealert 350 и trojan.proxy.1739

Здравствуйте! помогите, пожалуйста, вернуть себе компьютер :)
Началось с того, что были предупреждения а-ля от виндов об угрозе, по неосторожности тыкнул, попал на сайт winantivirus.com кажется. но потом, решив, что это похоже на какую-то ерудну, ушел оттуда, отключил сеть, вынес приложение winavxx.com подчистил в реестре все ссылки на него. и вроде стало нормально. через некоторое время не смог попасть в свойства "мой компьютер" - Ошибка: "операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети." то же самое с настройками экрана. исчезли ссылки на панель управления (соответственно, отключить восстановление системы не сумел). сканирование авастом ничего не дает. cureit радостно убивает до кучи файлов, инфицированных fakealert, а также proxy. один из файлов с proxy живет в system32. после удаления через 2-3 секунды появляется снова. при перезагрузках появляется в запущенных приложениях _start.exe. выносится без вопросов. за один и тот же сеанс работы снова не появляется. (в ходе сканирования AVZ и HJ по нерасторопности в пункте 10 и 12 сначал забывал выключить прочие программы (аваст, ворд), потом выключал и пересканировал.)

Выполните скрипт в AVZ:
[code]begin
QuarantineFile('C:\WINDOWS\system32\hadjajr.ini','');
ClearHostsFile;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteRepair(17);
end.[/code]
Пришлите карантин согласно приложению 3 правил.

спасибо! сделал. отослал.

hadjajr.ini - [B]Backdoor.Win32.Small.rb[/B]
Выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\hadjajr.ini');
BC_DeleteFile('C:\WINDOWS\system32\hadjajr.ini');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.

Спасибо, по-моему уже все ок! во всяком случае панель управления и прочее вернулись ко мне :) прикрепляю логи.

1. Пофиксить [QUOTE]O16 - DPF: {103F3DA0-690B-4687-85DC-DB824FA72BB4} (DemoForge Player Control 2.0) - [url]http://www.demoforge.com/download/dfctrl.cab[/url][/QUOTE]

пофиксил. можно жить спокойно? :)

Если ничего не беспокоит, то да.

спасибо! теперь все в порядке.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hadjajr.ini - [B]Backdoor.Win32.Small.rb[/B] (DrWEB: Trojan.Proxy.1739)[/LIST][/LIST]