trojan.fakealert.4625

други подскажите, тож поймал вирус, вопрос, подобная тема уже есть, мне в нейже все описывать или в этой файлы выкладывать?

свои логи, в своей теме.

собственно вот логи, буду признателен за помощь

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\SYMROA~1.EXE','');
DelBHO('{C277B942-1F68-486b-8F95-6E486A13F148}');
QuarantineFile('C:\Program Files\kjaqsv\tbfnsysguard.exe','');
QuarantineFile('C:\Progra~1\SMSClean\srvany.exe','');
QuarantineFile('C:\WINDOWS\system32\iehelper.dll','');
DeleteFile('C:\WINDOWS\system32\iehelper.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

карантин отправил, новые логи

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\kjaqsv\tbfnsysguard.exe');
DeleteFile('C:\WINDOWS\system32\iehelper.dll');
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{C277B942-1F68-486b-8F95-6E486A13F148}');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

логи по п.2.3. готовы, вроде плохое окно больше не открывается..

Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

ок, спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\kjaqsv\tbfnsysguard.exe - [B]not-a-virus:FraudTool.Win32.WinSpywareProtect.axr[/B] ( DrWEB: Trojan.Fakealert.4625, BitDefender: Trojan.Generic.2615597, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\iehelper.dll - [B]Trojan.Win32.BHO.whc[/B] ( DrWEB: Trojan.Fakealert.4625, BitDefender: Trojan.Generic.2601447, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]