ErrorSafe - Прошу помощи

[Donorm]

Здравствуйте.
Нужна помощь в истреблении ErrorSafe.
уже достали.к нету подключиться невозможно, сразу проилетает эта дрянь.кроме того вся система начала тормозить, начиная с момента загрузки(хотя может это и не взаимосвязанно).
Dr.Web с этим справится не может.Хотя пишеть что все удалено, после перезагрузки опять находит теже файлы на прежнем месте.
Надеюсь на вашу помощь.
Заранее СПАСИБО.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ClientCpl.cpl','');
 QuarantineFile('C:\WINDOWS\system32\jkklijg.dll','');
 QuarantineFile('C:\WINDOWS\system32\gebcd.dll','');
 DeleteFile('C:\WINDOWS\system32\gebcd.dll');
 DeleteFile('C:\WINDOWS\system32\jkklijg.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

[Donorm]

При выполнении указанного скрипта утилита AVZ зависла( не отвечает).
Что делать?

[Bratez]

Выполните такой скрипт:

begin
 BC_DeleteFile('C:\WINDOWS\system32\gebcd.dll');
 BC_DeleteFile('C:\WINDOWS\system32\jkklijg.dll');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки сделайте новые логи.

[Макcим]

При выполнении указанного скрипта утилита AVZ зависла( не отвечает).

Как это "зависла"? При выполнении скрипта перезагрузка занимает больше времени чем обычно, кроме того нужно закрыть все работающие приложения перед тем как выполнять скрипт.

[Donorm]

1.не комп завис при перезагрузке, а сама программа.все остальное работает.
2.чьи советы мне выполнять?

[Макcим]

Попробуйте файлы

C:\WINDOWS\system32\gebcd.dll
C:\WINDOWS\system32\jkklijg.dll

поискать вручную, загрузившись в режиме Safe Mode. Если найдутся, скопируйте их в отдельную папку и пришлите эту папку в архиве *.zip с паролем virus по правилам. Потом выполните скрипт Bratez и сделайте новые логи.

[Donorm]

больше не могу найти эти файлы.видимо проблемма решена.(я надеюсь).
Спасибо

[Макcим]

Выполните скрипт Bratez и повторите логи. Посмотрите, в карантин AVZ ни чего не попало?

[Donorm]

по ходу возникли вопросы
1 -a347bus.sys - что это такое, и насколько он вреден.
2 - при проверке АВЗ пишет "Видимый процесс с PID=864, имя = "\Device\HarddiskVolume3\Program Files\D-Link\Программное обеспечение Bluetooth\BTStackServer.exe"
>> обнаружена подмена имени, новое имя = "c:\progra~1\d-link\Программное обеспечение bluetooth\btstackserver.exe"" - что это значит.
3- Trojan.Win32.Alfool - что это такое, и насколько он вреден.
4- при попытке выложить новые логи (как показано в инструкции) получаю ответ что тфкае файлы уже существуют.что делать? переименовать?

[Макcим]

Как вы их пытаетесь выложить (логи)?

[Donorm]

вкладывая в сообщение. Разве не правильно?
И еще вопрос.после выполнения скриптов нужно опять выполнять "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" или нет. и куда сохраняется новые логи, если в теже файлы, почему у них не меняются параметры(как то "размер, параметр "изменен")?