Показано с 1 по 7 из 7.

Проблема с ru.errorsafe.com (заявка № 11790)

  1. #1
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    3
    Вес репутации
    35

    Exclamation Проблема с ru.errorsafe.com

    Влез ко мне на диск вирус от товарищей с ru.errorsafe.com. Ничем не выкуривается. При запуске системы, спустя некоторое время открывает браузер (либо новое окно, если браузер уже запущен) и ломится по ссылке: http://ru.errorsafe.com/download/2006/index.php?mtrt=vm_russia&aid=d3_el_russia&affid=d3 _68055__{88f1265d-f888-4749-b698-715261042286} Там, вроде как, ничего не открывается, сервер недоступен и т.д. Однако, при этом NOD32 начинает ругаться, выдавая вот такое вот сообщение:
    вир.JPG
    После чистки антивирусами cureit, avz и nod32 один сеанс тишина, но после следующей перезагрузки компа зверюга возвращается вновь.
    Замучили демоны. Очень прошу помочь, потому, что сам не справляюсь. Заранее спасибо и удачи.
    Вложения Вложения
    Последний раз редактировалось Daniil_Yur; 19.08.2007 в 14:25.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Файл virusinfo_cure.zip нельзя прикреплять к сообщению,уберите его!!Читайте внимательно правила,от вас требуется ещё файл virusinfo_syscheck.zip

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\imapbin.dll','');
     QuarantineFile('C:\WINDOWS\system32\Iv1P55at.exe','');
     QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
     QuarantineFile('C:\WINDOWS\system32\sysdrv0.exe','');
     QuarantineFile('C:\WINDOWS\V0220Mon.exe','');
     QuarantineFile('c:\windows\system32\msvcrtd.exe','');
     QuarantineFile('c:\windows\system32\pmnnnkl.dll','');
     DeleteFile('c:\windows\system32\pmnnnkl.dll');
     DeleteFile('c:\windows\system32\msvcrtd.exe');
     DeleteFile('C:\WINDOWS\system32\imapbin.dll');
     BC_DeleteSvc('msupdate');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11790
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    3
    Вес репутации
    35
    Извиняюсь, ошибся с файлом. В шапке выложил virusinfo_syscheck.zip от первой проверки.
    Сюда вкладываю файлы от проверки после выполнения скрипта.
    Спасибо.
    Вложения Вложения

  5. #4

  6. #5
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    3
    Вес репутации
    35
    Сори, вроде загрузил.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: (no name) - {88f1265d-f888-4749-b698-715261042286} - (no file)
    O20 - Winlogon Notify: imapbin - imapbin.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    BC_QrFile('C:\WINDOWS\system32\sysdrv0.exe');
    BC_QrSvc('pe386');
    BC_DeleteSvc('pe386');
    BC_DeleteFile('C:\WINDOWS\system32:lzx32.sys');
    BC_Activate;
    RebootWindows(true);
    end.
    Карантин пришлите по правилам.
    Скрипт и архивирование карантина делать при выключенном антивирусе!
    Сделайте новые логи.

    Добавлено через 13 минут

    Чуть не забыл: удалите в Планировщике все задания (кроме Оптимизера - если он еще нужен).
    Последний раз редактировалось Bratez; 19.08.2007 в 15:49. Причина: Добавлено
    I am not young enough to know everything...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 31
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Daniil_Yur, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. errorsafe
      От Dalamar в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 02:36
    2. Errorsafe
      От zurg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 02:08
    3. Проблема с трояном ErrorSafe
      От Mr Igorio в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:52
    4. errorsafe
      От Левон в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.06.2007, 12:14
    5. errorsafe.com
      От Mikos в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 25.12.2006, 21:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00122 seconds with 22 queries