Проблема с ru.errorsafe.com

[Daniil_Yur]

Влез ко мне на диск вирус от товарищей с ru.errorsafe.com. Ничем не выкуривается. При запуске системы, спустя некоторое время открывает браузер (либо новое окно, если браузер уже запущен) и ломится по ссылке: http://ru.errorsafe.com/download/2006/index.php?mtrt=vm_russia&aid=d3_el_russia&affid=d3 _68055__{88f1265d-f888-4749-b698-715261042286} Там, вроде как, ничего не открывается, сервер недоступен и т.д. Однако, при этом NOD32 начинает ругаться, выдавая вот такое вот сообщение:
вир.JPG
После чистки антивирусами cureit, avz и nod32 один сеанс тишина, но после следующей перезагрузки компа зверюга возвращается вновь.
Замучили демоны. Очень прошу помочь, потому, что сам не справляюсь. Заранее спасибо и удачи.

[Muzzle]

Файл virusinfo_cure.zip нельзя прикреплять к сообщению,уберите его!!Читайте внимательно правила,от вас требуется ещё файл virusinfo_syscheck.zip

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\imapbin.dll','');
 QuarantineFile('C:\WINDOWS\system32\Iv1P55at.exe','');
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('C:\WINDOWS\system32\sysdrv0.exe','');
 QuarantineFile('C:\WINDOWS\V0220Mon.exe','');
 QuarantineFile('c:\windows\system32\msvcrtd.exe','');
 QuarantineFile('c:\windows\system32\pmnnnkl.dll','');
 DeleteFile('c:\windows\system32\pmnnnkl.dll');
 DeleteFile('c:\windows\system32\msvcrtd.exe');
 DeleteFile('C:\WINDOWS\system32\imapbin.dll');
 BC_DeleteSvc('msupdate');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11790
Повторите логи.

[Daniil_Yur]

Извиняюсь, ошибся с файлом. В шапке выложил virusinfo_syscheck.zip от первой проверки.
Сюда вкладываю файлы от проверки после выполнения скрипта.
Спасибо.

[Muzzle]

а где карантин?

[Daniil_Yur]

Сори, вроде загрузил.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {88f1265d-f888-4749-b698-715261042286} - (no file)
O20 - Winlogon Notify: imapbin - imapbin.dll (file missing)

Выполните скрипт в AVZ:

begin
ClearQuarantine;
BC_QrFile('C:\WINDOWS\system32\sysdrv0.exe');
BC_QrSvc('pe386');
BC_DeleteSvc('pe386');
BC_DeleteFile('C:\WINDOWS\system32:lzx32.sys');
BC_Activate;
RebootWindows(true);
end.

Карантин пришлите по правилам.
Скрипт и архивирование карантина делать при выключенном антивирусе!
Сделайте новые логи.

Добавлено через 13 минут

Чуть не забыл: удалите в Планировщике все задания (кроме Оптимизера - если он еще нужен).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 31
• В ходе лечения вредоносные программы в карантинах не обнаружены