Your computer was infected by unknown trojan

[dimahl]

При клике на любом ярлыке выскакивает окно с заголовком "System Error!" с текстом сообщения "Your computer was infected by unknown trojan. It's dangerous for your system (critical files can be lost). Click OK to download the antispyware program to clean your system (Recomended)
Если кликнуть на ОК то IE открывает страницу с адресом iedefender.com/download2.php

Чистили систему всеми известными и неизвестными антивирусами и антиспаями. Помогите. Идеи кончились.

[drongo]

not-a-virus:FraudTool.Win32.IeDefender.br- (kaspersky) по вашей ссылке.
Лучше не ставить, а то ещё пару зверьков притащите.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\DOCUME~1\Serj\LOCALS~1\Temp\mc21.tmp','');
  QuarantineFile('C:\WINDOWS\wmpdxm.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19096 ).

Прокси в експлорере сами ставили?

P.S. "Спокойствие, только спокойствие " (С)
Это пока лишь копирование и сбор нужной информации.

[dimahl]

Да прокси сам ставил т.к. инет на работе через проксю.

[drongo]

http://www.virustotal.com/analisis/0...1e58e793dba96e

можно подождать ответ от лаба, а можно убить :
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7CF52009-F408-49AE-BBCB-6279CB53BB42}');
 DeleteFile('C:\DOCUME~1\Serj\LOCALS~1\Temp\mc21.tmp');
 DeleteFile('C:\WINDOWS\wmpdxm.dll');
 ExecuteRepair(1);
 ExecuteRepair(5);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

P.S. настройки рабочего стола вернуться на дефолтные, так что если стояла красивая картинка- надо будет потом вернуть в ручную.

P.P.S. Меня ещё один момент волнует, перехват одного ключа в логах avz. Дабы рассеять сомнения - удалите через панель управления
SuperCopier2
Сделайте новые логи, посмотрим результат.

[dimahl]

Спасибо ОГРОМНОЕ!!!! Ваш скрипт помог!! Окно перестало появляться! Если хотите могу сделать логи как вы просите!

[rubin]

Хотим - делайте

[dimahl]

Высылаю теперешний отчёт по системе.

[rubin]

Чисто.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[dimahl]

Никаких проблем!!! Уже отсылаю! Удачи!

[drongo]

ответ от лаба был :wmpdxm.dll- Trojan-Downloader.Win32.Delf.fey ( kaspersky )
кстати wmpdxm.dll с подписью типа от майкрософта.
P.s. Не забудте настротиь систему, чтобы под ограниченным юзером работать за компьютером ,и firefox + NoScript для инета.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 204
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\wmpdxm.dll - Trojan-Downloader.Win32.Delf.fey (DrWEB: Trojan.DownLoader.50025)