Помогите удалить System Security version 4.52

**simple** · 26.07.2009, 10:55

залетел System Security
не могу никак удалить
Стоит drweb, ничего не видит
В безопасном режиме проверил AVPTool - нашел backdor.win32.bredolab.bc, удалил а эта дрянь осталась
выполнил скрипты

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 26.07.2009, 11:02

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\!Old!\Distr\!old\Windows\AppPatch\iebrshim.dll','');
 TerminateProcessByName('c:\documents and settings\all users\application data\12935154\12935154.exe');
 QuarantineFile('c:\documents and settings\all users\application data\12935154\12935154.exe','');
 DeleteFile('c:\documents and settings\all users\application data\12935154\12935154.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**simple** · 26.07.2009, 12:16

system security больше не запускается
карантин выслал
новые логи

**thyrex** · 26.07.2009, 17:00

В карантине новинка - Trojan-Downloader.Win32.FraudLoad.wljq

Выполните скрипт в AVZ

Код:

begin
DeleteFile('C:\Documents and Settings\All Users\Application Data\12935154\12935154');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck.zip

**simple** · 28.07.2009, 13:53

скрипт выполнил
новые логи сделал

**thyrex** · 28.07.2009, 20:09

Чисто.

Установите Adobe Acrobat 9.1 или удалите старый
Обновите Java

**simple** · 28.07.2009, 22:33

спасибо огромное за помощь!!!
чем могу отблагодарить?

**pig** · 28.07.2009, 22:35

http://virusinfo.info/showthread.php?t=17130
И хелперу на "Спасибо" нажмите.

**CyberHelper** · 29.07.2009, 22:35

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\all users\application data\12935154\12935154.exe - Trojan-Downloader.Win32.FraudLoad.wljq