VinAntiVirusPro 2007 и ErrorSafe

[X-winger]

Как и у множества людей с этого форума, у меня возникли проблемы с так называемыми "супер антивирусами".

Через некоторое время после подключения к интернету, IE нчал выдавать сообщения вроде: "Предупреждение: Если на вашем компьютере имеются ошибки в базе реестра или файловой системе, это может стать причиной некорректной работы, зависаний и сбоев... (и переходы на сайт ErrorSafe)" или "NOTICE: If your computer has been running slower than normal, it may be infected with Viruses, Adware or Spyware... ...Download WinAntiVirus Pro 2007 FREE now!"

Помогите, пожалуйста, советом. Что делать с этим?

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\rplyisxm.dll','');
  QuarantineFile('C:\WINDOWS\system32\iuforddb.dll','');
  QuarantineFile('C:\WINDOWS\system32\wlanapi.dll','');
  QuarantineFile('C:\WINDOWS\system32\ventmon.dll','');
  QuarantineFile('C:\WINDOWS\system32\hkxyjupa.dll','');
  QuarantineFile('C:\WINDOWS\system32\fccyyyv.dll','');
  QuarantineFile('C:\WINDOWS\system32\awtsr.dll','');
  QuarantineFile('C:\WINDOWS\system32\wunauclt.exe','');
  QuarantineFile('C:\WINDOWS\dr.exe','');
  QuarantineFile('C:\WINDOWS\user32.exe','');
  QuarantineFile('C:\WINDOWS\system32\tuvuvts.dll','');
  QuarantineFile('C:\WINDOWS\system32\ssqrp.dll','');
  QuarantineFile('C:\WINDOWS\system32\nvsvcd.exe','');
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .

[X-winger]

Карантин закачал, жду дальнейших инструкций

[Зайцев Олег]

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\hkxyjupa.dll');
 DeleteFile('C:\WINDOWS\system32\fccyyyv.dll');
 DeleteFile('C:\WINDOWS\system32\awtsr.dll');
 DeleteFile('C:\WINDOWS\system32\tuvuvts.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

после перезагрузки сделайте логи заново - для контроля.

[X-winger]

Скрипт почему-то не хочет выполняться, выдаёт ошибку: "Too many actual parameters в позиции 4-12"

[Зайцев Олег]

Скрипт почему-то не хочет выполняться, выдаёт ошибку: "Too many actual parameters в позиции 4-12"

Опечатка - скрипт в посте номер #4 исправлен

[X-winger]

Сделал логи.
Вроде "антивирусы" больше не выскакивают. Спасибо вам за своевременную помощь!

[Зайцев Олег]

Сделал логи.
Вроде "антивирусы" больше не выскакивают. Спасибо вам за своевременную помощь!

Зверь судя по всему убит. Для очкончательной чистки "хвостов" в реестре я советую выполнить скрипт:

begin
 DelCLSID('0C33E517-8C24-44F1-BF66-B8E7690D5E23');  
 DelCLSID('44357F41-4288-404E-B8E2-4C30E98C6BF8');  
 DelCLSID('C03E8E5B-A7E7-403B-940E-0EF3EE6CCE89');  
 DelCLSID('D38439EC-4A7F-42b4-90C2-D810D7778FDD');
 SysCleanAddFile('fccyyyv.dll');
 SysCleanAddFile('tuvuvts.dll');
 ExecuteSysClean;
end.