Error Safe

[Мансур]

Помогите удалить Error Safe

[PavelA]

1. загрузить карантин через форму. См. ссылку вверху темы.

2. в AVZ выполнить скрипт

begin
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\XoftSpySE\XoftSpy.exe','');
 QuarantineFile('antiwpa.dll','');
 DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL');
 DeleteFile('C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки прислать полученный карантин.

Кстати, можно попытаться через "Установку и удаление программ" убрать MyWebSearch.

[Numb]

В дополнение к тому, что написал PavelA, в программе hijackthis пофиксите строки

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR

[Мансур]

Спасибо!
Все сделал как вы рекоммендовали. Но при попытке удалить MyWebSearch выходит сообщение:

[drongo]

Надо было пытаться до того как скрипт выполняли, а не после

[Мансур]

Извините, в каком порядке советовали, в таком и пытался.
Может лучше посоветуете, как теперь от этого избавиться. Такое сообщение выходит при запуске Windows.

[AndreyKa]

В hijackthis пофиксите строку

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\mywebsearch\\bar\\2.bin\\mwsbar.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.ba (DrWEB: Adware.Websearch)
  2. c:\\program files\\mywebsearch\\srchastt\\1.bin\\mwssrcas.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.as (DrWEB: Adware.Websearch)
  3. c:\\program files\\mywebsearch\\srchastt\\2.bin\\mwssrcas.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.as (DrWEB: Adware.Websearch)