прицепилась зараза ... go.winantispyware.com

Добрый вечер , помогите пожалуйста , у меня следующая проблема , вот все очень похоже как в этих двух темах :

[URL]http://virusinfo.info/showthread.php?t=6792[/URL]

[URL]http://virusinfo.info/showthread.php?t=6704[/URL]

Каждый раз при загрузке Windows XP в системтрее показывается перечеркнутый (Х) кружочек и выпадающей надписью:



[URL="http://img159.imagevenue.com/img.php?image=03939_1_123_890lo.jpg"][IMG]http://img159.imagevenue.com/loc890/th_03939_1_123_890lo.jpg[/IMG][/URL]


при попытке его закрыть или нажать на него меня отсылает на сайт [URL="http://go.winantispyware.com/"]http://go.winantispyware.com[/URL], а с него перекидывает уже на [URL="http://ru.errorsafe.com/"]http://ru.errorsafe.com[/URL] и скачать оттуда якобы супер-пупер антивирус "[B]ErrorSafe[/B]"!

[URL="http://img179.imagevenue.com/img.php?image=03955_3_123_505lo.jpg"][IMG]http://img179.imagevenue.com/loc505/th_03955_3_123_505lo.jpg[/IMG][/URL]

Др.вэб запускал .. ничего не находит , avz тоже все нормально ...

да еще почемуто стали самопроизвольно менятся обои на рабочем столе ! И при попытке запустить REGEDIT или выполнить CTRL+ALT+DEL выпадает следующее окно

[URL="http://img21.imagevenue.com/img.php?image=03944_2_123_1172lo.jpg"][IMG]http://img21.imagevenue.com/loc1172/th_03944_2_123_1172lo.jpg[/IMG][/URL]

логи сделал , подскажите пожалуйста как это вылечить ...

Для начала следует выполнить скрипт AVZ (Файл/Выполнить скрипт):
[code]
begin
QuarantineFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL','');
QuarantineFile('C:\DOCUME~1\MIG29~1\LOCALS~1\Temp\~~install.dll','');
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
end.
[/code]
После этого следует прислать попавшие в карантин файлы согласно правилам ...
И еще - нечто под название "SUPERAntiSpyware" устанавливался вручную или появился неизвестно откуда ?

всё сделал ...

а "SUPERAntiSpyware" это я сам устанавливал , я его еще сейчас пытался отключить в автозагрузке ... т.к. один раз выплывало окно что-то типа блокировки SuperAdBlocker.com на счёт файла [B]sasseh.dll[/B] (D:\Program Files\SUPERAntiSpyware\sasseh.dll) :?

[QUOTE=set76;124352]всё сделал ...

а "SUPERAntiSpyware" это я сам устанавливал , я его еще сейчас пытался отключить в автозагрузке ... т.к. один раз выплывало окно что-то типа блокировки SuperAdBlocker.com на счёт файла [B]sasseh.dll[/B] (D:\Program Files\SUPERAntiSpyware\sasseh.dll) :?[/QUOTE]
Файлы пришли, зловред попался. далее следует выполнить скрипт:
[code]
begin
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\MIG29~1\LOCALS~1\Temp\~~install.dll');
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
В ходе выполенения скрипта компьютер перезагрузится, после чего следует повторно снять логи - для контроля, все ли прибилось. И протестировать диспетчер задач и редактор реестра, они должны заработать.

[QUOTE]И протестировать диспетчер задач и редактор реестра, они должны заработать.[/QUOTE]

все заработало ! красный значек из трея пропал ! спасибо огромное Вам !

логи прилагаю , надеюсь теперь всё в порядке ) ... карантин не нужно вновь прикреплять ?

Нет, карантин не нужен - зловред из логов пропал, если все работает - то тогда все нормально ...

еще раз благодарю Вас !

[B]Зайцев Олег[/B], а что у нас за пилюля под номером 17 и почему в АВЗ 4.25 у меня такого нет ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\mig29~1\\locals~1\\temp\\~~install.dll - [B]not-a-virus:AdWare.Win32.Serpo.m[/B] (DrWEB: Trojan.Fakealert.299)[/LIST][/LIST]