Проблема с ru.errorsafe.com

[FONT=Times New Roman][SIZE=3]Влез ко мне на диск вирус от товарищей с ru.errorsafe.com. Ничем не выкуривается. При запуске системы, спустя некоторое время открывает браузер (либо новое окно, если браузер уже запущен) и ломится по ссылке: [/SIZE][/FONT]http://ru.errorsafe.com/download/2006/index.php?mtrt=vm_russia&aid=d3_el_russia&affid=d3_68055__{88f1265d-f888-4749-b698-715261042286} Там, вроде как, ничего не открывается, сервер недоступен и т.д. Однако, [FONT=Times New Roman][SIZE=3]при этом NOD32 начинает ругаться, выдавая вот такое вот сообщение:[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][ATTACH]15645[/ATTACH][/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]После чистки антивирусами cureit, avz и nod32 один сеанс тишина, но после следующей перезагрузки компа зверюга возвращается вновь.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Замучили демоны. Очень прошу помочь, потому, что сам не справляюсь. Заранее спасибо и удачи.[/SIZE][/FONT]

Файл[B] virusinfo_cure.zip[/B] нельзя прикреплять к сообщению,уберите его!!Читайте внимательно правила,от вас требуется ещё файл [B]virusinfo_syscheck.zip[/B]

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\imapbin.dll','');
QuarantineFile('C:\WINDOWS\system32\Iv1P55at.exe','');
QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
QuarantineFile('C:\WINDOWS\system32\sysdrv0.exe','');
QuarantineFile('C:\WINDOWS\V0220Mon.exe','');
QuarantineFile('c:\windows\system32\msvcrtd.exe','');
QuarantineFile('c:\windows\system32\pmnnnkl.dll','');
DeleteFile('c:\windows\system32\pmnnnkl.dll');
DeleteFile('c:\windows\system32\msvcrtd.exe');
DeleteFile('C:\WINDOWS\system32\imapbin.dll');
BC_DeleteSvc('msupdate');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=11790[/url]
Повторите логи.

Извиняюсь, ошибся с файлом. В шапке выложил virusinfo_syscheck.zip от первой проверки.
Сюда вкладываю файлы от проверки после выполнения скрипта.
Спасибо.

а где карантин?

Сори, вроде загрузил.

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {88f1265d-f888-4749-b698-715261042286} - (no file)
O20 - Winlogon Notify: imapbin - imapbin.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
BC_QrFile('C:\WINDOWS\system32\sysdrv0.exe');
BC_QrSvc('pe386');
BC_DeleteSvc('pe386');
BC_DeleteFile('C:\WINDOWS\system32:lzx32.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите по правилам.
Скрипт и архивирование карантина делать при выключенном антивирусе!
Сделайте новые логи.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Чуть не забыл: удалите в Планировщике все задания (кроме Оптимизера - если он еще нужен).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]