Iexplore рвется на саит www.errorsafe.com

Добрыи день. проблема достаточно распрастраненая. эксплорер показывает что какая то ошибка и просит переити на саит [URL="http://www.errorsafe.com"]www.errorsafe.com[/URL] или winantivirus Pro 2007, 4тобы купит их програмное обеспе4ение и исправить ошибку. ранше было что то похожее, в тот раз вы мне помогли.

пробовал почистить прогои trojan remover, кое что нашел, но проблему не решил. в jkkjk.dll что то сидит и не стерет, не переменовать не может.

после проверки и чистки этои программои, комп выдает ошибку
c:/windows/system32/yvhdcqtq. видимо что то не то стер:( может сможете подсказать как и это исправить

С уважением Андреи

Отключить антивирус.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lsqwuhhy.dll','');
QuarantineFile('C:\WINDOWS\system32\jkkjk.dll','');
QuarantineFile('C:\WINDOWS\system32\yvhdcqtq.dll','');
QuarantineFile('C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll','');
DeleteFile('C:\WINDOWS\system32\yvhdcqtq.dll');
DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
DeleteFile('C:\WINDOWS\system32\lsqwuhhy.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин после перезагрузки.
Сделать новые логи.

Профиксить в hijackthis:
[CODE]
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O21 - SSODL: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)
O22 - SharedTaskScheduler: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)
[/CODE]

C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dl добавил .

[size="1"][color="#666686"][B][I]Добавлено через 19 секунд[/I][/B][/color][/size]

[B]PavelA[/B], C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dl добавил .


[B]Zion[/B], скачать ccleaner, установить и почистить им основательно.[url]http://soft.softodrom.ru/ap/p5628.shtml[/url] Перед установкой убрать галку с установки тулбара.

извените за не понимание, что значит Загрузить карантин после перезагрузки?

[URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] приложение №3

сделал все как просили. сеичас проверю с помошью клинера. при перезагрузки ошибку о yvhdcqtq.dll болше не выдает. жду дольнеиших указани

Карантин из сообщения уберите, его надо загружать тут:
[url]http://virusinfo.info/upload_virus.php?tid=12524[/url]

[B]Добавьте лог HijackThis.[/B]

извеняюсь! тепер все сделал правелно. еше такои вопрос: у меня стоит trjan remover которыи автомотически запускается при загрузки системы. каждыи раз что то находит, это не мешает нашему процессу? может лучше удалить его? и какои антивирус поставить? сеичас стоит f-secure, но скоро закончиться лицензия.

А что, f-secure не обновляется? вот смотрите :
[url]http://virusinfo.info/showpost.php?p=135475&postcount=296[/url]


[COLOR="Red"][B]Добавьте лог HijackThis.[/B][/COLOR]

P.S. Плохо чистили, вся гадость во временных файлах сидит. Отключить антивирус и в сейфмоде удалить всё что находиться в папках :C:\Documents and Settings\Andrei\Local Settings\Temp\
C:\Documents and Settings\Andrei\Local Settings\Temporary Internet Files

C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll - чистый
C:\WINDOWS\system32\jkkjk.dll - W32/Vundo.dam (по Norman)

[url]http://www.atribune.org/content/view/24/2/[/url] - скачать Vundofix. Следовать указаниям на странице.

После этого сделать новые логи.

лог из hijackthis. f-secure обнавлаеться, но лицензия заканчивается через 5 днеи. ползовалса полугодовои, бесплатнои версиеи.

сеичсас сделаю как вы указали

[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]

извенаюсь, не прикрепился
я к сожалению не понял, выложил лог hijackthis или нет. форум не позволает его сново выкладывать.

Удали предыдущий или переименуй.

стер все в безопастном режиме, как было указано. скачал и сделал все как указано на странице, с прогаммои Vundofix.
новые логи прилогаютьця

пофиксите ...
[code]
O2 - BHO: (no name) - {7E6F5CC6-D04F-46F8-89FE-B7277840A1BF} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {93BE481F-978C-42B9-A940-7019B63A65A4} - C:\WINDOWS\system32\jkkjk.dll (file missing)
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
[/code]
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
BC_DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
это вы сами устанавливали ?
C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000.rar/{RAR}/0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll >>> подозрение на Trojan-PSW.Win32.OnLineGames.wz ( 085AFAE1 06862831 00201822 0018D49A 29696)

C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll - eto igra, dlja rebenka. pri neobhodimosti mogu steret.
ostalnoe crack, skoree vsegu virusnie. esli pomozet reshit problemu, toze mogu steret.

Izvenite 4to pishu latinicei, sizu na rabote uze. zavtra sdelaju to 4to vq posovetovali.

Posle etih procedur, snovo zakinut vam logi?

повторите логи ... надеюсь в последний раз ...

horosho,bolshoje spaasibo za pomosh. ja zavtra vam vse obazatelno zakinu. skazqte vot eto C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000.rar/{RAR}/0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll >>> подозрение на Trojan-PSW.Win32.OnLineGames.wz ( 085AFAE1 06862831 00201822 0018D49A 29696)
neobhodim udalit ili eto kak to le4itsa?

нет не лечится ... только удаляется ...

horosho, ja togda eti failq udalu, pofixy i zapushu skript, kotorqi vq napisali. i zavtra togda vqlozu logi. proverti pozaluisto. no komp uze sei4as zametnee bqstree rabotajet.

esli est informacija ob antiviruse, kotorqi besplatnqi, silno ne nagruzajet sistemu i moshqni, podskazqte plz

вот [url]http://virusinfo.info/showthread.php?t=2672[/url] (разные варианты)