И снова errorsafe, глючит весь комп.

Народ, помогите, у вас на форуме уже было несколько тем про errorsafe, но нигде не было столь запущенной форму как у меня. Расскажу про все симптомы. Во-первых, при первом открытии IE происходит автоматическое открытие еще одной страницы браузера, которая переходит на errorsafe.com, ну и просит его скачать. Далее самое страшное это то, что без программ загрузка цп доходит практически до 60%. Процесс ccApp занимает около 40%, на сколько я понял это процесс Нортона антивируса, который у меня и стоит. Далее Outpost firewall занимает около 20%. И появился, какой то странный процесс BTSTAS~1.EXE, правда цп он не грузит. Ну вот, в общем-то, и все симптомы, как написано в правилах привожу вам логи антивирусных программ. Надеюсь на вашу помощь.

пофиксить ([url]http://virusinfo.info/showthread.php?t=4491)[/url][CODE]O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/sites/errorsafe.com/www/download/2006/cabs/ErrorSafeFreeInstall_ru.cab
[/CODE]
avz - выполнить скрипт
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\SearchTool\nsd225.dll','');
QuarantineFile('C:\WINDOWS\system32\nsn233.dll','');
QuarantineFile('C:\WINDOWS\System32\e1.dll','');
QuarantineFile('C:\WINDOWS\System32\mididpnh.dll','');
DeleteFile('C:\WINDOWS\System32\mididpnh.dll');
DeleteFile('C:\WINDOWS\System32\e1.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
содержимое карантина прислать в соответствии с приложением 2 (с пятого пункта)

Закачал. Но уже сейчас все успокоилось загрузка цп на нуле и вроде на сайт errorsafe больше не заходит, и начало работать обновление антивируса, которое раньше не работало. Единственное процесс BTSTAS~1.EXE остался. А так все отлично ОГРОМНОЕ спасибо!!!

Еще это выполнить.
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fpwppgpm.exe','');
DeleteFile('C:\Documents and Settings\xrun\Local Settings\Temp\15-0ed61557093ac9d8ff76715becbea70b.exe');
DeleteFile('C:\Documents and Settings\xrun\Local Settings\Temporary Internet Files\Content.IE5\3YHGPBNR\15-0ed61557093ac9d8ff76715becbea70b[1].exe');
DeleteFile('C:\WINDOWS\system32\fpwppgpm.exe');
DeleteFile('C:\WINDOWS\system32\WinNB58.dll');
DeleteFile('C:\WINDOWS\system32\SearchTool\nsd225.dll');
DeleteFile('C:\WINDOWS\system32\nsn233.dll');
CreateInfectedArchive(GetAVZDirectory+'virus.zip');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Перед выполнением выше написанного скрипта:
Отключите службу восстановления системы. Она хранит копии червя, включитЕ ее когда лечение закончится.

После выполнения -
Сделайте логи по пунктам Правил начиная с 10-го.

Еще раз огромное спасибо, прилогаю нужные логи.

Осталось пофиксить эти стороки:
[code]
O2 - BHO: HTML Exploits Prevent - {245463AB-6F21-456A-9EB4-FAB802DB8062} - C:\WINDOWS\system32\nsn233.dll (file missing)
O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-01B1B64B7057} - C:\WINDOWS\system32\SearchTool\nsd225.dll (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll mididpnh.dll e1.dll
[/code]
virus.zip в папке AVZ появился? Если да, пришлите.
[quote]Единственное процесс BTSTAS~1.EXE остался.[/quote]
Пользуетесь устройствами Bluetooth?

Службу восстановления системы можно включить.

C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll Удалится ведь хук Аутпостовский :(

[QUOTE=Geser;89992]C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll Удалится ведь хук Аутпостовский :([/QUOTE]
Он восстановится при следующем запуске.
Я такое уже пробовал.

Все пофиксил. Да блютус стоит, это его процесс? Если да то все нормально меня просто знак ~ смущал. virus.zip посылал как написано в правилах.