Постоянно мешаются ErrorSafe и WinAntiVirus

Printable View

11.01.2007, 13:34
Thelost

Вложений: 3

Постоянно мешаются ErrorSafe и WinAntiVirus

Когда нахожусь в интернете, очень часто появляются окна, предлагающие установить ErrorSafe, при чём они навязываются даже когда отвечаешь "нет". После открытия нескольких таких окон, iexplorer виснет и вырубает все окна. Ещё одна проблема с самим подключением ADSL: при включенном состоянии сети загрузка ЦП почти всегда 100%.
11.01.2007, 14:53
pig

Для начала так: AVZ - Файл - Выполнить скрипт:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\vturs.dll','');
QuarantineFile('C:\WINDOWS\System32\pmkjg.dll','');
QuarantineFile('C:\WINDOWS\System32\rdqmdtot.dll','');
QuarantineFile('C:\WINDOWS\System32\mljkkif.dll','');
QuarantineFile('C:\WINDOWS\System32\ddccb.dll','');
QuarantineFile('c:\windows\system32\mrejljdx.exe','');
QuarantineFile('c:\windows\system32\xarlucsf.exe','');
QuarantineFile('C:\WINDOWS\System32\dcdgciuc.exe','');
RebootWindows(true);
end.[/code]
После перезагрузки пришлите содержимое карантина в соответствии в Приложением 2, начиная с пункта 5. Ссылка на тему: [url]http://virusinfo.info/showthread.php?t=7445[/url]

У меня такое ощущение, что зверь постоянно переименовывается. Я прав?

P.S. Тема не на месте. Надо её в "Помогите".
11.01.2007, 15:21
Thelost

Сделал всё как Вы сказали, но после перезагрузки при включении iexplorerа опять появляется это окно. И где посмотреть, что "зверь" постоянно переименовывается ?
11.01.2007, 15:35
Shu_b

C:\WINDOWS\System32\rdqmdtot.dll - Trojan.Virtumod
C:\WINDOWS\System32\mljkkif.dll - Trojan.AutoAff
C:\WINDOWS\System32\ddccb.dll - Trojan.Virtumod
c:\windows\system32\mrejljdx.exe - Adware.TopSearch
c:\windows\system32\xarlucsf.exe - Adware.TopSearch
C:\WINDOWS\System32\dcdgciuc.exe - Adware.TopSearch
11.01.2007, 15:45
Thelost

[QUOTE]C:\WINDOWS\System32\rdqmdtot.dll - Trojan.Virtumod
C:\WINDOWS\System32\mljkkif.dll - Trojan.AutoAff
C:\WINDOWS\System32\ddccb.dll - Trojan.Virtumod
c:\windows\system32\mrejljdx.exe - Adware.TopSearch
c:\windows\system32\xarlucsf.exe - Adware.TopSearch
C:\WINDOWS\System32\dcdgciuc.exe - Adware.TopSearch[/QUOTE]И что мне делать ? А антивирус ничего не показывает....
11.01.2007, 16:01
Shu_b

выполнить скрипт[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\rdqmdtot.dll');
DeleteFile('C:\WINDOWS\System32\mljkkif.dll');
DeleteFile('C:\WINDOWS\System32\ddccb.dll');
DeleteFile('c:\windows\system32\mrejljdx.exe');
DeleteFile('c:\windows\system32\xarlucsf.exe');
DeleteFile('C:\WINDOWS\System32\dcdgciuc.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

После перезагрузки новые логи с 10-го пункта
11.01.2007, 16:48
Thelost

Вложений: 2

Выкладываю новые. И вроде бы, на данный момент, ничего не появляется :) Спасибо большое за помощь !! Если что то снова появится - обращусь.
11.01.2007, 17:00
Shu_b

Пофиксить - ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: (no name) - {05041043-0C5F-46A4-A959-58D2A1F73262} - C:\WINDOWS\System32\mljkkif.dll (file missing)
O2 - BHO: (no name) - {6227D178-BD9C-4BF6-9866-E153D8424CDE} - C:\WINDOWS\System32\pmkjg.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\adiyessb.dll (file missing)
O2 - BHO: (no name) - {A5E7C185-7C7A-46E5-A7E6-41A893E6E7F5} - C:\WINDOWS\System32\ddccb.dll (file missing)
O2 - BHO: (no name) - {CA813E54-F0CE-40FB-8C5B-E5C2F80E8006} - C:\WINDOWS\System32\vturs.dll (file missing)
O20 - Winlogon Notify: ddccb - C:\WINDOWS\
O20 - Winlogon Notify: mljkkif - mljkkif.dll (file missing)
O20 - Winlogon Notify: pmkjg - C:\WINDOWS\System32\pmkjg.dll (file missing)
O20 - Winlogon Notify: vturs - C:\WINDOWS\System32\vturs.dll (file missing)
[/CODE]
11.01.2007, 18:33
Thelost

Вложений: 2

Выполнил.
11.01.2007, 20:10
pig

По-моему, чисто.
11.01.2007, 22:47
Thelost

:druzja: Спасибо !!! Без вас бы точно хана компу :good:
22.02.2009, 01:33
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dcdgciuc.exe - [B]not-a-virus:AdWare.Win32.Agent.at[/B] (DrWEB: Adware.TopSearch)[*] c:\\windows\\system32\\ddccb.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.fp[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\mljkkif.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.bq[/B] (DrWEB: Trojan.AutoAff)[*] c:\\windows\\system32\\mrejljdx.exe - [B]not-a-virus:AdWare.Win32.Agent.at[/B] (DrWEB: Adware.TopSearch)[*] c:\\windows\\system32\\rdqmdtot.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.apbc[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\xarlucsf.exe - [B]not-a-virus:AdWare.Win32.Agent.at[/B] (DrWEB: Adware.TopSearch)[/LIST][/LIST]