System Alert! в трее

Всплывает желтая надпись в трее с заголовком System Alert! Если нажать я перехожу на страницу где мне предлагают скачать какуюто программу, да и еще, откуда то установилась антивирусная программа Spydown, вероятно это все вирус. Сделал проверку компьютера с помощью KAspersky Personl, также все сделал в AVZ, сделав 1 стандартный скрипт(8 пункт) перезагрузил компьютер, и вот теперь этого значка нет с всплывающим сообщением System Alert!Я получается ее ликвидировал? Пожалуйста ответье и скажите что делаьб если я ее не ликвидировал. Спасибо

Необходимо выполнить скрипт AVZ (файл/выполнить скрипт):
[code]
begin
QuarantineFile('C:\WINDOWS\System32\higehsg.dll','');
end.
[/code]
попавший в карантин файл нужно прислать согласно правилам. далее, строка "10.14.84.249 wow.u-l.ru" специально внесена в файл Hosts? Если нет, то ее следует удалить.

а где этот файл находится?

"попавший в карантин " где он?

[quote=Арслан;97084]"попавший в карантин " где он?[/quote]
в папке самой avz ,есть папка quarantine :-)

[QUOTE=Арслан;97084]а где этот файл находится?

"попавший в карантин " где он?[/QUOTE]
См. правила ([url]http://virusinfo.info/showthread.php?t=1235)[/url], приложение 2, шаги 5-8

В карантине пусто. Спасибо за помощь!

Можно такой попробовать запустить .
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\higehsg.dll','');
RebootWindows(false);
end.
[/code]
компьютер перегрузиться .
Поискать , как уже было сказано в правилах .

Все сделал, но avz ничего не поместил в карантин. Это получается что higehsg.dll останется в компьютере? И Касперский все время твердит о том что его надо удалить, но он не удаляется.
Ну ладно, его значка нет в трее, такшо все хорошо) Спасибо огромное за помощь.

[QUOTE]Это получается что higehsg.dll останется в компьютере?[/QUOTE]
Нет, если вы будете делать всё что вам здесь советуют...
[QUOTE]
И Касперский все время твердит о том что его надо удалить, но он не удаляется. [/QUOTE]
На время выполнения скрипта, надо отключать антивирус!

[QUOTE]Ну ладно, его значка нет в трее[/QUOTE]

Скорее всего этого файла уже в системе нет...

Повторите два последних лога из правил.

Меня уже заколебали мои юзеры с жалобой на этот SpyDawn.

Кусок лога XAS:

[code]
[Delay Load Object] [eitheror] [C:\WINDOWS\system32\higehsg.dll] *
[Task Scheduler Object] [{2016a466-91a2-43c6-97d8-2fd380f065ef}] [C:\WINDOWS\system32\higehsg.dll] *
[Security Provider] [Параметр поставщиков безопасности изменен] [msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, xlibgfl254.dll] *
[/code]

Обратите внимание на последнюю строчку. Вобщем, надо бы еще грохнуть лоадер.

O4 - HKLM\..\Run: [ScanRegistry] C:\W
- интересная такая строчка в автозагрузке стоит.

Стоит профиксить в HijackThis.

[b]Арслан[/b] Поищите в AVZ файл C:\w.*