Помогите удалить Error Safe
Printable View
Помогите удалить Error Safe
1. загрузить карантин через форму. См. ссылку вверху темы.
2. в AVZ выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\XoftSpySE\XoftSpy.exe','');
QuarantineFile('antiwpa.dll','');
DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
После перезагрузки прислать полученный карантин.
Кстати, можно попытаться через "Установку и удаление программ" убрать MyWebSearch.
В дополнение к тому, что написал PavelA, в программе hijackthis [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] строки [code]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR[/code]
Спасибо!
Все сделал как вы рекоммендовали. Но при попытке удалить MyWebSearch выходит сообщение:
Надо было пытаться до того как скрипт выполняли, а не после :)
Извините, в каком порядке советовали, в таком и пытался.
Может лучше посоветуете, как теперь от этого избавиться. Такое сообщение выходит при запуске Windows.
В hijackthis пофиксите строку
[quote]
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S
[/quote]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mywebsearch\\bar\\2.bin\\mwsbar.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.ba[/B] (DrWEB: Adware.Websearch)[*] c:\\program files\\mywebsearch\\srchastt\\1.bin\\mwssrcas.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.as[/B] (DrWEB: Adware.Websearch)[*] c:\\program files\\mywebsearch\\srchastt\\2.bin\\mwssrcas.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.as[/B] (DrWEB: Adware.Websearch)[/LIST][/LIST]