Очередное выскакивание Errorsafe

Printable View

09.05.2007, 21:39
AlexeyQ

Вложений: 3

Очередное выскакивание Errorsafe

Просьба помочь с данной проблемой. Сделал логи, как указано в инструкции.
Около месяца считал, что окна выскакивают, благодаря навязчивой рекламе:embarasse
Касперский со стандартными базами ничего не выдавал.
Буду очень признателен за решение проблемы и за советы, как избежать этого в будущем...
09.05.2007, 21:50
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\byptsegf.dll','');
QuarantineFile('C:\WINDOWS\system32\ssttt.dll','');
QuarantineFile('C:\WINDOWS\system32\jrvoruhd.dll','');
QuarantineFile('C:\WINDOWS\system32\gebayyw.dll','');
QuarantineFile('\SystemRoot\system32\DRIVERS\vbtenum.sys','');
DeleteFile('C:\WINDOWS\system32\gebayyw.dll');
DeleteFile('C:\WINDOWS\system32\jrvoruhd.dll');
DeleteFile('C:\WINDOWS\system32\ssttt.dll');
DeleteFile('C:\WINDOWS\system32\byptsegf.dll');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {6C622D52-0612-414B-A063-105A614D396F} - C:\WINDOWS\system32\gebayyw.dll (file missing)
O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - C:\WINDOWS\system32\byptsegf.dll (file missing)
O2 - BHO: (no name) - {E5028AF9-7411-4E2A-BF7E-C8DC2E6D270A} - C:\WINDOWS\system32\ssttt.dll (file missing)
O20 - Winlogon Notify: gebayyw - gebayyw.dll (file missing)
O20 - Winlogon Notify: ssttt - C:\WINDOWS\system32\ssttt.dll (file missing)
[/CODE]
Пришлите файлы карантина по правилам раздела "Помогите".
Повторите логи.
09.05.2007, 23:27
AlexeyQ

Вложений: 3

Все сделал...
Почему-то не видно, что я загрузил файл вирус.зип?
10.05.2007, 00:00
Макcим

Проблема сохраняется? Карантин так и не пришел :(
10.05.2007, 01:29
Bratez

Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ycxetrao.dll');
DeleteFile('C:\WINDOWS\system32\wwllqkfn.dll');
DeleteFile('C:\WINDOWS\system32\wfbjgrgh.dll');
DeleteFile('C:\WINDOWS\system32\uyerncma.dll');
DeleteFile('C:\WINDOWS\system32\thfgjoxj.dll');
DeleteFile('C:\WINDOWS\system32\ottrnjdp.dll');
DeleteFile('C:\WINDOWS\system32\gjunsagr.dll');
DeleteFile('C:\WINDOWS\system32\flucwwtu.dll');
DeleteFile('C:\WINDOWS\system32\ewvumklv.dll');
DeleteFile('C:\WINDOWS\system32\avrmgtdn.dll');
DeleteFile('C:\WINDOWS\Downloaded Program Files\UWA7P_0001_N91M0809NetInstaller.exe');
DeleteFile('C:\Documents and Settings\Алексей\Local Settings\Temporary Internet Files\Content.IE5\CNJ6YNDM\WinAntiVirusPro2007FreeInstall[1].cab');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
А карантин видимо вы так и не загрузили, попробуйте еще раз.
10.05.2007, 07:49
AlexeyQ

Вложений: 3

Просьба посмотреть все ли нормально?
10.05.2007, 09:53
Макcим

Все нормально. Проблема решилась?
10.05.2007, 11:22
AlexeyQ

Ага. Огромное спасибо:beer:
Окна больше не выскакивают. Единственное смущает в панели задач очень много процессов svchost.
Что бы это значило?
10.05.2007, 11:46
Макcим

Все они опознаны как безопасные.

Вы можете нас отблагодарить [URL="http://www.virusinfo.info/showthread.php?t=3519"]так[/URL] Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте [URL="http://www.virusinfo.info/showthread.php?t=2645"]тут[/URL] и [URL="http://www.virusinfo.info/showthread.php?t=7294"]тут[/URL]

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!
22.02.2009, 01:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\avrmgtdn.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\ewvumklv.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\flucwwtu.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\gjunsagr.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\ottrnjdp.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\thfgjoxj.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\uyerncma.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\wfbjgrgh.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\wwllqkfn.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[*] c:\\windows\\system32\\ycxetrao.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.anaa[/B] (DrWEB: BackDoor.Iterator)[/LIST][/LIST]