Iexplore рвется на саит www.errorsafe.com

Добрыи день. проблема достаточно распрастраненая. эксплорер показывает что какая то ошибка и просит переити на саит [URL="http://www.errorsafe.com"]www.errorsafe.com[/URL] или winantivirus Pro 2007, 4тобы купит их програмное обеспе4ение и исправить ошибку. ранше было что то похожее, в тот раз вы мне помогли.

пробовал почистить прогои trojan remover, кое что нашел, но проблему не решил. в jkkjk.dll что то сидит и не стерет, не переменовать не может.

после проверки и чистки этои программои, комп выдает ошибку
c:/windows/system32/yvhdcqtq. видимо что то не то стер:( может сможете подсказать как и это исправить

С уважением Андреи

Отключить антивирус.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lsqwuhhy.dll','');
QuarantineFile('C:\WINDOWS\system32\jkkjk.dll','');
QuarantineFile('C:\WINDOWS\system32\yvhdcqtq.dll','');
QuarantineFile('C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll','');
DeleteFile('C:\WINDOWS\system32\yvhdcqtq.dll');
DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
DeleteFile('C:\WINDOWS\system32\lsqwuhhy.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Загрузить карантин после перезагрузки.
Сделать новые логи.

Профиксить в hijackthis:
[CODE]
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O21 - SSODL: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)
O22 - SharedTaskScheduler: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)
[/CODE]

C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dl добавил .

[size="1"][color="#666686"][B][I]Добавлено через 19 секунд[/I][/B][/color][/size]

[B]PavelA[/B], C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dl добавил .


[B]Zion[/B], скачать ccleaner, установить и почистить им основательно.[url]http://soft.softodrom.ru/ap/p5628.shtml[/url] Перед установкой убрать галку с установки тулбара.

извените за не понимание, что значит Загрузить карантин после перезагрузки?

[URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] приложение №3

сделал все как просили. сеичас проверю с помошью клинера. при перезагрузки ошибку о yvhdcqtq.dll болше не выдает. жду дольнеиших указани

Карантин из сообщения уберите, его надо загружать тут:
[url]http://virusinfo.info/upload_virus.php?tid=12524[/url]

[B]Добавьте лог HijackThis.[/B]

извеняюсь! тепер все сделал правелно. еше такои вопрос: у меня стоит trjan remover которыи автомотически запускается при загрузки системы. каждыи раз что то находит, это не мешает нашему процессу? может лучше удалить его? и какои антивирус поставить? сеичас стоит f-secure, но скоро закончиться лицензия.

А что, f-secure не обновляется? вот смотрите :
[url]http://virusinfo.info/showpost.php?p=135475&postcount=296[/url]


[COLOR="Red"][B]Добавьте лог HijackThis.[/B][/COLOR]

P.S. Плохо чистили, вся гадость во временных файлах сидит. Отключить антивирус и в сейфмоде удалить всё что находиться в папках :C:\Documents and Settings\Andrei\Local Settings\Temp\
C:\Documents and Settings\Andrei\Local Settings\Temporary Internet Files

C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll - чистый
C:\WINDOWS\system32\jkkjk.dll - W32/Vundo.dam (по Norman)

[url]http://www.atribune.org/content/view/24/2/[/url] - скачать Vundofix. Следовать указаниям на странице.

После этого сделать новые логи.

лог из hijackthis. f-secure обнавлаеться, но лицензия заканчивается через 5 днеи. ползовалса полугодовои, бесплатнои версиеи.

сеичсас сделаю как вы указали

[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]

извенаюсь, не прикрепился
я к сожалению не понял, выложил лог hijackthis или нет. форум не позволает его сново выкладывать.

Удали предыдущий или переименуй.

стер все в безопастном режиме, как было указано. скачал и сделал все как указано на странице, с прогаммои Vundofix.
новые логи прилогаютьця

пофиксите ...
[code]
O2 - BHO: (no name) - {7E6F5CC6-D04F-46F8-89FE-B7277840A1BF} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {93BE481F-978C-42B9-A940-7019B63A65A4} - C:\WINDOWS\system32\jkkjk.dll (file missing)
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
[/code]
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
BC_DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
это вы сами устанавливали ?
C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000.rar/{RAR}/0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll >>> подозрение на Trojan-PSW.Win32.OnLineGames.wz ( 085AFAE1 06862831 00201822 0018D49A 29696)

C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll - eto igra, dlja rebenka. pri neobhodimosti mogu steret.
ostalnoe crack, skoree vsegu virusnie. esli pomozet reshit problemu, toze mogu steret.

Izvenite 4to pishu latinicei, sizu na rabote uze. zavtra sdelaju to 4to vq posovetovali.

Posle etih procedur, snovo zakinut vam logi?

повторите логи ... надеюсь в последний раз ...

horosho,bolshoje spaasibo za pomosh. ja zavtra vam vse obazatelno zakinu. skazqte vot eto C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Documents and Settings\Andrei\My Documents\programms\winxp setup\0000.rar/{RAR}/0000\keyfinder.exe/{RAR-SFX}/officekey.exe >>>>> not-a-virus:PSWTool.Win32.RAS.a
C:\Program Files\THQ\SpongeBobLCP\sblcp_remove.dll >>> подозрение на Trojan-PSW.Win32.OnLineGames.wz ( 085AFAE1 06862831 00201822 0018D49A 29696)
neobhodim udalit ili eto kak to le4itsa?

нет не лечится ... только удаляется ...

horosho, ja togda eti failq udalu, pofixy i zapushu skript, kotorqi vq napisali. i zavtra togda vqlozu logi. proverti pozaluisto. no komp uze sei4as zametnee bqstree rabotajet.

esli est informacija ob antiviruse, kotorqi besplatnqi, silno ne nagruzajet sistemu i moshqni, podskazqte plz

вот [url]http://virusinfo.info/showthread.php?t=2672[/url] (разные варианты)

сделал все как указано. новые логи прилогаються. посмотрите пожалуисто, если все впорадке напишите.

Спасибо

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)[/code]

2.Насчёт ваших дырок в системе:
[code]Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
>> Безопасность: разрешен автоматический вход в систему


[/code]

Советую всё залатать, чтобы это сделать нужно выполнить следующий скрипт:

[code]begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '0');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]

3.Чтобы уменьшить шанс заражения,на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!

Удачи!

спасибо, сделал все как указано, залил информацию о своем вирусе.

Файл сохранён как 070918_065332_virusinfo_files_JULIA-D976088DD_46efbc3c457a5.zip
Размер файла 3627363
MD5 d366f5c7805cd58e8b4e3dfb5a2cab5d

С уважением Андреи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\andrei\\local settings\\temporary internet files\\content.ie5\\59o78k82\\winantiviruspro2007freeinstall[1].cab - [B]not-a-virus:Downloader.Win32.WinFixer.o[/B] (DrWEB: archive: Trojan.DownLoader.10963)[*] c:\\windows\\system32\\jkkjk.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.tl[/B] (DrWEB: Trojan.Click.4341)[/LIST][/LIST]