System Error! Берёт на измор

После очередного посещения интернета стало появляться сообщение типа - "System Error! Your computer was infected by unknown trojan" с просьбой скачать программу Files Secure. Я её скачал, но потом с трудом удалил, т.к. понял что меня хотят развести. Подскажите как избавиться от назойливого сообщения.

[url]http://virusinfo.info/showthread.php?t=1235[/url]

В первом сообщении никак не получалось отравить логи.

ConnectionServices - деинсталировать ...
выполните скрипт ....
[code]
begin
QuarantineFile('C:\Program Files\Google Toolbar\toolbar-w-google-r.dll','');
QuarantineFile('C:\WINDOWS\wmpdxm.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

spyeraser- что за чудо мысли ? Тоже деинсталировать.

ConnectionServices деинсталировал, но куда вводить изложенный вани скрипт увы не знаю, пожалуйста, подскажите.

правила дочитайте ... [url]http://virusinfo.info/showthread.php?t=7239[/url]

Благодарю за подсказку, инфо о карантине отослал

C:\WINDOWS\wmpdxm.dll Trojan:Win32/Delflob.I
выполните скрипт ....
[code]
begin
DeleteFile('C:\WINDOWS\wmpdxm.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
toolbar-w-google-r.dll - поищите через авз - сервис поиск файлов на диске , если найдется пришлите по правилам ...

toolbar-w-google-r.dll -авз не нашло. Порождение сумрака уничтожено?

выполните скрипт ....
[code]
begin
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89}');
DeleteFile('C:\Program Files\Google Toolbar\toolbar-w-google-r.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...

после ввода вашего скрипта нортом обноружил трояна, логи прилогаю

Антивирус перед выполнения скрипта необходимо отключать.

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\PROGRA~1\GOOGLE~1\TOOLBA~1.DLL','');
QuarantineFile('C:\WINDOWS\wmpdxm.dll','');
DelBHO('{401CDE55-7313-4C3A-97E9-0F3457CEF117}');
DeleteFile('C:\WINDOWS\wmpdxm.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20055[/url]

Повторите логи

карантин отправил

Это радеут. Но Вас просили ещё повторить логи. Будьте добры, повторите.

запрошенные вами логи

Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{BA463437-C3DE-47da-8280-87596824388A}');
DeleteFile('C:\PROGRA~1\GOOGLE~1\TOOLBA~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи.

сделано,спасибо.

ничего аодозрительного ...
какие-то проблемы остались ?

пока нет, благодарю за помощь.

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\wmpdxm.dll - [B]Trojan-Downloader.Win32.Delf.fuq[/B] (DrWEB: Trojan.DownLoader.51169)[/LIST][/LIST]