Надоедливый ErrorSafe

[Zhezhe]

Поглядел форум и заметил, что не одного меня достал это ErrorSafe, очень хочется от него избавиться наконец-то. Лечился всем чем только можно из того что тут советовали, кроме того, сам руками пытался вычистить реестр, ничего не помогает... подумываю о сносе и переустановке системы (крайний вариант) - если не смогут справиться местные профессионалы. Прилагаю все логи, которые требуются для рассмотрения проблемы и заранее благодарю!

[Макcим]

Удалите с ПК Yahoo.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINXP\system32\lsasss.exe','');
 QuarantineFile('C:\WINXP\system32\kbdert.dll','');
 QuarantineFile('C:\WINXP\kheecy.dll','');
 DeleteFile('C:\WINXP\kheecy.dll');
 DeleteFile('C:\WINXP\system32\kbdert.dll');
 DeleteFile('C:\WINXP\system32\lsasss.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {53f8a00a-41ec-457d-8789-149f6054c88e} - C:\WINXP\system32\kbdert.dll
O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - (no file)
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINXP\system32\lsasss.exe
O4 - HKLM\..\Run: [winehq.org] rundll32.exe "C:\WINXP\kheecy.dll",realset
O20 - AppInit_DLLs:  
O20 - Winlogon Notify: kbdert - C:\WINXP\SYSTEM32\kbdert.dll

Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

[Zhezhe]

Спасибо за быстрый ответ!
В общем Yahoo удалить стандартными средствами Windows не вышло... при деинсталляции он все равно остается в списке доступных программ... есть другие варианты вычищения этого зверя?
Провел рекомендуемые операции, логи и карантин прилагаю.

[PavelA]

Профиксить в HijackThis:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

После этого можно удалить:

C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

[Макcим]

На будущие учтите, тулбары абсолютно бесполезная и даже вредная вещь.
После выполнения рекомендаций PavelA, сделайте повторно логи.
В карантин попал только kbdert.dll - Trojan-Downloader.Win32.ConHook.bf. Мы его благополучно удалили.

[Zhezhe]

По указанному пути этот файл не найден, зато есть вот такие файлы: pubmod.dll, YMERemote.dll, ypubc.dll, YTMsgr.dll, ytinst.log - они все относятся к Yahoo, после HijackThis можно их беспрепятственно уже шлепнуть?

[Muzzle]

да,удалите Yahoo полностью,про логи не забудьте.

[Zhezhe]

Удалил, логи прилагаю!

[Макcим]

Логи чистые.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Zhezhe]

Я сделал то, что вы просили!!!
Спасибо еще раз огромное за оперативность и рекомендации в ловле блох! Никакая платная поддержка компьютерных фирм и даже помощь специалистов-инженеров по информационной безопасности не была бы столь быстрой и эффективной в чистке компа, как ваша помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winxp\\system32\\kbdert.dll - Packed.Win32.Klone.k (DrWEB: Trojan.DownLoader.21784)