зараза от errorsafe.com

[salex]

Зараза от errorsafe.com!

Прицепилась зараза, пока проявляет себя следующим образом...
Каждый раз при загрузке Windows XP в системтрее показывается кружочек с восклицательным знаком и выпадающей надписью:
"Security warning: your computer may be infected with harmful or unwanted software!"
Если на нее нажать (Open), то открывается окошко "Security warning" (плохая подделка под стандартный интерфейс) с предложением перейти на сайт http://go.winantispyware.com, а с него перекидывает уже на http://ru.errorsafe.com и скачать оттуда якобы супер-пупер антивирус "ErrorSafe"!
А если на значке в системтрее выбрать "Ignore", то зараза пропадает до следующей перезагрузки.

Очень похожая ситуация рассматривается в теме "Пакость от www.ru.errorsafe.com" (http://virusinfo.info/showthread.php?t=6668), но у меня несколько иные файлы и все проделанное там мне не помогает!
Еще подобная дрянь описана здесь: http://erogen.ru/topic5273.html
"Re: Антивирусная защита 11.09.2006, 05:58 Look2Me описание и лечение"
Но и Look2Me-Destroyer и HijackThis не помогли.

Очень прошу помочь!

[salex]

Правила я читал, вооружился AVZ, HijackThis, L2MRemover, Look2Me-Destroyer. Еще в арсенале лицензионный Norton Internet Security 2005 AntiSpyware Edition (правда скоро заканчивается подписка на апдейты, но платить им за продление больше не возникает желания - все равно ведь пропустил он эту заразу).
Сделал логи, но не знаю, как прикрепить их к теме.

15:26 Логи приложил к первому сообщению.

[Палыч]

Выполните Правила http://virusinfo.info/showthread.php?t=1235

[Палыч]

Сделал логи, но не знаю, как прикрепить их к теме.

http://virusinfo.info/attachment.php...1&d=1154670425

[Палыч]

Логов должно быть три (!) штуки.
Два от AVZ и один от HJT.

[salex]

А Вот и еще одна тема "errorsafe" на Вашем форуме:
http://virusinfo.info/showthread.php?t=6704

С прикреплением логов к сообщению вроде разобрался. Приложил все три требуемых файла к первому моему сообщению в теме!

Вижу файлики в Downloads с подозрением Backdoor.Win32.Eclypse. Но мне кажется, что скорее всего дело не в них.

Вот еще решил продемонстрировать, как выглядит его окошко:
С надеждой на помощь...


P.S. К стати, форум у Вас грамотный, навороченный движок такой и форматирование сообщений супер (прям как Word почти ). На основе vBulletin?

[RiC]

Пришлите, как написано в правилах -
C:\WINDOWS\system32\drvzuh.dll

[salex]

В 21:37 я закачал Вам указанный файл. Только вот AVZ сам архивирует его в virus.zip и при этом, похоже, без пароля "virus". Надо самому еще его архивировать отдельно с паролем или тот, что я отправил подойдет?
Спасибо.

[5ergi0]

C:\WINDOWS\system32\drvzuh.dll - Win32:Renos-U
Выполните скрипт в AVZ.

begin
 DeleteFile('C:\WINDOWS\system32\drvzuh.dll');
end.

[RiC]

C:\WINDOWS\system32\drvzuh.dll - Win32:Renos-U

Угадал
AVZ - "Файл"=>"Отложенное удаление"
C:\WINDOWS\system32\drvzuh.dll
Перезагрузка.

[salex]

Все. Исчезла зараза (по крайней мере в системтрее больше нет ).
Списибо, ребята, огромное!!! Выручили!
Вы делаете добро и желаю, что бы оно Вам вернулось вдвойне! Успехов Вам и Вашему проекту...

P.S. Как принято, на всякий случай высылаю hijackthis.log.

[pig]

Не возродился.