Помогите удалить Error Safe!

[murka]

здравствуйте!нашла у вас похожую тему,все перечитала,хотела сделать по примеру,скачала программы но что у меня ничего не получается .Помогите пожалуйста!!

[anton_dr]

Здесь все написано - что скачать, что сделать
http://virusinfo.info/showthread.php?t=1235

[murka]

простите!я исправилась!

[drongo]

1. выполнить скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\TrayIcon.exe','');
 QuarantineFile('C:\WINDOWS\system32\gwquvw.dll','');
 QuarantineFile('C:\WINDOWS\system32\winjjq32.dll','');
 QuarantineFile('C:\WINDOWS\system32\drvdur.dll','');
 QuarantineFile('C:\Program Files\MP3 Player Utilities 4.00\DelDrv.exe','');
 CreateQurantineArchive(GetAVZDirectory+'virusinfo_7910_quarantine.zip');
RebootWindows(true);
end.

Компьютер перегрузиться .

2.Загрузите файл virusinfo_7910_quarantine.zip из каталога AVZ через форму http://virusinfo.info/upload_virus.php, указав ссылку на тему http://virusinfo.info/showthread.php?t=7910

[drongo]

C:\WINDOWS\system32\winjjq32.dll и C:\WINDOWS\system32\drvdur.dll - троянская программа Trojan.Win32.Agent.qt
gwquvw.dll- не попал но тоже гадость .

1. выполнить скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\winjjq32.dll');
 DeleteFile('C:\WINDOWS\system32\gwquvw.dll');
 DeleteFile('rundll32.exe C:\WINDOWS\system32\drvdur.dll,startup');
 DeleteFile('C:\WINDOWS\system32\drvdur.dll');
 DeleteFile('winjjq32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

2.Профиксить в HijackThis ( http://virusinfo.info/showthread.php?t=4491 ) :

O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvdur.dll,startup
O9 - Extra button: (no name) - DctMapping - (no file)
O20 - Winlogon Notify: winjjq32 - C:\WINDOWS\SYSTEM32\winjjq32.dll
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - C:\WINDOWS\system32\gwquvw.dll (file missing)

3. Перегрузиться и новые логи в студию , посмотрим что осталось .

[murka]

отправила новые!заранее огромнейшее спасибо!

[pig]

Вроде чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\mp3 player utilities 4.00\\deldrv.exe - not-a-virus:RiskTool.Win32.Deleter.e
  2. c:\\windows\\system32\\drvdur.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Fakealert.249)
  3. c:\\windows\\system32\\winjjq32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)