System Alert! в трее

[Арслан]

Всплывает желтая надпись в трее с заголовком System Alert! Если нажать я перехожу на страницу где мне предлагают скачать какуюто программу, да и еще, откуда то установилась антивирусная программа Spydown, вероятно это все вирус. Сделал проверку компьютера с помощью KAspersky Personl, также все сделал в AVZ, сделав 1 стандартный скрипт(8 пункт) перезагрузил компьютер, и вот теперь этого значка нет с всплывающим сообщением System Alert!Я получается ее ликвидировал? Пожалуйста ответье и скажите что делаьб если я ее не ликвидировал. Спасибо

[Зайцев Олег]

Необходимо выполнить скрипт AVZ (файл/выполнить скрипт):

begin
 QuarantineFile('C:\WINDOWS\System32\higehsg.dll','');
end.

попавший в карантин файл нужно прислать согласно правилам. далее, строка "10.14.84.249 wow.u-l.ru" специально внесена в файл Hosts? Если нет, то ее следует удалить.

[Арслан]

а где этот файл находится?

"попавший в карантин " где он?

[drongo]

"попавший в карантин " где он?

в папке самой avz ,есть папка quarantine :-)

[Зайцев Олег]

а где этот файл находится?

"попавший в карантин " где он?

См. правила (http://virusinfo.info/showthread.php?t=1235), приложение 2, шаги 5-8

[Арслан]

В карантине пусто. Спасибо за помощь!

[drongo]

Можно такой попробовать запустить .

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\higehsg.dll','');
RebootWindows(false);
end.

компьютер перегрузиться .
Поискать , как уже было сказано в правилах .

[Арслан]

Все сделал, но avz ничего не поместил в карантин. Это получается что higehsg.dll останется в компьютере? И Касперский все время твердит о том что его надо удалить, но он не удаляется.
Ну ладно, его значка нет в трее, такшо все хорошо) Спасибо огромное за помощь.

[Muffler]

Это получается что higehsg.dll останется в компьютере?

Нет, если вы будете делать всё что вам здесь советуют...

И Касперский все время твердит о том что его надо удалить, но он не удаляется.

На время выполнения скрипта, надо отключать антивирус!

Ну ладно, его значка нет в трее

Скорее всего этого файла уже в системе нет...

Повторите два последних лога из правил.

[Xen]

Меня уже заколебали мои юзеры с жалобой на этот SpyDawn.

Кусок лога XAS:

[Delay Load Object] [eitheror] [C:\WINDOWS\system32\higehsg.dll] * 
[Task Scheduler Object] [{2016a466-91a2-43c6-97d8-2fd380f065ef}] [C:\WINDOWS\system32\higehsg.dll] * 
[Security Provider] [Параметр поставщиков безопасности изменен] [msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, xlibgfl254.dll] *

Обратите внимание на последнюю строчку. Вобщем, надо бы еще грохнуть лоадер.

[PavelA]

O4 - HKLM\..\Run: [ScanRegistry] C:\W
- интересная такая строчка в автозагрузке стоит.

Стоит профиксить в HijackThis.

Арслан Поищите в AVZ файл C:\w.*