[W.T.]

изменения в самочувствии есть?

Я не могу пока сказать. Глюки проявлялись беспорядочно и всего раз 5 за почти неделю (при этом три раза за 1 день). Так что пока остается только ждать.

откройте папку LvHs4NdkNZUawZS и перечислите файлы которые в ней находятся

klpclst.dat

[SolarSpark]

W.T., отлично) добьем заразу

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\LvHs4NdkNZUawZS\klpclst.dat','');
DeleteFile('C:\LvHs4NdkNZUawZS\klpclst.dat');
 DeleteFileMask('C:\Documents and Settings\W.T\Application Data\LvHs4NdkNZUawZS', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\W.T\Application Data\LvHs4NdkNZUawZS');
DeleteFileMask('C:\LvHs4NdkNZUawZS', '*.*', true);
 DeleteDirectory('C:\LvHs4NdkNZUawZS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

смените все пароли после лечения!

Создайте новую контрольную точку восстановления и очистите предыдущие:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

[W.T.]

W.T., отлично) добьем заразу

Веселый вы народ. Все от вирусов орут благим матом, а вы нашли червячка и радуетесь. )))

После выполнения скрипта папка с крокозябрами вроде исчезла.
Просветите напоследок, от чего меня хоть лечили-то? )) и почему процессор от этого так перегревался?

И еще: Куда вам ткнуть, чтобы благодарность сделать? )) ...только если глюки снова проявятся, я ведь вернусь...

[SolarSpark]

Куда вам ткнуть, чтобы благодарность сделать? )) »

внизу каждого сообщения есть "полезное сообщение"

только если глюки снова проявятся, я ведь вернусь »

не болейте...но если придется-милости просим

Все от вирусов орут благим матом, а вы нашли червячка и радуетесь. ))) »

радуемся, что причину нашли)) и удалили...

от чего меня хоть лечили-то? )) »

вот от этой заразы

еще папку пропустила у вас зловредную C:\Documents and Settings\W.T\Application Data\MicroST
удалите ручками

[W.T.]

вот от этой заразы

Кхм... нашли, что показать. )) Как зайцу латынь. )) Моя-то надежда была на пару фраз на русском и "на пальцах".
Но по вашей ссылке мой глаз упал на что-то там про файл igfxtray.dat.
У меня и щаз в папке C:\Documents and Settings\W.T\Application Data болтается такой. Это ничего?

еще папку пропустила у вас зловредную C:\Documents and Settings\W.T\Application Data\MicroST

Сколько же этих гадов... Удалю.
падажжыте.. вы женщина? Ого!

[SolarSpark]

C:\Documents and Settings\W.T\Application Data болтается такой »

удаляйте.. безусловно

Моя-то надежда была на пару фраз на русском и "на пальцах" »

свежий троян

[W.T.]

Ну что, а вот и я, цветов не надо...

Вчера с утра не открывался один сайт, но мне подумалось, что это на сайте какая-нибудь профилактика.
К вечеру комп неожиданно ушел в перезагрузку. После этого перестали открываться почти любые сайты. Чаще всего браузер выдавал что-то вроде (блин, память девичья) "Соединение закрыто удаленным сервером", иногда загружал только верхний баннер на фоне белой страницы, иногда - выдавал страницу в виде html-кода, иногда перекидывал на Internet.com, где писали про крайне низкий ответ и скорость соединения (хотя параллельно пару сайтов, которые открывались, работали с нормскоростью)
При очередной попытке загрузить какой-то сайт, Опера выдала предупреждение, что в системе найден вирус Trojan.Win32.bkiu, и предложила скачать критическое обновление, но, есс-но, открыть страницу не удалось, т.к. "соединение закрыто..."
NOD32 ничего не нашел.
MBAM нашел 1 какую-то фигню, но там даже близко не пахло трояном.
Несколько раз пробую запустить AVZ. Первый раз он находит несколько подозрений, что-то пытается запихать в карантин, но потом на финальном этапе "Исследование системы" благополучно и наглухо зависает. После перзагрузки пытаюсь снова провести диагностику, но каждый раз после загрузки компа и начала диагностики AVZ'ом в процессах один из svchost.eхe (SYSTEM) грузит ЦП на 50%. К нему иногда присоединяется другой svchost.exe (LOCAL или NETWORK SERVICE), который грузит ЦП на остальные 50%. Всё стоит.

Откатила систему на последнюю точку восстановления. Не знаю, это помогло или просто совпадение, но смогла наконец-то запустить нормально AVZ, и сайты пока открываются. Боюсь, это удовольствие ненадолго. Система жутко глючит, спасайте!

P.S.: Мне кажется, что в Диспетчере в процессах у меня за последние несколько дней появилось несколько левых процессов, которых раньше не было.

[W.T.]

UPD:
AVPTool последней версии нашел 1 гадость, но не ту, на которую ругался браузер.

[thyrex]

C:\WINDOWS\system32\B785.tmp тоже удалите

[W.T.]

C:\WINDOWS\system32\B785.tmp тоже удалите

Сделано