курсор мыши ползает по рабочему столу сам по себе...

[ЛЮБИТЕЛЬ2008]

курсор мыши ползает по рабочему столу сам по себе...

Курсор мыши в спокойном состоянии сам по себе бежит вверх..... в чём проблема?
может вирус поймал?

 

[set of letters]

Желательно бы проверить : http://pchelpforum.ru/f26/t6442/#post37758

 

[maxinfo]

у меня такое тоже было.если антивирусник ничего не найдёт,попробуй реестр почистить!или может у тебя с мышью что не так...а ещё какие-нибудь глюки не наблюдаются?

 

[ЛЮБИТЕЛЬ2008]

проверил предложенным антивирусом.... что-то обнаружил....вот только не ясно что....
хотел выложить отчот сюда,но пишет много символов.....
ребят помогите разобраться с тем что он у мну нашёл.....

 

[maxinfo]

а что он хоть приблизительно пишет...

 

[ЛЮБИТЕЛЬ2008]

Функция NtQueryKey (A0) перехвачена (80578A1C->F8636108), перехватчик spuj.sys
2. Проверка памяти
Количество найденных процессов: 31
Анализатор - изучается процесс 1124 C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
[ES]:Приложение не имеет видимых окон
Анализатор - изучается процесс 2268 C:\WINDOWS\system32\ctfmon.exe
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
[ES]:Записан в автозапуск !!
Процесс c:\windows\explorer.exe Может работать с сетью (wininet.dll,urlmon.dll)
Процесс c:\program files\common files\target marketing agency\tmagent\tmasrv.exe Может работать с сетью (wininet.dll)
Количество загруженных модулей: 322
>>>Для удаления файла c:\program files\common files\target marketing agency\tmagent\tmagent.dll необходима перезагрузка
c:\program files\common files\target marketing agency\tmagent\tmagent.dll >>>>> AdvWare.Win32.TMAagent.o успешно удален
Проверка памяти завершена

Функция NtEnumerateKey (47) перехвачена (80578E1C->F8635CA2), перехватчик spuj.sys
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
9. Мастер поиска и устранения проблем
>> Таймаут завершения служб находится за пределами допустимых значений
>> Заблокирован пункт меню Справка и техподдержка
Проверка завершена

---------- Добавлено в 16:21 ---------- Предыдущее сообщение было написано в 16:17 ----------

это только часть отчёта.....

 

[set of letters]

Нужен весь отчет: - цитата: AdvWare.Win32.TMAagent.o успешно удален - посмотреть подробней.

not-a-virus:AdWare.Win32.TMAagent.a - ?

 

[pino2007]

Тут похоже кейлоггер засел.

 

[ЛЮБИТЕЛЬ2008]

но весь отчёт не помещается..... пишет что символов много слишком....
могу на mail выслать отчот....
прошу помогите....

 

[set of letters]

Нужен отчет в HTML. Может не так выполнили инструкции. И не тот отчет отправляете? Посмотрите еще раз и прочтите там , как и что надо отправить : http://pchelpforum.ru/f26/t6442/#post37758

 

[rkol]

Сегодня включаю комп,а курсор мыши медленно пополз вверх,я его опускаю вниз а он тормозит и идет рывками в сторону...причина проста - в оптике застрял волос и мешал лучу светодиода.Вряд ли это и у тебя,но на всяк случай проверь....

 

[Stas3ds]

Да здесь просто накрылась мыша (если проводная то проводу больше всего хана)!!!

 

[ЛЮБИТЕЛЬ2008]

сделал все как сказано....

вот ссылка посмотрите что там....

---------- Добавлено в 12:23 ---------- Предыдущее сообщение было написано в 12:22 ----------

http://www.filehoster.ru/files/cp7639
http://www.filehoster.ru/files/cp7648

 

[set of letters]

ЛЮБИТЕЛЬ2008, Подозрение на RootKit - ны.
Не зря курсор у мышки бегал. Эти тебе скрипты надо выполнить.

 

[ЛЮБИТЕЛЬ2008]

А КАК ЭТО ИСПРАВИТЬ?

---------- Добавлено в 14:38 ---------- Предыдущее сообщение было написано в 14:00 ----------

Эти тебе скрипты надо выполнить.

----как их выполнить???