"Вирус RECYCLER"

[VglazDam]

"Вирус RECYCLER"

Не понимаю что происходит, с этим я еще не сталкивался... С недавних пор при каждом действии (открытие папки, переход на страници в инете и т.п.) выскакивает такое сообщение:

System Error!
Your computer was infected by unknown trojan!
It's dangerous for your system (critical files can be lost)!

Click OK to download the antyspyware program to clean you system! (Recomeneded)

Нажимаю ОК - загружает прогу "Defender". Прога (аля супергерой) находит за считаные секунды все вирусы (ни Каспер, ни Панда, ни Аваст, ни Доктор не нашли...), но удалять их естественно не собирается, пока не заплачу.

Не знаю что делать((( Вирусов, походу уже и нет (Каспер все же нашел...) Но сообщения все также лезут! Задолбался уже(((

 

[nUteLLa]

Я так понимаю, что обнаружен троян!!! Файлы не жрет? У моей подруги тоже была такая хрень,это сообщение вылазило-пока червяк жрал файлы! Она его подцепила с инета,зная откуда-отправила обратно!!Стали проподать документы ВОРЛД и другие папки с файлами!Установила антивирусник NOD 32, который сразу его поймал (и кучу других вирусов, которые кстати ни Каспер, ни Док не нашли!) и отправил на карантин!После чего обнавили винду-все сделалось нормально!!!!

 

[VglazDam]

ммм... спасибо))) попробую.

 

[VglazDam]

Nod не помог((( но нышел еще 4 вируса)) так что спасибо) последний вариант - Norton

 

[FireKiller]

VglazDam, NOD 32 нужен лицензионный и с последними обновлениями, скаченными с и-нета.
Можно попробовать прогнать диски через AVZ (бесплатный антивирь).
И ещё надо проверить настройки брандмаузера (пуск -> панель управления -> брандмаузер Windows) - он должен обязательно быть включён.

 

[Гризлик]

У меня есть подозрения на вирус в компе

Вобщем помогите мне разобраться. Суть проблемы в следующем. У меня есть подозрения на вирус в компе. Каспер и Нод ничего ненаходят. Но комп очень медленно работает. Грузится и выключается очень долго. И постоянно что-то делает, в смысле того что чего бы на этом компьютере не делали или он просто простаивает, слышно как напряженно работает хард. Скрипты я сделал описано. Вот ссылки:
http://exfile.ru/62553
http://exfile.ru/62554
И еще лог от GMER http://exfile.ru/62586
GMER у меня при запуске сразул выдал вот это:

Вот посмотрите пожалуйста. может чего найдете!
Заранее Спасибо!

 

[Гризлик]

01pump,
http://exfile.ru/62691
После выполнения скрипта 2, появилось окно что скрипты выполнены, после чего компьютер завис. 5 минут подождал перезагрузил кнопкой Reset.

В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание .

3 ошибки было. Типа что-то там ненайдено вроде.

 

[01pump]

Гризлик,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NMIndexingService');
DeleteService('.norton2009Reset');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe');
DeleteFile('NMIndexingService.sys');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!

После перезагрузки скачать http://exfile.ru/62678 и сохранить в одной папке вместе с утилиткой 1c23.exe Затем запустить этот скачанный файл grizly.bat Компьютер перезагрузится!!!! В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание .
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

Так же обязательно скачайте http://webfile.ru/3955291 и распаковав установите 3 заплатки.

 

[01pump]

01pump,
http://exfile.ru/62691
После выполнения скрипта 2, появилось окно что скрипты выполнены, после чего компьютер завис. 5 минут подождал перезагрузил кнопкой Reset.
3 ошибки было. Типа что-то там ненайдено вроде.

В логах чисто. если 3 заплатки от микрософт установили то на этом закончим мучать комп.
ЗЫ если конечно вопросов нет.

 

[Гризлик]

01pump, Каких-то изменений невидно. Ну если больше ничего нельзя сделать, то и на этом СПАСИБО. Хоть рукиты удалились!

 

[01pump]

01pump, Каких-то изменений невидно. Ну если больше ничего нельзя сделать, то и на этом СПАСИБО. Хоть рукиты удалились!

В настоящий момент проблемы только с долгой загрузкой и выключением?

 

[Гризлик]

01pump, Грузится и выключается также. Единственное что жесткий диск уже не столь ативно работать стал. ещё правда что-то там делает но уже нетак активно

 

[LetNab]

Гризлик, сделай чистку компа и реестра CCLeaner -ом, а также дефрагментируй диск. Помогает.

 

[01pump]

Гризлик, Заодно проверьте запуск служб http://windxp.com.ru/ClWinXP.htm

 

[Гризлик]

Дефрагментация диска:

Лучше неделается.
Я в реестре неособо разбираюсь. Чистку делал с помощью Reg Organaizer. Вот что по его мнению лишенее в реестре я удалял.
01pump, Сейчас посмотрю

 

[01pump]

Гризлик, А с отлюченным каспером как загрузка-отключение протекает?

 

[Гризлик]

01pump, Со службами поработал, уже лучше стало. (Правда сперва по незнанию поотключал бог знает чего, к сети еле подключился, но уже разобрался). Грузится стал заметно быстрее. От включения компа до загрузки рабочего стола проходит уже 83 секунды (!!!!!)...замерял специально. (Причем как с Каспером так и без)Долговато еще конечно, но по крайней мере с тем что было - небо и земля. Но лучше уже наверное и небудет. Компьютеру то уже более 5 лет. Жесткий старенький, таких уже и невыпускают вроде. С таким сроком скорость работы диска то падает наверное?
Вобщем еще раз Всем СПАСИБО!!!!!!

 

[Гризлик]

Привет снова я!)) Теперь другая проблема. У меня неоправдано идет большой интернет трафик. Причем только отдача. Порой до сотни метров набегает, а иногда и более. Я конечно пользуюсь торентом (Utorrent), но в эти момент он неактивен т.е. он ничего незагружает и нераздает а трафик бежит куда-то.
Вот логи:
virusinfo_syscure
hijackthis

 

[01pump]

Гризлик, Чем именно опеределяете расход траффика?

 

[Гризлик]

01pump, По мониторчикам в трее. И состояние подключения. Браузер закрыт, торрент неактивен. А они (мониторчики ) горят. Ведь так недолжно быть. Каспером проверял с о свежими базами...ничего ненаходит.