Компьютерный "триппер". Руководство по удалению вирусов

[borislev]

Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )

Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа ||||||||

Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты.
В автозагрузке появились iedll и еще какая-то херня.

Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких

Люди, поможить, кто может, только недавно винду поставил...

Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ

[Кысь]

Cartman, спасибо за ответ. Ну так а раньше-то этого файла не было. Недели три как объявился. А до того фсё удалялось. А в автозагрузке я оставляю фсегда токо один элемент. А тот временный файл изменяется после каждого выхода в интернет. Да, и исчо вопрос. Я вот чищу TMP. А какие ещё папки можно без вреда для здоровья компутера чистить? Я пока не специалист, потому сильно не перегружайте, пожалуйста, терминами

[Cartman]

Очаровашка:
А какие ещё папки можно без вреда для здоровья компутера чистить

А вот это пожалуй вопрос не для этого топа. Будь внимательнее...
Здесь мы обсуждаем как избавляться от вирусов.

[Кысь]

Cartman, тода можно исчо один вопрос? Вот у меня антивирус стоит Касперский Персонал 5.0.388. Но мне постоянно советуют ставить файервол. А бывают файерволы на русском языке сразу, чтоб не русифицировать? А то я пока Оперу свою русифицировала, несколько человек уморила А то у меня постоянно один процесс лезет в интернет, я его сначала забыла посмотреть что это (у меня тогда Панда стояла, там встроенный файервол был, но Панда мню косяки делала). А потом ставила Аутпост - и не смогла разобраться, там фсё по-английски, а я немецкий учила.
Да, и этот процесс Касперский не может вылечить, пишет, что не может когда проверяет. Он как опасный идёт.

[Cartman]

Очаровашка, ну если уж у тебя любов к касперу - ставь Kaspersky Anti-hacker. Есть вресия и на русском.
В теории вылечить вирь можно так, запустить проверку, после ее окончания перезагрузиться и проверить еще раз.
Или скачать с сайта касперского утилиту clraw и проверить в безопасном режиме. Вот только она консольная, боюсь напугает тебя.

[Кысь]

Cartman. Да уж... Я поняла фсё, что ты написал вплоть до слова консольная. Слово-то слышала, а смысла не знаю. Пока. Но узнаю. Пойду учиться. Любопытство меня когда-нить убьёть. Спасибо за помощь.

[shooter2]

Как вариант можно войти под другим пользователем и почистить не только папку временных файлов, но и переписать файл index.dat который нельзя перезаписать будучи загруженным в систему для самого себя. Иногда в этот файл сваливается много нежеллатльной информации, которая может помочь отследить тебя или идентифицировать повторно.

Всем доброго времени суток!
Может кто подскажет как убрать эту гадость?
Пару дней назад вдруг выскочило сообщение что Ваш компьютер заражен и в трее появилась иконка красного перечеркнутого крест на крест кружка. Через каждую минуту выскакивает сообщение над иконкой что комп заражен, для удаления имеющейся заразы загрузите модуль с какого то сайта. Тема то старая, но вот ни фичи от Мелкомякгих ни Нортон антивирь 2005 с апгрейтами её не берут. Блин! Достало уже. Ко всему обои сменились на темносиний фон с черной надписью посередине - комп заражен! Да - антивирь установил уже после того как подцепил это. Каюсь - перегружал систему и три дня - пока нашел антивирь - работал без оного. Ничего, за исключением фильмов по треккеру, не качал.
Ежели кто знает что это такое и как его убрать - помогите плиз.
Бриз

[Dr.Dre]

Варианты обновить базы антивиря либл поставить в новыми базами кже если обновить возможности нет и просканировать полностью систему. Либо формат С:

В том то и дело что все обновления закачаны - антивирь грамотно пропатчен но это не помогает. Радикальное средство - формат С - наверно поможет, хотя тоже не факт Ежели он в загрузке прописан - труба. Мож кто патчик какой знает? Заранее спасибо.
Бриз

[alexcop]

Briz
Это уже не раз обсуждалось.
Смотри здесь http://www.imho.ws/showthread.php?t=44122
или здесь http://imho.ws/showthread.php?t=49145

[FantomIL]

2Mods
Тему перенес, склейте с этой, плиз
http://www.imho.ws/showthread.php?t=44122

[alexcop]

Темы объединил

[Honor]

Привет всем!

Возникла у меня сегодня не большая проблема.

Заразился мой комп вирусом / трояном - без понятия. Скачал пару антивирусов, вроде все удалил - работает.
Но, когда я открываю taskmanager и пытаюсь закрыть какой либо процесс (запущенные от моего имени или системы – все равно), выскакивает табличка – «Не возможно завершить процесс. Операция не может быть завершена. Отказано в доступе».
На компе я администратор. Случилось это все именно после заражения / удаления вирусов.
В чем может быть проблема? Помогите!

И кроме того, начал тормозить инет. Примерно каждые 2 - 3 минуты сама отрывается mozilla и лезет на различные сайты – рекламные. Что только не пробовал, избавиться от этого не могу.

Заранее благодарен!

[Ghost]

Honor:
Примерно каждые 2 - 3 минуты сама отрывается mozilla и лезет на различные сайты – рекламные.

Не все вылечил. Таки сидит какая-то бяка у тебя... Не от хорошей ведь жизни мазила в нет лезет. Либо чисть еще - другими антивирусами и проч., либо тупо переставляй систему - имхо, оптимальнее.

[Honor]

Спасибо за ответ, попробую еще побороться, если ничего не поможет, то естественно придется переустанавливать.

Мне важнее первый вопрос, на эту тему никаких идей у тебя нет?

[Cartman]

Honor, дык а что за процесы? Ты бы имена написал и поискал исполняемые файлы на харде и посмотрел их свойства.

ЗЫ. Объединяю.

Погожим субботним вечером полез я в инет. Вдруг не с того, не сего начинает жутко тормозить InternetExplorer. Жму магическую комбинацию клавиш(Ctrl+Alt+Del) и начинаю в диспетчере задач отрубать IE. Он не захотел отрубаться. Полез в диспетчер процессов. Заметил странную особенность svchost-a: их два процесса NETWORK SERVICE!!! Начал я их убивать. Когда убил второй... здравствуйте пожалуйста - старая добрая ошибка NT AUTHORITY SYSTEMS!!! Перезагрузка через 60 сек!
У меня установлен KasperskyAntyVirus 5.0388(базы обновляю ежедневно).
и AntiHacker от тойже конторы(тоже самый новый). Установлены все заплатки по декабрь включительно(Windows XP SP2 Rus) и встроенный файервол тоже был включен. Подскажите где взять противоядие? Тем более что семейство Касперского отказалось на него реагировать Куда сходить и что делать. И все компы сети на работе тоже оказались поражены этой дрянью. Не спасся никто. Заранее благодарен всем откликнувшимся.
Мой емеля edelstarnsk@yandex.ru

[Cartman]

Reanimatorxp:
AntiHacker от тойже конторы(тоже самый новый). Установлены все заплатки по декабрь включительно(Windows XP SP2 Rus) и встроенный файервол тоже был включен

Это как так? Вместе они не должны работать.
Объединяю.

[Borland]

Reanimatorxp:
Заметил странную особенность svchost-a: их два процесса NETWORK SERVICE!!! Начал я их убивать.

И совершенно зря! У меня, например, в данный момент крутится аж 5 svchost, из них 3 - system и 2 - network service. Обслуживают данные процессы системные службы. В частности,

Reanimatorxp:
старая добрая ошибка NT AUTHORITY SYSTEMS!

возникает при вылете службы RPC Server (собственно, тем и славились msblast и его семейство, что вырубали эту службу).
Итак, встречаем нового представителя семейства msblast, которому абсолютно параллельны все файрволы, антивирусы, заплатки и т.п. Reanimatorxp - прошу любить и жаловать!
(Только попрошу без обид. Убивать системные процессы, не зная, за что они отвечают - не слишком полезное занятие).

[Klyavas]

Начну с того, что перепробывалось:

- Ad-Aware
- Windows Washer
- Kaspersky

Всё по-прежнему появляется в процессах при загружке этот гадкий файл, который грузит систему по полной.. всё неимоверно тормозит.

Нажал "Run" --> msconfig --> в StartUp нашёл его, убрал галочку, нажал Apply --> Ok --> Restart

При перезагрузке винды ХР - вылетает окно, если нажать ОК, от вылетает опять табличка msconfig, и там как бы на msupdate33.exe галочки уже не стоит - он убит. Перезапустил второй раз винду, смотрю - опять эта табличка. Поставил галочку. Нажал ОК, чтобы она больше не появлялась про последовательных загрузках.. но тут на те.. через пол часа в процессах появился опять этот файл!!

Люди подскажите, что делать!?
И как его удалить!?
Откуда он вообще загружается?!
Всем спасибо за ответы!!!