Компьютерный "триппер". Руководство по удалению вирусов

[borislev]

Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )

Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа ||||||||

Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты.
В автозагрузке появились iedll и еще какая-то херня.

Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких

Люди, поможить, кто может, только недавно винду поставил...

Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ

[sockets]

По-моему она там всего лишь выполнялась, а где сердечко распространитель был?

[NoxWell]

ещё есть такая прога - BPS Spyware-Adware Remover!

NoxWell
Я отключил куки и в опере и в стене. Сообщение все равно появляется.

[NoxWell]

попробуй NBGRegistryCleaner - почити ваще нафиг весь реестр!.. - может она там сидит?...
посмотри нет ли запущенных служб незнакомых сервисов?...

NoxWell
В службах я уже смотрел, ничего подозрительного нет. Реестр чищу систем механиком, после NBGRegistryCleaner не работает корректно шампунь анинсталлер. Хотел прикрепить скриншот, только что-то не получается.

Достали меня уже эти сообщения. Может картинка прояснит в чем дело и как бороться?

[alexcop]

djon72
Посмотри Это и попробуй отключить Службу сообщений.


Служба сообщений (Messenger):
Посылает и получает сообщения, переданные администраторами или службой оповещений. Если служба остановлена, оповещение не будет передано. Эта служба позволяет обмениваться сообщениями между клиентами и серверами. Данная служба не имеет отношения к программа Windows Messenger, это WinPopUp. Рекомендуется отключить данную службу для того, чтобы запретить net send сообщения для скрытия вашего компьютера от сети интернет. Для проверки работоспособности службы введите в командной строке команду net send 127.0.0.1 hi. Если вы получите сообщение hi, то служба работает. Служба сообщений использует UDP порты 135, 137 и 138, а также TCP порты 135, 139 и 445.
Значение по умолчанию в Windows XP Home: Автоматически
Значение по умолчанию в Windows XP Pro: Автоматически
Рекомендуемое значение: Отключена
Вход от имени: Локальная система
Зависимость:
Какие службы нужны для нормального функционирования Службы сообщений (Messenger):

• NetBIOS Interface
• Plug and Play (Plug and Play)
• Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC))
• Рабочая станция (Workstation)

Какие службы требуют Службу сообщений (Messenger) для нормального функционирования:
- Никакие

alexcop
Спасибо, все так и сделал. Пока о результате сказать ничего не могу. Вот только неясна причина появления этого окна, а именно, что изменилось? Эта служба у меня все время была включена, однако сообщений не было.

[Glaz]

djon72
Похоже так шутит твой сетевой админ

Glaz
Машина стоит дома и в сети не числится. Так что никакого сетевого админа нет физически.

Подскажите плис ,гружунужную страницу и попутно грузится всякая хрень и пустые окна заодно. Как с этим бороться ?
Я куки в эксплоэре удалял файлы тоже ,реестр чистильщиком чистил и снова подгружаются

[ivahaev]

А что за страница? Может, она открывает окна?

[K0riN]

Если эта страница открывает леватуру всякую, то приюзай AdMuncher. Или юзай оперу с отключением всплывающих окон. А если воопще левые окна лезут, то посмотри систему на наличие AdWare/SpyWare.

[russ]

лезь в реестр и там почисть, а потом сделай файл с разрешением .reg:
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="www.imho.ws"

[hempsmoke]

russ
эт не поможет. это аналогия сделанной из браузера настройки. прога - шпион просто затрет его новым значением и все.
Антивирусник / удалить троянов / шпионов все это лечит.

грубо - говоря: где-то сидит что-то, что подсовывает окна браузеру всякую гадость при первой его активности, порой даже заменяя нужную нам страницу. Чтобы это удалить надо просканировать систему антивирусом или spyware remover'ом.

[alexcop]

press
nil
Перед тек как создавать новую тему пользуйтесь поиском!
Объединил.

Чищу доктором Веб ,ничего не находит. Почищу ВинКлинером -тоже ненадолго хватает и сново все тоже начинается .Подгружается что попало и смайлики и какието предупреждения и порно страницы (правда реже) что делать . ПЕреустановить систему?

[alexcop]

press
Систему переставить конечно желательно, чтобы обезапасить себя, но прежде подумай о дальнейшей защите. Ставь какую нибудь стену (firewall), которая будет блокировать всякие ненужные тебе внедрения.
Стен много, выбирай любую. Мой совет - это Outpost

Аут рост1- стоит но моей жене не подходит она тусуется по чатам а он не дает ей просматривать различные фото и др вещи чата пишет ошибка.
Еще вопрос вчера загрузил Spyware Remover версия 8.2 билд 9 почистил комп и после этого при перезагрузке стало появляться окно .

RUNDLL
Ошибка при загрузке EGDHTML_1026.dll
Не найден указанный модуль.

Что это такое и какие могут возникнуть проблемы.
Спасибо

[alexcop]

press
А как ты думаешь, для чего в программах разные настройки нужны?
Можно и определенные чаты разрешить и многое другое, при этом оставаясь защищенным. Выбор за тобой. Это первое.
Второе. EGDHTML_1026.dll Это скорее всего и был шпионский модуль, или один из его кусков. Лично у меня в компе такого файла нет.
Проверь, что у тебя сидит в автозагрузке, также проверь соответствующую ветку реестра.
В реестре можно набрать в поиске "EGDHTML_1026.dll", удалить все значения и ветки, связанные с этим файлом, заодно проверь, с чем этот файл взаимодействует, т.е. кто к нему обращается.
Также можно включить службу системных событий и просмотреть журнал, где фиксируются все ошибки (Панель управления ->Администрирование ->Просмотр событий).
Проверь также и запущенные приложения и процессы (Ctrl+Alt+Del ->далее по вкладкам "приложения", "процессы") Все странные и подозрительные с твоей точки зрения запущенные приложения и процессы аккуратно выпиши (имеется ввиду исполнительные файлы), а затем воспользовавшись поиском найди где эти файлы лежат. Отключи исполнение приложения и/или процесса, удали подозрительные файлы, перезагрузись, почисти реестр на предмет битых и не работующих ссылок (программ много выбирай на свой вкус. у меня стоит ТИП Clean Registry)
и еще раз проверь запущенные приложения или процессы.
Описанная выше схема - общая, в каждом конкретном случае могут быть свои нюансы.
Кстати, пока писал этот пост в интернете нашел несколько упоминаний про EGDHTML_1026.dll. Действительно это бяка, которая что-то делает с системным файлом rundll32.exe и начинает гадить. В подробности не вникал, ты и сам можешь все это найти и почитать.