Компьютерный "триппер". Руководство по удалению вирусов

[borislev]

Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )

Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа ||||||||

Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты.
В автозагрузке появились iedll и еще какая-то херня.

Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких

Люди, поможить, кто может, только недавно винду поставил...

Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ

[Varz]

Dr.Web отреагировал на данного троянца, надеюсь сегодня вечером эти рекомендации помогут.

[Alex Dark]

Сообщение от Cartman

PS. Чувствую я, завтра начнется веселуха у меня.

Не посчитайте за флейм, но хотелось бы знать как у кого дела. (рапортовать что все ништяк смысла не вижу). Если кто его подцепил, то что за антивирус и как проявилось. Чем спаслись.

У меня было одно проявление кидо, жена домой принесла на флешке. КАВ отработал нормально. Закачал утилиту лечения, проверился ей - Ок. На работе КАВ настроен на на молчаливое уничтожение. Пока без проблемм.

[KalaSh]

Varz правильно написАл новость от Др.Веба.
У наших этот вирус самоликвидировался. Есть информация, что с баланса списывается 500 руб. при отправке СМС.

[Mircea]

Доброе утро.

Нужен совет.

У друзей на работе два компа с "проблемами".

Стоит чистая Винда ХР3, на одном Каспер 2009, на другом НОД32 4.0.424.0 (разные антивирусы из-за разницы в «мощностях»). Оба антивируса с последними обновлениями. На компах автообновление систамы отключено.

Самопроизвольно, через некоторое время, отключаются некоторые службы (хотя стоят в "авто"), точное время не засекал, но в пределах 10-15 минут.

Помогает, временно конечно, перезагрузка.

Вчера проверял как тем что стоит на компе, так и CureIt (вчерашним) - всё чисто......

Компы в сети, около 25 компьютеров – некоторые сказали, что и у них наблюдаются такие же проблемы (пропадает звук).

Вложил скрин со службами.

Читал, с утра, что может помочь вот эта заплатка - Security Update for Windows XP (KB958644), но сегодня уже не успею проверить - праздники.

Может, кто посоветует, что надо сделать (или подтвердит что заплатка поможет)?

Заранее СПС!

[Блохастик]

Mircea а зачем нам службы?! Простая проверка на вирусность - не показываются скрытые службы что-то есть. Если показывает скрытые файлы надо копать глубже.
Берем АВЗ товарища зайцева начинаем искать с помощью ее, если ни чего не нашла в ней же смотрим что грузится как драйвера и что в ядре у Вас висит.
Ни чего не нашли, эзаем Гмер и айс сворд. Если и там ни чего подозрительного, то смотрим железо.

[Mircea]

Блохастик, службы нам, например, Workstation для того что сеть была видна, Windows Audio - для прослушивания музыки и т.д. .

Проверял при видимости всех файлов: скрытых и скрытых системных.

Проверю ещё раз при помощи АВЗ, IceSword и GMER.

По поводу железа не уверен - два СЛИШКОМ разных компа...

[Cartman]

Mircea, вообще журналы надо читать. Если службы вырубаются по ошибкам - то можно в их (службах) свойствах задать что делать если служба остановилась, например перезапустить.

[Mircea]

Cartman, журналы не читал...
Правда перезапускал вручную, все кроме файервола запустились.

Попробую, спасибо.

[RSA]

Такая проблема. Наверное, что то поймал. Заметил когда выпало сообщение от Nokia PC Suite что есть обновление. Ткнул сообщение, появилась стандартная заставка для скачивания обновления. Но после загрузки 100% прога не обновилась и пре следующей перезагрузке системы опять появляется сообщение об обновлении, опять пытаюсь скачать, но нифига не устанавливается. Стал сканировать систему стоящим у меня NOD32 с последними обновлениями - на выполнении 27% при проверке папок Nokia PC Suite комп уходит в перезагрузку. Spyware Terminator ничего не нашёл. При полной проверке скаченными CureIt от Dr.Web и майкрасофтофтовской последней прогой для проверки зловредных программ опять комп перезагружается и опять предлагает скачать нокиевское обновление. Хотел снести Nokia PC Suite и переустановить уже новую - опять неудача: при удалении как встроенным в программу способом, так и через диспечера задач система перезагружается. Пробовал полечить КК от Касперского (http://support.kaspersky.ru/kis2009/error?qid=208636215) - результат - ноль.
Подскажите, пожалуйста, что делать? Самое простое, конечно, переустановить систему, но может быть есть ещё какой-нибудь способ?

[Alex Dark]

RSA, ФАР-ом (или на любителя тоталом) погуляй по этип папкам. Поинтересуйся что там.
Сделай скандиск по полной.
Если не решится грохни этот каталог вручную и установи все заново.
Наверное это не вирус, а неудачная/неполная установка или сбой винта

[RSA]

Alex Dark, похоже Вы правы.
Nokia PC Suite удалить сразу не удалось (не было доступа к одному файлу). Удалил только после восстановления с помощью встроенной в программу функции (появляется запрос на восстановление при попытке удалить).
Сканирование антивирусом NOD32 показало множество ошибок, но всё равно не прошло полностью. При достижении сначала 47, а затем 92% от общего числа сканируемых файлов система опять перезагружается.
Наверное, придётся менять жёсткий диск...

[Mircea]

RSA, как посоветовал Вам Alex Dark - сделайте полный скандиск.

Например из командной строки - chkdsk c: /f /r - перезагрузите систему, да, скан будет делать долго.
Тоже самое можно и нужно проделать со всеми разделами. Для других разделов перезагрузка не нужна (только если система стоит не на разделе "С"), он пойдёт сразу.

[RSA]

Сделал полный скандиск и из командной строки - chkdsk c: /f /r, и из папки Мой компьютер->диск -> Свойства -> Сервис -> Выполнить проверку.
Затем сканирую NOD32. После нескольких минут как обычного, так глубокого сканирования пишет:
Eset GUI - обнаружена ошибка. Приложение будет закрыто.

[Alex Dark]

RSA, решение твоей проблеммы надо искать в разделе "Железо"

[RSA]

Сообщение от Alex Dark

RSA, решение твоей проблеммы надо искать в разделе "Железо"

После одного из последних сканирований в окне текущих действий NOD32 появилось сообщение: найден и вылечен 1 зараженный файл. До chkdsk c: /f /r статистика показывала 0 зараженых файлов.

[Alex Dark]

Вполне возможно. Но Нод не панацея. Можно и нужно воспользоваться AVZ и cureit.

Но для начала все же реши проблему с железом.

Есть предложение радикального решения проблеммы - удаление всего каталога (но сначала останови и/или удали службу PC Suite и других с ней связанных если есть).

Если при удалении каталога будет ошибка "файл занят другим приложением" то это либо вирус, либо остался висеть процесс от нокии (Кстати фар тебе может помочь определить какой процесс висит на этом приложении или воспользоваться спец утилитами)

Далее решение "железных проблем".

PS НОД прога не плохая, но встречал случаи когда нод работал-обновлялся, а комп тормозил по черному. В процессах явно висело что то лишнее. AVZ и cureit показывали наличае (сейчас уж и не помню что именно) троянцев в оперативе и на диске. Двух-трехкратная шлифовка вычищала проблемму.
Или же вместо нода ставил 30-дневного каспера, полное сканирование решало проблему.

PS2 Только в одном случае чел признался что НОД предупреждал об опасности, но он её проигнорировал, т.к. устанавливаемые им проги требовали взлома, а НОД этому противился. А проги эти ему ну ой как нужны.
Вот так и живет он до сих пор, 2-3 месяца - переставляет машину. Потомучто после лечения проги перестают работать.

[Блохастик]

Чудны дела твои господи. Alex Dark а для чего он переставляет? Ведь достаточно в Ноде добавить в исключение и именно эти программы он трогать небудет. Если такое простое действо для знакомого тупик, может не стоит ставит те "очень" нужные проги.
Нод Ноду имеет разницу. Двойка не все новые вируса ловит, четверка ловит практически все, еще помогает своевременное обновление системы. Иначе ни какой антивирус Вас не спасет, вирус в ту же дырку пролезет.

[Alex Dark]

Сообщение от Блохастик

Alex Dark а для чего он переставляет? Ведь достаточно в Ноде добавить в исключение и именно эти программы он трогать небудет

Я особо не разбирался, но суть в том, что нод или каспер на кряк кидаются как тузик на грелку, сначала с подозрениями, потом с предупреждением о том, что кудато внедряется.
Если тупо все блокировать, то кряк тупо не работает.
Если все разрешать, то через некоторое время (час или два, при включенном инете) можно запустить проверку на вири (или даже если оставить на откуп антивирю), то в "System Volume Information" обнаруживается торянец. Через неделю у него их целый зоосад при этом нод работает обновляется (кстати тоже нелицензионный) но вирей видит только при сканировании. Лечение/Удаление вирей не помогает. Соответственно винда ХР так же пиратка сервиспак 2, заплаток ни каких.
Месяца три назад он поставил себе SP3. Пока не жаловался.

[offtop]Лично мне по барабану его проблеммы. Когда они его достают, мы идем пъём пиво, а между делом я реанимирую машину, если он сам не поднимает систему с образа

Сообщение от Блохастик

может не стоит ставит те "очень" нужные проги.

он на них баблосы зарабатывает.
Хотя, при желании, я думаю можно решить проблемму взлома этих прог другими, более безопасными способами, но я этим не занимаюсь[/offtop]

[Mircea]

Сообщение от Andy-Hammer

Internet Explorer в Windows XP
При запуске Windows XP (даже если ничего не запускать, а просто включить комп и все) начинают вылазит окна Internet Explorer с рекламой.

Та же проблема... На системе стоит НОД32 4.0.467 с последними обновлениями - ничего не ловит.

Ауторан пуст - то есть кроме как тех программ что узают (даймон тулс, аська и т.п.) ничего

Пробовал и Dr.Web CureIt! (что-то находит, но проблема остаётся), и Ад-Аваре (что-то находит, но проблема остаётся), и anti_autorun; Гмер; АВЗ - ничего.

Самое смешное, что в сети (локальной) есть ещё пару компов, там Лиса - та же проблема что и на компе с ИЕ

Может кто советом поделиться? Просто пару часов вчера мучался - и проверял, и временные файлы удалял, и историю браузера, под чистую, чистил, и реестр чистил - НОЛЬ.

На одном правда (когда уже надоело всё ), после снёса 8-ки и новой установке, всё "успокоилось", вроде - поеду утром проверять.

Хотелось бы понять в чём могла быть (есть) проблема.

Заранее спасибо и извиняйте за, может быть, глупый вопрос

З.Ы. Надеюсь темой не ошибся? Или это сюда надо?
З.З.Ы. Если ошибся, сорри и перенесите плиз

[Cartman]

Сообщение от Mircea

Надеюсь темой не ошибся? Или это сюда надо?

Как раз туда. Переношу.

Трабл то точно не с ИЕ.
НОД по всей видимости ловит не все рекламные модули, как впрочем и Веб. Рекомендация такая: Пролечить из под Live-CD cure-it ом, поставить касперского, пролечить еще раз, перезагрузиться. Потом проверять.
Еще можно сбросить настройки ИЕ через AVZ, но не думаю, что это понадобится.