У меня тоже начал тормозить и глючить комп.

[Giorgio]

Здравствуйте. Вот моя история.
Проблемы начались пару дней назад. Opera начала стабильно есть больше 50 Мб оперативки (при моих скромных 128 МБ), началось жуткое торможение. Причем чем дольше по времени я с Оперой работаю, тем больше она ест (40-50-60-70 МБ...). Word пару раз самозакрывался, а при попытке его открыть выскакивало что-то типа "Эту программу запустить нельзя". Один раз не запустился Касперский ("такой-то файл поврежден или заражен вирусом"). Потом Касперский перестал обновляться (раньше он обновлялся, хоть и нелицензионнный). Более того, когда запускался Касперский, переставал работать интернет.
В диспетчере появились процессы lsass, csrss, smss, хотя раньше я их там не видел (они сидят в папке system32).
Касперыч с базой месячной давности вирусов не нашел, Cureit - тоже.
Но работать стало реально неудобно.
Если знаете, в чем дело, пожалуйста, помогите.

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\t0\t0.dll','');
 QuarantineFile('C:\Documents and Settings\Yu\Мои документы\Мои документы\Форекс\Программы\Trial_Reset.V2.7.rar','');
BC_ImportQuarantineList;
BC_LogFile(GetAVZDirectory + 'boot_copy.log');
BC_Activate;
RebootWindows(true);
end.

boot_copy.log- из папки AVZ прикрепить к вашему следующему ответу.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10582


P.s. Антивирус без регулярных обновлений бесполезен. Если не хотите платить, удаляйте и ставьте бесплатный и лицензированный. Даже есть урезанный касперский но с теме же базами.
P.P.S 128 mb Оперативной памяти для хп это слишком мало. Для комфортной работы надо как минимум 512мб .

[Giorgio]

Я прикрепил лог и отправил карантин. Но только у меня не получилось отправить его с ссылкой на эту тему (ошибка загрузки), поэтому я отправил ссылку, которая там стояла:
http://virusinfo.info/showthread.php?t=10582

Тенденция с Оперой такая: сначала "ест" 40 мб, потом 50, 60, 70, после чего закрывается. Раньше такого не было.
Насчет бесплатного антивиря, Вы имеете в виду AVZ? А урезанный Каспер это что?

[drongo]

http://virusinfo.info/showthread.php?t=10582 - это и есть ссылка для вашей темы
AVZ не антивирус как таковой, скорее инструмент обнаружения и чистки

http://virusinfo.info/showthread.php?t=2672 Вторая ссылка AVS и есть шестой касперский без проактивной защиты,и без веб-антивируса.Интерфейс только английский.

[Giorgio]

Кстати, я отправил Вам файл boot и забыл сказать, что вчера запустил прогу KisKav6, после чего вместо обычного запуска система стала загружаться в выборочном ("обрабатывать файл system.ini" и т.д. - все птички стоят). Влияет ли это на что-то, в т.ч. на результаты выполнения скрипта AVZ? И надо ли поменять режим на обычный?

[Giorgio]

Все-таки, уважаемый Drongo, не могли бы Вы сказать, в чем тут проблема? Я понимаю, что у меня только 128 мегов оперативки, но до вчерашнего дня все было нормально, а сейчас Опера по мере работы постепенно съедает всю оперативку. Это просто какое-то безумие, честное слово! Такое я наблюдал примерно полгода назад и также год назад, когда на компе был червь.

[Макcим]

Это случилось не после того как обновили Оперу до нового билда?

[Giorgio]

Это случилось не после того как обновили Оперу до нового билда?

Нет, у меня относительно старая версия, 8.50. Совершенно непонятное дело: сначала работаю нормально, а потом программа начинает есть все больше и больше оперативки, хотя страниц открыто немного. Торможение просто нереальное.

[Bratez]

Архив C:\Documents and Settings\Yu\Мои документы\Мои документы\Форекс\Программы\Trial_Reset.V2.7.rar
содержит Trojan.Pws.Ldpinch.ABN.
Надеюсь, вы не успели им попользоваться? Удалите его не распаковывая.
Больше в логах ничего подозрительного не видно
Только пофиксите в HijackThis:

O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - C:\Program Files\t0\t0.dll (file missing)
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\t0\t0.dll (file missing)
O9 - Extra 'Tools' menuitem: Блокировка всплывающих окон - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\t0\t0.dll (file missing)

Попробуйте удалить Оперу, и установить более новую версию.

[Giorgio]

Спасибо!
После того, как я проделал все, что вы сказали, система работает, как прежде.

[drongo]

Чтобы уменьшить шанс заражения советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены