заразилдсмя укосмп

[margonavarrskaja]

Заразился комп от присланного диска. Тема:Тема:перь НА:е смогук писмвать авылдвает

Клавиатура заражена.
Много лишних букв,Не действует клавиши уклдваавищши по уксмсмотренибю

[Info_bot]

Уважаемый(ая) margonavarrskaja, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте!
Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.

[Bratez]

Другую клавиатуру пробовали?

[margonavarrskaja]

А у меня больше нет других клавиатур

Добавлено через 3 минуты

Антивирус Касперского будто бы удалил этот вирус. Но несколько файлов были защищены паролем. Может из-за этого? Клавиатура глючит уже немного меньше. Но иногда просто бесится, пишет целые фразы. Приду домой, сделаю еще раз, что просили.
Спасибо!

[margonavarrskaja]

НОваые логи

[margonavarrskaja]

Сделала

[margonavarrskaja]

Народ!!! ну помогите!!!

[margonavarrskaja]

Прошу помощи!!! Из-за присланного диска компьютер подхватил вирус. Почистила Касперским, потом Доктором Вебем. Прикрепляю отчеты. Писать невозможно. Добавляет буквы и цифры. Курсоры сбивают на предыдущие строчки. Какие-то клавиши вырубают комп, потом он снова загружается. ПРосто беда. Пару человек посмотрели логи и тишина. Другой клавиатуры у меня нет. Может переустановить Виндоус?
Что-то в первый раз помощь пришла сразу и от многих. Сейчас.....
Спасибо!

[Techno]

Здравствуйте!!!

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
 DeleteFile('C:\WINDOWS\system32\sw24.exe');
 DeleteFile('C:\WINDOWS\system32\sw20.exe');
 DeleteFile('C:\Program Files\VPets\VPets.exe');
 DeleteFileMask('C:\Program Files\VPets','*.*',true);
 DeleteDirectory('C:\Program Files\VPets');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.
- Сделайте лог полного сканирования MBAM.

[Bratez]

margonavarrskaja, не надо плодить темы, по вашим логам вам ответили.

Клавиатура не может быть "заражена". Судя по образцам набранного на ней текста, она просто неисправна: как нетрудно заметить, срабатывают одновременно рядом стоящие клавиши. Просто найдите другую клавиатуру и попробуйте, я уверен, что все будет ОК.

[margonavarrskaja]

Я совсем забыла. Как это делается? Где найти - Выполните в АВЗ? Сейчас на работе. Вечером дома постараюсь разобраться. Хорошо бы, если бы вы пояснили мне. Делала такие действия года 2-3 назад. Забыла. Знаю, что в принципе - просто.
Спасибо за ответ!!

Добавлено через 4 минуты

Тогда могли бы объяснить, как она сразу после вируса, который вскоре удалил Касперский, клавиатура стала глючить? До этого она же работала нормально?! Буква "Е" печатает, переходя автоматически, в окошко "Найти", а не в строке поиска (например yandexa). Shift+alt - всегда была замена языка. Теперь он просто вырубает компьютер на несколько минут. Потом он загружается на окошке пуска в систему Администратора или моего. А писать совершено не могу. Это я еще чистила, чтобы вы могли прочитать и понять проблему.

Добавлено через 40 секунд

margonavarrskaja, не надо плодить темы, по вашим логам вам ответили.

Клавиатура не может быть "заражена". Судя по образцам набранного на ней текста, она просто неисправна: как нетрудно заметить, срабатывают одновременно рядом стоящие клавиши. Просто найдите другую клавиатуру и попробуйте, я уверен, что все будет ОК.

Тогда могли бы объяснить, как она сразу после вируса, который вскоре удалил Касперский, клавиатура стала глючить? До этого она же работала нормально?! Буква "Е" печатает, переходя автоматически, в окошко "Найти", а не в строке поиска (например yandexa). Shift+alt - всегда была замена языка. Теперь он просто вырубает компьютер на несколько минут. Потом он загружается на окошке пуска в систему Администратора или моего. А писать совершено не могу. Это я еще чистила, чтобы вы могли прочитать и понять проблему.

Добавлено через 3 минуты

Спасибо Techno! Там есть ссылки, как это сделать. Дома все сделаю!

[margonavarrskaja]

СМлделдвалдва

[Techno]

Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('c:\documents and settings\Mara\application data\desktopicon\ebayshortcuts.exe','');
 DeleteFile('c:\documents and settings\Mara\application data\desktopicon\ebayshortcuts.exe');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DeleteFileMask('c:\documents and settings\Mara\application data\desktopicon','*.*',true);
 DeleteDirectory('c:\documents and settings\Mara\application data\desktopicon');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Что с проблемой?

[margonavarrskaja]

Сделала СПвасмибо!!!

Добавлено через 1 минуту

Может перезавгркукзить виндоус?

[Techno]

Может перезавгркукзить виндоус?

А может все-таки поменять клавиатуру?

[margonavarrskaja]

Попробую. Но если дело в клавиатуре почему комп отключается без нажатия клавиш, самостоятельно?

[Acidorum]

Но если дело в клавиатуре почему комп отключается без нажатия клавиш, самостоятельно?

Дело может быть и не только в клавиатуре, а и в другом железе.

[margonavarrskaja]

Спасибо всем!

[Bratez]

Шо, таки клавиатуру поменяли?