Не помогает даже переустановка системы

**Лариса** · 13.04.2009, 10:11

Собственно, нет возможности работать... Посмотрите, пожалуйста...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 13.04.2009, 10:45

В логах ничего подозрительного.
Можно подробнее - как выглядит проблема?

**Лариса** · 13.04.2009, 17:14

Вот сегодня целый день работаю, вроде т-т-т все нормально...
Вообще предыдущую неделю работать было нереально- сеть нормально не работала, при попытке открытия диска С вообще ругался на несоответствие чего-то там чему-то... Причем ативирусники находят каких-то гадов, уничтожают их... на следующий день- все заново...
У меня такое ощущение, что проблемы начинаются после установки QIP... В этот раз не стала ставить- боюсь сглазить...
после переустановки системы нашелся один какой-то вирус AVP- удалился...
Спасибо за проявленное внимание
Буду наблюдать. Если что, еще побеспокою, можно?

Проблема с сетью. При включении компьютера сетевое подключение есть, пакеты отправляются, но не принимаются. После нескольких исправлений/отключений/подключений сеть появляется. А если вообще ничего не делать, то сама появится минут через 20... Или это никак не может быть связано с деятельностью вирусов?

**Rene-gad** · 14.04.2009, 10:10

Сообщение от Лариса

после переустановки системы нашелся один какой-то вирус AVP- удалился...

Это как? На свежеустановленной системе - вирус? А по подробнее можно?

А если вообще ничего не делать, то сама появится минут через 20...

Сделайте новые логи. Установите Сервис Пак 3 - может потребоваться активация системы - и ИЕ8.

**Лариса** · 15.04.2009, 05:36

Как только выходишь в интернет, так сразу и появляется...
Есть еще одна проблема- не показываются скрытые файлы и папки. Выбираешь, нажимаешь "Применить"- снова заходишь в меню- там опять выбрано "Не показывать..."

Новые логи

**Bratez** · 15.04.2009, 08:19

Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: is-4B0F0.lnk = ?

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\ebsfuuax.dll','');
DeleteFile('C:\Program Files\Internet Explorer\ebsfuuax.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43708).
Сделайте новые логи.

**Лариса** · 15.04.2009, 13:37

А как почистить вложения свои?
Карантин я отправила

**Rene-gad** · 15.04.2009, 13:41

Сообщение от Лариса

А как почистить вложения свои?

http://virusinfo.info/profile.php?do=editattachments А зачем? Пока место есть - ничего удалять не надо.

**Bratez** · 15.04.2009, 13:42

Сообщение от Лариса

А как почистить вложения свои?

На сообщении кнопка Правка -> Расширенный режим -> Управление вложениями.

**Лариса** · 16.04.2009, 06:25

Это что-то невозможное!
Я все сделала.
Вечером проверяешь компьютер в безопасном режиме- находит вирус Net-Worm.Win32.Kido.ih Уничтожает его. Проверяешь еще раз- все чисто
На следующий день снова появляется он же!
И проблема с подключением к сети осталвсь...

**Rene-gad** · 16.04.2009, 10:15

Сообщение от Лариса

Вечером проверяешь компьютер в безопасном режиме- находит вирус Net-Worm.Win32.Kido.ih Уничтожает его. Проверяешь еще раз- все чисто
На следующий день снова появляется он же!

А если сетевой кабель вытащить? Если вирус у Вас на компе - есть шанс, его поймать, если в сети - хуже дело.