Не описать одним предложением. Жуть какая-то.....

[Chiken352]

Вообщем ситуация:

1-й вирус

ноутбук, Windows XP, оператор Corbina, витая пара в квартиру.

подключение интернет по выделенке.
Подключаюсь к интернет через "пуск" - подключение" и т.д..
Через некоторое время (от 1 минуты до 2 часов - но как правило первые 15 минут), панель задач (task bar) скачком меняет свой дизайн (оформление) с классического XP (синий цвет , кнопка пуск зелёного цвета) на оформление свойственное Win 2000 (стандартное оформление). После чего у меня пропадает выход в инет. И звук.

Причём очень своеобразным образом:
сам значок соединения в трее (иконка с двумя компьютерами в нижнем правом углу) остаётся, но при попытке войти на любой сайт вылазит "страница недоступна"
кроме того пропадает звук.
Т.е. если например запустить любой плеер с кино, то кино начинает идти с ошибкой что не удаётся найти кодеки и идёт без звука.
При этом (!!!!!) если плеер с кино было запущен ДО этого скачка, то ничего не меняется. Т.е. кино как шло так и идёт со звуком.
А вот если включить другое кино - звук пропадает.

Если это случается то помогает исправить ситуацию только перезагрузка компьютера. После чего всё работает до очередного скачка.
Если после того как скачок произошёл - попробовать разорвать соединение с интернет - то фиг.
Не получается.
Ни через "отобразить все подключение", ни через "диспетчер", никак!
Иконка "два компьютера" символизирующая подключение к интернет - продолжает настойчиво висеть.
Т.е. судя по иконке - инет есть и его не отключить. Фактически нет ни инета ни звука.
Даже если перезапускать процесс explorer.exe - ничего не помогает.


Даже если интернет не работает, то происходит тоже самое. Скачок - смена оформления панели задач.
И со звуком также ничего не запускается.
Но в этом случае, если интернет не был запущен до скачка - то после него - он запускается. Правда без звука. Т.е. ни один ролик с интернета после этого со звуком не пойдёт.

Бестолку!


2-й вирус (хотя возможно тот же, что и первый)

если лазить через IE по папкам, то на уровне 3-4-5 (всё время по разному) возникает следующее:
процесс explorer.exe (тот что маленькими буквами) вешает всю систему 100% загрузкой.
Помогает только перезапуск процесса.

Ещё раз: ситуация возникает когда я например лезу

диск C:/папка/подпапка/подподпапка
причём без разницы куда именно.

Чистил комп Вебом, Авастом (все варианты использования профессиональной версией программы), Касперским.
Гонял его AVZ
Чистил реестр, и всем вообще, что попадётся под руку.

[DefesT]

Прочитайте и выполните правила

[Chiken352]

Спасибо!
вложил.....

[Numb]

Папки c:\windows и c:\windows.0 - это что? Две разные системы на одном разделе, или windows.0 - остатки старой установки? Пока так: программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll.BAK','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ag4ye8fl.SYS','');
 QuarantineFile('c:\windows.0\explorer.exe','');
 QuarantineFile('C:\WINDOWS\explorer.exe','');
 QuarantineFile('E:\Distribs\DivX 6.61\Keygen.exe','');
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=45821 , как написано в прил.3 правил.

[Chiken352]

у меня две системы на одном диске.....
архив с карантином загрузил - правда не вижу, чтобы он отражался (

[Rene-gad]

правда не вижу, чтобы он отражался (

А Вам и не надо видеть

Здравствуйте,
explorer.exe_, iexplore.exe_, Keygen.exe_, sfcfiles.dll, sfcfiles.dll.BAK, tcpip.sys
Вредоносный код в файлах не обнаружен.

[Numb]

У вас очень странная штука видна: файл explorer.exe запускается из системной папки второй ОС. Попробуйте так: программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
executerepair(8);
executerepair(16);
rebootwindows(true);
end.

После перезагрузки, повторите логи.
PS: вообще говоря, установка двух ОС на один раздел диска сама по себе может привести к некорректной работе системы. Разные ОС следует ставить на разные разделы жесткого диска.

[Chiken352]

проблемы начались далеко после устновки второй ОС на диск.
Но на будущее понял.....


кстати скрипт прогнал....результаты вложил

[Numb]

Не вижу я ничего плохого в ваших логах. Единственная рекомендация - убрать на время Daemon tools, или обновить его, хотя бы, если нет возможности убрать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения вредоносные программы в карантинах не обнаружены