вирус

Здравствуйте. Какое то время назад компьютер начал медленноработать и видео в контакте очень тормозит-тянет.
Вчера после пользования флешкой сразу появилось черное окно и исчезло, окнобыло пустым. оно появлялось еще когда в оперу заходила. в Последствии оказалосьчто на флешке был вирус worm/AutoRun.PR - обнаружен антивирусом AVG. данныйантивирус на компьютере вирусов не находит и утила Доктор Веб тоже.
В опере пропали все закладки, если делаю новые при повторном заходе в оперузакладки вновь пропадают. заходя в яндекс появляется - ОЙ, в рамблер тоже. Сгогела могу выйти в поисковик и на другие сайты.
Систему часто загружает процесс ntvdm.exe - все работает очень очень оченьмедленно, как только отключаю его - быстрее.
не видны скрытые папки, если в свойствах папки их настраиваю, что бы были видны- появляются но при повторном заходе в эту папку - опять пропадают.

Спасибо!

Уважаемый(ая) [B]arinaa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Сделала, спасибо!

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные процессы в памяти: 1
C:\WINDOWS\svchost .exe (Heuristics.Reserved.Word.Exploit) -> 724 -> Действие не было предпринято.

Обнаруженные ключи в реестре: 4
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\buratino.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates (Heuristics.Reserved.Word.Exploit) -> Параметры: "C:\WINDOWS\svchost .exe" /e:VBScript.Encode "C:\Documents and Settings\Narayana.ITCNET\Application Data\Microsoft\SYSTEM\cste" -> Действие не было предпринято.

Объекты реестра обнаружены: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.

Обнаруженные папки: 2
C:\Program Files\Journal\United States (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Journal\United States\dd (Trojan.Agent.VBS) -> Действие не было предпринято.

Обнаруженные файлы: 9
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Journal\United States\0a93c4e8557cb6897b438861e21c55ee.bat (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Journal\United States\dd\8546f9c88ab637678947a81775464b17.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Journal\United States\dd\agava.la (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\WINDOWS\svchost .exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.[/code]

Спасибо, все сделала.
Долго не отвечала, т.к. уезжала.

в яндекс зайти могу, скрытые папки видны.

Но закладок в опере нет.

Что мне дальше делать?
Спасибо!

[b]arinaa[/b], Сделать контрольный лог AVZ!

Сделала.

Новые закладки которые делаю в опере не пропадают, но старые не появились.
компьютер переодически медленно работает, видео в контакте тянет.

Спасибо!

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Documents and Settings\Narayana.ITCNET\Главное меню\Программы\Автозагрузка\Windows Media Player.vbe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте новые логи

Спасибо, сделала

после обновления, при загрузке появилось черное окно, которое сразу пропало

Систему почему не обновили?

все обновила, при загрузке одного файла было написано - отказано в доступе, а остальное все сделала.

[QUOTE]Platform: Windows XP [B]SP2[/B] (WinNT 5.01.2600)[/QUOTE]Это как понимать тогда?

я в этом не разбираюсь, по ссылке все скачивала, возможно это именно то что - отказано в доступе

Скажите пожалуйста, что мне делать дальше?
Компьютер работает медленно, видео в контакте очень тянет, закладки не появились. Или они уже и не появятся?
Спасибо.

[color=#FF0000][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url=http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru][B]SP3[/B][/url] (может потребоваться активация) + все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru][B]новые обновления[/B][/url] для Windows

попробывала еще раз установить по ссылке, на этот раз вроде бы вышло.
после установки сделала новые логи.

у меня еще почему то исчезли из видимости папки C:\Documents and Settings\Narayana.ITCNET\Local Settings\Temporary Internet Files и C:\Documents and Settings\Narayana.ITCNET\Local Settings\History

если прописать их то зайти в них могу, а просто они не видны.


Спасибо!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

после перезагрузки компьютера, после обнавления на SP3 - появилось черное окно с адресом на виндоус и системную папку а в конце была программа smd.exe - в черном окне раз 8.. было написано - что то наподобие: не правильный путь, потом окно исчезло.

AVZPM отключите

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Спасибо.
если я правильно Вас поняла, компьютер уже вылечен?
Но тогда почему стали не видны папки, комп. работает медленно, закладки так и не появились, и видео в контакте очень медленно показывает (тянет)?

[quote="arinaa;999638"]Но тогда почему стали не видны папки[/quote]
потому что это системные папки и по умолчанию они скрыты.

А насчёт остального не стоит во всех проблемах винить вирусы.