Свертываение окон, отсутствие скрытых файлов и др..

Как-то много вирусов появилось в последнее время..
1) Периодически всплывает окошко, которое сворачивает и разворачивает полноэкранное приложение.
2) При отсутствии подключения к интернету он подключается сам. Точно не мозилла, т.к. она открывает окно подключения с логином и паролем, а не сразу начинает подключаться. Есть подозрение, что это тот же вирус, при отключенном интернете.

3)Не отображаются скрытые файлы, хотя отображение включено.

4)Если нажать в браузере на ссылку - емаил, то появляется окно с ошибкой: "Не удалось выполнить действие из-за неправильной установки клиента пол умолчанию". Когда появляется это окно, нельзя вызвать диспетчер задач и открыть какую-либо программу (ничего не происходит). После нажатия ок или "х" появляется дофига пустых окон эксплорера.

пока все:)
вообще грустно конечно: :((

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(8);
QuarantineFile('C:\infoboot.exe','');
DeleteFile('C:\infoboot.exe');
DeleteFile('C:\Documents and Settings\Ноябрь\Главное меню\Программы\Автозагрузка\Create virtual drive for Denwer.lnk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Если что то попадет в карантин, пришлите его так, как написано в приложении 3 Правил, используя ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=25775[/url]

Попробуйте включить отображение скрытых файлов.

отправил фаил
скрипт выполнился с ошибкой:invalid datatype for "
[CODE][микропрограмма лечения]> удален параметр CheckedValue ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
[микропрограмма лечения]> изменен параметр CheckedValue ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Ошибка карантина файла, попытка прямого чтения (C:\infoboot.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\infoboot.exe)
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\infoboot.exe
>>>Для удаления файла C:\infoboot.exe необходима перезагрузка
Удаление файла:C:\Documents and Settings\Ноябрь\Главное меню\Программы\Автозагрузка\Create virtual drive for Denwer.lnk
>>>Для удаления файла C:\Documents and Settings\Ноябрь\Главное меню\Программы\Автозагрузка\Create virtual drive for Denwer.lnk необходима перезагрузка
Автоматическая чистка следов удаленных в ходе лечения программ[/CODE]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [Info] C:\infoboot.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\infoboot.exe','');
DeleteFile('C:\infoboot.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

[quote]1) Периодически всплывает окошко, которое сворачивает и разворачивает полноэкранное приложение.[/quote]
А в окошке что?
[quote]2) При отсутствии подключения к интернету он подключается сам. Точно не мозилла, т.к. она открывает окно подключения с логином и паролем, а не сразу начинает подключаться. Есть подозрение, что это тот же вирус, при отключенном интернете.
[/quote]
Возможно, это анивирус пытается обновится. Как часто это происходит?
[quote]3)Не отображаются скрытые файлы, хотя отображение включено.
[/quote]
Скрипт помог?
[quote]
4)Если нажать в браузере на ссылку - емаил, то появляется окно с ошибкой: "Не удалось выполнить действие из-за неправильной установки клиента пол умолчанию". Когда появляется это окно, нельзя вызвать диспетчер задач и открыть какую-либо программу (ничего не происходит). После нажатия ок или "х" появляется дофига пустых окон эксплорера.
[/quote]
В Outlook Express - меню Сервис - Параметры - нажмите кнопки [b]Использовать по умолчанию[/b]. Закройте IE, запустите снова и щелкните на ссылке с e-mail.

Окошко видно лишь доли секунды, я не успеваю разглядеть что в нем.
Происходит это раз в 1-10 минут, что с окошком, что с подключением, причем я не замечал, чтобы при отключенном интернете оно появлялось.
При подключении появляется процесс rasautou.exe из папки sistem32, фаил с таким же именем есть в папке sistem32/dllcache (синий почему-то).

Скрипт помог, спасибо:)

Ассоциировал mailto с батом, стало нормально. Неужели это не вирус.. уж больно подлое поведение..

Аномалий в логах не вижу
Пофиксите для порядка
[CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]
[QUOTE=Ноябрь;250512]
При подключении появляется процесс rasautou.exe из папки sistem32, фаил с таким же именем есть в папке sistem32/dllcache (синий почему-то).
[/QUOTE]Это нормальный файл, синий - потому что в этой папке он только для чтения или невидимый. Но если папка называется [B]s[SIZE="4"]i[/SIZE]stem32[/B] - то у Вас проблема: д.б. S[SIZE="4"]Y[/SIZE]STEM32 ;)

да.. но нечто по-прежнему подключает меня к сети и сворачивает окна

эм.. не прошли же первые два пункта:
[QUOTE]1) Периодически всплывает окошко, которое сворачивает и разворачивает полноэкранное приложение.
2) При отсутствии подключения к интернету он подключается сам. Точно не мозилла, т.к. она открывает окно подключения с логином и паролем, а не сразу начинает подключаться. Есть подозрение, что это тот же вирус, при отключенном интернете.[/QUOTE]

Это не обязательно вирус.
1) [url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] D:\Program Files\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=120407 serial=DR12WEX-1504397-KTY lang=EN
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
[/quote]
Возможно, после перезагрузки, окошко перестанет появлятся.
2) В Internet Explorer в меню Сервис - Свойства обозревателя - вкладка Подключения - щелкните на пункте "Никогда не использовать коммутируемые подключения".

Советую установить Service Pack 2 на Windows XP.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]