Не загружаются страницы интернета...

Здравствуйте.
В общем, проблема уже описана тут в других просьбах о помощи. Невозможно тормозит компьютер в целом и интернет в частности.
Касперский постоянно находит вот это при загрузке некоторых страниц, rambler.ru (стартовая) или при логине в почту гугла:

Trojan-Downloader.JS.Multi.co

До этого с узла ad.5iyy.info или что-то в этом духе проникал другой "зверь", какой-то Trojan-Clicker, точно, к сожалению, не помню.
Зайти в аккаунт google получается через раз в лучшем случае, ну и т.д.

Огромная просьба помочь, работать совершенно невозможно ))
Спасибо.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll','');
QuarantineFile('C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe','');
QuarantineFile('C:\Program Files\WebWasher\wwasher.exe','');
QuarantineFile('C:\Program Files\IObit\AWCareV2\MemCleaner.exe','');
QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
QuarantineFile('C:\WINDOWS\system32\a059.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pavboot.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\99457461.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\sp_rsdrv2.sys','');
BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26376[/url]

2.Пофиксить в HijackThis следующие строчки, если они Вам не знакомы ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{9FBC9CC4-5C55-40D0-ABA9-03F5410D5E5B}: NameServer = 81.88.113.22,81.88.113.3[/CODE]

Так. Все сделал. Благодарю и жду дальнейших указаний :)
зы. Я чувствую как ему становится хуже..) Вирусу, т.е. ;)

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

Та "штука", О17.. Я ее пофиксил HijackThis'ом.. Интернет перестал работать..)) Ресторнул, короче... :)

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 6 минут[/I][/B][/color][/size]

Еще, если позволите.
1.Пытался отправить письмо без вложений с гмэйл. Вернулось с указанием на содержание спама или вируса. Первый раз такое )
2.Каспер продолжает находить... например..)

обнаружено: троянская программа Trojan-Downloader.JS.Multi.co Скрипт: [url]http://virusinfo.info/showthread.php?t=1235[/url][1]

Пока все. :)

99457461.sys, a059.sys, GoogleWebAccToolbar.dll, GoogleWebAccWarden.exe_, MemCleaner.exe_, pavboot.sys, sp_rsdrv2.sys, wwasher.exe_

Вредоносный код в файлах не обнаружен.

Trojan-Downloader.JS.Multi.co этот скрипт подгружается извне:(

Доброе утро)
Вероятно, да. Почему-то постоянно коннектит на узлы:

dt.tongji.cn.yahoo.com
js.tongji.cn.yahoo.com
log2.soft.cn.yahoo.com

Вопрос только, почему) По-моему, на компе что-то есть)) И это что-то делает, что хочет)
А что делать-то? :)

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 14 минут[/I][/B][/color][/size]

Добрый вечер.
Вот опять каспер:
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.sy URL: :http:js.tongji.cn.yahoo.com/621252/ystat.js

Есть мнение, что заражены сайты, по которым ходите. Или "коннектит на узлы" и в режиме простоя, когда даже браузер не запущен?

Здравствуйте.
Во-первых, Спасибо всем за посильную помощь. Нас много, а вас не очень)

Насчет "заражены сайты". Не знаю) Вот только некоторые из "событий" каспера:

обнаружено: троянская программа Trojan-Downloader.JS.Multi.co Скрипт: http://www.rambler.ru/[/URL][1]
обнаружено: троянская программа Trojan-Downloader.JS.Multi.co Скрипт: http://mail.google.com/[/URL][1]
обнаружено: троянская программа Trojan-Downloader.JS.Multi.co Скрипт: http://virusinfo.info/showthread.php?t=1235[/URL][1]

По логам каспера весь инет заражен)

Заметил, что даже при ВКлюченном браузере, но в режиме простоя все нормально. При серфинге начинает тормозить система. В принципе этому можно дать обьяснение тем фактом, что частота обнаружения вышеупомянутого скрипта по логам каспера довольна высокая.
В основном в таком виде (при переходе на др. страницу):

13.07.2008 18:55:30 Вредоносный HTTP-объект <http://js.tongji.cn.yahoo.com/621252/ystat.js[/URL]>: обнаружено: троянская программа 'Trojan-Clicker.HTML.IFrame.sy'.
13.07.2008 18:55:30 Вредоносный HTTP-объект <http://js.tongji.cn.yahoo.com/621252/ystat.js[/URL]>: доступ заблокирован.

Что самое интересное, не всегда при серфинге на компьютер начинает лезть эта "гадость". Не редко все работает нормально, без детектов. При этом я посещаю одни и те же сайты.

Плюс к этому (не знаю, насколько это характерно для каспера) вот, что он регулярно пишет в события:

14.07.2008 1:00:27 Попытка процесса с PID 2028 получения доступа к процессу Антивирус Касперского с PID 816 заблокирована. Это результат срабатывания механизма самозащиты.
14.07.2008 1:00:28 Попытка процесса с PID 2028 получения доступа к процессу Антивирус Касперского с PID 420 заблокирована. Это результат срабатывания механизма самозащиты.

Вроде как, это EXPLORER.EXE "домогается", судя по тому, что удалось
понять из Anvir Task Manager. Или "зверь" под него маскируется), если такое возможно.

В общем, у меня ощущение, что на компе что-то есть) Могу ошибаться) Проверял, правда, всем, чем только можно.
Раньше этого же не было)
Спасибо.

[QUOTE=nickytricky;254922]Заметил, что даже при ВКлюченном браузере, но в режиме простоя все нормально. При серфинге начинает тормозить система. В принципе этому можно дать обьяснение тем фактом, что частота обнаружения вышеупомянутого скрипта по логам каспера довольна высокая.[/QUOTE]
То есть, зверь сидит на трафике.

Вот это что такое?
[code]O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe[/code]

Так :) Мне тоже интересно)) Давайте разбираться! :D
Что мне с этим сделать? :)
Подскажите, пожалуйста. Не бросайте в этой нелегкой борьбе! :)

Судя по названию - это часть сниффера.
Если не нужен - деинсталлируйте (WinPcap - возможное название программы)

И еще. Попробуйте [URL="http://virusinfo.info/showthread.php?t=10025"]очистить кеш браузера и временные папки[/URL].

Спасибо.

WinPcap в списке установленных не значился. Папку WinPcap нашел, там 3 файла (в том числе rpcapd без подписи). Я ее заархивировал под пароль прозапас) и удалил. По собств. ощущениям лучше не стало.

В RegOrganizer'e нашел, что установлена программа, называется "~". Это что такое? )) Разработчик у нее "Web".

Да, еще уже недели как 2-3 периодически, но не всегда, при некоторых моих действиях появляется сообщение, что у меня нет прав администратора на выполнение. Это не очень хорошо, как я понимаю)), т.к. учетная запись на компе одна, она же и админская всегда была.

Может мы с вами еще что-нибудь проверим? )))

Спасибо.

зы CCleaner стоит и делает свое дело исправно уже давно)

Как у Вас все защитное программное обеспечение между собой не передралось?
Касперский, Адваре, Суперантиспайваре, Spyware Terminator Realtime Shield Service.

Не много ли? Последнего попробуйте деинсталлировать (Spyware Terminator )

:) Это да) Их было 7, но каспер не хотел вселяться) А вообще, это же только сканеры, из автозапуска убирал всегда, там вроде только службы..
Удалил. :(

зы каспер не унимается) может визуальный осмотр системы провести? :)
а вообще этот js.multi.co сильно злой, я вроде где-то читал. руткиты, там, всякие и все такое. может он сильнее нас? :D

Скачайте [url=http://www.gmer.net/gmer.zip]Gmer[/url]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Добрый вечер.

Вот логи. Их два, т.к. не знаю, делать сканирование с включенным антивирусом или нет. Посему, просто gmer.log - это с отключенными каспером и IE.

Еще инфо. Когда все началось, часто "проходил" через узел ad.5iyy.info, а теперь часто конектит через ad.8d77b42a.info.
И вообще, наблюдаются медленные мутации в именах узлов и того, что детектит антивирь.

Благодарю.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\SUPERAntiSpyware\SASWINLO.dll',' ');
QuarantineFile('C:\WINDOWS\system32\wuaueng.dll',' ');
QuarantineFile('C:\WINDOWS\system32\wups2.dll',' ');
QuarantineFile('C:\WINDOWS\system32\drivers\sp_rsdrv2.sys',' ');
QuarantineFile('C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys',' ');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Спасибо.
Выслал карантин. :)

Пункт 2 правил (полная проверка свежим CureIt!) выполняли? Если нет - выполните.

В том-то и дело, что выполнял, в безопасном режиме, с флэшки. Ничего не нашел.

Полностью очистите карантин AVZ.
Потом зайдите в AVZ - Файл - Стандартные скрипты и выполните стандартный скрипт номер 1.
Потом зайдите в AVZ - Сервис - Поиск файлов на диске, поищите и добавьте в карантин файлы:

[code]MSWIN.EXE
pwrplay.exe
qstitch.exe
snapshot.exe
fusion.exe
trace.exe
WININET.dll
rpcss.dll
wdfmgr.exe
KeyScramblerIE.dll
npf.sys
sr.sys
SymIMMP.sys
upperdev.sys[/code] и пришлите их в архиве сюда [url]http://virusinfo.info/upload_virus.php?tid=26376[/url]