Какая-то очень противная хрень.

Здравствуйте!
У меня ни с того ни с сего дня три назад началась какая-то хрень на компе. Во-первых, начал тормозить при запуске Касперский (лицензионный, каждый день обновляемый). Потом он всё же загружается, дольше раза в 4, чем обычно.
После запуска первое же приложение, которое я открываю (Проводник, Тотал Командер или Интернет Эксплорер, допустим), открывается не однажды, а раз двадцать. Когда я пробую мышкой закрывать это, не получается - приложение открывается опять и опять. Помогает альт+Ф4, после этого всё работает, как ни в чём не бывало (правда, пока я не выкупил закрывать окна с клавиатуры, могло даже выключить комп или перезапустить). Каспер в ответ на всё это философски молчит.
Запустил проверку компа с максимальными настройками. Каспер выловил 30 программ "нот-э-вирус". После перезагрузки - та же картина (в безопасном режиме тоже). Доктор Вэб Кьюр Ит долго и нудно проверял комп, поймал какого-то троянца в программе, которую я не использую никогда (мозилла ФайрФокс, даже не помню, когда я это её установил).
Когда Др. Вэб добрался до диска Джи, под конец проверки почему-то выключился и после этого выключился и комп (завершил работу Винды и выключился так классно, словно это я дал команду выключить)
Выполнил скрипты АВЗ (кстати, утилита проверила только диск С, не надо было галочки и на других дисках ставить?).
Хайджек запустить не смог ни обычный, ни переименованный. Мне выписывало, что нету файла MSVBVM60.DLL и положение может спасти повторная установка приложения, которая у меня неполучилась никак.
Так что извините, направлю Вам только два лога. Кстати, проводник при открітии папки АВЗ виснет наглухо, приходится снимать задачу. Тотал Командер не виснет.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
SetAVZPMStatus(true);
end.
[/CODE]
После перезагрузки
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Прикрепите логи к новому сообщению.

Всё сделал. Глючить стало меньше (окон открывается не 20, а 3-4). Пропала заставка с Рабочего стола.
Лога высылыю только два. Хайджек всё ещё не запускается, ни обычный, ни переименованный.

MyCentria Toolbar удалите. Боле ничего подозрителного в логах не видно. Попробуйте удалить Каспера. Перегрузитесь. Понаблюдайте проблему. Если не исчезнет-сделайте новые логи.

Сейчас сделаю.
А hijackthis почему не хочет запускаться?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

MyCentria Toolbar у меня нету в списке программ...

[QUOTE=Аминазин;318943]MyCentria Toolbar у меня нету в списке программ...[/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Сделал. Проблема осталась. Забыл сказать - иногда при включении компа и запуске винды возникает голубой экран проверки дисков, который обычно выскакивает при неправильном выключении. Проверка дисков тут же отменяется (cancelled by user)
По-прежнему открывается много окон. Проводник теперь не виснет, а тупо вырубается.
При выполнении превого скрипта АВЗ нашёл каких-то перехватчиков и восстановил функции.
Также вот это:
Прямое чтение C:\Documents and Settings\Администратор\Local Settings\Temp\tmp1.tmp
Прямое чтение C:\Documents and Settings\Администратор\Local Settings\Temp\tmp80.tmp
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys

Раньше, вроде, только одно прямое чтение было.

И это
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем

Вроде, я ничего не отключал...

При выполнении второго скрипта - ряд функций перехвачен, перехватчик sprq.sys

HijackThis по-прежнему мёртв.

Логи прилагаю.

выполните скрипт
[code]
begin
executerepair(12);
RebootWindows(true);
end.
[/code]
сделайте лог HijackThis .... видимо пришло время ставить сп3

Выполнил. Проблема сохранилась.
При запуске был опять голубой экран.
Лог HijackThis сделать не могу - программа не запускается ни с архива, ни переименованная, ни с инсталяшки, ни с ихнего сайта.
Как мне поставить сп3, если Виндовз у меня немного пиратский, xtreme edition?

сделайте лог [url]http://www.gmer.net/index.php[/url]
сп 3 ставить придется .... воровать - нехорошо в детстве не говорили ?

А как этот лог Вам отправить?

У нас тут почти все воруют - денег на лицензионную Винду не все находят.

Вот КИС у меня лицензионный, и не помогло...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

GMER нашёл много руткитов...

лог GMER где ?
КИС не может прикрыть дыру в операционке по определению ....
[QUOTE]У нас тут почти все воруют[/QUOTE]
не узагальнюйте ...

Не понимаю, как Вам этот лог выслать. Извините за чайниковость :)

Я не узагальнюю, а говорю о массовом характере наличия у пользователей пиратских винд :-)

scan затем save

Въехал. Надо было заархивировать. Извините.

Ребята, вы о мне не забыли?
Я поудалял программой YourUninstaller все ненужные мне программы. в процессе удаления обнаружил неприметный ярлык "интернет-помощник MyCentria". Я это точно не устанавливал, да и вроде удалил по скрипту г. Rene-Gad'а.
После перезапуска в списке программ были и остатки уже удалённых мною почему-то.

поведайте тайну создания вашего лога ? вы программу догадались скачать ?

Не догадался, думал, она он-лайн работает. Чайник :-)
Только что скачал НОД32, запустил. На данный момент нашёл два вируса:

C:\Program Files\CachemanXP\CachemanXPSettings.exe - вероятно модифицированный Win32/Agent троянская программа - очищен удалением - изолирован

C:\RECYCLER\S-1-5-21-1644491937-884357618-839522115-500\Dc141.dll - вероятно модифицированный Win32/Delf троянская программа - очищен удалением - изолирован

Также мне что-то не нравится, как сработал этот анинсталлер, он до конца файлы не удаляет, а говорит, что удаляет полностью.

Может, его грохнуть тоже?

Допроверю НОДом, сделаю лог ГМЕР и вышлю.

Так будет правильно?

Также извините за профанство, я всего лишь доктор-нарколог :O

проверку нодом можете прервать - бесполезно ...
делайте лог Gmer ...

Сделал лог