Периодически возникает следующая проблема. Мышь начинает вести себя странным образом: вместо одного нажатия на левую кнопку имитирует два, при попытке выделения текста мышью в текстовом редакторе или не выделяет текст совсем, или выделяет текст частично так, как будто бы отпустили, а затем нажали опять левую клавишу мыши по ошибке. Никак не могу понять, аппаратная это проблема или действия вирусной программы. Т.к. проблема проявляется периодически.
сделайте комплект логов при аомощи авз с активированным avzpm
Сделал логи
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis[/URL]
[code]O4 - Startup: is-90CMG.lnk = ? [/code]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
QuarantineFile('C:\DOWNLO~1\7FF5~1\CLIPS0~1\CLIPS0~1.SCR','');
QuarantineFile('F:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm','');
end.[/code]
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите[/URL] темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] ([url]http://virusinfo.info/upload_virus.php?tid=47989[/url]) вверху темы (Приложение 3 правил).
При попытке поместить в карантин первый файл avz выдал ошибку. По мне, это не удивительно, ведь таких папок на диске с: у меня нет:
Ошибка карантина файла, попытка прямого чтения (C:\DOWNLO~1\7FF5~1\CLIPS0~1\CLIPS0~1.SCR)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOWNLO~1\7FF5~1\CLIPS0~1\CLIPS0~1.SCR)
Карантин с использованием прямого чтения - ошибка
Остальное сделал
В карантине ничего вредоносного не найдено.
Установите Adobe Acrobat 9.1 или удалите старый.
Попробуйте заменить мышь.
Мышь, как я понял, действительно требует замены, и проблема аппаратная. Однако вирус какой-то все равно есть, т.к. у меня периодически какая-то программа закачивает файлы из интернета, при этом в расшаренных папках SharedDocs создаются папки с различными названиями типа "Увеличение полового..." и т.п. Причем в данных папках размещаются как адреса страниц, так и программы .exe, скрипты и т.д. Антивирус nod ловит их сразу, насколько я вижу, но папки через какое-то время снова создаются.
Nod сигрализировал, например, вчера о таких вирусах:
22.06.2009 17:27:29 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Читы для Counter-Strike\CD Hack\cdhack.exe Win32/Sality.NAJ вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 17:26:43 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Читы для Counter-Strike\CD Hack\cdhack.exe Win32/Sality.NAJ вирус удален (после следующего перезапуска) PHILKA\Roman Событие произошло при попытке доступа к файлу следующим приложением: F:\Program Files\Total Commander\TOTALCMD.EXE.
22.06.2009 17:26:35 Защита в режиме реального времени файл F:\DOCUME~1\ALLUSE~1\AF40~1\Читы для Counter-Strike\CD Hack\cdhack.exe Win32/Sality.NAJ вирус удален (после следующего перезапуска) PHILKA\Roman Событие произошло при попытке доступа к файлу следующим приложением: F:\Program Files\Total Commander\TOTALCMD.EXE.
22.06.2009 17:25:43 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Юные героини сериала Ранетки снялись в порно ролике\[MP4] All School Ranetki (Triple Anal Finsting, Pissing, Oral, First Time Anal). hotxxx.infostore.org.exe Win32/Delf.MZ червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 17:19:05 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Читы для Counter-Strike\Aimbot\Aimbot.exe Win32/Sality.NAJ вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 17:07:31 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Шокирующие любовные ритуалы разных народов\Священный секс с животными, богоугодные супружеские измены по праздникам, жестокие оргии людоедов.exe Win32/Delf.MZ червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 15:10:31 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Взлом чужого почтового ящика\Mail Brutus\Brutus AET2.exe Win32/Delf.NZM троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
20.06.2009 14:00:58 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Как зарегистрироваться на [Одноклассники.ру] БЕСПЛАТНО\Регистрироваться на сайте Одноклассники.ру БЕСПЛАТНО (инструкция).exe Win32/Delf.NZM троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
Если у вас открыта папка для общего доступа, то ничего удивительного в том, что туда по сети всякая гадость записывается.
[QUOTE=AndreyKa;421526] ничего удивительного в том, что туда по сети всякая гадость записывается.[/QUOTE]Или НЕ по сети... 8)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]