Добрый час,
Сегодня при сканировании Spybot -Search & Destroy произошло отлючение компьютера (как будто Reset нажали).
Несколько дней подряд замечаю, что при открытии и работе в IE или FireFoxe диск начинает сильно напрягаться, крутиться в усиленном режиме. Система показывает загруженность Цент. процессора на 50-80%.
Ощущение, что где-то какой-то вирус появился, но касперским вроде ничего не нашел.
Прилагаю то, что требуется по правилам.
Заранее спасибо за подсказки.
Сергей.
Пришлите в соответствии с Приложением 2 Правил:
[code]c:\windows\system32\00thotkey.exe
c:\windows\system32\tfnf5.exe
C:\Program Files\Media Access\MediaAccK.exe
iau.exe
stisvsq.exe
svshost.exe
msqdevl.exe
lssas.exe
mservice.exe
C:\WINDOWS\System32\mocih.exe[/code]
Это с очень большой вероятностью звери. Возможно, кого-то на самом деле уже нет, только записи в реестре остались.
[code]c:\program files\toshiba\configfree\cfsvcs.exe
c:\program files\common files\pcsuite\datalayer\datalayer.exe
c:\program files\far\far.exe
c:\program files\nokia\nokia pc suite 6\launchapplication.exe
c:\program files\abbyy lingvo 11 english-russian dictionary\lvagent.exe
c:\progra~1\common~1\nokia\mpapi\mpapi3s.exe
c:\program files\nikon\nkview6\nkvmon.exe
c:\program files\nokia\nokia pc suite 6\pcsync2.exe
c:\program files\siber systems\ai roboform\robotaskbaricon.exe
c:\progra~1\common~1\pcsuite\services\servic~1.exe
c:\program files\toshiba\Элементы управления toshiba\tfncky.exe
c:\program files\toshiba\toscdspd\toscdspd.exe
c:\program files\highcriteria\totalrecorder\totrecsched.exe
c:\program files\toshiba\touched\touched.exe
c:\windows\system32\tpsbattm.exe
c:\windows\system32\tpsmain.exe
c:\_sss\windows\miranda32.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
tossmbnt.sys[/code]
А это всё, скорее всего, пойдёт в базу безопасных.
Сколько у вас антивирусов установлено? Я навскидку увидел KAV, McAfee и ещё какой-то Trojaner Guard. Не слишком ли много? Тормоза могут быть оттого, что они дерутся между собой за доступ к проверяемым файлам.
Добрый час,
Выслал архив. Из названных вами файлов нашлись только два:
c:\windows\system32\00thotkey.exe
c:\windows\system32\tfnf5.exe
Как удалисть записи в реестре остальных файлов?
На самом деле работает только Kav.
McAfee - давно не работает (деинсталировал). Но видимо записи остаилсь...
Как-то там перегватов многовато. КАВ разве перехватывает столько?
[QUOTE=inserge]Как удалисть записи в реестре остальных файлов?[/QUOTE]
Можно посредством HijackThis. Запустить сканирование, потом в списке выделить нужные строки и нажать Fix. Однозначно можно мочить вот это:
[code]O4 - HKLM\..\Run: [Microsoft Internet Acceleration Utility] iau.exe
O4 - HKLM\..\Run: [Internet Connection Wizard] stisvsq.exe
O4 - HKLM\..\Run: [Games Acceleration] svshost.exe
O4 - HKLM\..\Run: [Internet Mail and News] msqdevl.exe
O4 - HKLM\..\Run: [Microsoft Management Console] lssas.exe
O4 - HKLM\..\Run: [Multimedia extensions] mservice.exe
O4 - HKCU\..\Run: [Microsoft Internet Acceleration Utility] iau.exe
O4 - HKCU\..\Run: [Internet Connection Wizard] stisvsq.exe
O4 - HKCU\..\Run: [Games Acceleration] svshost.exe
O4 - HKCU\..\Run: [Internet Mail and News] msqdevl.exe
O4 - HKCU\..\Run: [Microsoft Management Console] lssas.exe
O4 - HKCU\..\Run: [Multimedia extensions] mservice.exe[/code]
Порядочные программы так себя не прописывают.
Можно и это, раз файла всё равно нет:
[code]O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe[/code]
Ещё вот это, тоже от зверя:
[code]O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c11.cab[/code]
Насчёт остального я бы подождал.
[quote=inserge]Система показывает загруженность Цент. процессора на 50-80%.[/quote]
Запустите "Диспетчер задач" (Ctrl+Shift+Esc) и посмотрите какой именно процесс загружает систему.
[QUOTE=inserge]касперским вроде ничего не нашел.
[/QUOTE]
Странно. Этот троянец давно известен:
[url]http://www.sophos.com/virusinfo/analyses/trojliewarb.html[/url]
[url]http://www.viruslist.com/en/viruses/encyclopedia?virusid=73067[/url]
Так его KAV, судя по всему, заклевал. Файлов не найдено, только записи в реестре остались.