атаковали компьютер. сама не могу справиться

Здравствуйте. Мой компьютер подвергся атаке. Запущенный др. веб не смог убрать бэкапы и при перезагрузке экран снова и снова заполняется маленькими табличками как бы из под symantec. Вначале, открывался текст письма, где мой удаленный недоброжелатель заявлял о себе, а потом текст перестал открываться и экран начинает забиваться табличками symantec сразу, как только я подключаюсь по выделенке к сети. Анализ показал, что ко мне подключились и я не знаю, как избавиться от этого гостя и тех гадостей, что он мне сделал. Всё что я смогла, это отправить подозрительные файлы в карантин др. Веб. Я не занималась безопасностью своего ПК, являюсь обычным юзером. В ПК ничего не менялось с момента его покупки с 2005 года.

удалите аваст второй антивирус вам не нужет , симантек - отключить .... curet не нужно запускать во время работа авз ... внимательно читаем правила ...
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Jpw20.sys - force delete
віполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\DE29~1\LOCALS~1\Temp\nyw7Dyu8.sys','');
QuarantineFile('Jpw20.sys','');
DeleteFile('Jpw20.sys');
DeleteFile('C:\DOCUME~1\DE29~1\LOCALS~1\Temp\nyw7Dyu8.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи

а как отключить symantec? и их у меня два. Один в Common files (Symantec shared), а другой в Program files (Symantec). Я пробовала удалить первый, но он оказался защищен и используем другим пользователем. Другого способа отклчения я не знаю:( И еще я не поняла, какой карантин мне прикреплять. Тот, что остался или новый, который создасться после скачивания того, что Вы мне прислали? И где его найти в программе AVS (?) . Я правильно поняла, что нужен именно оттуда карантин? Заранее спасибо и извините за немного глупые вопросы - я впервые занимаюсь подобными темами.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 1 минуту[/I][/B][/color][/size]

Появился еще один большой минус. Не отключается подключение к интернету. Т.е., вроде оно как бы отключается, когда я отключаю соединение и выключаю машину, но когда я ПК опять включаю, сеть оказывается подключенной!

[QUOTE=Елена Пономарева;271637]а как отключить symantec?[/QUOTE]
[B]Запуск системы в минимальной конфигурации[/B]
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему, далее по тексту.

Проблема. Мне написали, что отказано в доступе при попытке изменения службы. Для выполнения данного действия нобходимо войти в систему с учетной записью администратора. Еще просятся на установку два обнаруженных Windows обновления, т.е. новые программы подселенцы. Перезагружаться боюсь.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(9);
executerepair(11);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки попробуйте выполнить отключение всего лишнего через msconfig. Права админа у Вас есть, надеюсь :)

[QUOTE=Елена Пономарева;274326] Еще просятся на установку два обнаруженных Windows обновления[/QUOTE]Установите обновления. Хуже не будет.

не получается. опять отказ в доступе. В службах я ставлю галочку на "не отображать службы майкрософт", а остальное отключить. Нажимаю "применить" и он пишет отказ в доступе. При этом, в правом нижнем углу появляются какие то строики на черном фоне с какими то кодами. Если же я не нажимаю на галочку "не отображать службы майкрософт", то некоторые оказываются помеченными галочками автоматически. Нажимаю "ок" и опять та же запись об отказе. Скрипт выполнила. ПК перегружался автоматически. Может я что-то не так делаю?

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

у меня был установлен аваст. именно он давал ту таблицу. программу удалила. после этого отметила "не показывать майкрософт" и кнопка "отметить всё" погасла сама собой. нажала ввод и всё сработало. ПК перезагрузился. Я всё правильно сделала? Теперь, как я понимаю, мне надо переходить к следующему разделу письма, которое Вы мне отправили выше. Так? И у меня еще вопрос про отправление карантина. Как это сделать и где его взять, чтобы отправить?

[QUOTE=Елена Пономарева;274356]
? И у меня еще вопрос про отправление карантина. Как это сделать и где его взять, чтобы отправить?[/QUOTE]Прочитайте приложения 2 и 3 правил. Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
Сделайте новые логи, плиз. Бог с ним, с Авастом. Не хочет удаляться - ему же хуже ;)

скачала программу по поиску шпионских программ. нашла. результат висит на экране. мне пролечиться? и где брать этот скрипт и куда его вставлять?:?

чтобы пролечиться мне предлагается купить онлайн или вводить какие-то данные. что делать?

[QUOTE=Елена Пономарева;274375]скачала программу по поиску шпионских программ.[/QUOTE]Какую еще программу? Вас об этом просили?
[QUOTE] Если Вы отказываетесь выполнять указания хелперов, или делаете всё по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]

удалите аваст второй антивирус вам не нужет , симантек - отключить .... curet не нужно запускать во время работа авз ... внимательно читаем правила ...
скачайте C:\WINDOWS\System32\Drivers\Jpw20.sys - force delete
віполните скрипт ....

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\DE29~1\LOCALS~1\Temp\nyw7Dyu8.sys','');
QuarantineFile('Jpw20.sys','');
DeleteFile('Jpw20.sys');
DeleteFile('C:\DOCUME~1\DE29~1\LOCALS~1\Temp\nyw7Dyu8.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.пришлите карантин согласно приложения 3 правил ...
повторите логи

ну и где там написано такое ?
ничего не нужно нажимать там ссылка сразу на скачивание( просто тыц на нее и ничего не нажимать) ... качается сразу IceSword

я её и скачала и она сразу меня продиагностировала, нашла программу шпиона и предложила исправления. на этом этапе я остановилась, т.к. программа предложила для исправления купить её онлайн. Я уже запуталась окончательно. Какие мне шаги делать сейчас?

[QUOTE=Елена Пономарева;274403]Какие мне шаги делать сейчас?[/QUOTE][url]http://virusinfo.info/showpost.php?p=274373&postcount=8[/url]

[QUOTE=Елена Пономарева;274403]я её и скачала и она сразу меня продиагностировала, нашла программу шпиона и предложила исправления. [/QUOTE]
IceSword шпиона ? .... вы кажется вообще не читаете что вам пишут ...
оооочень внимательно читаем мой предыдущий пост .... как нужно скачать[SIZE="5"] [B]IceSword [/B][/SIZE]

добрый день. выслала запрошенный карантин. не могу отправить новые логи - не знаю как их прикрепить к уже созданной теме. По страничке загрузки, поняла, что речь идет только о карантинах, а не логах....

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

да, забыла сказать. Ice Sword закачала. Всё нашла и разобралась.

[QUOTE=Елена Пономарева;275724] не знаю как их прикрепить к уже созданной теме. [/QUOTE]
тут: [url]http://virusinfo.info/showthread.php?t=11022[/url] начиная от п.3 :)

спасибо. вложила. надеюсь, правильные логи.

[URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\Jpw20.sys
C:\WINDOWS\System32\Drivers\WinCtrl32.dll
C:\WINDOWS\System32\Drivers\WinCtrl32.bak
C:\WINDOWS\System32\Drivers\WinCtrl32.dl_
C:\WINDOWS\System32\Drivers\WinDat.cab
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Jpw20');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jpw20.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Jpw20.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Jpw20');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

"файл руткита путь к которому показал хелпер". ЧТо такое файл руткита? Я так поняла, что надо открыть диск С и справа в окне появились какие-то файлы среди которых не было ни одного, которые подошли бы под определение :код. Что я не так сделала?

[QUOTE=Елена Пономарева;275802]Что я не так сделала?[/QUOTE]Не прочли до конца рекомендации:
[QUOTE]Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.[/QUOTE]

добрый вечер. к сожалению, образовался перерыв. я ваши указания выполнила только сейчас. пожалуйста, не откажите в помощи.

ничего плохого в логах не увидел ....

добрый день. у меня проблемы с отправкой почтовых сообщений. такое ощущение, что я тащу с собой какие то вирусы или что-то такое, что отшибается сервером на который я отправляюсь. мой ящик просит ввести код внизу страницы, а потом приходит возврат почты. И еще, в текстовом редакторе, у меня постоянно показывает сбой системы и тут же закрывает редактор. Из-за чего это происходит?

[QUOTE=Елена Пономарева;303858]мой ящик просит ввести код внизу страницы, а потом приходит возврат почты.[/QUOTE]
Я правильно понял, что речь о web-почте?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]