Какая-то очень противная хрень.

Здравствуйте!
У меня ни с того ни с сего дня три назад началась какая-то хрень на компе. Во-первых, начал тормозить при запуске Касперский (лицензионный, каждый день обновляемый). Потом он всё же загружается, дольше раза в 4, чем обычно.
После запуска первое же приложение, которое я открываю (Проводник, Тотал Командер или Интернет Эксплорер, допустим), открывается не однажды, а раз двадцать. Когда я пробую мышкой закрывать это, не получается - приложение открывается опять и опять. Помогает альт+Ф4, после этого всё работает, как ни в чём не бывало (правда, пока я не выкупил закрывать окна с клавиатуры, могло даже выключить комп или перезапустить). Каспер в ответ на всё это философски молчит.
Запустил проверку компа с максимальными настройками. Каспер выловил 30 программ "нот-э-вирус". После перезагрузки - та же картина (в безопасном режиме тоже). Доктор Вэб Кьюр Ит долго и нудно проверял комп, поймал какого-то троянца в программе, которую я не использую никогда (мозилла ФайрФокс, даже не помню, когда я это её установил).
Когда Др. Вэб добрался до диска Джи, под конец проверки почему-то выключился и после этого выключился и комп (завершил работу Винды и выключился так классно, словно это я дал команду выключить)
Выполнил скрипты АВЗ (кстати, утилита проверила только диск С, не надо было галочки и на других дисках ставить?).
Хайджек запустить не смог ни обычный, ни переименованный. Мне выписывало, что нету файла MSVBVM60.DLL и положение может спасти повторная установка приложения, которая у меня неполучилась никак.
Так что извините, направлю Вам только два лога. Кстати, проводник при открітии папки АВЗ виснет наглухо, приходится снимать задачу. Тотал Командер не виснет.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
SetAVZPMStatus(true);
end.
[/CODE]
После перезагрузки
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Прикрепите логи к новому сообщению.

Всё сделал. Глючить стало меньше (окон открывается не 20, а 3-4). Пропала заставка с Рабочего стола.
Лога высылыю только два. Хайджек всё ещё не запускается, ни обычный, ни переименованный.

MyCentria Toolbar удалите. Боле ничего подозрителного в логах не видно. Попробуйте удалить Каспера. Перегрузитесь. Понаблюдайте проблему. Если не исчезнет-сделайте новые логи.

Сейчас сделаю.
А hijackthis почему не хочет запускаться?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

MyCentria Toolbar у меня нету в списке программ...

[QUOTE=Аминазин;318943]MyCentria Toolbar у меня нету в списке программ...[/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Сделал. Проблема осталась. Забыл сказать - иногда при включении компа и запуске винды возникает голубой экран проверки дисков, который обычно выскакивает при неправильном выключении. Проверка дисков тут же отменяется (cancelled by user)
По-прежнему открывается много окон. Проводник теперь не виснет, а тупо вырубается.
При выполнении превого скрипта АВЗ нашёл каких-то перехватчиков и восстановил функции.
Также вот это:
Прямое чтение C:\Documents and Settings\Администратор\Local Settings\Temp\tmp1.tmp
Прямое чтение C:\Documents and Settings\Администратор\Local Settings\Temp\tmp80.tmp
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys

Раньше, вроде, только одно прямое чтение было.

И это
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем

Вроде, я ничего не отключал...

При выполнении второго скрипта - ряд функций перехвачен, перехватчик sprq.sys

HijackThis по-прежнему мёртв.

Логи прилагаю.

выполните скрипт
[code]
begin
executerepair(12);
RebootWindows(true);
end.
[/code]
сделайте лог HijackThis .... видимо пришло время ставить сп3

Выполнил. Проблема сохранилась.
При запуске был опять голубой экран.
Лог HijackThis сделать не могу - программа не запускается ни с архива, ни переименованная, ни с инсталяшки, ни с ихнего сайта.
Как мне поставить сп3, если Виндовз у меня немного пиратский, xtreme edition?

сделайте лог [url]http://www.gmer.net/index.php[/url]
сп 3 ставить придется .... воровать - нехорошо в детстве не говорили ?

А как этот лог Вам отправить?

У нас тут почти все воруют - денег на лицензионную Винду не все находят.

Вот КИС у меня лицензионный, и не помогло...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

GMER нашёл много руткитов...

лог GMER где ?
КИС не может прикрыть дыру в операционке по определению ....
[QUOTE]У нас тут почти все воруют[/QUOTE]
не узагальнюйте ...

Не понимаю, как Вам этот лог выслать. Извините за чайниковость :)

Я не узагальнюю, а говорю о массовом характере наличия у пользователей пиратских винд :-)

scan затем save

Въехал. Надо было заархивировать. Извините.

Ребята, вы о мне не забыли?
Я поудалял программой YourUninstaller все ненужные мне программы. в процессе удаления обнаружил неприметный ярлык "интернет-помощник MyCentria". Я это точно не устанавливал, да и вроде удалил по скрипту г. Rene-Gad'а.
После перезапуска в списке программ были и остатки уже удалённых мною почему-то.

поведайте тайну создания вашего лога ? вы программу догадались скачать ?

Не догадался, думал, она он-лайн работает. Чайник :-)
Только что скачал НОД32, запустил. На данный момент нашёл два вируса:

C:\Program Files\CachemanXP\CachemanXPSettings.exe - вероятно модифицированный Win32/Agent троянская программа - очищен удалением - изолирован

C:\RECYCLER\S-1-5-21-1644491937-884357618-839522115-500\Dc141.dll - вероятно модифицированный Win32/Delf троянская программа - очищен удалением - изолирован

Также мне что-то не нравится, как сработал этот анинсталлер, он до конца файлы не удаляет, а говорит, что удаляет полностью.

Может, его грохнуть тоже?

Допроверю НОДом, сделаю лог ГМЕР и вышлю.

Так будет правильно?

Также извините за профанство, я всего лишь доктор-нарколог :O

проверку нодом можете прервать - бесполезно ...
делайте лог Gmer ...

Сделал лог

Проверку нодом прервал перед запуском ГМЕР.
А почему он бесполезный в данном случае?
Поймал ведь что-то...

вот именно что -то ...
не занимайтесь самолечением , доктор сказал в морг - значит в морг ...

Жду дальнейших инструкций :)
Своевольничать не буду.

лог где ?

В последнем сообщении на 1-странице.
Вроде он.
[url]http://virusinfo.info/attachment.php?attachmentid=95946&d=1228586781[/url]

ничего плохого ....
эти рекомендации выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]

Выполнил с помощью АВЗ.
Один файл не хотел сразу удаляться без перезагрузки, после неё повторил процедуру и удалил ещё что-то из папки Темп.
Проблема осталась.
Проводник виснет, кстати, только если смотрю что-то на диске С
На остальных работает вроде.

Моя винда с ума сошла, что ли?

что из программ устанавливали в последнее время ? (например кодеки)

Кодеки и программы видеомонтажа. Игра "ТаймШифт"
FLStudio.

Кстати, видеофайлы у меня не хотят открываться вообще - плейеры вылетают.
Последние из установленных кодеков я сегодня деинсталлировал, так как заподозрил их в подрывной деятельности.

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

Только что Винда зависла намертво, пришлось вкл-выкл применить...

деинсталируйте все что устанавливали последнее время ....
ваша проблема скорее связана именно с этим ...

Попробую.
Я только что сп3 принёс себе. Может, попробовать обновить винду?

[size="1"][color="#666686"][B][I]Добавлено через 39 минут[/I][/B][/color][/size]

Некоторые программы удаляться не хотят ни обычным способом, ни через утилиты для удаления.

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Удалил всё, что установил за последние недели три.
Проблема сохраняется.
Также всё время слышно характерный звук работы винчестера, даже когда ничего не делаю.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Некоторые видеофайлы начали запускаться. Но не все. Из кодеков оставил самый ранний пакет, установленный весной после установки винды.
Большинство из видеофайлов с этим пакетом кодеков должны были работать, так как в прошлом они с ним работали. А теперь плейеры вырубаются через секунду после открытия файла.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

И иногда справа внизу, возле ярлычков громкость, соединение с интернетом и т. п. где-то на полсекунды неожиданно выскакивает какая-то маленькая хрень - ярлычок с миниатюрными буквами, похожими то ли на арабские, то ли на иврит, не разбираюсь, да и ярлычок очень маленький. Но буквы точно не кириллица и не латынь, написаны слитно.

авз - сервис -менеджер расширений проводника - убрать галки напротив всех не зеленых ... перезагрузиться ...

Сделал. Не зелёных было очень много.
Проблема осталась. Но есть позитивная динамика - винда грузится очень быстро, окна открылось только три и не с такой скоростью, как раньше.
Стало больше видеофайлов нормально грузиться.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А эти маленькие хреновины справа снизу опять выскочили секнды на полторы, в числе две штуки.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Маленькие хреновины выскакивают, когда проигрываются видеофайлы в формате mpg, просто я их не замечал, наверное, так как просто смотрел, играет видео или нет. При наведении мышки на эту хрень появляется надпись ffd show audio decoder.
Вроде, я такой декодер не устанавливал.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 17 минут[/I][/B][/color][/size]

Народ, жду Ваших инструкций!
Это вирус какой-то или глюки Виндовз?
У меня уже есть сп3, может, попытаться обновить?

yна зловреда не похоже ... у вас левая сборка windows там всякое бывает .... пробуйте установить сп3 , но потребуется повторная активация ...

V Bond, Вы что, всё время на страже порядка? :-)
Буду устанавливать сп3 тогда.
Повторная активация чего потребуется?

[url]http://support.microsoft.com/kb/307890/ru[/url]

Да у меня сп3 тоже левый...
Лицензионный стоит примерно целую мою месячную зарплату.
Кстати, я на Вашем сайте прочитал, что одно из слабых мест в сп2 - windows media.
Может, поэтому у меня всё улетело - записал кучу утилит для монтажа.

Пошёл ставить сп3.

Антивирус Каспера оставить? Он у меня легальный.
Он с сп3 нормально работает?

А Ваша контора не выпустила стационарный антивирус какой-то?
Я бы приобрёл.

касперский естественно нормально работает с сп3 ...

Обновил Винду. Работает быстро - летает.
Проблема пропала.
Но есть непонятные глюки - некоторые окна не хотят сразу закрываться, опять же, не всё видео пашет.

И ещё, появилась очень интересная и непонятная штука. Почему-то я не могу авторизоваться в социальной сети Живой журнал. Набираю логин, пароль и... меня возвращает на ту страницу, где я был.
Также не могу попасть собственно на блог.

Ваш сайт при наборе его непосредственно в строке браузера не грузится почему-то.
Захожу через сохранённую на рабочем столе страницу.

Можно ещё что-то попытаться сделать или полностью переустановить винду с форматом диска С (данные я уже перенёс на другой винчестер)?

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Ещё интересные вещи.

ХайДжек теперь не могу даже скачать.
Но запустился Хайджек месячной давности, который был у меня на компе.

Сделал логи по Правилам.

АВЗ нашёл троянскую программу в папке, куда новый Виндовз переместил драйвера со старого.

Что делать и кто виноват? :-)

Попытался логи в сообщение вставить - не получилось.

Народ, тут явно что-то нечисто.

а логи то где ?