Сильно подозреваю что какой то зверь сидит.

Здравствуйте уважаемые! Я Конечно новичок, 1,5 года на компьютере, но сильно подозреваю что какой то зверёк сидит в системе и вредит. Всё началось примерно с месяц назад Mozilla Firefox стала очень долго загружать страницы до 5-10 минут, потом у Download Mastera начались сбои (пример оставалось закачать 1%, а через 30 минут смотришь ещё качать 20-30%). А сейчас почти все програмки зависают, бывает на несколько секунд но зачастую перестают отвечать и закрываются. Процессор очень сильно грузится, бывает на 100% загружается от 2-3 программ. Недавно просто вырубился компьютер, а на 2-й день завис так что пришлось насильно перезагружать. Да ещё на том диске где OS установлена появилась папка, вместо названия многоточие, а внутри точная копия диска и с такой же папкой как зеркальное отражение. Я в эти папки в четырёх зеркальных отражениях заходил и всегда одно и то же повторяется, дальше не ходил.

выполните скрипт
[code]
begin
QuarantineFile('C:\Windows\System32\Drivers\aoiln3qx.SYS','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил

Уважаемые, может вам нужен определённый файл из карантина. А то он весит 1 гигабайт, а с моей скоростью я буду заливать его как минимум 2-е суток, как максимум все 3-е суток будет.
P.S. Вы не подумайте что я что то возрожаю, просто это будет очень долго, если весь архив заливать.

Скрипт выполнил.

Вот этот файл нужен:
[code]C:\Windows\System32\Drivers\aoiln3qx.SYS[/code]
Только у меня есть тихое подозрение, что это от Демонических инструментов.

Архив залил. Надеюсь всё правильно сделал.
Вот эта папка с многоточием вместо названия:
[IMG]http://img8.imageshack.us/img8/1859/51588510.jpg[/IMG]

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 21 минуту[/I][/B][/color][/size]

Уважаемые, ответьте, вы получили архив.

[QUOTE=Павел Анатольевич;396212]
Уважаемые, ответьте, вы получили архив.[/QUOTE]

[QUOTE]От Вас получено письмо, не содержащее файлов.
Возможно, антивирус на почтовом сервере удалил Ваш файл как инфицированный.

Если Вы нам посылали файл, пожалуйста заархивируйте файл с паролем infected и пришлите снова.[/QUOTE]

- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину. Если после этото не полегчает - повторите логи. Запуск АВЗ/Хайджека - от имени Администратора!!!

[QUOTE=Rene-gad;396299]Если Вы нам посылали файл, пожалуйста заархивируйте файл с паролем infected и пришлите снова. [/QUOTE]
Сделано: файл сохранён как 090503_114312_2009-05-03_49fd4b106ed8a.zip
Размер файла 654
MD5 adc7f152020ebfa3ea29ee885a63f5a0

Не нужно грузить пустые карантины, файл этот от эмулятора дисков...

[QUOTE]Не нужно грузить пустые карантины, файл этот от эмулятора дисков... [/QUOTE]
Я залил то что просили.
[QUOTE=pig;396208]Вот этот файл нужен:
[code]C:\Windows\System32\Drivers\aoiln3qx.SYS[/code][/QUOTE]
Других с таким названием я не нашёл. Сейчас залью полный архив, вернее не сейчас , а в течении 2-х суток думаю управлюсь, и сами посмотрите. Заархивирую файл с паролем infected.

[QUOTE=Павел Анатольевич;396446]Сейчас залью полный архив.[/QUOTE]Не надо :)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
ClearQuarantine;
end.[/CODE]а потом добавьте по приложению 3 правил только тот файл, который просили

У меня нет в карантине того что вы просите
[QUOTE]C:\Windows\System32\Drivers\aoiln3qx.SYS[/QUOTE]
Пытался найти этот файл как написано здесь
[QUOTE]Приложение 2. Поиск файлов при помощи AVZ.

1. Запустите AVZ, перейдите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
3. Нажмите на кнопку "Пуск" и дождитесь появления в нижнем окне надписи "Процесс добавления файлов завершен"
4. Закройте текущее окно "Добавление в карантин по списку"
5. Дальнейшие действия см. приложение 3.[/QUOTE]
В итоге файла нет, в карантине появляется пустая папка с сегодняшней датой. А в главном окошке выдаёт вот это
[QUOTE]Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\aoiln3qx.SYS)
Карантин с использованием прямого чтения - ошибка[/QUOTE]
Пожалуйста, если не трудно, поясните подробно что делать.

Скрипт выполнил.

сделайте новый virusinfo_syscheck.zip

Вот то что вы просили.

Забыл сказать, я зделал
[QUOTE]- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину. Если после этото не полегчает - повторите логи. Запуск АВЗ/Хайджека - от имени Администратора!!![/QUOTE]
Ничего не изменилось.

Уважаемые, вы за меня не забыли, надеюсь. Не сочтите за грубость.

[QUOTE=Павел Анатольевич;396992]Уважаемые, вы за меня не забыли, надеюсь. [/QUOTE]Нет. Но в логах у Вас ничего подозрительного нет. От чего прикажете Вас лечить?

[QUOTE=Rene-gad;396995]Нет. Но в логах у Вас ничего подозрительного нет. От чего прикажете Вас лечить?[/QUOTE]
Может попробовать собрать информацию с помощью AVPTool. Только подскажите, пожалуйста, нужно ли что то отключать.

[QUOTE=Павел Анатольевич;397014]Может попробовать собрать информацию с помощью AVPTool. .[/QUOTE]Уверяю Вас - информация будет такой же. Сделайте это: [url]http://virusinfo.info/showthread.php?t=40118[/url]

Уважаемые, сильно не ругайтесь, там тема закрыта. Поэтому заливаю сюда. Надеюсь делаю правильно.

Уважаемые, а это нормально что после сканирования программой антируткит Gmer у меня стали не корректно работать звук (заедает) и мышка (указатель прыгает по монитору как взбесившаяся лошадь, с трудом удаётся прицелится).

Ничего плохого...

[QUOTE=Павел Анатольевич;397038]
Уважаемые, а это нормально что после сканирования программой антируткит Gmer ....[/QUOTE]нет, это не нормально, но Вы поймите, плиз, что на сегодняшний день не существует софта, который бы ГАРАНТИРОВАННО нашел и решил ВСЕ ПРОБЛЕМЫ.
Если у Вас погулял зловред, то самое время задуматься: а как он сюда попал?, переустановить систему по новой и сделать ее максимально неуязвимой: [url]http://security-advisory.ru/[/url]

Я так понял надежды на выздоровление нет?
Кстати,уважаемые, забыл добавить, недавно мой DrWeb нашёл два вируса и что бы удалить их пришлось перезагружаться. Помню только что в названии определения вируса было DownLoad, а вот точное название файлов: tmpA8E7.vbs, tmpF3FC.vbs. Может вы подскажете что это было, на форуме ru-board (сюда меня оттуда направили) никто не знает что это такое было?

[QUOTE=Павел Анатольевич;397142]точное название файлов: tmpA8E7.vbs, tmpF3FC.vbs. [/QUOTE]
Судить по названию о содержании невозможно. По расширению - VisualBasic-Script, как и любой другой исполняемый файл м.б. и плохим и хорошим.[QUOTE=Павел Анатольевич;397142]
Я так понял надежды на выздоровление нет?
[/QUOTE]
Не совсем так. Просто современными известными методами невозможно с точностью установить, здорова система или все еще больна.

Уважаемые, у меня к вам просьба посмотрите пожалуйста лог файлы собранные Vba32 AntiRootkit(только у него лог с расширением html почемуто) и Advanced SystemCare(а у этого в формате txt и я его проверил на сайте HijackThis log file analysis его я не знал как сохранить и поэтому просто сделал снимок страницы после анализа лога, и сохранил в формате png). Если что хотя бы скажите посмотрите или нет, что бы я зря не ждал. [COLOR="Red"][B]Заранее, извиняюсь за беспокойство и огромное спасибо за всё что вы делали, и за ваше терпение к новичку.[/B][/COLOR]

А где эти логи?

Сейчас залью, просто не хотел, как говорится, мусорить.

Вот они, упаковал так как не всё прошло удачно, при загрузке не упакованных.

Ничего плохого...

[QUOTE=Гриша;397357][URL="http://www.kaspersky.ru/legal"]Легалайз[/URL][/QUOTE]
Может года через 2 и перейду на Касперского, пока после того как(в кредит) купил компьютер потом обгрейдил(как говорится спасибо тому кто продал мне компьютер с новыми запчастями раритетных версий, а взял деньги как за современный компьютер и потом ещё всё отрицал). И ещё купил OS Vistu c DrWebom(а лучше бы я DrWeb не покупал, грузит систему на 80-90%, скачками до 100%. Вобщем если он включён лучше больше ничего не запускать). Извиняюсь за офтоп, просто наболело на душе.

[QUOTE=Павел Анатольевич;397371]Может года через 2 и перейду на Касперского,.[/QUOTE]
Это у Гриши подпись такая - это он не Вам лично... :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Павел Анатольевич;397371]И ещё купил OS Vistu c DrWebom(а лучше бы я DrWeb не покупал.[/QUOTE]Для этого существуют пробные версии - try before buy - так сказать... ;)

[QUOTE]Это у Гриши подпись такая - это он не Вам лично...[/QUOTE]
Уважаемый, я это знал, просто высказаться не кому было.
[QUOTE]
Для этого существуют пробные версии - try before buy - так сказать..[/QUOTE]
Ну и на сколько этой пробной версии хватит, а потом что.

[COLOR="Red"][B]Всем, ещё раз, спасибо за помощь.[/B][/COLOR]

[QUOTE=Павел Анатольевич;397388]
Ну и на сколько этой пробной версии хватит
[/QUOTE]Обычно 30 дней - достаточное время для контроля.
[QUOTE=Павел Анатольевич;397388]
а потом что.[/QUOTE]
В зависимости от результатов тестирования: Если работает нормально и не грузит - покупаем, если наоборот - сносим и ищем что-то другое.

[QUOTE=Rene-gad;397390]Обычно 30 дней - достаточное время для контроля.

В зависимости от результатов тестирования: Если работает нормально и не грузит - покупаем, если наоборот - сносим и ищем что-то другое.[/QUOTE]
Уважаемый, вы видимо не читали полностью или же не поняли того что я писал выше:
[QUOTE]Может года через 2 и перейду на Касперского, пока после того как(в кредит) купил компьютер потом обгрейдил(как говорится спасибо тому кто продал мне компьютер с новыми запчастями раритетных версий, а взял деньги как за современный компьютер и потом ещё всё отрицал). И ещё купил OS Vistu c DrWebom(а лучше бы я DrWeb не покупал, грузит систему на 80-90%, скачками до 100%. Вобщем если он включён лучше больше ничего не запускать). Извиняюсь за офтоп, просто наболело на душе.[/QUOTE](или я вас не правильно понял)
Я на два года в долгах как в шелках, пока ссуду и кредиты не выплачу. Даже питание урезанное, так как работу потерял(хозяин у которого я работал, ну очень сильно обнаглел. Вместо 2-х тыс. за 10 суток, решил уволить что бы я согласился на 2 тыс. за 30 суток.:)

[QUOTE=Павел Анатольевич;397426]Уважаемый, вы видимо не читали полностью или же не поняли того что я писал выше:
(или я вас не правильно понял)[/QUOTE]
Именно или: Вы КУПИЛИ Др.Веб, после чего обнаружили, что он грузит систему. А надо было бы ПОТЕСТИТЬ ПРОБНУЮ ВЕРСИЮ, а потом решать вопрос о покупке.
Кстати есть оч. неплохие бесплатные антивирусы.
И вообще - есть бесплатные ОС (не путать с крякнутыми) 8).

Уважаемый, когда я покупал Vistu и DrWeb у меня интернета ни сном, ни духом и даже в планах не было. Просто узнали про акцию что можно подключить телефон и интернет не за 10 000 рублей(или даже больше), а за 1 000 рублей. Так что об бесплатном софте и OS я тогда ещё не знал, а брал то что было в магазине (Мне просто один человек посоветовал DrWeb, по рассказам которого можно подумать что он очень опытный в компьютере, как оказалось он такой же опытный как я балерина со своими 120-ю кг). Вы не подумайте что для меня все плохие (по моим объяснениям это так и выглядит) просто я по жизни везунчик на неудачи, как вляпаюсь в чего нибудь, как говорится хоть стой хоть падай. Но у меня характер такой что я привык из ухабов жизненного пути сам выбираться, а в компьютере я новичок (в компьютерах всё таки сложней чем садоводством заниматься), так что пока не научусь разбираться в компьютере, придётся за помощью обращаться. Чегото меня понесло в сторону, [COLOR="Red"][B]извиняюсь[/B][/COLOR] за своё поведение. [COLOR="Red"][B]ДАЙ БОГ ЗДОРОВЬЯ ВАМ ВСЕМ НА ФОРУМЕ, ЗА БЕСКОРЫСТНУЮ ПОМОЩЬ ЛЮДЯМ. И БОГ В ПОМОЩЬ. [/B][/COLOR]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]