Мерцают и не кликают надписи, появляются и не удалятся непонятные папки с EULA.RTF

Описание: проблема заметилась после нескольких подвисаний плеера при просмотре видео до полного отсутствия реакции компа.
Затем отключилась мышь. При переподключении её на другой порт, заработала.
Следом стала давать сбои клавиатура. Не реагировала на Schift. Правые Q A Z клавиши виснут. Прописные буквы идут, а заглавные с трудом.
После перезагрузки стали мерцать все текстовые названия при открытии любой страницы эксплорером и все папки, если открыта папка.
При всём закрытом мерцание наблюдалось у ярлыков рабочего стола и в командной строке.
Мерцание происходило от верхнего левого угла экрана до нижнего правого и всё сначала. Было ощющение, что он проверяет каждое слово на странице.
Через несколько минут экран перестовал реагировать на любые команды мыши и клавиатуры.
Командная строка молчала. "Пуск" пытался открываться, но тутже слетал.
Затем замолкала и сама мышь.
После перезагрузки всё повторялось через какое-то время или шло, как сейчас, с перебоями клавиатуры.
Ну и самое интересное. На диске D стали появлятся папки под непонятными названиями.
Примерно такими: a1c0d073dce179de3d17, 5001c77f7f659822dd и т.п.
Эти папки содержат следующие файлы: HotFxInstaller, NDP20SP2-KB958481, ParameterInfo, DHtmlHeader, два рисунка: watermark, header и папки под номерами: 1023, 1026, 3025 и т.д.
При этом всё эти непонятно от гуда взявшиеся файлы присходят якобы от майкрософта.
Папка на отрез отказалась удалятся мотивируя это следующим:
Не удаётся удалить EULA.RTF Нет доступа
Диск может быть переполнен или защищен от записи, либо занят другим приложением.
Сначало их было две, но через полчаса их уже стало девять.
Я смог удалить их при помощи программы Unlocker.
Две оставил, упаковав в архив, Вдруг Вам понадобится.
Прогнал в безопасном режиме AVPTool. Ни чего касперский не нашел подозрительного.
При полной проверке касперским в обычном режиме была выявлена и удалена програма Backdoor.Win32.Hupigon.hrcz
Стоит отметить, что полная проверка несколько раз зависала и прошла раза с пятого.
Сделал все требуемые файлы и приложил, как указано в инструкции.
Помогите пожалуйста.
Прошу зарание извинить, если не буду сразу отвечать на ваши сообщения и команды.
Мерцание включается внезапно и непредсказуемо. :(

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

Сделал лог. Прилогаю.
Правда не знаю, правильно или нет. При запуске Gmer высветелось окно в котором я нажал "Да".
Но вроде диск С просканировал и файл сохранился.
И еще, мышка опять поменяла свой порт :(

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\gxvxcrrfuyridwkmppauwkbxxtkbpxeuyyocq.sys','');
DeleteFile('c:\windows\system32\drivers\gxvxcrrfuyridwkmppauwkbxxtkbpxeuyyocq.sys');
QuarantineFile('c:\windows\system32\gxvxcvgqmfooqxhiakvpjlfhtlgwrutnpjexe.dll','');
DeleteFile('c:\windows\system32\gxvxcvgqmfooqxhiakvpjlfhtlgwrutnpjexe.dll');
QuarantineFile('c:\windows\system32\gxvxcfvdsrclsnthklxewuoiydxqlqjfdphry.dll','');
DeleteFile('c:\windows\system32\gxvxcfvdsrclsnthklxewuoiydxqlqjfdphry.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service gxvxcserv.sys
gmer.exe -del file "c:\windows\system32\drivers\gxvxcrrfuyridwkmppauwkbxxtkbpxeuyyocq.sys"
gmer.exe -del file "c:\windows\system32\gxvxcvgqmfooqxhiakvpjlfhtlgwrutnpjexe.dll"
gmer.exe -del file "c:\windows\system32\gxvxcfvdsrclsnthklxewuoiydxqlqjfdphry.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\gxvxcserv.sys"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Скрипт выполнил.
Вопрос: что такое cleanup.bat? Вроде програмы под таким названием у меня нет.
Извините, если что не понял.
Карантин выслал.
Всё правильно?

Открыть [B]Блокнот[/B] и скопировать в документ текст скрипта
[B]Файл - Сохранить как...[/B]
[B]Тип файла[/B] - Все файлы (*.*)
[B]Имя файла[/B] - cleanup.bat
Проследить, что сохранение идет в папку с установленным gmer

Сделал. Запустил. Выдало ошибку:
An error 0x00000002 occured burding the deletion file: "c\windows\system32\drivers\gxvxcrrfuyridwkbxxtkbpxeuyyocq.sys": Не найден указанный модуль.
Компьютер не перезагрузился.

Новый лог делайте

Спасибо. Запустил gmer. Делаю.

Лог сделал. Прилогаю.

Сохраните текст ниже как upclean.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet007\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet008\Services\gxvxcserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet010\Services\gxvxcserv.sys"
gmer.exe -del file "%systemroot%\system32\drivers\gxvxcrrfuyridwkmppauwkbxxtkbpxeuyyocq.sys"
gmer.exe -del file "%systemroot%\system32\gxvxcvgqmfooqxhiakvpjlfhtlgwrutnpjexe.dll"
gmer.exe -del file "%systemroot%\system32\gxvxcfvdsrclsnthklxewuoiydxqlqjfdphry.dll"
gmer.exe -reboot[/CODE]
И запустите upclean.bat
Сделать новый лог gmer

upclean.bat сохранил и запустил. Выдало ошибку.
gmer.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
Компьютер не перезагрузился.

У Вас антивирус и файрвол ПЕРЕД запуском gmer выгружены?

Касперский у меня отключен, но не удалён. А файрвол сказано, что отключен.

[QUOTE=Хромик;447077]
gmer.exe - обнаружена ошибка. [/QUOTE]А гмер без скрипта запускается?

Да. Запускается.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Может чего не то делаю?
В свойствах брандмауэра wibdows сказано, что он выключен (не рекомендуется)
Это то о чем Вы говорите?

Все назад - моя ошибка: в скрипте кавычки не закрыл :censored:
Тысяча извинений!!!
Исправил скрипт, скопируйте по новой или поставьте сами в upclean.bat кавычки в конце [B]всех [/B] строчек кроме последней с ребутом

Щаааасссс

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Скрипт запустился.
Выдало сообщение: DeleteKey: Не найден указанный модуль.
При нажатии на Ok, выдал: An error 0x00000002 occured burding the deletion file: "c\windows\system32\drivers\gxvxcrrfuyridwkbxxtkbp xeuyyocq.sys": Не найден указанный модуль.
Компьютер не перезагрузился.

Выключите ПК. Включите через 1 минуту. Сделайте новый лог gmer.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=Хромик;447133] "c\windows\system32\drivers\gxvxcrrfuyridwkbxxtkbp xeuyyocq.sys".[/QUOTE]Скажите, а в том BAT-файле, который Вы запускаете, тоже такие увеличенные пробелы между частями, как в сообщении?

Пробелов с сообщении системы нет.
Это на сайте почему-то так сохраняется в сообщении.
Сечас перезагружусь и запущу gmer.
Новый лог будет готов приблизительно через два часа :(

[QUOTE=Хромик;447158]
Новый лог будет готов приблизительно через два часа :([/QUOTE]ОК, можете на завтра перенести :) Поскольку Вы уже знаете, за какими файлами мы гоняемся, можете их сами в гмере удалить - открываете закладку >>>> Files , откроется аналог проводника, и как в Виндовс - проводнике находите эти файлы, маркируете их.
Если хотите прислать их нам для анализа - нажмите [B]COPY[/B] и скопируйте их куда-нибудь. Потом нажмите [B]Delete[/B], если будет упираться - нажмите [B]Kill[/B]. Аналогично с записями в реестре (закладка Registry).

Вот и дошло до завтра. Точнее сегодня. Только связь дали. На линии ремонт был.

Попробывал найдти файлы в gmer и не смог. Или не так понял, или еще чего.

Прилогаю новый лог gmer. Сегодняшний.

Забыл добавить. Мышь сегодня три раза меняла порт подлючения.

Лог чистый

Спасибо. Понятно.
Но мерцания надписей остались. Также появляется неожиданно и продолжается неопределённое время.
И опятьже мышь отключается или подвисает, а при смене порта работает.
Может еще что сделать?
И вопрос: что это за вирус такой был? И как мог я его поймать?
Если есть описание, то можноли дать ссылку, почитать?

[QUOTE=Хромик;447732]
Но мерцания надписей остались. [/QUOTE]Тут может быть много причин, напр. дефектный кабель монитора или его штеккер.
[QUOTE]И опятьже мышь отключается или подвисает, а при смене порта работает. Может еще что сделать?[/QUOTE]смена порта - в смысле с USB на PS2 или из одного USB-разъема в другой?
[QUOTE]что это за вирус такой был?[/QUOTE]Руткит :) А по имени - неважно ... В карантин ничего не попало.

[QUOTE=Rene-gad;447881]Тут может быть много причин, напр. дефектный кабель монитора или его штеккер.[/QUOTE]
Это проверю. Может просто расшатался.
[QUOTE=Rene-gad;447881]смена порта - в смысле с USB на PS2 или из одного USB-разъема в другой?[/QUOTE]
Изначасьно повис PS2. Потом менял только USB порты.
[QUOTE=Rene-gad;447881]Руткит :) А по имени - неважно ... В карантин ничего не попало.[/QUOTE]
Спасибо.
Думаю, что понаблюдаю комп денька два, потом уже можно говорить что-то окончательное.
Востановление системы, файервол и каспера можно включать?

[QUOTE=Хромик;447975]
Востановление системы, файервол и каспера можно включать?[/QUOTE]Первое и второе - как хотите, третье - желательно :)

Спасибо.
Всё включил и перезагрузился.
По поводу дефектного кабеля - врядли.
Комп не перемещался и расшататься там врядли что-то могло. Всё исправно и сидит прочно на своих местах.
Мерцание также и осталось. Появляется спантанно и также исчезает.
Есть какие-нибудь программы которые определяют не вредин в системе, а просто некорректно работающие драйвера и файлы?

[QUOTE=Хромик;448361]
Есть какие-нибудь программы которые определяют не вредин в системе, а просто некорректно работающие драйвера и файлы?[/QUOTE]
С драйвером все просто: находим точный тип видеокарты, скачиваем драйвер с сайта производителя и устанавливаем. Тут никакой софт не нужен.
НО: Мое 10-е чувство говорит - монитор/видеокарта не в порядке.
Проверить можно так:
- берем монитор у соседа на 30 минут, подключаем, смотрим. Если стало лучше - значит монитор виноват.
- если картина не меняется - берем у соседа на 30 минут видеокарту, подлключаем, смотрим. Если стало лучше - значит видеокарта виновата.

Спасибо.
Думаю погоняю и монитор и карту. Да и понаблюдаю за поведением компьютера.
Есть еще пара вопросов.
При полной проверке компьютера, касперский рассматривает Adobe AIR, Quiktimeplayer и в папке system32 FLASH.OCX как очень опасные. Как это рассматривать и понимать?
Поместить их в группу "без ограничения" или оставть всё так как есть?
И в папке по адресу:
C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da
Файл: msxml4.dll
определяет как опасный.
С этим что делать?

[QUOTE=Хромик;448625]
При полной проверке компьютера, касперский рассматривает Adobe AIR, Quiktimeplayer и в папке system32 FLASH.OCX как очень опасные. Как это рассматривать и понимать?
Поместить их в группу "без ограничения" или оставть всё так как есть?
И в папке по адресу:
C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da
Файл: msxml4.dll
определяет как опасный.
[/QUOTE]Если у Вас активирован поиск уязвимостей, то Касперский проверяет на них известные прикладные программы. В отчете обычно дается ссылка , где указаны пути устранения этих уязвимостей. Обычно рекомендуется установить последнюю версию приложения с сайта производителя или патч от Микрософта.

Спасибо.
Думаю эту тему можно считать закрытой.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]