NetWorm.Win32.Radobot.z

Здравствуйте. У меня такая проблема: Я подхватила вирусы: NetWorm.Win32.Radobot.z Net-Worm.Win32 Sasser.a. Backdoor.Win32 Trojan - Down - loader.BAT.Ftp.c мой антивирус их конечно удалил, но у меня теперь проблемы с интернетом, каждый раз если я что-то скачиваб или просто открываю какую-либо страницу, мой антивирус сразу обнаруживает вирус и выходит сообщение системы, что компьютер будет перезагружен. А также проблема со связью icq. Когда я отправила некоторое количество сообщений, то при отправки следущего сообщения у меня выходит ошибка о том сообщение не может быть отправлено. Хотя до этого icq работала исправно. И по этой причине мне приходиться занова ее переподключать, а затем все повторяеться. При лечении своего компьютера файлы которые нельзя было вылечить я удаляла, но потом их не востанавливала. И вообще надо ли их востанавливать? А также временами глючит мышь; я веду ее в одно место, а она либо стоит, либо сама по себе оказывается совсем в другом. Подскажите пожалуйста, как отправить архивированыйе файлы? Не могу понять: что надо писать в строке "ссылка на тему". [email][email protected][/email] Заранее спасибо.

выполните правила

Не могу отправить какой-либо файл. Мой ком сначало вроде начинает грузить, но потом на половине он как буд то зависает, а через некоторое время выходит ошибка что не возможно открыть страницу. Может это последствия вирусов? Поиогите пожалуйста, что надо сделать. Если можно отправте совет на мыло: [email][email protected][/email]

Без логов что-то советовать сложно.

Здравствуйте. У меня после атаки вирусов глючит компьтер, вернее не совсем комп, а только связь с интернетом. А также когда я пытаюсь отправить какой либо файл, мой комп не может загрузить страницу. Сначало вроде бы начинает грузиться, но потом как будто зависает, а через некоторое время выхдит ошибка, что не возможно отобразить страницу. Также временами глючит мышь, я веду ее в одно место, а она либо стоит, либо сама по себе оказывается совсем в другом месте. Ухудшилась работа icq, в ходе ее работы, когда мною отправлено некоторое количество сообщений, при попытке отправить следушее выходит ошибка, что сообщение не может быть доставлено, хотя до этого icq работала исправно. Еще просьба, не могу разобраться с протоколом антивирусной утилиты AVZ. Утилита выдает подозрение на подмену адреса. Помогите мне пожалуйста. Если это возможно, не могли бы отправить свой ответ мне по почте: [email][email protected][/email]

Уважаемая Марина, ненадо плодить темы, одной достаточно.

И еще раз здравствуйте :).
Выполните нижеприведенный скрипт очистки и сбора подозрительных файлов. Будет перезагрузка.
После перезагрузки пришлете, как написано в Правилах (см. в конце) файлы, которые попадут в карантин AVZ.
[CODE]
begin
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\KBHook.dll','');
QuarantineFile('C:\PROGRA~1\MEDIAK~1\NTKBHook.dll','');
QuarantineFile('C:\PROGRA~1\MEDIAK~1\MagicKey.exe','');
QuarantineFile('c:\progra~1\mediak~1\osd.exe','');
DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
ExecuteSysClean;
RebootWindows(True);
end.
[/CODE]
В карантине будет особо интересен файл:
C:\WINDOWS\system32\drivers\oreans32.sys
скорее всего это червь.
Есть еще пара вопросов:
1. Вы сами ставили Titan FTP Server ? Если он не нужен, лучше удалить. Думаю, должен удаляться через Панель управления - Установка и удаление программ.
2. Что за программа C:\PROGRA~1\MEDIAK~1\MagicKey.exe ?
Эту сами ставили ?

Так, подождите немного. В новой теме Вы пристегнули лог hijackthis, там еще кое-что есть. Сейчас исправлю скрипт, напишу.
А, сорри. Это же два разных компьютера - видимо, и Марины разные :).
Выполняйте Ваш скрипт и т.д. по тексту выше.

[QUOTE=Alexey P.]
Это же два разных компьютера - видимо, и Марины разные :).
[/QUOTE]
компьютеры может и разные, а Марина - одна и та же. ибо это зарегистрированный пользователь.

Да я уже понял. У Марины, видимо, компьютеров много :).

Вы правильно поняли, но не все: И Марина одна и копьютер тоже один.

Здравствуйте. Вы знаете я не очень разбираюсь в компьютерах и поэтому мне не понятно как надо выполнять скрипт и что это такое вообще. Те программы, которые вы указали, я не устанавливала, откуда они взялись я тоже не знаю. Вы не могли бы мне точно описать мои действия: куда нажимать, что открывать и т.д. И что теперь делать с червем?

Для чего нужен Titan FTP Server? Если я его удалю что будет?

Вы знаете хотела удалить программы: Titan FTP Server и C:PROGRA-1/MEDIAK-1/Magickey.exe, но как оказалось этих программ на компе у меня вообще нет. Короче я их не смогла найти.

И такого файла тоже нет:C:WINDOWS/system32/drivers/oreans32.sys. Если это червь, что мне с ним делать? А если я переустановлю Виндовс, он исчезнет?

[QUOTE=Марина]И такого файла тоже нет:C:WINDOWS/system32/drivers/oreans32.sys. Если это червь, что мне с ним делать?
[/QUOTE]
файлы нужно искать из AVZ. если найдутся - присылать нам на исследование. только по имени файла сказать червь это или нет мы не можем.

[QUOTE=Марина]
А если я переустановлю Виндовс, он исчезнет?[/QUOTE]
все исчезнет, в том числе все Ваши настройки и профили...

для выполнения скрипта нужно предложенный скрипт вставить в окно программы AVZ, которое открывается из меню Файл -> Выполнить скрипт, и потом нажать в том окне кнопку "Запустить".

Здравствуйте. Я отправила вам еще один лог и архивированный документ(не знаю как он называется) пароль "virus", но я не уверена, что выполнила их правильно. Прошу вас, если с ними что то не так, сообщите мне пожалуйста, я постараюсь их исправить. И еще: подскажите, почему я не могу отправлять файлы со своего компьютера и что такое "пофиксите"?

[QUOTE=Марина]Здравствуйте. Я отправила вам еще один лог и архивированный документ(не знаю как он называется) пароль "virus", но я не уверена, что выполнила их правильно.
[/QUOTE]
логи нужно прикладывать к сообщениям в теме форума

[QUOTE=Марина]
что такое "пофиксите"?[/QUOTE]
читайте ЧАВО на форуме: эта тема стоит там на первом месте
[url]http://virusinfo.info/showthread.php?t=4491[/url]

Короче, я так поняла, что вы ничем мне не сможете помочь.....

[QUOTE=Марина]Короче, я так поняла, что вы ничем мне не сможете помочь.....[/QUOTE]
все ответы и советы даны, выполняйте их в соответствии с правилами форума. присланные (а не выложенные в ветке форума) логи никто разбирать не будет.

Вы знаете, на сколько мне помниться, по моему я выполнила правила, но конкретного совета я так и не получила.

[quote=Марина]Вы знаете, на сколько мне помниться, по моему я выполнила правила, но конкретного совета я так и не получила.[/quote]
Вы знаете, насколько мне помнится, вы [B]не[/B] выполнили правила
[quote=Марина]Здравствуйте. Я отправила вам еще один лог [/quote]
Логи не нужно отправлять. Их нужно прикреплять к сообщениям. В отличие от файлов, которые у вас запросили на анализ. Так что, повторюсь, вы [B]не[/B] выполнили правила. А правила написаны не просто так, а для того, чтобы облегчить нам процесс решения Ваших проблем.

Вы не поняли... Я так и сделала, т.е. прикрепила логи к сообщениям, а файлы отправила. Написав - "Я отправила вам еще один лог..." , я имела ввиду, что прикрепила его к своему первому сообщению.

Titan FTP Server - что это ? Вы советуете ее удалить, но я не могу ее найти в программах.

Здравствуйте. Когда я пофиксила те строки которые вы мне указали они исчезли, так и должно быть? А также выполнила скрипт, который вы мне написали. Теперь что мне сделать? Все занова, т.е занова выполнять все правила и отправлять новые логи? Вы знаете я по прежнему не могу отправить ни один файл со своего компа, может это просто сбились настройки Explorer?

[QUOTE=Марина]Когда я пофиксила те строки которые вы мне указали они исчезли, так и должно быть?[/QUOTE]
Да.

[QUOTE=Марина]А также выполнила скрипт, который вы мне написали. Теперь что мне сделать? Все занова, т.е занова выполнять все правила и отправлять новые логи?[/QUOTE]
Можно не все, с пункта 10 (два лога будет).

[QUOTE=Марина]Вы знаете я по прежнему не могу отправить ни один файл со своего компа, может это просто сбились настройки Explorer?[/QUOTE]
Может, и так. Сделайте новые логи, посмотрим, что там сейчас происходит.

Здравствуйте. Вот, выполнила все, что вы мне советовали. Посмотрите, пожалуйста, что теперь не так с моим компом.

пофиксите в HijackThis следующие строки:
O4 - HKCU\..\Run: [Micr Update] soundblaster.exe
O21 - SSODL: mtklefa - {2364235A-A1C6-41C3-D4BC-E9D1C2EFB5FF} - C:\WINDOWS\System32\vsxp32.dll (file missing)

поищите через AVZ и пришлите если найдутся такие файлы:
soundblaster.exe
C:\WINDOWS\System32\vsxp32.dll

[QUOTE=Марина]Короче, я так поняла, что вы ничем мне не сможете помочь.....[/QUOTE]
Странно, что никто еще не возмутился тем, что вы используете Windows XP без Service Pack-ов!
Эта операционная система не поддерживается разработчиком уже почти 3 года!

А ели не найдутся, значит все в порядке?

Windows XP без Service Pack-ов! И что это значит?

[QUOTE=Марина]Windows XP без Service Pack-ов! И что это значит?[/QUOTE]
[url]http://www.microsoft.com/rus/windowsxp/sp2/overview.mspx[/url]

Скажите, пожалуйста, а что с теми файлами, которые я отправила? И еще.... Если у меня не лицензионная копия WINDOWS, я могу делать автоматические обновления?

[QUOTE=Марина]Скажите, пожалуйста, а что с теми файлами, которые я отправила? И еще.... Если у меня не лицензионная копия WINDOWS, я могу делать автоматические обновления?[/QUOTE]
C файлами, вроде, все в порядке. Автоматическое обновление должно работать и на не лицензионной Windows.

PS. Только, Windows, скорее всего, после обновления до SP2 работать перестанет (дней через 30).

[quote=AndreyKa]...Автоматическое обновление должно работать и на не лицензионной Windows..[/quote]-ну, это вряд ли... при первом же посещении сайта Windows Update будет, посредством ActiveX, установлен Windows Genuine Advantage Validation... это и будет первое и последнее обновление для НЕлицензионной Windows... ну, это, конечно, если не принять мер ;)

[quote=AndreyKa]...Windows, скорее всего, после обновления до SP2 работать перестанет (дней через 30).[/quote]-это точно... reset5 на SP2 не рулит ;)

[quote=Alex Plutoff]-ну, это вряд ли... при первом же посещении сайта Windows Update будет, посредством ActiveX, установлен Windows Genuine Advantage Validation... это и будет первое и последнее обновление для НЕлицензионной Windows...[/quote]
Ключевое слово - "Автоматическое". Ставится в настройках Windows. И если все в порядке с подключением к инету, то сама, автоматом, ходит на сайт и качает критические обновления.

[quote=anton_dr]Ключевое слово - "Автоматическое". Ставится в настройках Windows. И если все в порядке с подключением к инету, то сама, автоматом, ходит на сайт и качает критические обновления.[/quote]-мне почему-то всегда казалось, что WGA необходим при любом способе, т.к. "Автоматическое" обновление всё равно начинается с HTTP connection stats.update.microsoft.com, причём, сразу же после подключения к ресурсу, WGA выполняет проверку для установления лигетивности Windows и загрузка может быть продолжена только при условии подтверждения подлинности Windows... хотя, критические обновления кажется действительно качаются, но не сразу после их выхода в свет, а спустя какое-то время... ну, типа, легалам поддержка предоставляется в первою очередь , а ВсЕм ОсТаЛьНыМ уж как нибудь потом :P

Так классно вы между собой общаетесь....
Короче, я так поняла, что мне с моей копией Виндовс автомат.обновления лучше не включать, а то вообще винда работать не будет. Так?
Моя мышь вообще не хочет меня слушаться - а точнее стоит на месте курсор. Что же мне сделать?

Интересно, а где можно достать лицензионную копию? По моему у нас в Узбекистане вообще нет копии с лицензией.

Еще такой вопрос: В последний раз когда была в аське, у меня вышло окно, что мой номер аськи используется на другом компьютере, а потом отключается связь, что это значит и как это вообще может быть?

вариант 1: кто-то угнал аську и пользуется
вариант 2: глюки у них на сервере
вариант 3: если используете альтернативный клиент, то мог измениться протокол ICQ и требуется обновление клиента

А мышь, возможно, сломалась. Попробуйте заменить.
Хотя иногда бывает просто глюк, проходит от перезагрузки. Иногда только от холодной, с полным выключением питания.