Моему компьютеру пришёл Yay...

как-то лазила в инете и вдруг выскочило одно окошечко просто с текстом "yay" (лат.), подумав, что это просто ерунда рекламная какая-нибудь я на нее тыкнула и забыла, а теперь эта "ей" вылезла мне боком. у меня не работает половина прог, не работает закачка, система загружается минуты три, постоянно всё виснет, место на харде с каждой загрузкой компьютера уменьшается, и ни один антивирусник не может её поймать. собсно, картинка этой дряни
- [IMG]http://www.ljplus.ru/img3/e/n/enjoy_your_life/yay.jpg[/IMG]

Когда только загружаешь компьютер, появляется, наверное, окошек 20-30 таких и ни одна программа не грузится, как например, ICQ, Punto Switcher, всякие мессенджеры, программы для закачки и т.д.
Иногда в процессе работы пк такие окошки появляются снова.
Я просто плакаю.... :'-( помогите

Пофиксить ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - C:\WINDOWS\SYSTEM\MraSearch.dll (file missing)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZUxdm082YYRU
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/MyFunCardsFWBInitialSetup1.0.0.15.cab
[/CODE]

AVZ - файл - выполнить скрипт[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\DOWNLO~1\WAYNIM~1.DLL','');
QuarantineFile('c:\Bookshelf.TR\TRBookshelf_.dll.button.js','');
QuarantineFile('C:\ScanPanel\ScnPanel.exe','');
QuarantineFile('C:\WINDOWS\System32\MsgPlusLoader.dll','');
RebootWindows(true);
end.[/CODE]
После перезагрузки прислать содержимое карантина в соответствии с приложением 2 правил, с пятого пункта.

сделала, но только у меня архив вроде без пароля получился... это важно?

Так закачали?

Да, файл закачала ещё тогда

кстати, при фиксации hijackthis вылезло это:
[IMG]http://www.ljplus.ru/img3/e/n/enjoy_your_life/1.JPG[/IMG]

извинения, не трогайте эту стоку. (O20 - AppInit_DLLs: MsgPlusLoader.dll)

:'-( у меня стали появляться новые баги... ((
теперь у меня не работает автозагрузка (или как это ещё может называться), я не могу удалять программы, потому что, когда я пытаюсь это сделать, компьютер виснет на совершенно неопределенное время, постоянно стали появляться какие-то непонятные ошибки - то незагружена какая-то телефонная книга, то меня спросили, установить ли IE браузером по умолчанию, то ещё что-то...

что же это такое?

я всё жду жду жду .. .

Только что просканировала некоторые файлы на [url]http://www.drweb.com/online/[/url], обнаружился Trojan.Mutastik

C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL - Adware.Msearch
C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL - Adware.Funweb
C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL - AdTool.Win32.MyWebSearch.au
C:\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL - AdTool.Win32.MyWebSearch.au

[quote=cammino]Только что просканировала некоторые файлы на [url]http://www.drweb.com/online/[/url], обнаружился Trojan.Mutastik[/quote]
Какой именно файл так был назван?

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL');
ExecuteSysClean;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится.

Сделайте новые логи начиная с 10-го пункта Правил.

[quote=AndreyKa;90854]Какой именно файл так был назван?
[/quote]
[IMG]http://www.ljplus.ru/img3/e/n/enjoy_your_life/tro.JPG[/IMG]

новые логи

Пришлите файл
c:\program files\analog devices\soundmax\smax4pnp.exe

вот запрошенный файл

Файлы надо присылать с паролем virus по адресу указанному п риложении 2 правил.

Файл сохранён как 070113_153426_SMax4PNP_45a95062c93d3.rar
Размер файла 35828
MD5 e16c1cf993c98dce733b87f0a29cebb5

Это Trojan.Mutastik по DrWeb
Trojan-Downloader.Win32.Agent.awf по KAV

Очевидно, троян заменяет собой те нормальные файлы, которые прописаны в автозагрузку. Поэтому не сразу стало понятно насколько плохо дело :(
Скриншот был получен с программы CureIt?
Попробуйте загрузить к компьютер в безопасном режиме, запустить CureIt и просканировать компьютер.
[b]Во время проверки нельзя запускать никакие программы![/b]
Когда проверка закончится выделите все обнаруженные файлы и удалите их.
Перезагрузите компьютер и сделайте логи начиная с 10-го пункта Правил.

PS. Простите, не посмотрел что у вас антивирус DrWeb установлен.
Запускайте сканер DrWeb вместо CureIt.

вот сделала новые логи.
у меня вопрос, почему в этом сканировании drweb больше не нашел вирусов в папке C:\System Volume Information?

у меня ещё один вопрос - а те файлы, которые также стояли в автозагрузке, но антивирусник не показал, что там вирь, которые тоже не работают, с ними что делать? удалить?

В логах трояна больше не видно. Но похоже вред он нанес системе не маленький.
Попробуйте исправить положение вернувшись к ближайшей точке восстановления системы, созданной [b]до[/b] заражения (если служба восстановления системы еще работает).
Кнопка Пуск - Программы - Стандартные - Служебные - Восстановление системы.

[quote]у меня вопрос, почему в этом сканировании drweb больше не нашел вирусов в папке C:\System Volume Information?[/quote]
Ответа я не знаю, так как не известен принцип распространения трояна.

как я могу вернуться к точке восстановления системы, если я ее отключала..? у меня ближайшая это за вчерашний день...

скажите, а что это за зараза?
[IMG]http://www.ljplus.ru/img3/e/n/enjoy_your_life/_1.JPG[/IMG]

[quote]как я могу вернуться к точке восстановления системы, если я ее отключала..?[/quote]
Никак :( Придется вам переустанавливать неработающие программы.
[quote]скажите, а что это за зараза?[/quote]
Это не зараза, а программы, предназначенные для завершения других программ и выключения компьютера. Антивирус их детектирует из-за того, что вредоносные программы могут их использовать в своих целях.

спасибо, что сказали, а то я хотела их удалить

ещё вопрос, стоит ли сделать такую жестокую вещь как формат ц? или и так жить можно? вы же сказали, что системе нанесен урон

[quote=AndreyKa;90974]Никак :( Придется вам переустанавливать неработающие программы.[/quote]

это уже можно делать?

у меня еще вот один вопрос, у меня в автозагрузке остались некоторые неработающие файлы. из тех папок, где они были (путь которых указан в автозагрузке), я их удалила, но в автозагрузке они почему-то сохранились... как их оттуда удалить?

В меню Автозагрузка? Просто удалите эти пункты меню.

[quote] стоит ли сделать такую жестокую вещь как формат ц? или и так жить можно? вы же сказали, что системе нанесен урон[/quote]
По логам этого не понять. Это только вы можете решить. Если удастся переустановить неработающие программы, и все будет работать, то можно оставить как есть.

[quote=pig;90997]В меню Автозагрузка? Просто удалите эти пункты меню.[/quote]

ээээ... а где это меню?

Пуск - программы - автозагрузка. Далее - правая кнопка мышки на ненужном пункте- удалить.

Аааа.. там я уже смотрела, но щас покажу наглядно
те файлы, что, к примеру, подчеркнуты, вообще не существуют, в принципе, но в автозагрузке значатся:
[IMG]http://www.ljplus.ru/img3/e/n/enjoy_your_life/abc.JPG[/IMG]
и неро у меня тоже удален...

а вот что здесь:
[IMG]http://www.ljplus.ru/img3/e/n/enjoy_your_life/def.JPG[/IMG]

Звуковые драйверы вам надо переустановить - это по части SoundMax. А до остального - сделайте новый лог HijackThis, скажем, что фиксить.

кстати, кстати, кстати
как мне можно узнать, какие драйвера мне нужны? я вот сама без понятия... и где их взять тоже...

вот лог

Если компьютер куплен в правильном месте, то к нему прилагался как минимум один компакт-диск - там должны быть все драйверы, в том числе и для звука.
Пофиксить имеет смысл только вот это:
[code]O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"[/code]
Про звук я уже сказал, а Java живее всех живых. Поэтому пусть живёт. Раз ставилась зачем-то, значит, нужна.

Вообще да, вы правы, диск есть и драйвера есть, но раньше у меня ещё была какая-то программка-настройка звука тоже SoundMax? где ее теперь взять, не знаю.
А что делать с неработающим nero, файл которого тоже сидит в автозагрузке?

Нерона тоже переставлять, раз не работает.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mywebsearch\\bar\\1.bin\\f3popswt.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.au[/B] (DrWEB: Adware.Funweb)[*] c:\\program files\\mywebsearch\\bar\\1.bin\\f3reprox.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.au[/B] (DrWEB: Adware.Funweb)[*] c:\\program files\\mywebsearch\\bar\\1.bin\\f3shllvw.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.aq[/B] (DrWEB: Adware.Funweb)[*] c:\\program files\\mywebsearch\\bar\\1.bin\\m3plugin.dll - [B]not-a-virus:AdTool.Win32.MyWebSearch.as[/B] (DrWEB: Adware.Msearch)[/LIST][/LIST]