Что то мешает работе компьютера!!!

Добрый день!

Что то мешает нормальной работе компьютера. Подозреваю, что где то вирус, но ничем выявить его не получается. Антивирус не видит ничего (Dr. Web), утилита ARTool тоже ничего не показывает.

Проявляется это так:

1. Когда открываю любую папку на рабочем столе, кликаю по любому файлу в ней ПКМ и хочу произвести какое либо действо (удалить, копировать...), компьютер зависает. Решается только через Диспетчер задач снятием задачи. При этом всё, что было открыто и свернуто в трее, меняет свое положение. И сами свернутые иконки в трее становятся не кликабельными. Но если ничего не было открыто и не свернуто, а также хочу что то сделать с файлом из папки на рабочем столе, компьютер зависает совсем! "Лечится" только перезагрузкой. Перезагружаюсь только из Диспетчера задач, потому что больше ничего не кликабельно на экране. И часто в процессе работы пропадают разом все иконки со стола, а потом постепенно появляются.

2. Сегодня прошло нормально, а до этого после проверки утилитой Касперского у меня начали вылетать настройки Интернета и сетевая карта. Приходилось заново переустанавливать драйвера.

3. Не могу войти в Безопасный режим. После кликания на Безопасный режим, появляется черный экран и мигает горизонтальный курсор в левом верхнем углу. И всё. Сколько ни ждал, так и не дожидался перехода. Поэтому собрать необходимые данные в Безопасном режиме я не могу просто.

Необходимые файлы прилагаю.

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

отпишитесь о проблеме

[QUOTE=polword;724090]Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
[/QUOTE]

Я уже пробовал установить IE8. НО мне не дает Windows (это я так думаю). Скидывает на Crash. И самое главное: смогу ли я всё это сделать, если у меня Винда нелицензионная?!:(
И как понять слово "выгрузить антивирус"?Снести?

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 37 минут[/I][/B][/color][/size]

Вроде как установил SP3. Кликаю Мой компьютер->Свойства и там вижу SP3. Хотя конца установки так и не дождался. Зависло на этапе Очищение. Снял задачу через Диспетчер. Но IE8 все равно не устанавливается. :(

[QUOTE=polword;724090]

После обновления:
- Откройте файл [URL="http://df.ru/%7Ekad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

отпишитесь о проблеме[/QUOTE]

Установил все рекомендуемые обновления. Все уязвимости устранены.
Процесс обновления SP3 все таки беспокоит. НЕ смог довести до конца. IE 8 не устанавливается все равно.
Что делать дальше?

Кто нибудь подскажет, как излечить эту гадость???
По прежнему зависает комп при попытке удаления что нибудь с папки рабочего стола, либо самой папки на рабочем столе.

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Все сделал. Очень долго висит вот эта надпись. [url]http://clip2net.com/s/AAxX[/url]
Хотя было написано, что процесс завершился. Лог делал вручную.
Файлы прилагаю.

1. [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\clip2net (Trojan.FakeAlert.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные файлы:
C:\System Volume Information\_restore{5E68BFE0-965B-48A4-B5E2-C7133C182CD5}\RP401\A0036339.exe (Spyware.WebMoney) -> No action taken.
C:\System Volume Information\_restore{5E68BFE0-965B-48A4-B5E2-C7133C182CD5}\RP469\A0046783.exe (Malware.Packer) -> No action taken.
C:\System Volume Information\_restore{5E68BFE0-965B-48A4-B5E2-C7133C182CD5}\RP484\A0048491.exe (Malware.Packer) -> No action taken.
C:\System Volume Information\_restore{5E68BFE0-965B-48A4-B5E2-C7133C182CD5}\RP547\A0056387.exe (Spyware.WebMoney) -> No action taken.
[/CODE]


2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

Добрый день!

Все сделал. Но проблема осталась с зависанием. Когда хотел сжать лог МВАВ(нужно же кликнуть ПКМ))), зависло всё. Пришлось снимать задачу.
Файлы прилагаю.
И еще насторожил вот такой момент в реестре. [url]http://clip2net.com/s/AHKL[/url] Это там же, где были ...../option 1, 2...

Оцените мою ситуацию, плиз! Посмотрите логи то.:)

Отключите[B][COLOR="Red"]cистемное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('umtuviv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

Все сделал. Посмотрите лог, пожалуйста.

Плохого не увидел

Надеюсь, что всё страшное уже позади! :) Спасибо большое!
Я еще выше писал об этом моменте. [url]http://clip2net.com/s/AHKL[/url] Я их просто удалил вручную. Правильно?

Да

Спасибо большое!:)

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Вот и приплыли. :( Перестали обновляться антивирусные базы, Dr.Web Space Pro 6.0. Последнее, что делал, кроме рекомендаций выше,закрыл службы, о которых было сказано в приложении лога в посте №12.

Подскажите, пожалуйста, в чем может быть проблема. Почему перестали обновляться базы?:(

Сделайте свежие логи.

Посмотрите логи, пожалуйста.
С загрузкой баз вроде как решил. Но остается проблема с рабочим столом (описывал выше).
После того, как появилась надпись, что базы обновлены, она исчезает, само собой. Но не полностью, а только ее часть. Затем исчезает и она. При обновлении баз комп напрочь виснет. Потом отходит сам.
И не могу выйти в безопасный режим. Его просто нет!

В логах ничего подозрительного.

Даже как то и обидно, что ничего нет плохого.... :(
Что то же должно быть, раз комп так себя ведет...... Потому что я реально замучился с этими зависаниями рабочего стола. И как решить вопрос с отсутствием Безопасного режима?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]

Скрипт выполнил.
По аналогии выше, прилагаю этот файл. Правильно?

Лог то посмотрите, пожалуйста!

Совсем забыли про меня...((

Ничего плохого

Спасибо большое! Тема закрыта!

Добрый день!

Пишу здесь, чтобы не создавать новую тему. Проблема в следующем. Не так давно на экране монитора появился баннер-блокировщик, мол, вышлите деньги на такой то номер. Нажимая на кнопку ОК баннера он не исчезал. Но я случайно нажал на Закрыть окно (Крестик) этого баннера и оно закрылось и больше не появлялось. При перезагрузке компьютера тоже ничего страшного не произошло. Я проверил установленным антивирусом, Dr. Web, он ничего подозрительного не обнаружил. Проверял разными утилитами, тоже все чисто. Но что то подозрительно, чтобы он вот так просто отступил. В Диспетчере висят подозрительные для меня процессы:smss.exe, csrss.exe, lsass.exe. Убивать их боюсь, может они вполне нужные. Проверьте, пожалуйста, прикрепленные файлы, может сидит какая нибудь гадость где то ну уж очень глубоко.

[quote="AlexV74;823116"]В Диспетчере висят подозрительные для меня процессы:smss.exe, csrss.exe, lsass.exe. Убивать их боюсь, может они вполне нужные.[/quote]
Да, нужные.

В логах все нормально.

Спасибо, обнадёжили. Дело в том, что браузеры открываются очень медленно, загружаются долго довольно. Картинки браузеров часто вот такие [url]http://clip2net.com/s/1amCq[/url] Приходится перегружать по несколько раз, пока картинка станет нормальной. А вот такая страница почти с каждый сайтом, который хочу открыть. [url]http://clip2net.com/s/1amF8[/url] Уже и куки все удалял, и кэш чистил, ничего не помогает. Уже и прогу скачал, чтобы весь мусор из компа вычистить, проблема не решается. И ряд программ, с которыми работаю, до этого открывались довольно быстро, теперь порой с третьего раза запускаю только. Бывает, правда, и сразу проходит. Совсем не понимаю, где нужно искать причину.:(

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Вот логи. Посмотрите, пожалуйста.

Посмотрите логи, пожалуйста!

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Так и стоит Internet Explorer 8.
Все последние обновления стоят. Они загружаются автоматически.

плохого в логов не видно

Спасибо за надежду!

Добрый день!
Любопытный момент: из прикрепленных лог-файлов просмотрен только один. :) [url]http://clip2net.com/s/1b53R[/url] Вы второй даже не открывали?