XXXзаопрак червей:-) но мне не смешно:-(

Здрасте))) снова пишу вам) спасибо за предыдущий)) но проблема опять.
на компе запелся зоопарк из порночервей))) это .exeшники под никами AnalExplorer, KurnikovaNude и тд... пытался сам с ними бороться. и с помощью каспреского, и с помощью AVG, даже DrWeb... бестолку((( все трое видят только exe-файлы. я их благополучно удаляю, но они снова тут как тут... как они пролезают-не знаю...((( потом еще такой трабл (может не в тему, а может и в тему). сегодня с утра такой глюк. экран чист... полностью. ни ярлыков, ни панели задач (по-моему так называется. там где еще кнопка "пуск" и часики:):):) ) логи ща будут)))

@Arris
Пофиксите:
[QUOTE]F2 - REG:system.ini: Shell=[/QUOTE]
Насколько я понял -сейчас больше ничего плохохго в логах нет, хотя АВЗ и закарантинил 2 файла:
[QUOTE]>>> D:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "D:\autorun.inf" успешно помещен в карантин
>>> F:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл "F:\autorun.inf" успешно помещен в карантин[/QUOTE]
Если они есть в карантине, закачайте его по правилам.

Что-то зоопарка не вижу :(
Единственное, что autorun.* поискать в AVZ и рассказать, где нашлось.
Плюс профиксить: [CODE]F2 - REG:system.ini: Shell=[/CODE]

А лучше в AVZ восстановление системы, п.16, и п.1,8

да что же это такое! перед проверкой все удалал, после проверки один гад появился! только что

и еще такая проблема. по правилам надо отключить систму восстановления. я это не сделал ибо не знаю как((( описание не поможет- кнопки "пуск" нету

..., ..., ..., ...!!! AvG нашел сразу целое стадо порно червей. мне их удалить сразу или еще раз дать вам логиновый.
з.ы.после профикса появились иконки и панель задач))))

[QUOTE=Arris;111630] AvG нашел сразу целое стадо порно червей....и еще такая проблема. по правилам надо отключить систму восстановления. я это не сделал ибо не знаю как[/QUOTE]
осмелюсь предположить: они все и лежат в системном восстановлении ;).
Выключить его можно так:
1. правым мышем на символ на рабочем столе Мой Компьютер/Свойства, закладка Системное Восстановление, посадить крючок+ ОК.
2. Грубое, но приемлемое в Вашей ситуации решение: Остановить службу [B]srservice[/B] с помощью АВЗ.

здрасте))))
вот новые логи. обновление я отключил. после этого и прологал))) вирусы есть)

[QUOTE=Arris;112137]здрасте))))
вот новые логи. обновление я отключил. после этого и прологал))) вирусы есть)[/QUOTE]
а почему бы Вам их ручками просто не удалить? Ищем в папке [B]C:\Documents and Settings\All Users\Документы\ [/B] все [B]*.exe[/B]-файлы - и фтопку. Поиск можно расширить на всю папку C:\Documents and Settings\ - в ней экзешникам не место.

да в том то и трабл что я их удаляю, а они снова появляются(((
удалял и руками и всем чем только можно, похоже у меня какая то прога, которая либо стучит в инет либо их создает

@Arris
давайте так:
1. Берём Ваш почтовый клиент (если такого нет - переходим сразу к пункту 2), просматриваем всю почту, что не надо - удаляем, очищаем мусорную корзину почтового клиента
2. Чистим карантин Аваста.
3. Берём тулзу [url]http://clearprog.de/download.php?id=40&lang=en[/url] (скачивающая ссылка!!!), устанавливаем и чистим [B]всё[/B].
4. Проверяем наличие файлов с Бритни & Ко. , найденые удаляем
5. Стартуем по-новой.
6. Смотрим, чего осталось

Сделал по пунктам. сразу же после пунктов перед перезагрузкой проверил-вирусов не было. осле перезагрузки проверил еще опз. два нашлось. инет включен, но фаерволл не давал запрос?!?!?!?! только к системным.

[QUOTE=Arris;112226]инет включен, но фаерволл не давал запрос?!?!?!?! только к системным.[/QUOTE]
Это и по логам видно. Поэтому и я и коллега PavelA ничего зоопарковского поначалу не обнаружили. А какова судьба этих двух найденых? Вообще-то проблема Ваша давно известна: [url]http://www.f-secure.com/v-descs/roro_p.shtml[/url] . F-Secure даже Remover сделал. Можете скачать-попробовать: [url]ftp://ftp.europe.f-secure.com/anti-virus/tools/f-roron.zip[/url] Инструкция по пользованию: [url]ftp://ftp.europe.f-secure.com/anti-virus/tools/f-roron.txt[/url]

Судьба бритни и камелы достаточно печальны. отправлены на помойку.
и еще все ехе файлы заражены

[QUOTE=Arris;112238]и еще все ехе файлы заражены[/QUOTE]
а от кого Вы это узнали?

Авг так сказал?!?!! при чем он начал выдавать это после того как я открыл вашь ссылки по поводу f-secura?!?! и видел он их не при сканировании, когда я ему приказывал, а при автономке. также я не понял, что это были за ехе файлы. то ли новые, но под именем игр и тп, лежа в папках, то ли сами экзэшники??!? после перезарузки стало все норм. вроде ничего нет, но может логи прислать?
вирусы+глюки прог+глюки винды=...

ща просканил. все экзе файлы заражены. так утверждает авг. он их [U]удалал[/U]. но все работает(проверил пару тройку файлов). фаер не стучал?!?
запустил еще раз, сразу обнаружил компанию порнозвед-червей...
исходя из названия новых(не из группы девушек), просто происходит копирование имени папки, при этом он идет как экзе. иначе как можно обьяснить название "пример музыки.ехе", "пример картинки.ехе" и тд?!?!
ЗЫ.блин, я скоро перестану любить женщин(((

при этом ф-секюр сказал, что типо нет файлов ророн

это при том что вирусы есть! только что авг нашел два

Скачайте утилиту от DrWeb - CureIT! и проверьте систему в безопасном режиме.

Боюсь, что надо бороться с файловым вирусом, а это работа не для АВЗ. :(
Надо закарантинить один из exe, на который ругался AVG (кстати, что за вирус он там нашел) и прислать сюда. Определим гада по имени и будет ясно, как с ним бороться.

Для начал проверяйтесь, тем, что посоветовал [b]Alex Goodwin[/b]. Если что найдется можно прислать.

просканировал с помощью DrWeb-CureIT, ничего не нашлось, тк просканил до этого с пом АВГ. вроде запихнул пару пэкзэшников с помощью авз. вот они.




может не те файлы отправил, просто я не знаю, как они должны выглядеть.(((

че то не выкладываются?!?!? а авз впапке карантин лежит 4 файла. расширение dta и блонотик

А имя вируса ? В логах AVG можно посмотреть.

Для отправки:
Надо в карантине нажать кнопочку "Добавить в winzip" , а затем отправить через ссылку вверху. Зип-файл будет в директории, где карантин AVZ лежит

имя вирусов - i-worms/roron. но при этои прога ф-секюр говорит что нету ророн файлов?!?!?
и еще, вирусные архивы надо как то высылать по другому, но я не помню как((( дайте ссылку как, а то еще вас заражу, не дай Бог.
зы. такой вопрос, я играю иногда в старик с братом по лану. эта тварь может переползти на другой комп? а так на мой мобильный-sonericson?

[quote]эта тварь может переползти на другой комп?[/quote]Зависит от настроек, но скорее всего да.
[quote]а так на мой мобильный-sonericson?[/quote]Нет.

Пришлите файлы согласно [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url]

[QUOTE=Arris;113607]еще, вирусные архивы надо как то высылать по другому, но я не помню как((( дайте ссылку[/QUOTE]
Ссылка над темой. Называется "Прислать запрошенные файлы".

че то я туплю дико((( мне что надо прислать? логи и закарнтиненые экзэ?

ZIP с карантином. Логи прикрепляются к теме. Если опять непонятно - читайте [url=http://virusinfo.info/showthread.php?t=1235]правила[/url] с начала.

здрасте. в принципе тему можно тереть, тк я полностью переставил окно с полным форматом жесткача)))
но все равно спасибо