Компьютер самовольно печатает (и даже без клавиатуры)

**Blindshooter** · 10.11.2012, 20:47

Началось все с того, что компьютер начал печатать несколько букв "й"(q) подряд, делал паузу на секунду, потом печатал еще несколько,и так несколько раз подряд. Клавиатуру отключил - все-равно история та же. В процессах, которые выполняются, начал замечать появления "checker.exe" из "AppData\Local\Temp\странное название папки", причем таких странных папок там несколько было несколько. Кроме того, появились файли до 2-3 ГБ в папке "Temp". Ну, а из последнего, страница в вк написала, что мой аккаунт пытались взломать. Буду очень благодарен за помощь, потому что Др.Веб ничего не нашел. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.11.2012, 20:50

Уважаемый(ая) Blindshooter, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 10.11.2012, 21:21

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\users\shurik\appdata\roaming\utorrent\msess.exe');
 QuarantineFile('c:\users\shurik\appdata\roaming\utorrent\msess.exe','');
 DeleteFile('c:\users\shurik\appdata\roaming\utorrent\msess.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Integrated Driver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

**Blindshooter** · 11.11.2012, 12:22

Спасибо. Вроде бы сделал все, как просите.

**thyrex** · 11.11.2012, 17:11

Удалите в МВАМ только указанные ниже записи

Код:

Registry Keys Detected: 3
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> No action taken.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> No action taken.

Registry Values Detected: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Data:  -> No action taken.

Registry Data Items Detected: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bad: (http://webalta.ru/search) Good: (http://www.Google.com/) -> No action taken.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Bad: (http://webalta.ru/search) Good: (http://www.google.com/) -> No action taken.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Bad: (http://webalta.ru/search) Good: (http://www.Google.com/) -> No action taken.

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

**Blindshooter** · 11.11.2012, 17:28

В MBAM указанные записи удалил. В HiJack этих записей при сканировании нету больше. Надеюсь, это нормально)

**thyrex** · 11.11.2012, 18:15

Что с проблемой?

**Blindshooter** · 11.11.2012, 18:17

Пока все нормально, спасибо большое. Но оно раньше тоже могло по часа 2-3 нормально работать. Если что не так будет, обязательно отпишу. Еще раз спасибо.

**CyberHelper** · 11.11.2012, 18:27

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\users\\shurik\\appdata\\roaming\\utorrent\\mse ss.exe - Trojan.Win32.Yakes.blvx ( BitDefender: Trojan.Generic.8119575 )