Появились признаки вредоносного ПО

[edward-1]

Здравствуйте! Помогите пожалуйста!
Симптоматика:
1. Появилось всплывающее окно с сообщением о том, что мой компьютер контролируется каким-то порносайтом и с предложением перейти по предложенной ссылке для удаления с моего HDD каких-то порнокуков.
2. Далее стали появляться окна с сообщениями о фатальных ошибках и т.п.
3. На раб. столе появились два новых ярлыка.
4. Далее появляющиеся окна стали настойчиво предлагать загрузить программу StorageProtector, якобы для устранения данной проблемы.
5. На диске C:\ появились непонятные файлы в очень большом количестве. Их становилось все больше и в настоящий момент их 6524 шт!
6. На фоне всего этого мой комп стал виснуть на 10-15мин. через каждые 5-10мин. работы. После каждого "зависалова" комп перезагружается, вследствии чего мне не удалось проверить его антивирусом KIS-7 (между перезагрузками он успевал проверить всего 1-2%).
7. Иногда после очередной перезагрузки не появляются ярлыки раб. стола, приходится перезагружать еще по 2-3 раза вручную.
8. Диспетчер задач windows показывает, что виновником зависания компа является процесс Windows, который грузит процессор на 100%.
9. Необходимые логи в соответствии с ПРАВИЛАМИ прикрепить не могу, т.к. после нажатия кнопки "обзор" ничего не происходит. Имею также скриншоты всплывающих окон и ярлыков.
10. Не сочтите за флуд, просто старался подробнее описать проблему. Помогите пожалуйста!

[Макcим]

Заархивируйте логи в один архив и положите сюда http://virusinfo.ifolder.ru/

[edward-1]

Устал после 50-ти попыток.Ифолдер сбрасывает.Пробую еще.Отпишусь.

[Макcим]

А если сюда? http://filehoster.ru/

[pig]

Попробуйте что-нибудь другое. slil.ru, например.

[edward-1]

Спасибо ребята,всем,кто помогает! Испробовал еще пять мест.После отключения KIS-7 вхожу легко (такой зависимости никогда не было), но "обзор" нигде не работает. ИМХО это из-за моих глюков. Может куда на мыло прикрепить попробовать? Не знаю что делать.

[drongo]

firefox пробовал ?, скорее всего эксплорер заражён .

[edward-1]

У меня MozillaFirefox 2.0

[Макcим]

JavaScript работает?

[edward-1]

Пишу после очередной перезагрузки, т.к. после перехода с Mozilla на IE, последнего так перекосячило, что осталось только перегрузиться (даже шрифт на латинницу не переключить было). Я так думаю, что если оба браузера рухнули, но я могу писать на сайте, смогу и через мыло. Может у кого есть "рабочий" ящик для таких случаев,помогите. Как проверить JavaScript я не знаю-не та квалификация(хотя и знаю, что это).

[Макcим]

Отправьте мне на [email protected]

[edward-1]

Maxim, не могу! "Обзор" заблокирован на мыле тоже! Ума не приложу что делать! Посоветуйте что-нибудь. Может путем прямого копирования содержимого логов в содержание письма? Но чем открыть расширения *.log и *.xml? У меня много программ только подскажите чем, и я попробую!

[Макcим]

Придумал. Скопируйте лог HijackThis.

[edward-1]

Чтобы скопировать, его нужно чем-то открыть.Какой прогой он открывается?

[Макcим]

Блокнотом

[wise-wistful]

А куда Вы его отправили?

[Макcим]

Мне. Сейчас опубликую.

Добавлено через 1 минуту

"Пофиксите" в HijackThis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
F3 - REG:win.ini: load=C:\WINDOWS\system32\gebca.exe
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [3065c706] rundll32.exe "C:\WINDOWS\system32\dfxfsrnw.dll",b

Получится прикрепить логи?

[edward-1]

Max, их выслать одним архивом или незаархивированные? (Кнопка "обзор" заработала только в MozillaFirefox, a IE глючит по-прежнему.

[Макcим]

Лучше архивом.

[edward-1]

Пробую:

Добавлено через 36 секунд

Получилось?