Подозреваю, что какая-то вредоносная программа вызывает проблемы с мышью

**Yakovlev_Roman** · 15.06.2009, 20:24

Периодически возникает следующая проблема. Мышь начинает вести себя странным образом: вместо одного нажатия на левую кнопку имитирует два, при попытке выделения текста мышью в текстовом редакторе или не выделяет текст совсем, или выделяет текст частично так, как будто бы отпустили, а затем нажали опять левую клавишу мыши по ошибке. Никак не могу понять, аппаратная это проблема или действия вирусной программы. Т.к. проблема проявляется периодически.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.06.2009, 21:19

сделайте комплект логов при аомощи авз с активированным avzpm

**Yakovlev_Roman** · 20.06.2009, 15:41

Сделал логи

**Wild Spirit** · 20.06.2009, 19:05

- Пофиксите в HijackThis

Код:

O4 - Startup: is-90CMG.lnk = ?

- Выполните скрипт

Код:

begin
 QuarantineFile('C:\DOWNLO~1\7FF5~1\CLIPS0~1\CLIPS0~1.SCR','');
 QuarantineFile('F:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm','');
end.

- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=47989) вверху темы (Приложение 3 правил).

**Yakovlev_Roman** · 20.06.2009, 22:17

При попытке поместить в карантин первый файл avz выдал ошибку. По мне, это не удивительно, ведь таких папок на диске с: у меня нет:
Ошибка карантина файла, попытка прямого чтения (C:\DOWNLO~1\7FF5~1\CLIPS0~1\CLIPS0~1.SCR)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOWNLO~1\7FF5~1\CLIPS0~1\CLIPS0~1.SCR)
Карантин с использованием прямого чтения - ошибка

Остальное сделал

**AndreyKa** · 22.06.2009, 11:46

В карантине ничего вредоносного не найдено.
Установите Adobe Acrobat 9.1 или удалите старый.
Попробуйте заменить мышь.

**Yakovlev_Roman** · 23.06.2009, 12:05

Мышь, как я понял, действительно требует замены, и проблема аппаратная. Однако вирус какой-то все равно есть, т.к. у меня периодически какая-то программа закачивает файлы из интернета, при этом в расшаренных папках SharedDocs создаются папки с различными названиями типа "Увеличение полового..." и т.п. Причем в данных папках размещаются как адреса страниц, так и программы .exe, скрипты и т.д. Антивирус nod ловит их сразу, насколько я вижу, но папки через какое-то время снова создаются.
Nod сигрализировал, например, вчера о таких вирусах:
22.06.2009 17:27:29 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Читы для Counter-Strike\CD Hack\cdhack.exe Win32/Sality.NAJ вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 17:26:43 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Читы для Counter-Strike\CD Hack\cdhack.exe Win32/Sality.NAJ вирус удален (после следующего перезапуска) PHILKA\Roman Событие произошло при попытке доступа к файлу следующим приложением: F:\Program Files\Total Commander\TOTALCMD.EXE.
22.06.2009 17:26:35 Защита в режиме реального времени файл F:\DOCUME~1\ALLUSE~1\AF40~1\Читы для Counter-Strike\CD Hack\cdhack.exe Win32/Sality.NAJ вирус удален (после следующего перезапуска) PHILKA\Roman Событие произошло при попытке доступа к файлу следующим приложением: F:\Program Files\Total Commander\TOTALCMD.EXE.
22.06.2009 17:25:43 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Юные героини сериала Ранетки снялись в порно ролике\[MP4] All School Ranetki (Triple Anal Finsting, Pissing, Oral, First Time Anal). hotxxx.infostore.org.exe Win32/Delf.MZ червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 17:19:05 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Читы для Counter-Strike\Aimbot\Aimbot.exe Win32/Sality.NAJ вирус очищен - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 17:07:31 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Шокирующие любовные ритуалы разных народов\Священный секс с животными, богоугодные супружеские измены по праздникам, жестокие оргии людоедов.exe Win32/Delf.MZ червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
22.06.2009 15:10:31 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Взлом чужого почтового ящика\Mail Brutus\Brutus AET2.exe Win32/Delf.NZM троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.
20.06.2009 14:00:58 Защита в режиме реального времени файл F:\Documents and Settings\All Users\Документы\Как зарегистрироваться на [Одноклассники.ру] БЕСПЛАТНО\Регистрироваться на сайте Одноклассники.ру БЕСПЛАТНО (инструкция).exe Win32/Delf.NZM троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло во вновь созданном файле.