Руки опускаются =( Лечимся уже 3 месяца

[A4']

Не могу вылечить комп уже несколько месяцев.
2 месяца назад уже обращался сюда же с этим же вопросом. Тогда мне помочь не смогли. Рассчитывал на то что со времем ту заразу которая меня посетила идентифицируют и занесут в антивирусные базы. Увы, надежда угасает... Выполнил (как и раньше) все стадартные процедуры описанные в правилах. Ничего не найдено =( как и раньше.

Внешние проявления:

• В диспетчере задач теперь невозможно снять процессы стартующие в момент загрузки. Получаю сообшение "Операция не может быть завершена. Отказано в доступе." Раньше такого не было.
• У резидентного сторожа реестра Anvir эти процессы стали выглядеть по другому, а именнно: приоритет этих процессов изменился на N/A, у некоторых не отображаются иконки.
• Переодически в процессах возникает странный процесс _wowexec.exe без указания имени пользователя и прочих атрибутов. Никакие 16-ти разрядные приложения в этот момент не запущены.
• Сегодня мне пришло сообщение от одного сервера, о том, он заблокировал сообщение с вирусом высланное с моего компьютера. Я разумеется вообще никакой почты не отправлял.
• Иногда комп слегка задумывается и долго перезагружается Иногда вообще не хочет перезагружаться.
• Общее параноидальное ощущение чего то неправильного.

[Numb]

1.Сразу вопрос к вам: а вы точно выполнили пункт 7 правил перед созданием логов?
2.Из вашей первой темы видно, что вас уже спрашивали про D:\WINDOWS\system32\ksdmac.dll. В текущих логах он благополучно виден. Попробуйте так:AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ksdmac.dll','');
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, посмотрите содержимое карантина, может удасться его поймать.
3. Если не делали, все-же скачайте CureIt и проверьте им машину - желательно, в безопасном режиме и с отключенным восстановлением системы.

[A4']

1. Да, разумеется.
2. ksdmac.dll - нет такого файла уже.... бегает он зараза. Так что скрипт этот уже неактуален.
3. CureIt прогонял накануне, но не в безопасном режиме. Думаете есть смысл?

[ALEX(XX)]

CureIt прогонял накануне, но не в безопасном режиме. Думаете есть смысл?

Да, есть.

[PavelA]

Подозреваю что живет Look2Me. http://www.help2go.com/component/opt...320/view,next/
По этой ссылке человек лечился от похожих болячек.

Там советуют скачать Look2me-Destroyer
http://www.atribune.org/content/view/28/

Cure-It должен тоже справиться.

[A4']

ААА!!! Супер!
Помогло!

Вообще я раньше уже убивал у себя Look2Me с помощью AVZ.

Но!
CureIt кстати ничего не нашёл, и Look2Me-Destoyer похоже тоже.
По крайней мер он не показал в логе ни одного заражённого файла (или это нормально? ему лениво файлы в лог писать?)
Но! В конце его лога видим строчку:

Restoring SeDebugPrivilege for Администраторы - Succeeded

Очевидно, что это и вылечило мои права по отношению к процессам. Непонятно только какого х... я не могу это сделать руками (мать-перемать) ?!

В любом случае
2 PavelA - БОЛЬШОЕ СПАСИБО!

[Geser]

Вероятнее всего можно было и при помощи АВЗ убить. Просто больше возни.