Страшные глюки системы, или вирус??

**LAM** · 17.03.2007, 00:02

Ни с того, ни с сего стала тормозить аська (клиент qip).. потом заметил, что драйвера для спутниковой тарелки в трее при вызове меню показывают только часть пунктов, то же с меню статуса qip-а... затем диспетчер не получилось вызвать.. потом кое-как вылез, но процессы не обновлялись, а вкладка "быстродействие" вообще была пустой. Потом перестали запускаться exe-шки, и в експлорере не работала даже кнопка "наверх", тотал командер не распаковывал, не создавал (никаким способом) папку, alt+tab работал непонятно каким образом и т.п.
потом кое-как почти все заработало, хотя некоторые приложения выдавали ошибки, типа "out of memory", "..класс не существует.." и др. В общем получилось запустить AVZ.. после перезагрузки сейчас вроде все работает нормально.. др. Веб ничего не нашел.
При этом всем брозер (Opera), и и-нет работал нормально, кроме qip-а, который вообще перестал запускаться.
Так и не понял, есть у меня вирус или нет ( .. извините, если потрачу ваше время на разборку логов зря.. но уж очень было страшно (и до сих пор) .. и очень не похоже на глюк..
Заранее большое спасибо!
P.S.: процессы OpenVPN, tc-recv, blueSoeil - мои.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 17.03.2007, 00:17

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\WINDOWS\system\MRA.EXE','');
RebootWindows(true);
end.

После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

Адреса в файле HOST сами прописывали? Если нет, тогда ещё вот такой скрипт

Код:

begin
ClearHostsFile;
end.

**LAM** · 17.03.2007, 16:47

1. скрипт выполнил, после перезагрузки в созданной папке "карантин" ничего не оказалось.. вручную тоже не получилось в карантин посадить J:\WINDOWS\system\MRA.EXE .. его ж надо было сажать? авз написал: "Ошибка карантина файла "J:\WINDOWS\system\MRA.EXE", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка"
и разве MRA.EXE это не меэйл-агент? он установлен, но не в автостарте.. кстати, есть его инсталяшка с файлами "MRA.EXE-1A14C231.pf", "mra[1].exe" не сойдет?..

2. что такое host файл? .. на выход у меня мобила - ip автоматически? на вход - тарелка - ip, dns - все вручную + ускоритель (серый прокси) (прокси прописаны в брозере) .. или я не о том?
второй скрипт не выполнял. надо?

сейчас вроде работает все.. что делать?..

спасибо

**Bratez** · 17.03.2007, 16:57

IMHO, логи чистые, только в hosts действительно какая-то ерунда. Надо очистить. QIP удалите и поставьте заново.

**LAM** · 17.03.2007, 17:39

хосты почистил. настраивать что-то после перезагрузки? или тот файл ни на что не влияет?
кип переставил.. хотя он седня безглючно работал (как и все остальное)
так что же это могло быть? супердибильный глюк? можно ли спать спокойно?
спасибо.