Вирус или что еще?

[ajm 379]

история такая: перешел с воли-кабеля на триолан, посидел в сети/потестил (заходил только на проверенные сайты) и минут через 15 аваст выдает такое:

 

 

уже второй день подряд файл удаляю - он появляется снова) иногда минут через 5-10, иногда через пару часов) появляется независимо от того, работаю я на компе или он просто стоит включенным

установил аваст на сканирование перед загрузкой виндовс - просканировал все диски и вирусов не нашел) потом загрузилась винда и аваст опять пишет "вирус"

что это может быть такое и как с нимм бороться??? хелп ми

может аваст чего напутал?

 

пс. предложения отформатировать диск и переустановить винду уже были

[Жэка-шабашник 2]

вирус, не должно быть этого файла там

[RusLi 461]

скачай :

Посилання

 

запусти, попросит отключить антивир, дальше всегда ок, ес...

 

вот описание, шоп не боялсо:

Посилання

[ajm 379]

Жэка-шабашник, RusLi, спасибо!

качаю, запускаю

 

а что это за прога?

Змінено 13 травня 2010 користувачем ajm

[ANGEL 44]

ребят помогите, аот ссылочка на тему

Посилання

[RusLi 461]

Жэка-шабашник, RusLi, спасибо!

качаю, запускаю

 

а что это за прога?

лечилка от всего и сразу

[2-ешник 92]

ajm,

триолан -- это кажись ч\з vpn-подключение работает?

у меня была похожая зараза (только хуже). Загружается ч\з локалку при перезагрузке пк.

 

бесплатная помощь в лечении компа на форуме Посилання -- онлайн сервис по тестированию и лечению.

Если вам нужна помощь в лечении компьютера - прочитайте и выполните правила" rel="external">Посилання

Проходишь там один раз лечение (если есть что лечить), читаешь (и выполняешь) рекомендации по защите ПК -- в результате чистый комп, сохранённая инфа.

 

зы: в сетях типа vpn только антивируса мало -- это расплата за быстрый интернет (( .

[RusLi 461]

ajm, але, как дела, начинаю беспокоится

[ajm 379]

ч\з vpn-подключение работает?

информация отсутствует, спасибо за ссылку!

RusLi, как только скачал программу - сразу попустило, еще даже не запускал ее

 

попустило ненадолго

запустил ComboFix, с ее подачи отключил аваст, виртуальные диски, заинсталил какую-то консоль и понеслась винда по кочкам)

результат работы проги:

ComboFix 10-05-13.03 - Администратор 14.05.2010 17:23:01.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1648 [GMT 4:00]

Running from: e:\distribut\Antivirus\ComboFix.exe

AV: avast! antivirus 4.8.1368 [VPS 100513-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

c:\documents and settings\Администратор\Application Data\Desktopicon

c:\documents and settings\Администратор\Application Data\Desktopicon\eBayShortcuts.exe

c:\windows\logfile32.txt

c:\windows\nigzss.txt

c:\windows\system32\BReWErS.dll

c:\windows\system32\i

c:\windows\system32\nigzss.txt

c:\windows\system32\ssRibbons.scr

c:\windows\vcredist_x86.exe

c:\windows\woot.exe

d:\c316~1\Avto\8AD1~1\FF22~1.exe

((((((((((((((((((((((((( Files Created from 2010-04-14 to 2010-05-14 )))))))))))))))))))))))))))))))

и далее по тексту...

"...и вышел опять на Дерибасовскую..." (с) из анекдота

 

Змінено 14 травня 2010 користувачем ajm

[ajm 379]

с момента последнего поста вирус не задалбывает, обнаружил группу болельщиков 8 )

 

 

может вся проблемма в "человеческом факторе"?

[RusLi 461]

а набери еще в Пуск/выполнить - msconfig

вкладка "автозагрузка" - нет ли там этой заразы?

[ajm 379]

RusLi, вроде нет

 

[RusLi 461]

RusLi, вроде нет

 

убери все кроме первого и последнего пункта

[ajm 379]

RusLi, Ок!

убрал, перезагрузил

 

 

Змінено 14 травня 2010 користувачем ajm

[Gmek 6]

ajm, а зачем ты вообще пользуешься авастом? Хотя это на любителя.

Скажи, сколько ты уже на триолане? Как тебе интернет, соответствует заявленной скорости? И какой у тебя пакет?

[RusLi 461]

вообще в домосетях очень большое количество вирусов, так как это все настроено и рулитсо похабно, серваки только для билинга стоят.

 

Желательно ставить "фаервол"

простому человеку советовал бы Outpost firewall. Ключики пожизненные легко ищутся и находятся

 

 

а вообще исходя из теории создания операционных систем, есть функция и целая система распределения прав пользователей и администратора.

Нужно в нете (да и вообще при пользовании ) сидеть под "user" с максимальными ограничениями - тогда вирусам будет сложнее проникнуть в систему. Для установки прог логинится под админом. И обязательно пароль на админа

[vovik2101 1]

а делаю подругому помимо антивируса на вомпе у меня на флешке есть еще один антивирус и раз в месяц или когда мой несправляется то я вторым гоняю и нормально все становится, попробуй и ты так сделать

[ajm 379]

пользуешься авастом? Хотя это на любителя.

как-то вирусняк поймал, и он в файлах касперского засел) система постоянно при загрузке каспера перезагружалась, прочистил авастом - благо, его можно запустить перед загрузкой системы, с той поры на авасте и сижу)

триолан пару дней как установил, скорость довольно неплохая (с файлообменника фильмягу на 1,5 Гб скачал за 12 мин), пакет "интернет" - за 75 грн. безлимитный инет (до 100 Мбит/с) + 45 каналов аналогового ТВ (пока идет замануха, показывает 75 каналов)

под "user" с максимальными ограничениями

размышляю по этому поводу

на флешке есть еще один антивирус

а что можно нашару скачать как альтернативу?

[vovik2101 1]

да можно Doktor web называется просто держу его на флешке и переодически использую

[RusLi 461]

 

а что можно нашару скачать как альтернативу?

называется CureIt - от доктора выба

[ajm 379]

CureIt

спсб

кста по ссылке, которую 2-ешник рекомендовал, тоже предлагают этой прогой комп поганять

[RusLi 461]

ну дык, это от туда и пошло

[Gmek 6]

пока идет замануха, показывает 75 каналов)

Так и останется

[ajm 379]

Так и останется

эт хорошо

 

пс. за прошедшие сутки ТВ с инетом пару раз на час-полтора пропадали, но это уже другая история...

[Gmek 6]

пару раз на час-полтора пропадали

Погода блин...