Снова вирус

[КО ТС]

Хотел скачать описание сэнона а610 с сайта //box4upload.com/...., но поднялась тревога - брандмауэр и НОД нашли троянов, но ничего не сделали, комп завис. При включении ПК после запуска XP появляется предупреждение, что система восстановлена после...
Удалил НОД, поставил АВИРу - нашел аж 19 троянов, всё программа засунула в карантин. На следующий день повторил - еще четыре. Предупреждение перестало появляться.
НО! ОЧЕНЬ МЕДЛЕННО загружается IE8 и открываются новые вкладки, даже пустые. А программы открываются быстро.
CureIT не смог загрузить - IE пишет, что не может открыть страницу. Скачал c нашего раздела launch, но он не запускается, тк расширение exe_.
Что делать?
Спасибо!

[baange]

Как вариант.Диск С=>свойства=>сервис=>проверка и автовосстановление битых файлов=>перезагрузка=>ждём,восстанавления....   

[Ghost_Kid]

сделай стандартное восстановление системы. Если не поможет, режь винду.

[КО ТС]

сделай стандартное восстановление системы.

Как это делается?
To baange: делал сервис диску_ проверку и дефрагментацию и почистил реестр регклинером.

[Ghost_Kid]

пуск, все программы, стандартные, служебные, восстановление системы. Там выбираешь какое нибудь удачный день до заражения и на него восстанавливаешься... Если повезет)))
функция восстановления срабатывает в 50% случаев.

[Водила]

Попробуй восстановиться,как пишут. А так,можно скачать и пройтись АVZ - не только ищет троянов,но и исправляет системные ошибки

[КО ТС]

Попробуй восстановиться,как пишут. А так,можно скачать и пройтись АVZ - не только ищет троянов,но и исправляет системные ошибки

Восстановление не катит - пишет, что система была изменена.

[iffrit]

найди лайф сиди с курейтом или каспером и им прогони. Самый идеальный вариант, и вирусы почистит, и заново не появяться.
кстате проверь сайты таких антивирей - Касперский, Нод32, Доктор Вёб. Если все три сайта не открываются по каким то причинам - стопудово вирусняк, он лечится только из под лайф сиди или снимать жесткий сканить на другой машине.

[spas12]

уж не кидо ли словил?

Характерными признаками наличия данного вируса может быть
1. обнаружение антивирусным ПО зараженных файлов
- %все папки общего доступа% RECYCLERS-%Число%%случайная буквенная комбинация%.vmx
- %ProgramFiles%Internet Explorer%случайная буквенная комбинация%.dll
- %ProgramFiles%Movie Maker%случайная буквенная комбинация%.dll
- %System%%случайная буквенная комбинация%.dll
- %Temp%%случайная буквенная комбинация%.dll
- %ALLUSERSPROFILE%Application Data%случайная буквенная комбинация%.dll
2. остановка служб:
- server
- workstation
и отсутствие возможности их запуска.
- отсутствие звука системы и вообще
- Блокировка обновления ВСЕХ популярных антивирусников, так же захода на их странички!
- Частый ребут
3. наличие в системе назначенных задний формата At1.job, At2.job,..
Также вредоносное ПО может модифицировать ряд веток реестра, что может повлечь за собой некорректную работу ряда сервисов.
После успешной установки себя в качестве службы вирус предпринимает попытки дальнейшего растространения, а также пытается подобрать пароли к учетным записям. Учетные записи перебираются по очереди, для каждой из них используется статичный набор простых паролей (порядка 100).
Вирус написан на MS Visual C++.
подробнее: http://support.kaspersky.ru/kis2009/error?qid=208636215
 

[КО ТС]

Кидо вроде нет. Проверил запускал KK.exe. Поставил Хром - не хочет работать, вылетает черный экран "опаньки". С помощью 2ip.ru не могу замерить скорость интернета.

[Водила]

После Каспера я находил вири,так что особо не полагался бы на него. Пройдись всё же АVZ - у меня после её чистки всегда ок было. Кстати,в составе КК есть "ключи",которыми систему поправить можно,в редмишке должно быть описание

[Ghost_Kid]

Переустановите наконец винду! Это будет быстрее. А когда все красиво настроите и софт весь установите, сделайте бекап с помощью ахроникс тру имейджа и будет вам счастье.

[Klemanso]

тк расширение exe_.
Что делать?

а убрать ненужное - не судьба ?! или неихзвестно что подобное расширение в большинстве случаев блокируется при скачивании и потому его приходится менять ??!

[КО ТС]

Убил гада!
Не мог зайти и загрузить CureIT - пишет сайт недоступен. Два раза подряд прошелся Авирой, только после чего загрузил CureIT c cайта ДрВэб. После Авиры он нашел трояна в остатках удаленного QIP и главного гада в С-програм файл-интернет- файл stupapi....dll, который и оказался трояном WinSpy....928.

Что касается переустановки, то комп использует жена для оперативной полиграфии и там за годы я столько загрузил всяких конверторов типа док-рдф-док и все это связано со сканером, распознавалкой, корелом, что этот компот я не сварю снова...
Всем спасибо за советы и участие!
Берегите свои файлы в чистоте!

[Ghost_Kid]

ну коли много всего понаставил за долгие годы, сделай бекап диска С! Потом меньше плясок с бубном будет.