petrovich758

Всплывающие окна контекстной рекламы содержат ссылку textsrv.com... Поиск через Google определяет это вирусом, но внятных предложений борьбы с ним нет... На всякий случай приведу HTML код который содержит всплывающее окно (ниже приведены коды из двух окон) <a id="_GPLITA_1" style="color:green;text-decoration:none;border-bottom:3px double" href="http://www.textsrv.com/click?v=UlU6MTEyMjU6MjMwOtC90LDQv9Cw0LTQtdC90LjQtTowYzIwMGM1NWNkYjMwOTEyNGE1ZGU5MzRiYW JjZTA2Yzp6LTEwMjEtMTAxNTc6bWFyZ2Vsb3Yub3Jn" in_rurl="http://www.textsrv.com/click?v=UlU6MTEyMjU6MjMwOtC90LDQv9Cw0LTQtdC90LjQtTow

Да включенв локальную сеть

У меня подключение к интернету осуществляется через сеть Красногорской фирмы предоставляющей доступ в интернет

Прослежу в течении пары-трех дней. Если вновь проявится сразу же напишу. Он как-то странно-нерегулярно начинал срабатывать не соотносясь ни с конкретным временем, ни с задачами решаемыми на компьютере. Но заранее БОЛЬШОЕ СПАСИБО ВСЕМ ВАМ ЗА ПОМОЩЬ!! Как и обещал: 26.12.2009 10:04:35 Защита вашего компьютера не работает. Рекомендуется возобновить защиту. 26.12.2009 10:38:35 Защита вашего компьютера работает. 26.12.2009 10:40:10 Программа C:\WINDOWS\system32\WgaTray.exe не может установить соединение с сервером 131.107.115.40. Проверьте параметры соединения с интернетом. Возможно, в у

Проделал все операции согласно вашим рекомендациям, попутно (на всякий случай) удалил программу mtorrent log.txt

Сегодня смог выкроить время для того, чтобы на время проверок компьютер ни чем другим загружен не был... прежде всего несколько строк из антивирусных отчетов: Поиск вирусов завершен 25.12.2009 11:47:25 25.12.2009 14:33:18 36,5 МБ 23.12.2009 16:08:38 Файл C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ Новое.scr, обнаружено: троянская программа 'Trojan.Win32.Swisyn.fnf'. 23.12.2009 16:08:38 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно. 23.12.2009 16:57:14 Обновление завершено успешно 23.12.2009 17:18:35 Файл C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ Новое.s

21.12.2009 13:06:19 Обновление завершено успешно 21.12.2009 15:31:20 Обновление завершено успешно 21.12.2009 16:15:53 Файл C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ Фотки.scr, обнаружено: троянская программа 'Trojan.Win32.Swisyn.fnf'. 21.12.2009 16:15:53 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно. 21.12.2009 17:48:12 Обновление завершено успешно 21.12.2009 18:06:49 Файл C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ Фотки.scr удален. удалено: троянская программа Trojan.Win32.Swisyn.fnf Файл: C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ XXX.scr удал

20.12.2009 20:37:45 Файл C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ Антивирусы.scr удален. удалено: троянская программа Trojan.Win32.Swisyn.fnf Файл: C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ XXX.scr Это только что во время подготовки логов virusinfo_syscheck.htm virusinfo_syscheck.xml virusinfo_syscure.htm virusinfo_syscure.xml hijackthis.log

удалено: троянская программа Trojan.Win32.Swisyn.fnf Файл: C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ XXX.scr 20.12.2009 16:27:26 Файл C:\DOCUMENTS AND SETTINGS\ALL USERS\ДОКУМЕНТЫ\ Книжки.scr удален. Это как и обещал новое проявление того же вируса

Не знаю почему, но новые логи не сохраняются возможно только сохранить отчет, который я и прилагаю avz_log.txt

После отсылки: Файл уже проанализирован: MD5: 1c2b181dcdbfad31417c4c0196175d87 First received: 2009.02.24 15:20:35 UTC Дата: 2009.12.11 18:50:47 UTC [>6D] Результаты: 0/41 Permalink: analisis/530d62b4b548cd6b60da8af244d80bee6cb64d42ad6387260f29ebfc8e9706b5-1260557447 Пока бежит новая проверка AVZ отсылаю вам этот отчет. После окончания проверки постараюсь разобраться как переслать отчеты в нужном вам виде... надеюсь теперь правильно... virusinfo_syscheck.htm virusinfo_syscheck.xml virusinfo_syscure.htm virusinfo_syscure.xml

Добавляю логи сделанные по инструкции avz_log.txt hijackthis.log

Дополняю результатами анализа http://www.getsysteminfo.com/read.php?file...b097c3899e11223 GetSystemInfo_5C7E7A6C14294A3_Ната_2009_12_18_11_09_46.zip

Выполнил все рекомендации данные в вашей ссылке - вирус не обнаруживается, но уверенности, что компьютер очищен нет... Попытаюсь еще установить версию 9.0

У меня был установлен МакАффи, но во время работы в комп попал вирус, который постоянно генерирует троянские программы. Эти сгенерированные программы видят и вычищают и МакАффи, который я уже удалил и установленная мной пробная 30-дневная версия 7.0.1.325 Антивируса Касперского. То есть причина - генератор троянских программ остается не затронутым. Хотелось бы получить рекомендации Это копия отчетов из установленного антивируса обнаружено: потенциально опасное ПО Hidden data sending Процесс: C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe обнаружено: потенциально опасное ПО In