Подозрение на вирус. только какой....

[mysteryJ]

Какова проблема: не заходит вконтакт(но периодически заходит) - не логиниться, то есть все время показывает значок загрузки, а внизу - login.vk скачет все время и до бесконечности,а также иногда(но намного реже) в gmail не авторизует. Плюс не загружаются форумы по вирусам некоторые, даже сюда вышла не сразу. При чем, это непостоянно. Но вконт не заходит 95% всех попыток.

В начале такая фишка на ноуте, затем через 2 дня на стационарном. У меня стоит wi-fi роутер. Касперский 7, с обновленными базами не находит ничего,

Kill_kido не находит ничего, проверяла CureIt Dr.Web. Тоже ноль. AVZ вроде тоже ничего особенного не показывает, но я блонд, не разбираюсь особо.(

Проверяла hosts, там все в порядке. vkontakte.exe не имею на компе, поисковик не находит по крайней мере. Это основное что читала на других форумах.

Откатывала винду, НО ЗАЙДЯ по ОДНОМУ разу в каждый новый браузер - ОПЯТЬ не авторизует.

прикрепляю логи:

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ROME'D'ROS]

mysteryJ, добро пожаловать на форум!

Касперского не с Яндекса качали?

Проверьте файлы: C:\WINDOWS\System32\DRIVERS\cmdguard.sys ; C:\WINDOWS\system32\Drivers\uphcleanhlp.sys

на http://www.virustotal.com/ru результаты напишите здесь, так же поищите файл spnx.sys проверьте там же.

Поставьте KIS 8(8.0.0.506) или KIS 9(9.0.0.463), лучше поставить 8, т.к. 9 для тестеров: http://www.kaspersky.ru/kaspersky_internet...urity_downloads

Остальное Вам напишут хэлперы.

+ подозрительно c:\program files\du meter\dumeter.exe, знаете что это?

И поищите ещё файлы KAV.EXE и KAVSVC.EXE(либо в папка WINDOWS либо в Program Files), что-то не нравятся они мне, всё проверить на вирустотале(ссылка выше).

thyrex, Outpost стОит ей удалять?

Изменено 18 сентября, 2009 пользователем ROME'D'ROS

[snifer67]

Выполните скрипт в avz

begin
ExecuteRepair(1);
RebootWindows(true);
end.

Изменено 18 сентября, 2009 пользователем snifer67

[ROME'D'ROS]

Логи чисты

[Константин Артурыч]

ROME'D'ROS

Уважаемый! А вам не кажется что Вы не правы ? Кис/КАВ 2010 уже дааавным дааавно в продаже...

т.к. 9 для тестеров:

Надо быть в теме

[snifer67]

Будем работать нестандартно.

 

Cкачайте ComboFix здесь,и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

Подробнее в "ComboFix. Руководство по применению."

 

 

3.Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix здесь

Изменено 18 сентября, 2009 пользователем snifer67

[mysteryJ]

ROME'D'ROS'

 

нет, не с яндекса.

результат по файлу

 

http://www.virustotal.com/ru/analisis/6ae0...c7b9-1253066290

 

uphcleanhlp.sys даже не нашла у себя.

DU Meter прога нормальная, так что подозрения на нее нет. она просто скорость считает соединения с нетом.

 

snifer67

 

скрипт пробила.

прикрепляю лог из Комбо

log.txt

Изменено 19 сентября, 2009 пользователем mysteryJ