Подскажите мне пожалуйста! что можно предпринять в такой ситуации! Суть проблемы описал в теме про Антивирусы! использовал разные антивирусы, чтобы проблему искоренить! Каспа, AVG и прочее...На компе у меня ничего не видят, типа вирусов нет! но на самом деле! Каждый вечер! именно каждый вечер! с утра и днём ничего не происходит хочу заметить (проверял 3 дня) каждый вечер при попытке зайти на любой сайт, на даркфейт, яндеск, биёнданрил и прочее всегда, ВСЕГДА прежде чем страницу загрузить, броузер грузит что-то с адреса (указал в теме антивирусов) антивирусы всегда блокируют это (Avast, Касп) стоит выбрать другой сайт - опять такая же хрень! и так всегда! читал на сайте микрсософт, что суть проблемы в CVE-2007-0038 (уязвимость анимированного курсора в Win XP) скачал патч, чтобы эту проблему пофиксить, но видимо уже поздно! Очевидно что-то уже сидит в компе и пытается загрузить ещё что-то с другого адреса при попытке зайти на любой сайт! Но НИ ОДИН антивирус ничего не видит! всё чисто! Такое ощущение что мой комп под прицелом у кого-то! прицепилась как блошиная вошь! IP у меня динамический, но всегда одна и таже песнь - попытка загрузить какую-то прогу с адреса неизвестного мне! (WIN XP SP2, IE)! подскажите пожалуйста! почему мой комп пытается всё время что-то грузануть, где гад сидит?
попробуй восстановление системы... если не поможет (а скорее всего не поможет) - сноси винду и ставь по новой... теоретически любого как ты говоришь *гада* можно найти и прибить... только как правило времени это занимает намного больше чем переставить винду...
[Исправлено: snowworm, 13 нояб. 2007 13:46]
GOW
Ты антивирь в свою систему ставишь или другим компом проверяешь? Если уже подхватил хрень, то второе предпочтительнее.
DJ Riff
Ставлю в свою систему (наверное заражённую)! А что значит проверить другим компом? Я это не понимаю!
GOW большинство антивирусов могут через локальную сеть проверить другой компьютер... или достань жесткий диск и поставь его в другой компьютер... только врядли поможет если давно заражен...
GOW, раз ни один антивирус ничего не видит - очень вероятно что это не вирус вообще. С чего ты взял что это вирус? Возможно прога какая-то по расписанию лезет на сайт с адами типа как компенсация за свою бесплатность.
[Исправлено: 242, 13 нояб. 2007 11:47]
Вот по этому адресу что-то пытается грузануть мой комп! htt://ads.1234214.info/tk/ani.c! (в http не пишу последнюю p намеренно)! Avast 4.7 Professional всегда блокирует! что это может быть? И потом даже если прога обновляется! хорошо, допустим! но достаточно один раз её сказать типа не надо и она отваливает! А тут КАЖДЫЙ РАЗ КОГДА ЗАХОДИШЬ НА ЛЮБОЙ САЙТ преежде чем ссылку сайта грузить комп пытается загрузить что-то по данному адресу! (вижу это в строке состояния) и потом всё это делается втихаря! любая прога отпишет, что типа это она хочет обновление закачать! Прям не знаю что делать! медленно умираю! кто-то или что-то явно мой комп на мушку взяли!
Добавлено позже
ЗАШЁЛ ПО ЭТОЙ ССЫЛКЕ У СЕБЯ НА РАБОТЕ! КАКАЯ-ТО ХРЕНЬ ТАМ! УЖАСНУЛСЯ! ВСЁ В КИТАЙСКИХ ИЕРОГЛИФАХ!!!!!!!!!!! КОРОЧЕ ПОПАЛ Я!
GOW, ani.c это что то с анимированным курсором свзянное?... ты именно про эту вирь читал?
[Исправлено: 242, 13 нояб. 2007 12:00]
242
Да! Причём вирус почему-то назывется CVE-2007-0038! (а это уязвимость в винде, винду пропатчил, но поздно видно)
ЗАШЁЛ ПО ЭТОЙ ССЫЛКЕ У СЕБЯ НА РАБОТЕ! КАКАЯ-ТО ХРЕНЬ ТАМ! УЖАСНУЛСЯ! ВСЁ В КИТАЙСКИХ ИЕРОГЛИФАХ! КОРОЧЕ ПОПАЛ Я! И ПОЧЕМУ МОЙ КОМП НА НЕЁ ВСЕГДА ССЫЛАЕТСЯ ПРИ ПОПЫТКЕ ВЫХОДА НА ЛЮБОЙ САЙТ?
Там всего лишь 404 показывает. Просто сервак китайский.
там на белом фоне дофига китайских значков! И ВСЁ! это сайтом не назовёшь! Почему же всё время туда ссылка идёт? что заставляет мой комп туда лезть?
GOW
Загруженная операционка блокирует некоторые свои файлы, и даже антивирус не может их проверить. Фишка в том, чтобы просканировать раздел, когда этой защиты нет. Вариант с сетевым сканированием не покатит, т.к. чтобы зайти в сеть, тебе нужно загрузить систему, и файлы опять окажутся заблокированными. У друга было нечто похожее, только вирь лез не за *.ani, а за *.exe. Но у него была вторая операционка, чистая, в которую я загрузился и отлечил первую. В твоём случае придётся сделать следующее:
Вынуть винчестер, вставить его в комп с обновлённым антивирусом. Avast наверняка подойдёт, раз он активность виря распознаёт.
Просканировать антивирём системный раздел твоего винчестера.
Скопировать важные документы, особенно если они на системном разделе лежат. Можешь их на CD/DVD нарезать — бакуп карман не тянет.
Вставить винчестер в свой комп. Если система откажется загружаться (т.е. вирь пожрал системные файлы, и антивирь их удалил), то грузись с установочного диска и восстанавливай систему. Обычно в меню загрузочного диска несколько опций есть: исправить установку, переустановить поверх с сохранением настроек и т.д.
Прежде всего, попробуй пошерстить реестр в поиске этого адреса.
Встречался пару раз с такой хренью, что комп ловил вирусню, вирусню благополучно лечили, но бравузер ходил через определенный узел инета, т.е. был как бы http-прокси. Как лечил уже не помню, но можно попробовать просто удалить адрес этого зловредного узла.
Попробуй второй более простой вариант: качай утилиту winsockfix (размещал не я) (http://depositfiles.com/ru/files/1391047) :up:, запускай, исправляй сетевую часть своей операционки (сброс параметров реестра). Учти, что все сетевые настройки слетят.
По идее должно помочь.
Не поможет - лучший вариант - переустановка системы.
ЦитироватьПрежде всего, попробуй пошерстить реестр в поиске этого адреса
Конкретно искать "prefixes" в именах разделов. Значения ключей должны быть простыми: http:// , ftp:// и т.д., никаких сайтов. Кроме того, в настройках браузера надо отменить переход на страницу поиска, если запрашиваемая страница ненайдена — вири часто прописывают себя в поисковик по умолчанию (Раздел реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search). Правда, сдаётся мне, у GOW не этот случай...
Думаю, вариант с winsockfix (http://depositfiles.com/ru/files/1391047) поможет.
После двух дней мне всё-таки удалось немного починить комп! Удалил вирусняк хотя бы! Увидел в моём авасте некую функцию проверки системы при загрузке, при следующем выключении/включении компа появился синий экран смерти и сообщением аваста, что он проверяет систему (не врубился хотя, что там можно проверить, операционка-то не загружена) ан нет! нашёлся у меня некий Trojan-gen-x.downloader, исходя из названия наверное из-за него комп что-то пытался грузануть, в папке temporary internet files нашлось ещё несколько файлов в формате html! Трояна удалил! тем неменее комп всё-таки ещё пытается ходить через ту ссылку, но уже по-другому! только один раз, самый первый раз при моей попытке выйти на любой сайт, достаточно выбрать потом другую ссылку и больше ничего нет! при следующей перезагрузке системы - опять одно предупреждение и снова всё нормально! видимо что-то осталось! Несколько вопросов всвязи с этим!
DJ Riff
prefix-es это где? в каком разделе их искать не нашёл ни одного http и ftp! видимо раздел не тот смотрел!
насчёт строки search! в реестре у меня прописано следующее, в этом есть что-то подозрительное?
(http://i013.radikal.ru/0711/cc/7fa9bf6ba1d6t.jpg) (http://radikal.ru/F/i013.radikal.ru/0711/cc/7fa9bf6ba1d6.jpg.html)
xxThief
Утилитку скачал! пока не пробовал! вопрос! она системе не навредит? никаких проблем не будет?
GOW, системе не навредит. Сбросит сетевые настройки (прокси, настройки ip, dns и т.п.) и всё. Заново настроишь...
Похоже всё-таки, что у тебя вирус всеми этими делами занимался. Но раз вылечил, то утилиткой всё-равно будет невредно воспользоваться
GOW
Просто нажми Ctrl+F и набери в строке поиска "prefixes". В качестве условий поиска укажи только "Имена разделов".
Надеюсь, в качестве домашней страницы у тебя вменяемый сайт стоит?
То, что у тебя в разделе Search - нормально.
ещё в этом разделе посмотри:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
Тоже все ссылки должны быть на microsoft.com или на те сайты, которые ты сам поставил.
У меня на диске папка Local settings занимает 9,9 гигибайт!!! внутри неё есть некая папка Temp - она весит около 8 гигабайт! её можно удалить? или есть опасность снести чего-нибудь важное? А вообще как можно тотально подчистить всё то, что накопил броузер при этом чтоб всё потом работало? есть кнопка удалить куки и времененные файлы интернета, но это шнагя, чистит всего 50 мегов от силы!
GOW темп - временные файлы. сноси не задумываясь. Правда он может сказать что что-то используется. забей на эти файлы.
GOW, могу предложить вариант с настройкой браузера: сервис -> свойства обозревателя -> временные файлы интернета -> параметры. Там уменьши размер кэша до приемлемой цифры в мегов 20-50. Работать будет всё как прежде, просто не будет валяться кэш страниц, на которые ты ходил давным давно.
Плюс эти файлеги создают нагрузку на твой комп, т.к. антивирь их регулярно проверяет...
Папку Temp чисти безжалостно... :yes: