Требуется помощь. Что делать не знаю.

[GOW]

Подскажите мне пожалуйста! что можно предпринять в такой ситуации! Суть проблемы описал в теме про Антивирусы! использовал разные антивирусы, чтобы проблему искоренить! Каспа, AVG и прочее...На компе у меня ничего не видят, типа вирусов нет! но на самом деле! Каждый вечер! именно каждый вечер! с утра и днём ничего не происходит хочу заметить (проверял 3 дня) каждый вечер при попытке зайти на любой сайт, на даркфейт, яндеск, биёнданрил и прочее всегда, ВСЕГДА прежде чем страницу загрузить, броузер грузит что-то с адреса (указал в теме антивирусов) антивирусы всегда блокируют это (Avast, Касп) стоит выбрать другой сайт - опять такая же хрень! и так всегда! читал на сайте микрсософт, что суть проблемы в CVE-2007-0038 (уязвимость анимированного курсора в Win XP) скачал патч, чтобы эту проблему пофиксить, но видимо уже поздно! Очевидно что-то уже сидит в компе и пытается загрузить ещё что-то с другого адреса при попытке зайти на любой сайт! Но НИ ОДИН антивирус ничего не видит! всё чисто! Такое ощущение что мой комп под прицелом у кого-то! прицепилась как блошиная вошь! IP у меня динамический, но всегда одна и таже песнь - попытка загрузить какую-то прогу с адреса неизвестного мне! (WIN XP SP2, IE)! подскажите пожалуйста! почему мой комп пытается всё время что-то грузануть, где гад сидит?

[snowworm]

попробуй восстановление системы... если не поможет (а скорее всего не поможет) - сноси винду и ставь по новой... теоретически любого как ты говоришь *гада* можно найти и прибить... только как правило времени это занимает намного больше чем переставить винду...
[Исправлено: snowworm, 13 нояб. 2007 13:46]

[DJ Riff]

GOW
Ты антивирь в свою систему ставишь или другим компом проверяешь? Если уже подхватил хрень, то второе предпочтительнее.

[GOW]

DJ Riff
Ставлю в свою систему (наверное заражённую)! А что значит проверить другим компом? Я это не понимаю!

[snowworm]

GOW большинство антивирусов могут через локальную сеть проверить другой компьютер... или достань жесткий диск и поставь его в другой компьютер... только врядли поможет если давно заражен...

[242]

GOW, раз ни один антивирус ничего не видит - очень вероятно что это не вирус вообще. С чего ты взял что это вирус? Возможно прога какая-то по расписанию лезет на сайт с адами типа как компенсация за свою бесплатность.

[Исправлено: 242, 13 нояб. 2007 11:47]

[GOW]

Вот по этому адресу что-то пытается грузануть мой комп! htt://ads.1234214.info/tk/ani.c! (в http не пишу последнюю p намеренно)! Avast 4.7 Professional всегда блокирует! что это может быть? И потом даже если прога обновляется! хорошо, допустим! но достаточно один раз её сказать типа не надо и она отваливает! А тут КАЖДЫЙ РАЗ КОГДА ЗАХОДИШЬ НА ЛЮБОЙ САЙТ преежде чем ссылку сайта грузить комп пытается загрузить что-то по данному адресу! (вижу это в строке состояния) и потом всё это делается втихаря! любая прога отпишет, что типа это она хочет обновление закачать! Прям не знаю что делать! медленно умираю! кто-то или что-то явно мой комп на мушку взяли!
Добавлено позже
ЗАШЁЛ ПО ЭТОЙ ССЫЛКЕ У СЕБЯ НА РАБОТЕ! КАКАЯ-ТО ХРЕНЬ ТАМ! УЖАСНУЛСЯ! ВСЁ В КИТАЙСКИХ ИЕРОГЛИФАХ!!!!!!!!!!! КОРОЧЕ ПОПАЛ Я!

[242]

GOW, ani.c это что то с анимированным курсором свзянное?...  ты именно про эту вирь читал?
[Исправлено: 242, 13 нояб. 2007 12:00]

[GOW]

242
Да! Причём вирус почему-то назывется CVE-2007-0038! (а это уязвимость в винде, винду пропатчил, но поздно видно)
ЗАШЁЛ ПО ЭТОЙ ССЫЛКЕ У СЕБЯ НА РАБОТЕ! КАКАЯ-ТО ХРЕНЬ ТАМ! УЖАСНУЛСЯ! ВСЁ В КИТАЙСКИХ ИЕРОГЛИФАХ! КОРОЧЕ ПОПАЛ Я! И ПОЧЕМУ МОЙ КОМП НА НЕЁ ВСЕГДА ССЫЛАЕТСЯ ПРИ ПОПЫТКЕ ВЫХОДА НА ЛЮБОЙ САЙТ?

[false]

Там всего лишь 404 показывает. Просто сервак китайский.

[GOW]

там на белом фоне дофига китайских значков! И ВСЁ! это сайтом не назовёшь! Почему же всё время туда ссылка идёт? что заставляет мой комп туда лезть?

[DJ Riff]

GOW
Загруженная операционка блокирует некоторые свои файлы, и даже антивирус не может их проверить. Фишка в том, чтобы просканировать раздел, когда этой защиты нет. Вариант с сетевым сканированием не покатит, т.к. чтобы зайти в сеть, тебе нужно загрузить систему, и файлы опять окажутся заблокированными. У друга было нечто похожее, только вирь лез не за *.ani, а за *.exe. Но у него была вторая операционка, чистая, в которую я загрузился и отлечил первую. В твоём случае придётся сделать следующее:
Вынуть винчестер, вставить его в комп с обновлённым антивирусом. Avast наверняка подойдёт, раз он активность виря распознаёт.
Просканировать антивирём системный раздел твоего винчестера.
Скопировать важные документы, особенно если они на системном разделе лежат. Можешь их на CD/DVD нарезать — бакуп карман не тянет.
Вставить винчестер в свой комп. Если система откажется загружаться (т.е. вирь пожрал системные файлы, и антивирь их удалил), то грузись с установочного диска и восстанавливай систему. Обычно в меню загрузочного диска несколько опций есть: исправить установку, переустановить поверх с сохранением настроек и т.д.

[xxThief]

Прежде всего, попробуй пошерстить реестр в поиске этого адреса.
Встречался пару раз с такой хренью, что комп ловил вирусню, вирусню благополучно лечили, но бравузер ходил через определенный узел инета, т.е. был как бы http-прокси. Как лечил уже не помню, но можно попробовать просто удалить адрес этого зловредного узла.
Попробуй второй более простой вариант: качай утилиту winsockfix (размещал не я) , запускай, исправляй сетевую часть своей операционки (сброс параметров реестра). Учти, что все сетевые настройки слетят.
По идее должно помочь.
Не поможет - лучший вариант - переустановка системы.

[DJ Riff]

Прежде всего, попробуй пошерстить реестр в поиске этого адреса

Конкретно искать "prefixes" в именах разделов. Значения ключей должны быть простыми: http:// , ftp:// и т.д., никаких сайтов. Кроме того, в настройках браузера надо отменить переход на страницу поиска, если запрашиваемая страница ненайдена — вири часто прописывают себя в поисковик по умолчанию (Раздел реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search). Правда, сдаётся мне, у GOW не этот случай...

[xxThief]

Думаю, вариант с winsockfix поможет.