Похоже, здесь будет задачка для эксперта.
Все началось с того, что играя в одну игру, компутер ощутил тормоза. Закрыл браузер, торрент и т.д, оставил блокнот - все-равно тормозило. И тут еще мышка начала мигать, как будто комп что-то устанавливал.
Почуяв неладное, зашел в диспетчер задач, а там процесс "XP-dfg117567.exe"... буквы и цифры не дословно привел, но как-то так). Завершил. Тормоза продолжились. Смотрю, блокнот открыт один, а процесса два. Завершил один, блокнот пропал. Завершаю второй... а не завершается. "это может повредить систему... бла-бла." "Ок" и процесс остается.
Потом винда начала шалить конкретно, что перечислять все симптомы нет смысла. То включался то вырубался интернет, при этом выдавая рандомную ошибку, при перезагрузке комп не включался, всякие ошибка выдавал, синий экран был...
Но есть
постоянные:
1) вирус конкретно настроен против любых антивирусов.
Касперский, что пылился в Program Files запускаться не хотел. При запуске процесса он в ту же секунду завершался, даже взвизгнуть не успевал. бедный
2) Опера работала стабильно до тех пор, пока не начал пытаться зайти на сайт касперского. Вернее сначала зашел, почти успел кликнуть "скачать" как она вырубилась. Запустил снова - и отрубает. ИЕ продержался дольше. Успел пробить "нид бекап" в поисковике, тем и вышел на этот сайт. И еще побродить немного. Но спустя час все-таки сдался =(
3) на сайты антивирусов больше не пускает. пишет "удаленный сервер недоступен" и т.д.
4) устанавливать анти-вирусы тоже не дает. В основном ошибку выдает в конце.
Однако!
да, никаких недоплагинов или "отправь смс" нет. Че хочет вирус, или троян - незнаю =\
пишу с третьего, настольного ПК.
Каким-то чудом установился Нортон. Сделал быструю проверку, нашел пару вирусов. Удалил. Еще через ЛивАпдейт закачались обновления на 50 метров. Нужна была перезагрузка. Ну я подумал конечно, что может и не запустится, но... комп слабый, и тормозит ужоскак, перезагружу и норм будет, и проверю. Проверил, ага... Не запустился. И удалить не могу! Тоже ошибка. Труба, вообщем.
Установил на другом зараженном ноутбуке... сделал полную проверку, нашел парочку вирусов. Позывные негодяев:
W32.Sality.AE
Backdoor.EggDrop
VBS.Runauto
перезагрузил, а запустить не могу...
пароль незнаю, не могу проверить вылечен или нет
Третий, что Главный, через флешку не заразился - нортон уже работал до этого, все отразил одной своей иконкой.
Короче надо, спасать Первый. скачивал avz4, распаковывал... Базы обновил с третьего, уже распакованный кинул на ноут. Успел поработать немного, я даже по менюшкам полазил немного но также закрывает. Закрывает за секунду. За нее через пару десятков закрытий таки успел поставить галочку на "включить драйвер расширенного мониторинга процессов"
че делать как быть =(
UPD: пароль узнал... *стоит с утюгом над братом*
комп работает, антивир работает. Имена злодеев известны. Думал все интересней будет.
