Один и тот же вирус на разных ОС ???

[_Алёна_1]

Помогите пожалуйста опознать прeступника.

Один и тот же вирус заражает Microsoft Windows ME, 2000 Pro, XP.

При этом он всегда доламывает систему путем торможения ее работы, заставляет ее работать исключительно в safe mode, окна браузера выдают странные глюки, и вообще все время от времени само-вешается.

Norton со всеми его последними апдейтами ничего не находит.

Может вам это знакомо?

Mне иногда кажется, что скоро железо загорится от всех этих глюков (хотя, конечно не должно).

[Old men]

_Алёна_1: Посмотри сообщения журнала ошибок, какие процессы забирают ресурсы процессора при торможении и выложи сюда. Той информации, что ты дала недостаточно

[bmmshayan]

_Алёна_1:

А я думаю что проблема в железе а не в вирусе!

выдают странные глюки, и вообще все время от времени само-вешается

Но лучше дай больше данных...

Изменено 26 ноября, 2005 пользователем bmmshayan

[_Алёна_1]

2_Old men:

Ошибки, зарегистрированные журналом в основном такого рода:

(это B System Log):

--------------------------------------------------------------------------------------

Warning 9/16/2005 1:21:16 PM E100B None 4 N/A END-DCF98C5DF09

Warning 11/7/2005 7:28:42 PM savrt None 1005 N/A END-DCF98C5DF09

Error 11/7/2005 8:26:29 PM Removable Storage Service None 116 N/A END-DCF98C5DF09

Error 11/8/2005 2:20:57 PM WinAcPci None 18 N/A END-DCF98C5DF09

Error 11/12/2005 2:55:03 AM disk None 7 N/A END-DCF98C5DF09

Information 11/12/2005 2:55:03 AM Removable Storage Service None 134 N/A END-DCF98C5DF09

Error 11/12/2005 2:55:03 AM disk None 7 N/A END-DCF98C5DF09

Warning 11/24/2005 2:36:24 PM savrt None 1005 N/A END-DCF98C5DF09

Warning 11/24/2005 2:36:25 PM savrt None 1005 N/A END-DCF98C5DF09

Warning 11/24/2005 2:37:32 PM Dhcp None 1007 N/A END-DCF98C5DF09

Warning 11/24/2005 2:41:50 PM E100B None 4 N/A END-DCF98C5DF09

Application Log:

---------------------------------------------------------------------------------

Error 11/25/2005 11:14:13 PM Microsoft Internet Explorer None 1000 N/A END-DCF98C5DF09

Error 11/25/2005 11:14:03 PM Microsoft Internet Explorer None 1000 N/A END-DCF98C5DF09

Information 11/24/2005 6:34:06 PM MsiInstaller None 11707 Administrator END-DCF98C5DF09

Warning 11/24/2005 4:21:58 PM WinMgmt None 61 N/A END-DCF98C5DF09

Information 11/24/2005 4:21:57 PM Winlogon None 1002 N/A END-DCF98C5DF09

Warning 9/16/2005 1:44:21 PM EventSystem Event Service 4106 N/A END-DCF98C5DF09

Хотя я в этих записях совсем не разбираюсь

[_Алёна_1]

2_bmmshayan:

может быть, но комп относительно новый.

вирус скорее всего попал в систему на сайте халявы. мне надо было найти там бесплатный выпуск журнала. при клике на одну из ссылок на том сайте, начался прикол с размножением окон браузера, т.е. их столько пооткрывалось, что пришлось перегружиться. После этого акцидента комп стал заметно тормозить, а потом стал показывать только 16 цветов...что и творится по сей день.

т.е. этот форум у меня отображается веселыми цветами

[Old men]

_Алёна_1: Похоже на то, что у тебя действительно троян (я сначала тоже думал на железо), жаль что ты не сказала, какие процессы забирают ресурсы..

Рецепт стандартный - обновление базы антивирусника, проверка, обязательная проверка на трояны, после нахождения и удаления - установка файерволла.

Посмотри эту тему, там есть список процессов под которые маскируются трояны и вирусы.

Для проверки на трояны рекомендую Ad Aware, есть и бесплатные варианты.

Еще один способ (если это троян) - это откат в ХР на дату более ранюю, чем посещение халявного сайта. В этом случае ОС скажет тебе (должна по крайней мере) какие установленные программы она отключила, среди них будет и троян.

Удачи