Автор Тема: Помогите изловить интересный вирус  (Прочитано 1120 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Faust

  • Ветеран
  • *****
  • Сообщений: 4302
  • Карма: 107
  • Пол: Мужской
  • Bla-bla-bla, mr. Freeman...
    • Просмотр профиля
Проявление: изменение внешнего вида windows:
-не отображается список типичных задач (в любом окне - слева)
-пропадают стандартные значки (принтеров, стандартных задач)
-невозможно запустить ни одно из приложений из меню пуск, предлагает сделать ярлык (при ответе ДА - пишет сообщение об ошибке "диск переполнен или недоступен", при НЕТ - ничего не происходит)
-не открывается диспетчер задач
-вываливаются службы антивируса

Что интересного:
Активируется не сразу, а секнуд через 10-15 после старта системы. Если к тому времени открыть диспетчер задач (process explorer) - нет видимых проблем. После закрытия - начинается.
Собственно, выявить какие-либо неизвестные процессы не представляется возможным.
Автозапуск (msconfig и реестр) чист, ничего необычного.

Пробовал бороться:
AVZ - бесплатная утилитка. Не видит ничего подозрительного в процессах или автозапуске. Скан результатов не дал.
Cureit (безопасный режим/обычный) нашел 3 вируса трояна на клик в temporary internet files юзверской учетки, юзер почти год не работает, не то.
mcafee - ищет ищет, не найдет.

О системе:
Win XP pro SP2
Заплатка бюллетеня 086 от downdap (confiker) стоит
mcafee 8.5+антишпион имеется

Никто не встречался? Чем гадину ловить?
ПС. Логи чисты, пару раз ругались на windows/system32/wininet.dll, может чот-то с ним связано, на сколько понимаю - это от осла, юзаем мозиллу.

ППС. Приходило тело с флешкой с просьбой распечатать доки, распечатало и ушло в неизвестном направлении (сотрудница уехала в общем)... виню эту переноску бацил.



Оффлайн rооt#

  • VIP
  • Ветеран
  • *****
  • Сообщений: 20302
  • Пол: Мужской
    • Просмотр профиля
Попробуй вот эту халявную утилитку от DrWeb. Правда, проверяет по 3 часа систему, но вроде неплохая...

Оффлайн Faust

  • Ветеран
  • *****
  • Сообщений: 4302
  • Карма: 107
  • Пол: Мужской
  • Bla-bla-bla, mr. Freeman...
    • Просмотр профиля
Попробуй вот эту халявную утилитку от DrWeb. Правда, проверяет по 3 часа систему, но вроде неплохая...
Cureit (безопасный режим/обычный) нашел 3 вируса трояна на клик в temporary internet files юзверской учетки, юзер почти год не работает, не то.

=(((

2bear, в моем случае, проще систему прибить =) Благо, комп нужен только для клацанья заявлений и переодической отправки почты...