Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Флейм > Вирус (возможно, троян) в компе


Автор: I_Am_Rock 3.7.2008, 16:15
У меня появился какой-то вирус.
1) создает в папке Windows\Temp файлы BN*.tmp. В последнее время еще и не только "BN".
2) То качает что-то (страница загрузилась, а входящий траф. накручивается)...
3) ...то исходящий траф. накруч.
4) До тех пор пока я не стал удалять файлы из Temp время от времени возникали окна с ошибками (в заголовке было написано что-то про BN*.tmp)  (при вкл. соединении инета)
5) Изредка возникали окна с ошибками про файл svchost.exe. (при вкл. соединении инета)
6) В Диспетчере Задач несколько запущенных процессов svchost.exe (всегда)
7) После откл. соединения с инетом и закрытия окна IE в Диспетчере Задач все равно остается IEXPLORE.EXE. При попытке закрыть процесс вручную возникает опять.
8) Пару раз (за 2-3 месяца) возникал синий экран. Приходилось перезагружать. После перезагрузкаи в Автозагрузке (Пуск->Выполнить->msconfig) возникал "dumprep 0 -k" (команда "%systemroot%\system32\dumprep 0 -k"). Я, разумеется, отключал.

После заражения я обновил антивир. базы NOD32 (за 14 апр. 2008), но ничего не было найдено!

Помогите пожалуйста!!! Уже замучался совсем. Буду очень благодарен!

Автор: Olegan 3.7.2008, 16:28
http://www.free-av.de/en/download/1/avira_antivir_personal__free_antivirus.html попробуй, хотя я бы переустановил систему.

Автор: mr.Anderson 3.7.2008, 16:33
Поставь каспера и не мучайся. А проще перерушить систему, правильно.

Автор: I_Am_Rock 3.7.2008, 16:44
Спасибо за советы, но... может есть другой способ? smile

А что - нод32 вообще ни на что не годится?

Автор: Olegan 3.7.2008, 17:00
Цитата(I_Am_Rock @  3.7.2008,  16:44 Найти цитируемый пост)
А что - нод32 вообще ни на что не годится?

Ну почему...
Из ныне существующих не плохой.
Может они этот вирус еще не добавили в базу, может не верно настроен.

Автор: sTa1kEr 3.7.2008, 17:04
I_Am_Rock, а был ли мальчик? (с) smile 


Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
1) создает в папке Windows\Temp файлы BN*.tmp. В последнее время еще и не только "BN".

Temp для того и нужна, что бы в нее сваливали верменные файлы (которые зачастую превращаются в дальнейшем в хлам)
Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
2) То качает что-то (страница загрузилась, а входящий траф. накручивается)...

Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
3) ...то исходящий траф. накруч.

Мало-ли что может качать? А вообще поставь фаирвол и посмотри кто качает.
Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
4) До тех пор пока я не стал удалять файлы из Temp время от времени возникали окна с ошибками (в заголовке было написано что-то про BN*.tmp)  (при вкл. соединении инета)
5) Изредка возникали окна с ошибками про файл svchost.exe. (при вкл. соединении инета)

Винда сама по себе глючная
Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
6) В Диспетчере Задач несколько запущенных процессов svchost.exe (всегда)

Это штатная ситуация http://support.microsoft.com/kb/314056/ru
Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
7) После откл. соединения с инетом и закрытия окна IE в Диспетчере Задач все равно остается IEXPLORE.EXE. При попытке закрыть процесс вручную возникает опять.

Вероятно, если, какая-либо прога юзает двжек IE то ей необходим IEXPLORE.EXE
Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
8) Пару раз (за 2-3 месяца) возникал синий экран. Приходилось перезагружать. После перезагрузкаи в Автозагрузке (Пуск->Выполнить->msconfig) возникал "dumprep 0 -k" (команда "%systemroot%\system32\dumprep 0 -k"). Я, разумеется, отключал.

Это утилита для создания дампа памяти при подении, если я не ошибаюсь.

Автор: I_Am_Rock 3.7.2008, 17:22
sTa1kEr

Ну, я вводил bn*.tmp в поисковик. Там было описание вируса - всем похожего на мой. Но там не было описано - что и как делать.

Автор: sTa1kEr 3.7.2008, 17:37
I_Am_Rock, а, ясно. Ну тогда попробуйте касперычем (чуствует, что сейчас полетят тухлые помидоры) провериться.
И еще вот тут, похоже, метод для лечения http://www.viruslist.com/ru/find?search_mode=full&words=bn*.tmp&x=0&y=0

Автор: I_Am_Rock 3.7.2008, 17:57
sTa1kEr

Окей, спасибо.

Я тут еще слышал про прогу AVZ. Кто-нибудь что-нибудь может о ней сказать? Просто на virusinfo.info в примерах ее используют. И описание своего вируса я также видел, если не ошибаюсь, там.

Автор: sTa1kEr 3.7.2008, 18:02
http://ru.wikipedia.org/wiki/AVZ

Добавлено через 5 минут и 32 секунды
http://virusinfo.info/showthread.php?t=1235 - вот  тут еще мого интересного понаписали.

Автор: Str!pe 3.7.2008, 18:24
Цитата(I_Am_Rock @  3.7.2008,  17:15 Найти цитируемый пост)
После заражения я обновил антивир. базы NOD32 (за 14 апр. 2008), но ничего не было найдено!

поменяй нод на 3.x версию.

Добавлено через 1 минуту и 22 секунды
Цитата(I_Am_Rock @  3.7.2008,  17:44 Найти цитируемый пост)
А что - нод32 вообще ни на что не годится?

На все он годится, нормальный антивирус
Цитата(sTa1kEr @  3.7.2008,  18:37 Найти цитируемый пост)
(чуствует, что сейчас полетят тухлые помидоры) 

нету под рукой  smile 

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)