IE 8 стал при первом запуске глючить - пропадает строка ввода адреса

Привет!
Помгите пожалуйста разобраться.
2 дня назд заметил, что при запуске Windows XP SP3 что то ещё в течении примерно 10 минут, грузить сильно процессор ... находил какие то неиз. файлы на С но и удалял, были какие то 4 файла вроде фонтлог и что то подобное, сегодня - темп. файл. бин, при его удалении - сообщение, что он занять каким то другим процессом, но потом как то я удалил его ... так же стал плохо работать и комп иногда, т.е. при выполнении какой нить простешей функции, например открытие маленькой папки, думает долго что сделать, а потом открывает ... и IE 8 стал при первом запуске глючить - пропадает строка ввода адреса, но и при повторном откр. тоже иногда пропадает, галочки снимал, сбрасывал все настройки - не помагает ... так же доступ к сайтам некоторым стал невозможен - а именно вирус.инфо, авз сайт, доктор вэб, поэтому приходилось искать эти утилиты на других ... скачал вэб с топ даунлоудс - вроде обновления не спрашивал - это вчера я им сканировал но он ничего не нашёл, авастом тоже просканировал - результат тот же ... сегоднял нашёл авз утилиту и просканировал ей и ничего, сделал как сказанно здесь и вот файл, но он без учёта обн. т.к. при запросе обн. выдал эту ошибку
[IMG]http://s45.***********/i107/1003/66/7718ed541693.jpg[/IMG]
Помогите узнать, что за хрень скрывается или творится? Что делать?

P.S. Сообщение писалось в другой форум , но пока я это делал, то и туда доступ был закрыт. Поэтому и здесь долго не искал куда правильней задать вопрос - сорри если не туда. Я буду на связи, точнее не буду выходить отсюда, а то и прикрыть могут ... помгите пожалуйста что разобраться, очень срочно нужна Ваша помощь, я теряю компьютер и переустанавливать не хочется ... если я как то неправильно задал вопрос или файлы нужные не прикрепил, то Вы подскажите как и что нужно.

0

айл сохранил, только на какую пиктограмму - не понял

ComboFix.exe.

0

Не понял что значит поместить на пиктограмму, сделал так: ярлык этого файла удерживая ПКМ поднёс к ComboFix.exe. и ComboFix.exe. запустился.

Вложения

ComboFix.rar (5.7 Кб, 32 просмотров)

0

Пуск - Выполнить
Ввести route -f и нажать ОК

1

Сделал, но при этом моментальная блокировка IE 8, пришлось перезагрузиться.

0

С проблемой что ?

0

snifer67, спасибо ))) вэб и вирус инфо и авз откр. ... подскажите а что это было, бегло в поиске читал что то похожее и там говорилось о Net-Worm.Win32.Kido, у меня что то похожее? и ещё подскажите пожалуйста что делать с файлами и папками от ComboFix.exe на С ... и теперь скрытые папки отображаются как откр., может после перез. будут нормально ... можно теперь дефрагментацию делать?

0

ещё подскажите пожалуйста что делать с файлами и папками от ComboFix.exe на С ...

Удалите их.

Скачайте OTCleanIt, запустите, нажмите Cleanup.

1

Сделал, но папки по прежнему отобр. как откр., у меня они стояли до этого чтоб отобр. и RECYCLER на D появился, не сейчас а после тех действий, отобр. так же как и откр., но до этого вируса не было этой папки при вкл. отображении скрытых папок.
на С эти папки С\Config.Msi и С\MSOCache хотя другие внутри, не этих папок, отображаются как скрытые.

Добавлено через 15 часов 39 минут
Разобрался, что это за папки, RECYCLER сам исчез после очистки.
snifer67, подскажите, что за вирус был?

0

snifer67, подскажите, что за вирус был?

Trojan-Drooper.Win32.Agent....

1

snifer67, нужно ли логи делать сейчас, уже с обн. базой авз или в этом нет необходимости и что делать дальше, как в инструкции сказано - После удаления вредоносного ПО

0

Логи делать не надо.Лечение окончено.

1

snifer67, Большое Спасибо, за здоровый компьютер! )
Подскажите пожалуйста, где об этом трояне можно почитать, чем он занимается, а то поиск не дал ничего, на иностр. тоже можно.

0

Подскажите пожалуйста, где об этом трояне можно почитать, чем он занимается, а то поиск не дал ничего, на иностр. тоже можно.

Несет в себе другое вредоносное ПО. http://www.securelist.com/ru/v... d=21782865

1

snifer67, почитал и узнал что он на съёмные носители внедряется, а я тут дивиди диск записывал с файлами (программы в архивах) во время вируса, но после лечения ещё не вкл. его - может он туда попасть и как проверить "безопасно" ?

Добавлено через 4 минуты
и как раз помню при первой записи, где два видео файла и документ ворд, там какой то файл отображался как скрытый и наз. Thumbs - это что из авторанов помоему, или что это? но потом я этот диск перезаписал и этого файла не было больше.

0

Thumbs - это что из авторанов помоему, или что это?

Системный файл.

snifer67, почитал и узнал что он на съёмные носители внедряется, а я тут дивиди диск записывал с файлами (программы в архивах) во время вируса, но после лечения ещё не вкл. его - может он туда попасть и как проверить "безопасно" ?

Я просто привел ссыль, чтобы вы узнали, что этот троян делает.

1