goredey

nik-nik, Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и пришлите на quarantine<@>virusnet.info с указанием в теме письма ссылки на тему. (at=@)
Деинсталлируйте ComboFix:нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Все чисто.
Можно и скачать.Желательно чистую, не сборку.

Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
Скачайте ATF Cleaner , запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

nik-nik

преогромнейшее вам спасибо. все сделаю завтра утром. сейчас уже рубит, нихрена не соображаю

nik-nik

в общем зря я откладывал на утро. на следующей загрузке (в безопасном режиме тоже) стало появляться окно с ошибкой explorer.exe : "инструкция по адресу ..... обратилась по адресу... память не может быть read". при закрывании этого окна пропадал рабочий стол и комп зависал.

вирусы меня победили, пациент скончался - снес старую xp и поставил новую. теперь вирусов нет


спасибо всем кто пытался помочь.

DarkSwan

На компе у знакомой попалась та же фигня - ggdrive32.exe, но кроме нее еще xdx.exe в корне С: и множащиеся файлы под номерами в system32. Мне даже переустановка винды не помогла. Продолжаю ломать голову над проблемой. Логи показать не могу, до знакомой ехать через полгорода.

goredey

DarkSwan, нужны логи.

nik-nik

у меня 2 винта в этом компе. я поставил новую винду на другой винт и запустился. перераспределил нужные файлы. потом форматнул диск с, поставил на него чистую систему. так избавился. пытался лечить - неделя и смерть пациента. если вылечитесь, отпишитесь пожалуйста в этой теме, очень интересно, что у меня было.
я бы еще помучасля, но комп нужен рабочий.

кстати у меня тоже в system32 цифровые файлы множились

amat

наконец появилось время написать, специально зарегился, следил за перепиской, но внятных вариантов решения проблемы не увидел. Как сделал я!
в процессах появился везедсущий gg32...exe, пришлось лечить, стоял аваст про, тюн ап, голая винда короче. Проверил папку виндоус, сразу нашел гг32, после удаления появлялся снова.. и тд вы знаете.
Зашел в папку темр, там уже цифровые экзешники начали множиться, это вы тоже прохидили, удалил, далее проверил папку документс энд сеттингс, там тоже ехе файлик, скрытый, он не хотел удаляться, убил анлокером, далее поставил АдАваре, проверил, нашел опять же в папке виндоус цифровые ехешники, все удалил. Проверял 2 дня подряд, еще кое что находил, но, как я уже писал, АдАваре все изничтожил. В конце концов вирус сдался, далее проверил реестр, тюнап сказал, что серьезное вмешательство, все поправил, 2 недели все отлично