GreenCubes

Всем привет!
У меня возникли проблемы, и, как я успел заметить, очень большие...
Итак, суть проблемы:
включаю комп, загрузка цп от 5 до 20%. Интернет выключен.

Подключаюсь к инету - загрузка цп сразу на 100%. в процессах все жрет процесс phoenix.exe

Погуглив, мне сказали, что завелся вирус, который при включении инета ДДосит всех и вся! /о\
Крайне не желательна переустановка ОС, да и в 50% случаев она не помогла...
Завершаю процесс - экран один раз моргнет, и пишет следующее:

Windows 7, ноут Acer Aspire E1-531G
Кто сталкивался с таким, прошу отписаться...

Пахнет ботнетом

Узнать, как бы устранить...

Это я смотрел... признаки теже, вот только что этот «феникс» в папке, которая указана в опросе. Все, что там было предложено - перепробовал несколько раз.

Ага, но у большинства ее нет. И по отзывах я понял, что феникс может находится где ему угодно, но только в пределах одного диска (С). у меня в этой папке только файл phoenix.exe, который и грузит цп на все сто.

Да, есть.

Неа, не повлияло...

Юзаю аваст, ничего не качал.

Можешь скинуть содержимое конфигураций феникса?

Я тебя вообще то прошу
свои смогу скинуть через минут 10. двигаюсь в сторону дома

Разве этой штуки быть не должно?
и в процессах у тебя ее нету?
p.s. феникс умеет летать

Почему у меня за три года без антивируса ни разу серьезного вируса не завелось?D:

Попробуй удалить файлы phoenix.cfg и phoenix.exe, отключить все лишнее (Или неизвестное) в автозагрузке, лишние и неизвестные службы, не относящиеся к microsoft (Заодно, возможно, найдешь в автозапуске скрипт, спавнящий файлы, упомянутые в начале) ), ребутнуть комп в безопасном режиме, посмотреть, появился ли файл. Если нет - перезагрузи комп и снова проверь. Если снова нет - то все нормально, если да - скорее всего, загружается скрипт (Попробуй где-нибудь найти и удалить/отключить больше всего в службах и автозапуске). Если же файл появился после первой перезагрузки, то буду думать...

А, еще почисти папку temp (Если скажешь, что ее нет - то ты ее просто не нашел).

^Все это написано спросонья, ошибки всерьез не воспринимать

Ну про удалить это точно не поможет

Читал какие то скрипты в каких то непонятных мне софтинах рекомендовали запускать дабы избавится от этого , но вроде там это ничего не дало...

Много есть фишек от такой подляны, я бы сменил ip, если не динамичный, то позвонил бы провайдеру, там рублей 100 стоит сменить адрес,
в фаерволе заблокировал бы некоторые порты, на которые идут пакеты, ну и последнее (мож поможет) сменил бы интернет-провайдера.

Загрузи в безопасном режиме, выдерни провод инета (Так, на всякий случай... Хоть он и не должен работать, кто знает, что случится). Потом снова удали файлы и ребутни комп в безопасном режиме. Есть маленький шанс, что файл удалится как минимум до загрузки в обычном режиме...

Никаких проводов! Вай фай на ноуте же...
Сегодня пробовал "поиграть" с конфигурациями... они возобновляются, как и сам феникс :/
Новых и лишних папок вроде не появилось.
Но, есть неизвестная мне прога, которая тоже возобновляется, почитав отзывы - удалять можно. Также нередки случаи, что вирусы "маскируются" под эту прогу. Название: Yontoo.
В поиске не отображается, её процессы: yontoo.exe, y2desktop.update.exe
Чувствую пятой точкой, что уondoo и phoenix взаимосвязаны. Могу ошибаться.