Изтеглих и пуснах една програма от еМуле.

Компютърът/Win XP/ доста се замисли и даде син екран. При рестарта AntiVir PE Classic сдаде багажа.

Опитах да я пусна пак и при отваряне на папката, където е инсталирана сами се изтриха/изчезнаха/ 5-6 файла, единия естествено ехе-то.

Реших да пусна Spyware Doctor, получи се същото и пак изчезнаха 5-6 файла.

Скенерът на BitDefender успях да подкарам. Досега е намерил няколкоо DeepScan.Malware и Win32.Worm.Bagle.

Дали това ще е изкорени проблема или да търся и друго решение.

Има достатъчно важни теми по въпроса, както и програмки които не се нуждаят от инсталиране...Провери с тях, пусни един онлайн скенер като този на PANDA (виж ми подписа), на Касперски и т.н. дай един лог с HijackThis - неща които са дъвкани доста пъти...

StandAlone вирус скенери

http://www.kaldata.com/forums/index.php?s=...st&p=780685

Обща инструкция за действия при заразяване с вирус

http://www.kaldata.com/forums/index.php?showtopic=26927

А и Avira има някакво ниво на самозащита стига да са били активирани опциите,

но щом чак при рестарта е сдала багажа е напълно възможно да е била изтрита от вирусче...

По ми е чудно как защитата в реално време не се е обадила...изобщо беше ли ти настроена програмата

Послушай горния съвет, и освен това можеш да пуснеш и този онлайн скенер. На мен ми свърши чудесна работа, намери ми 4 вируса и няколко други шитни, и ги изтри безвъзвратно. За съжаление NOD 32 така и не ги засече, както и другите две програми за malware, spyware и всякакви троянци.

Благодаря за отзивчивостта ,B-boy[styLe].

...пусни един онлайн скенер като този на PANDA (виж ми подписа), на Касперски и т.н. ...

Аз сканирах с онлайн скенера на BitDefender и той махна гадините, които бях писал. После сканирах с Panda ActiveScan и някъде по средата на сканирането, когато бе открила 1 вирус и 3 spyware, компютъра се рестартира.

Сега сканирам с този онлайн скенер на PANDA в подписа ти.

А иначе Avira бе настроена в реално време. Преди да пусна въпросната програма сканирах 2 пъти с Avira- като архив и след разархивиране.

Ето и .log файл от HiJackThis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 15:03:28, on 12.1.2008 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

C:\INSTALIRANI\BlueSoleil\BTNtService.exe

C:\INSTALIRANI\CachemanXP\CachemanXP.exe

C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

C:\INSTALIRANI\ProShowProducer 3.2.2042\ScsiAccess.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

C:\INSTALIRANI\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\Notepad.exe

C:\Documents and Settings\XPUCTO TEP3UEB\Desktop\търси гадини.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\INSTALIRANI\FlashGet-1.9.6.1073\jccatch.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\INSTALIRANI\BitComet 0.98\tools\BitCometBHO_1.2.1.2.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\INSTAL~1\DOWNLO~1\dmiehlp.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\INSTALIRANI\FlashGet-1.9.6.1073\getflash.dll

O3 - Toolbar: DM Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - C:\INSTALIRANI\Download Master\dmbar.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [avgnt] "C:\INSTALIRANI\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - Startup: AutorunsDisabled

O4 - Global Startup: AutorunsDisabled

O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\INSTALIRANI\BitComet 0.98\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\INSTALIRANI\BitComet 0.98\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\INSTALIRANI\BitComet 0.98\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: &Сваляне на всички с FlashGet - C:\INSTALIRANI\FlashGet-1.9.6.1073\jc_all.htm

O8 - Extra context menu item: &Сваляне с FlashGet - C:\INSTALIRANI\FlashGet-1.9.6.1073\jc_link.htm

O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\INSTALIRANI\Download Master\dmieall.htm

O8 - Extra context menu item: Закачать при помощи Download Master - C:\INSTALIRANI\Download Master\dmie.htm

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\INSTALIRANI\Download Master\dmaster.exe

O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\INSTALIRANI\Download Master\dmaster.exe

O9 - Extra button: Изследване - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\INSTAL~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\INSTALIRANI\BitComet 0.98\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\INSTALIRANI\FlashGet-1.9.6.1073\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\INSTALIRANI\FlashGet-1.9.6.1073\FlashGet.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\INSTALIRANI\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\INSTALIRANI\ICQ6\ICQ.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{ECD97E22-84A8-40F8-8FC2-5176228419F5}: NameServer = 82.103.78.2 82.103.78.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: ftpsapi232 - ftpsapi232.dll (file missing)

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\INSTALIRANI\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\INSTALIRANI\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\INSTALIRANI\BlueSoleil\BTNtService.exe

O23 - Service: CachemanXP (CachemanXPService) - Outertech - C:\INSTALIRANI\CachemanXP\CachemanXP.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: MSSQL$PINNACLESYS - Unknown owner - D:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe (file missing)

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: ScsiAccess - Unknown owner - C:\INSTALIRANI\ProShowProducer 3.2.2042\ScsiAccess.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\INSTALIRANI\Spyware Doctor 5.5.0.178 Final\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\INSTALIRANI\Spyware Doctor 5.5.0.178 Final\pctsSvc.exe

O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - D:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE (file missing)

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--

End of file - 7721 bytes

А след това мисля да пробвам и това:

, и освен това можеш да пуснеш и този онлайн скенер.

Благодаря за съветите.

Редактирано 16 януари 200818 г. от EXPI (преглед на промените)

Така сканирах цял ден с онлайн скенери,правих всичко от това дето ме посъветвахте, изтриха се разни гадини,Но...

без резултат.

Не мога да инсталирам никаква антивирусна , защото моментално се трият някои файлове от нея.

За момента други видими поражения няма, освен рестарти при онлайн сканиране.

Редактирано 12 януари 200818 г. от EXPI (преглед на промените)

1.Маркирай това в HijackThis и избери FIX

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\INSTALIRANI\BitComet 0.98\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)

O20 - Winlogon Notify: ftpsapi232 - ftpsapi232.dll (file missing)

2.Провери системата си с някои от тези инструменти:

http://www.kaldata.com/forums/index.php?s=...st&p=739080

(ЗАДЪЛЖИТЕЛНО С AVZ, и с SMITFRAUDFIX ЧЕ ПОДОЗИРАМ ЧЕ МОЖЕ ДА СИ ЗАРАЗЕН С ROOTKITS!!!)

Как се работи с SmitfraudFix виж в тази тема:

http://www.kaldata.com/forums/index.php?s=...st&p=772546

Как се работи с AVZ...

Изтегли програмата (горе съм дал линк):

Разархивирай я в някоя папка и я стартирай!

Първото нещо което да направиш е да избереш => FILE => DATABASE UPDATE (за да обновиш програмата с последните дефиниции).

След това направи настройките както на тази снимка:

След това отиди на AVZPM => и направи това => INSTALL EXTENDED MONITORING DRIVER

Сега вече маркирай кои устройства да бъдат сканирани и пусни проверката...След края и отвори "очилата" - втората опция в дясно и я снимай й дай снимката тук за да ти кажем какво да изтриеш!

Редактирано 13 януари 200818 г. от B-boy[StyLe] (преглед на промените)

Благодарен съм за изчерпателните решения ,B-boy[styLe].

Само да допълня за пораженията, които имам:

1.Не знам кое ми е активирало System Restore. Аз съм я спрял, откакто съм инсталирал уиндоуса.

2.След като пак я спрях, вече ми изчезна тази опция в менюто и сега не виждам дали е включена или не.

Сега изтеглих инструментите, които спомена от друг компютър ,защото си мисля ,че може да ми спре нета някоя гадина, след като не ми оставя да инсталирам антивирусна.

Поразгледах малко материали за ROOTKITS.

Тук

Тука McAfee е в челните места, а като сканирах с McAfee VirusScan 2008-01-08 нищо не откри.

Приготвих и RootkitRevealer,avgarkt-setup-1.1.0.42.exe. Не знам какво е мнението ти за тях.

Като се прибера ще пробвам всички.

Чудя се каква антивирусна да опитам да инсталирам.

А изобщо опита ли някои от нещата дадени от мен в предишния ми пост...защото ако си правиш каквото поискаш няма смисъл да продължаваме така

Знам кой са добрите програми против ROOTKITS, и не случайно ти давам линк към AVZ (тя лови и ROOTKITS)...

Друга добра програма за начинаещи е Trojan Remover...Ако с тях не стане ще мислим с Rootkit Releaver и т.н.

http://www.kaldata.com/comments.php?id=276...ighlight=trojan

A колкото до забраните на System Restore отвори:

1.Control Panel ==> Administrative Tools ===> Services ===> намери System Restore и я включи (AUTOMATIC)

2. Start => run => gpedit.msc => Computer Configuration => Administrative Templates => System => System Restore => и следните две опции вдясно направи на DISABLED

*Turn off System Restore

*Turn off Configuration to Disable

Редактирано 13 януари 200818 г. от B-boy[StyLe] (преглед на промените)

Далеч съм от мисълта да се съмнявам в възможностите ти, B-boy[styLe].

А напротив- единствено ти обясняваш изчерпателно и в теб ми е надеждата.

В момента съм на работа и нямах възможност да използвам съветите ти, а тука просто се ограмотявам за тоя ROOTKITS.

Kато се върна веднага почвам с това което си препоръчал, дори съм си ги изтеглил инструментите.

Trojan Remover я имам, дано да мога да я инсталирам, защото антивирусни не успях.

Kasperski не успях да инсталирам въпреки ,че съм премахнал остатъците с Kav Registry Clean.

Но записа в регистъра --avp_post_uninstall не иска да се трие.

AntiVir, AVG, Nod32 започват да се инсталират и после излиза съобщение,че липсват някакви файлове и следва отказ от инсталиране.

Avast успя да се инсталира, но след това се изтри.

Задължен съм за помоща, която ми оказваш.

Няма добри новини за съжаление.

1.Фиксирах указаното в HijackThis.

Ето лог

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

C:\INSTALIRANI\BlueSoleil\BTNtService.exe

C:\INSTALIRANI\CachemanXP\CachemanXP.exe

C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

C:\INSTALIRANI\ProShowProducer 3.2.2042\ScsiAccess.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

C:\WINDOWS\system32\wuauclt.exe

C:\INSTALIRANI\Mozilla Firefox\firefox.exe

C:\INSTALIRANI\Microsoft Office\OFFICE11\WINWORD.EXE

F:\17\DISK-NASTROIKI 2 4AST\komp\ZA6TITA\Полезни\This\търси гадини.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\INSTALIRANI\FlashGet-1.9.6.1073\jccatch.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\INSTALIRANI\BitComet 0.98\tools\BitCometBHO_1.2.1.2.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\INSTAL~1\DOWNLO~1\dmiehlp.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\INSTALIRANI\FlashGet-1.9.6.1073\getflash.dll

O3 - Toolbar: DM Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - C:\INSTALIRANI\Download Master\dmbar.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [TrojanScanner] C:\ Remover\Trjscan.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: AutorunsDisabled

O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\INSTALIRANI\BitComet 0.98\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\INSTALIRANI\BitComet 0.98\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\INSTALIRANI\BitComet 0.98\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: &Сваляне на всички с FlashGet - C:\INSTALIRANI\FlashGet-1.9.6.1073\jc_all.htm

O8 - Extra context menu item: &Сваляне с FlashGet - C:\INSTALIRANI\FlashGet-1.9.6.1073\jc_link.htm

O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\INSTALIRANI\Download Master\dmieall.htm

O8 - Extra context menu item: Закачать при помощи Download Master - C:\INSTALIRANI\Download Master\dmie.htm

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\INSTALIRANI\Download Master\dmaster.exe

O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\INSTALIRANI\Download Master\dmaster.exe

O9 - Extra button: Изследване - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\INSTAL~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\INSTALIRANI\BitComet 0.98\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\INSTALIRANI\FlashGet-1.9.6.1073\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\INSTALIRANI\FlashGet-1.9.6.1073\FlashGet.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\INSTALIRANI\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\INSTALIRANI\ICQ6\ICQ.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{ECD97E22-84A8-40F8-8FC2-5176228419F5}: NameServer = 82.103.78.2 82.103.78.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\INSTALIRANI\BlueSoleil\BTNtService.exe

O23 - Service: CachemanXP (CachemanXPService) - Outertech - C:\INSTALIRANI\CachemanXP\CachemanXP.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: ScsiAccess - Unknown owner - C:\INSTALIRANI\ProShowProducer 3.2.2042\ScsiAccess.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\INSTALIRANI\Spyware Doctor 5.5.0.178 Final\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\INSTALIRANI\Spyware Doctor 5.5.0.178 Final\pctsSvc.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--

End of file - 6695 bytes

2.Не можах да пусна AVZ за съжаление.

Дори не мога да го изтегля--винаги ми дава повреден архив.Пробвах различни линкове.

Както писах вчера, обаче се бях подготвил и бях изтеглил AVZ от друг компютър. Тогава пробвах и всичко работеше на програмата.

Копирах от флашката и веднага файла се повреди.

Пуснах го от флашката- пак повреден.

3. С SMITFRAUDFIX успях да сканирам.

rapport.txt

4. С Trojan Remover изтрих всичко което показа.

5.Както писах, като пробвах с инсталирането на различни антивирусни само Avast успя да се инсталира, но след това се изтриха файлове от нея и не тръгна.Но при инсталирането ме пита дали искам проверка при рестарт--аз естествено Да.

И при рестарта въпреки, че не функционираше, незнам как се включи.

Намери няколко WIN32 CTX и WIN 32 Crypto.

6.Опитах да сканирам с COMBOFIX, но почти обичайно е когато успея да подкарам нещо за сканиране, дори и онлайн компютъра да се рестартира.

И...за съжаление проблема стои.

Редактирано 14 януари 200818 г. от EXPI (преглед на промените)

1.Я ми прати тези лог файлове с разширение (*.dmp) от папката (C:\WINDOWS\minidump) за да видим защо се рестартира компютъра...

2.Пробвай да сканираш под ДОС преди да се е заредил Windows примерно с HIREN's BOOTCD 9.3

Съдържа освен McaFee с която си сканирал и F-prot!

http://www.kaldata.com/comments.php?id=266...highlight=hiren

3.Време е да провериш с тежката артилерия - избрал съм по-добрите инструменти за целта...Тези които вършват автоматично почистване ще ги отбележа с болд...А на Rootkit Releaver или Rootkit Unhooker ми снимай екрана с намерените обкети, но нищо не трий...

RootKit Releaver, AVG AntiRootkit, Avira Rootkit Detection, F-Secure Blacklight Beta, Gmer, Panda Anti-Rootkit, RootKit Buster, RootKit Hook Analyzer, RootKit Uncover, Sophos Antirootkit, Rootkit Unhooker...

http://antirootkit.com/software/index.htm

4.Ако можеш провери системата си и с някои анти-шпионски програми: SpyBot S & D, Ad-aware, CounterSpy, SpySweeper и т.н.

http://www.kaldata.com/modules.php?modid=1...n=cat&id=42

5.Върна ли се функционалността на System Restore (ако е така не забравяй да го спреш отново)...

6.От Start => Run => MSCONFIG => избери DIAGNOSTIC STARTUP

7.Изтегли програмата AutoRuns и отиди на секцията BootEXECUTE => почисти всичко там освен (Autocheck autochk*)

Същото направи и при секциите Sheduled TASKS...

http://www.kaldata.com/comments.php?id=286...hlight=autoruns

8.Изтегли това и дай лог файла

http://www.silentrunners.org/Silent%20Runners.vbs

9.Интересно от важните теми - STANDALONE Вирус-скенери кои инструменти успя да стартираш...Mcafee не е намерил нищо, проблва ли NOD32 StandAlone scanner, Norman Malware Cleaner, Sophos Anti-Virus Command Line Interface, Dr.Web CureIT, TrendMicro Sysclean

http://www.kaldata.com/forums/index.php?sh...=41322&st=0

А от темата за специфичните инструменти за борба с гадините пробва ли:

RemoveIt, McAfee AVERT Stinger, Malwarebytes' Anti-Malware beta, Prevx CSI Free...

10.Почвам да се изчерпвам откъм идеи...ако проблема остане форматирай и инсталирай начисто...защото ще загубиш повече време в търсене и решаване на проблема.

Редактирано 14 януари 200818 г. от B-boy[StyLe] (преглед на промените)

Е, браво на такова подробно обяснение- списък с програми -даден линк -че и обяснение как се работи!

Супер си, B-boy[styLe].

Успях с твоя помощ да овладея проблема.

1.

Я ми прати тези лог файлове с разширение (*.dmp) от папката (C:\WINDOWS\minidump) за да

видим защо се рестартира компютъра...

Ето от следващото рестартиране:

dmp

2.

5.Върна ли се функционалността на System Restore (ако е така не забравяй да го спреш отново).....

Ето

3.

Ако можеш провери системата си и с някои анти-шпионски програми: SpyBot S & D, Ad-aware, CounterSpy, SpySweeper и т.н.

SpyBot S & D бе изтрит веднага.

4. От STANDALONE Вирус-скенери и онлайн скенерите не успях да пробвам много- по точно да завърша

проверката с някой, защото имаше много рестарти, син екран.

Skandisk се включваше при рестарта-мести някакви индекси от пейдж файла.

5.

Време е да провериш с тежката артилерия - избрал съм по-добрите инструменти за целта...

Тези с автоматичното почистване-AVG AntiRootkit, Avira Rootkit Detection, F-Secure Blacklight Beta,Panda Anti-Rootkit, RootKit Buster,RootKit Uncover, Sophos Antirootkit ги пробвах всичките.

Сканирал съм в реда, в който са написани.

Ето някои лог файла,при които нямаше автоматичен избор.

RootkitBuster.txt

...А на Rootkit Releaver или Rootkit Unhooker ми снимай екрана с намерените обкети, но нищо не трий...

Rootkit Releaver първо бе открил 4 записа,но следващ рестарт се изтри резултата.Вторият опит е по-надолу.

6.

Изтегли това и дай лог файлаhttp://www.silentrunners.org/Silent%20Runners.vbs

Ето:Silent_Runners.txt

7.Тук пуснах от темата Обща инструкция за действия при заразяване с вирус един F-Secure:

http://support.f-secure.com/enu/home/ols.shtml

Откри Hupigon.gen156 ,Win32Bagle ,W32webmoner.

8.

А от темата за специфичните инструменти за борба с гадините пробва ли:

Да,програмката AVZ най после тръгна.Може би, защото след всяко сканиране с горните инструменти компютъра олекваше с няколко гадинки.Ето лог.

avz_log.txt

9.Пак се сетих за Rootkit Releaver и я пуснах.Сега показа,че всичко е ОК.

10.И тука вече инсталирах за пръв път AVG.Тя намери 12 гадини.

11.SpyBot S & D се инсталира без проблем- откри 1троянец.

12.Сега съм Avira Premium Security Suite-намери още 12--7, от които троянци.

Всичко е ОК.

Имам обаче една молба.

Изтегли програмата AutoRuns и отиди на секцията BootEXECUTE => почисти всичко там освен (Autocheck autochk*)

Е, както се бях засилил да трия всичко, изтрих и него. Има ли начин да го възтановя и затова ли ми излиза двуредово съобщение при зареждане на системата.

Много благодаря, B-boy[styLe], че ми показа пътя към успеха.Темите, както и отговорите ти са подходящи и изчерпателни.

----------------

Тука искам да допълня само за пораженията,които направиха "шпионите" ми в компютъра.

1.Your Uninstaller! 2008 спря да работи коректно и се наложи докато компютъра ми бе с вируси да използвам Уиндовския деинсталатор.

Сега вече си го преинсталирах и е ОК.

2.Антивирусните, които инсталирах отначало и от които се триеха файлове, после не можеха да се деинсталират.Трих ги ръчно,с Unlocker,чистих с TuneUp Utilities 2007,CCleaner,RegSupremePro.

Дано съм махнал всичко.

3.Мястото в диск С прогресивно намаля с около 700мб-1гб. Наложи се да намаля виртуалната памет, за да осигуря 200мб лимит.

Вярно е че е останала Panda Security, но тя е само 120мб. Незнам другите къде се загубиха.

------------------

Благодаря и за включването на momolord.

Редактирано 16 януари 200818 г. от EXPI (преглед на промените)

1. Да ама не пак не ти е неактивен System Restore... (направи ли двата варианта които ти бях казал в предишния пост - оцветени в синьо и червено)...?

Aко си пробвал и проблема остава направи следното.Отвори Registry Editor

Start => run => regedit => HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore

Ако има стойност с наименование (ако няма я създай десен бутон DWORD value) DisableSR и DisableConfig ги изтрий.

За да попречиш на услугата от стартиране Отвори отново

Start => run => regedit => HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr

Вдясно на стойността START => задай 4 за да спреш стартирането и или 0 за да си я върнеш обратно...

2.Анализа на лог файла показва че има проблем с драйвера на Alcohol 52% (Vax347b.sys) и затова се рестартира компютъра може би...Пробвай да го деинсталираш и виж дали проблема остава! След премахването на програмата някои от anti-rootkits програмите трябва да се успокоят малко...a и не само те - AVZ и като гледам още доста програми са недоволни от този файл (по-малкото зло е алтернативния драйвер на Daemon Tools - и понеже и тя има безплатна версия ти препоръчвам да си инсталираш именно нея)...

3.За намаляването на мястото виж тази тема (ЦЯЛАТА)

http://www.kaldata.com/forums/index.php?showtopic=2386

4.И ми се струва че няма да е зле да премахнеш някои от останалите ограничения с Remove Restriction Tools.Виж как оттук...

http://www.kaldata.com/forums/index.php?s=...st&p=776757

PS: Интересно ми беше дали по време на проблема пробва да провериш за гадини под SAFE MODE!

И се надявам си премахнал това eMULE както и софтуера изтеглен чрез него че гледай за какво иде реч...Поздрави!

ДОБАВЕНО: Ето как да си добавиш отното AUTOCHK в BOOTEXECUTE:

Стартирай Start => Run => regedit => намери => HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager => отдясно направи стойност "Multi-string VALUE" с име BootExecute и съдържание autocheck autochk *

Редактирано 6 юли 200817 г. от B-boy[StyLe] (преглед на промените)

1. Ами проблема със System Restore май не се оправя.Направих двата варианта оцветени в синьо и червено.Направих и горните съвети.Ето

Като направя промените всичко се оправя и System Restore e turn off,но след минута като проверя пак e monitoring.

2.

Анализа на лог файла показва че има проблем с

драйвера на Alcohol 52% (Vax347b.sys) и затова се рестартира компютъра може би...по-малкото зло е алтернативния драйвер на Daemon Tools ...

Alcohol го деинсталирах в деня май когато почна проблема,защото от седмица ми върши работа PowerISO. Как ли е останал тоя драйвер, хем чистих с разни програми. А Daemon Tools не съм го ползвал.

3. Махнах останалите ограничения с Remove Restriction Tools.

4.

ДОБАВЕНО: Ето как да си добавиш отното AUTOCHK в BOOTEXECUTE:

Стартирай Start => Run => regedit => намери => HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager => отдясно направи стойност "String VALUE" с име BootExecute и съдържание autocheck autochk *

Това не мога да го оправя май.

5.Под SAFE MODE не съм проверявал, защото отначало нямаше с какво. Всички сканиращи програми ми бяха деактивирани. После сканира преди зареждането Avast. Почнах да тегля HIREN's BOOTCD 9.3. Имам спомени, че някой/няколко от anti-rootkits програмите сканира с рестарт. И после проблема се оправи. Ама е идея сега да го направя.

Прав си, че разкарах eMULE. Доста ядове създаде.

Приятен ден.

Ами пробвах последната идея да сканирам под SAFE MODE, но проблем...не ми дава да стартирам под SAFE MODE. Излиза син екран с грешка. Май има останали вредители, като добавя и проблема и със System Restore.

Ще продължавам с други опити.

Искам да спомена, че от както е възникнал проблема, когато ми намалява свободното пространство в диск С, не ми излиза предупреждение че имам по-малко от 200 мв лимит, както и изобщо че ми се намалява пространството.

А не съм пипал нищо по регистрите, което да избягва тази информация.

Редактирано 15 януари 200818 г. от EXPI (преглед на промените)

С толкова омазани файлове и развъдени гадини май е най-добре да се почва с чиста инсталация. За толкова години друг май не е писал за толкова гадини.

И онова не е лог от AVZ - доста повече трябвая да има.

Редактирано 15 януари 200818 г. от Филипов (преглед на промените)

С толкова омазани файлове и развъдени гадини май е най-добре да се почва с чиста инсталация. За толкова години друг май не е писал за толкова гадини.

И онова не е лог от AVZ - доста повече трябвая да има.

1.Добре от START => RUN => SERVICES.MSC => пусни System Restore Service => на Manual => рестатирай компютъра => отвори отново менюто с услугите и ако се налага я СТАРТИРАЙ пак и я сложи на Automatic...

2.Пусни една търсачка за файла Vax347b.sys и ги изтрий (ако се опъват има Unlocker инсталиран).

Само че с включените опции за сканиране и на скрити файлове и т.н.

3.Кое те притеснява...Създаваш "String Value" с десен бутон на мишката:

и там попълваш тази информация:

За това че не те пуска под SAFE MODE...малко странно...дай ако има друг файл *.dmp за анализ.Пробвай за System Restore - точка 1-ва.А това че не ти показва предупреждение за свободното място се прави лесно:

http://www.kellys-korner-xp.com/regs_edits/lowdiskspace.reg

Изтегли, това стартирай го и избери YES, за да вкараш промените в регистъра.Ако искаш да ти се върне това досадно предупреждение...отвори START => RUN => REGEDIT => Намери ключа

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

и на стойността вдясно NoLowDiskSpaceChecks задай 0

Я провери системата си с Rootkit Unhooker (закупена наскоро от Microsoft като допълнение към Rootkit Releaver)

http://forum.sysinternals.com/uploads/2007...rku37300509.rar

Провери всички категории и на редове с червен цвят избери опцията UNHOOK SELECTED...Особено бъди нащрек за категориита - Stealth CODE, Files, Drivers.Повечето от категориите сами сканират, но имаш възможност и за ръчно стартиране на проверката за всеки случай.След това пробвай да сканираш с някоя добра антивирусна програма...за да доизчисти поразиите, след което рестартирай компютъра...

За тези рестарти работата не е на добре...Както казах дай пак *.dmp файлове за анализ, и изтрий драйвера на Alcohol-a...че и RefreshMe имаше проблеми с рестартирания заради Rootkit.

http://www.kaldata.com/forums/index.php?s=...st&p=714106

Както и hekyll

http://www.kaldata.com/forums/index.php?s=...st&p=687734

Защо си мислиш така ФИЛИПОВ? Виж моя!

Ако проблемите останат...може би наистина както бях писал по-нагоре и както беше споменал Филипов - формата няма да е лоша идея!

Редактирано 15 януари 200818 г. от B-boy[StyLe] (преглед на промените)

Засега System Restore се задържа изключена по последния съвет.

Файлът Vax347b.sys се изтри без проблем.

Добавих отново AUTOCHK в BOOTEXECUTE.

Днес не се е рестартирал компютъра. Когато пробвах под SAFE MODE, просто излезе син екран с грешка, но в C:\WINDOWS\minidump няма нищо.

А мен иначе не ме притеснява че не ми показва свободното пространства. Даже е по добре. Но мислех да не свързано с проблема.

Благодаря за разяснението как мога да го пусна .

Сега сканирам с Rootkit Unhooker.

Ще видим какво ще стане.

1. Все още не мога да вляза под safe mode.

След f8 и избор на зареждане излиза син екран

*******************************

A problem has been detected and windows has been shut down to prevent damage to your computer." With information of if 1st time to see this stop error screen to restart & if 2nd time to check for viruses...

Technical information:

*** STOP: 0x0000007B (0xF894D528,0xC0000034,0x00000000,0x00000000)

*******************************

Поразгледах информация за проблема тук

и тук

Но не отбирам много от езика. Ако някой може да хвърли светлина,ще съм му благодарен.

2. Ето тези останки от Аvast защо не мога да ги спра.Хем чистих с TuneUp Utilities 2007,CCleaner,RegSupremePro.

3. С Rootkit Unhooker всички категории без Files бяха добре. Все още не съм направил пълна проверка на Files/много бавно сканира/.

4. System Restore е все още стабилно изключена.

Редактирано 16 януари 200818 г. от EXPI (преглед на промените)

Възхищавам се на упоритостта с която се опитвате да съживите мъртвеца на Бил. Аз лично до сега нямаше да издържа и щях да съм му теглил формата и нова инсталация. И за да не се повтаря историята след всички драйвери и инсталирани програми щях да си направя снимка на ОС с Acronis.

Когато пусна от report на Rootkit Unhooker излиза това

Дали има rootkit.

17.01.2007 год---Добавено сканиране с Rootkit Unhooker.от тук

Възхищавам се на упоритостта с която се опитвате...

Заслугите са на B-boy[styLe], за което още един път искам да му благодаря.

И за да не се повтаря историята след всички драйвери и инсталирани програми щях да си направя снимка на ОС с Acronis.

Имам снимка, но е преди един месец, а от тогава доста неща съм инсталирал /особено гадинки /

А и дали ще ми помогне снимка на С, като те могат да останат в другите дялове.

За това е борбата- другата възможност е на цяло формат.

Редактирано 17 януари 200818 г. от EXPI (преглед на промените)

Имам снимка, но е преди един месец, а от тогава доста неща съм инсталирал /особено гадинки /

А и дали ще ми помогне снимка на С, като те могат да останат в другите дялове.

За това е борбата- другата възможност е на цяло формат.

Ти имаш снимка и още го бавиш, говорим за снимка с acronis или Norton Ghost , за колко няма да си ъпдеитеш антивируса и ще си сканираш диска.

Да имам снимка с Acronis True Image, но от тогава имам нови програми. Примерно Pinnacle 11, нейни проектчета...А не мога да ги запиша, за да не запиша и нещо друго.

за колко няма да си ъпдеитеш антивируса и ще си сканираш диска.

Тука за радост имаме развитие на нещата и аз имам в момента действаща антивирусна Avira Premium Security Suite.

Сканирам online. Но не знам дали всичко е намерено.

Остана/може би/ само проблема за safe mode.

...А на Rootkit Releaver или Rootkit Unhooker ми снимай екрана с намерените обекти, но нищо не трий...

Актуална информация от Rootkit Releaver:

1.0x0000007B (0xF894D528, 0xC0000034, 0x00000000, 0x00000000)

Неприятна грешка...възможно е и на хардиска да са се появили - bad sectors.При SATA дисковете проблема се решава чрез инсталирането на последните SATA драйвери (обикновено при инсталиране на Windows XP се натиска F6 и се поставя дискетата с драйверите или от БИОС-а хардиска се поставя в режим на IDE вместо SATA ,AHCI), и да се обнови БИОС-а на дъното...но твоят диск е PATA.

Може да пробваш и още нещо...да заредиш от диска на Windows XP (трябва да го направиш от БИОС-а оптичното устройство да се зарежда от първа инстанция и диска ти на Операционната Система да е боот-ващ)...

Когато бъдеш попитан дали да поправиш Windows XP или да продължиш с инсталацията избери "R" за поправка...Когато зареди конзолата Command Prompt, напиши командата CHKDSK /P /R

2.За премахването на АВАСТ, използвай този инструмент:

http://files.avast.com/files/eng/aswclear.exe

3.Я внимателно провери в Rootkit Unhooker къде точно се намира тази POSSIBLE ROOTKIT ACTIVITY DETECTED!Но е възможно и съобщението да е провокирано от наличния софтуер за защита на компютъра (антивирусна и т.н.), затова изключи защитата в реално време, както и друг подобен софтуер и провери пак...системата си!

4.Сканирай с онлайн скенерите на Касперски, ТрендМикро, пусни една проверка пак с Авира Антивир и АВЗ...

Редактирано 19 януари 200818 г. от B-boy[StyLe] (преглед на промените)

1. Е хайде пак тази System Restore се включи сама- и два дена не може да изтрае.

2.

Когато бъдеш попитан дали да поправиш Windows XP или да продължиш с инсталацията избери "R" за поправка...

Тука май все нещо не се получава. Нямам парола и като натисна enter твърди, че е грешна.

Създадох си парола, но и нея не я харесва.

3.

Неприятна грешка...възможно е и на хардиска да са се появили - bad sectors.

Ами то бяха доста рестарти- може би от тях.Eдно тестче :

4. Хардът ми в последно време постоянно го мъча с разни online скенери.

5. И накрая се очистих от Avast.

P.S Да не би обзаложилите се, че ще успеем да съживим Windowsa, да са намалели

Редактирано 17 януари 200818 г. от EXPI (преглед на промените)