Здравейте. Имам Лаптоп - Toshiba Satellite L500 днес изтеглих патч за една игра кликнах на него и нищо не излезна. След това се опитах да пусна няколко игри но не тръгнаха. Тask manager, Мозила също не искат да тръгват. Немога да архивирам и разархивирвам фаилове и архиви... Как мога да го оправя? Пуснах Malware-то да сканира и излезе това:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Версия на базата от данни: 4052

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

20.8.2010 г. 18:50:40

mbam-log-2010-08-20 (18-50-40).txt

Тип сканиране: Пълно сканиране (C:\|)

Сканирани обекти: 146878

Изминало време: 37 минута(и), 9 секунда(и)

Заразени процеси в паметта: 2

Заразени модули в паметта: 1

Заразени ключове в регистратурата: 8

Заразени стойности в регистратурата: 1

Заразени информационни обекти в регистратурата: 5

Заразени папки: 0

Заразени файлове: 13

Заразени процеси в паметта:

C:\WINDOWS\svchost.exe (Trojan.Agent) -> Unloaded process successfully.

C:\WINDOWS\system32\bpk.exe (Spyware.Keylogger) -> Unloaded process successfully.

Заразени модули в паметта:

C:\WINDOWS\system32\MuTocDohk.dll (Keylogger.PerfectKeylogger) -> Delete on reboot.

Заразени ключове в регистратурата:

HKEY_CLASSES_ROOT\pk.ie (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{1e1b286c-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{1e1b2878-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\pk.ie.1 (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\powermanager (Trojan.Agent) -> Quarantined and deleted successfully.

Заразени стойности в регистратурата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bpk (Spyware.Keylogger) -> Quarantined and deleted successfully.

Заразени информационни обекти в регистратурата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заразени папки:

(Не бяха открити зловредни обекти)

Заразени файлове:

C:\WINDOWS\system32\MuTocDohk.dll (Keylogger.PerfectKeylogger) -> Delete on reboot.

C:\WINDOWS\system32\MuTocDowb.dll (Trojan.BHO) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{67512ABF-E947-4750-A546-9B4CDDD117D5}\RP85\A0041358.exe (Keylogger) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{67512ABF-E947-4750-A546-9B4CDDD117D5}\RP85\A0041401.dll (Keylogger) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{67512ABF-E947-4750-A546-9B4CDDD117D5}\RP85\A0041403.dll (Keylogger) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{67512ABF-E947-4750-A546-9B4CDDD117D5}\RP85\A0041405.dll (Keylogger.PerfectKeylogger) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\bpkr.exe (Keylogger) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\MuTocDor.exe (Keylogger.PerfectKeylogger) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\bpk.dat (Keylogger) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\inst.dat (Keylogger) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\pk.bin (Keylogger) -> Quarantined and deleted successfully.

C:\WINDOWS\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\bpk.exe (Spyware.Keylogger) -> Quarantined and deleted successfully.

Благодаря предварително.

Здравейте, unbelievable.boy . Моля изпълнете стъпка 4) от тази тема: Системата ми е инфектирана-Какво да правя сега ?

След като изпълните стъпка 4) обновете MBAM (Malwarebytes' Anti-Malware) и направете Бързо Сканиране (Quick Scan)

DDS.txtAttach.txt Завърших стъпка (4 Относно обновлението. Програмата съм я включил и долу в дясно иконата е показана където да са другите икони скайп и т.н но като цъкна 2 пъти на нея не се показва с десен бутон върху иконата натиснах провери за обновления и нищо не стана... не иска да се покаже прозореца...

DDS.txt

+ asdfag

1.Изтеглете програмата AVZ и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

Внимание!!!

• Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip (втория за сега не ни е нужен)
  
• Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)
  

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

За да направите програмата на руски език (препоръчително)

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)

десен бутон на иконката ==>properties ==>таб shortcut

ще видите този прозорец - направете посочените корекции:

+ asdfag

1.Изтеглете програмата AVZ и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

Внимание!!!

• Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip (втория за сега не ни е нужен)
  
• Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)
  

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

За да направите програмата на руски език (препоръчително)

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)

десен бутон на иконката ==>properties ==>таб shortcut

ще видите този прозорец - направете посочените корекции:

До колкото виждам от този компютър това е архивиран фаил - линкът който сте дали за avz както вече споменах немога да архивирам или разархивирам фаилове. И на всичкото отгоре като натисна на линка от лаптопа не ми отваря страницата :х пише: "This page cannot be displayed" какво да направя в този случай ?

Пробвайте да изтеглите тази специална полиморфна АВЗ:

Полиморфный AVZ (от 18.07.10)

Тази версия не се обновява..!

Пробвайте да изтеглите тази специална полиморфна АВЗ:

Полиморфный AVZ (от 18.07.10)

Тази версия не се обновява..!

Трябва да следвам същите стъпки описани по-горе от вас?

Да...искам да видя логовете....За голямо съжаление вие сте заразен с Файлов вирус Sality.Но нека все пак изчакаме логовете..!

Да...искам да видя логовете....За голямо съжаление вие сте заразен с Файлов вирус Sality.Но нека все пак изчакаме логовете..!

Заповядай ето Логовете от АВЗ-то:

avz_log2.txtavz_log.txt

Не тези....!

В резултат на изпълнение на двата скрипта там където сте съхранили АВЗ ще се създаде архив virusinfo_syscure.zip и virusinfo_syscheck.zip.....тези архиви искам да прикачите в следващия си пост

Прощавайте моя грешка. Ето Логовете:virusinfo_syscheck.zipvirusinfo_syscure.zip

Лошо......наличието на активен драйвер abp470n5 е сигурен знак - Файлов вирус Sality Борбата с него е загубена кауза..!

Препоръчвам:

1. Не използвай външни носители на информация за този компютър - USB флашки, преносими дискове и пр., избягвай записи и на оптични дискове.

Избягвай файлови разширения: EXE, SCR, ZIP, RAR, 7z, HTM, HTML, PHP, ASP. Препоръчително е да изтриеш всичко и да започнеш на чисто.

2. Снабди се с инсталационно CD на Windows и направи чиста инсталация: изтриване на всички дялове, формат и инсталация нa Windows.

Успех!

Лошо......наличието на активен драйвер abp470n5 е сигурен знак - Файлов вирус Sality Борбата с него е загубена кауза..!

Препоръчвам:

1. Не използвай външни носители на информация за този компютър - USB флашки, преносими дискове и пр., избягвай записи и на оптични дискове.

Избягвай файлови разширения: EXE, SCR, ZIP, RAR, 7z, HTM, HTML, PHP, ASP. Препоръчително е да изтриеш всичко и да започнеш на чисто.

2. Снабди се с инсталационно CD на Windows и направи чиста инсталация: изтриване на всички дялове, формат и инсталация нa Windows.

Успех!

Благодаря. Но това е лаптоп а аз никога не съм правил преинсталация на лаптоп. И си нямам наидея как... Диск с Уиндолс ще намеря даже имам 2-3. Но към самият лаптоп няма дискове с драйвъри и т.н. Какво да правя?

Благодаря. Но това е лаптоп а аз никога не съм правил преинсталация на лаптоп. И си нямам наидея как... Диск с Уиндолс ще намеря даже имам 2-3. Но към самият лаптоп няма дискове с драйвъри и т.н. Какво да правя?

От сигурно чиста машина отивате на този сайт: http://www.csd.toshiba.com/cgi-bin/tais/support/jsp/home.jsp намирате точно вашия модел и теглите всички драйвери за вашата ОС, разархивирате ги и ги записвате на СД, инсталирате ОС, инсталирате драйверите, инсталирате антивирусна програма

От сигурно чиста машина отивате на този сайт: http://www.csd.toshiba.com/cgi-bin/tais/support/jsp/home.jsp намирате точно вашия модел и теглите всички драйвери за вашата ОС, разархивирате ги и ги записвате на СД, инсталирате ОС, инсталирате драйверите, инсталирате антивирусна програма

Благодаря много. Благодаря на всички, които ми помогнахте. Ще се залавям с преинсталацията.А ако случайно имам някакъв проблем или въпрос мога ли да го задам тук, или трябва да направя нова тема?

Благодаря много. Благодаря на всички, които ми помогнахте. Ще се залавям с преинсталацията.А ако случайно имам някакъв проблем или въпрос мога ли да го задам тук, или трябва да направя нова тема?

Ако е за почистване от вируси тук е раздела, ако е свързана с намиране на драйвери и/или проблеми има специфични раздели. Ако е проблем с операционната система и за нея има специален раздел. Общо казано за всеки тип проблеми има собствен раздел и е силно пожелателно да пишете в него

Никъкъв проблем....задайте го тук и ще се опитаме да ви отговорим...Още веднъж съжалявам че се налага преинсталиране...Успех..!