здравейте имам следния проблем с хп съм и си го пренсталирах скоро обаче без анти виростна и сега периодично ми спира звука или ми изчезва мишката - пробвах с Malwarebytes' Anti-Malware и xoftspy обаче нищо не ми помогна всичко си е наред компа си работи ок обаче като го натоваря и мишката изчезва звука спира .... моля за помощ

Здравейте и Честита нова година..!

Към автора на темата ...Първо... сбъркали сте темата..!Второ...изпълнете препоръките на тази Системата ми е инфектирана - Какво да правя сега? (стъпки 3 и 4 )..!Чакаме вашите логове..!

icotonev 2 те стъпки непомогнаха сега тегля касперски от сайта да видим дали той ще помогне

Защо очаквате да ви помогнат ....стъпка 3 е сканиране с МБАМ....мощен инструмент ..във вашия случай не е помогнал....стъпка 4 - сканиране с DDS....този инструмент дава информация за системата ви и не лекува ...на базата на логовете които генерира ние анализираме и в зависимост каква зараза имате избираме с какъв инструмент да продължим ..!

Здравейте и Честита нова година..!

Към автора на темата ...Първо... сбъркали сте темата..!Второ...изпълнете препоръките на тази Системата ми е инфектирана - Какво да правя сега? (стъпки 3 и 4 )..!Чакаме вашите логове..!

ок брат слушам ще я изкарам и ще ги постна дано тогава да може се направи нещо

DDS.txt Attach.txt ето това са ддс фаиловете

Редактирано 2 януари 201115 г. от nasledniknadulo (преглед на промените)

Отново здравейте..!Сега продължаваме така:

• Изтеглете OTL.exe или OTL.scr го запазете на десктопа.
• Стартирайте файла с двукратен клик на мишката.
• Направете следните настройки:

Намалено до 92% (от658 x 589) - Щракнете за да увеличите

• Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
drivers32
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%SYSTEMDRIVE%\*.*
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%systemroot%\*.jpg
%systemroot%\*.png
%systemroot%\*.scr
%systemroot%\*._sy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\Fonts\*.exe
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%PROGRAMFILES%\bak. /s
%ALLUSERSPROFILE%\Start Menu\*.lnk /x
%USERPROFILE%\Desktop\*.exe
%PROGRAMFILES%\Common Files\*.*
%systemroot%\*.config
%systemroot%\system32\*.db
%systemroot%\System32\config\*.sav
%systemroot%\system32\bak. /s
%systemroot%\system32\config\systemprofile\*.dat /x
CREATERESTOREPOINT
%systemroot%\*.src
%systemroot%\install\*.*
%systemroot%\system32\DLL\*.*
%systemroot%\system32\HelpFiles\*.*
%systemroot%\system32\rundll\*.*
%systemroot%\winn32\*.*
%systemroot%\Java\*.*
%systemroot%\system32\test\*.*
%systemroot%\system32\Rundll32\*.*
%systemroot%\AppPatch\Custom\*.*
%systemroot%\ADDINS\*.*
%systemroot%\assembly\*.bak2
%systemroot%\Config\*.*
%systemroot%\REPAIR\*.bak2
%systemroot%\SECURITY\Database\*.sdb /x
%systemroot%\SYSTEM\*.bak2
%systemroot%\Web\*.bak2
%systemroot%\Driver Cache\*.*
%PROGRAMFILES%\Mozilla Firefox\0*.exe
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*.lnk /x
%APPDATA%\Roaming\Microsoft\Windows\Recent\*.lnk /x
%PROGRAMFILES%\Internet Explorer\*.tmp
%PROGRAMFILES%\Internet Explorer\*.dat
%USERPROFILE%\My Documents\*.exe
%USERPROFILE%\*.exe
%USERPROFILE%\Favorites\*.url /x
%ProgramFiles%\Microsoft Common\*.*
%ProgramFiles%\TinyProxy.
%systemroot%\System32\Wbem\*.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

• Натиснете маркираният в синьо бутон: .
• Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt.
• Публикувайте или прикачете в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение) логовете от OTL: OTL.Txt, Extras.Txt. Може да качите файловете нa rapidshare.com и да дадете линк за изтегляне.

Extras.Txt OTL.Txt ето и благодаря за отделеното време

Стартирайте пак OTL.exe и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:OTL
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
DRV - (yqqjua) -- C:\WINDOWS\System32\drivers\rdvbpxgh.sys File not found
O4 - HKLM..\Run: [UserFaultCheck]  File not found
O4 - HKU\.DEFAULT..\RunOnce: [_nltide_2]  File not found
O4 - HKU\S-1-5-18..\RunOnce: [_nltide_2]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [_nltide_2]  File not found
O4 - HKU\S-1-5-20..\RunOnce: [_nltide_2]  File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

:Files
recycler /alldrives
ipconfig /flushdns /c

:Commands
[purity]
[resethosts]
[emptytemp]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено:

Ще се създаде лог файл. Копирайте и поставете този файл в следващия си коментар.

01022011_214729.Txt ето

И сега как е системата ви..?Нблюдавате ли същия проблем..? Не сме свършили още ...просто искам да се уверя дали нещата вървят добре....!

същатата работа даже тукощо ми спря звука и съм без мишка също

Изтеглете ComboFix от тук, тук или тук и го запазете на десктопа си.

• Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.

Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to Disable your Security Programs

• Стартирайте Combo-Fix.com и следвайте инструкциите.

Бележка: ComboFix ще се стартира без инсталирана Recovery Console.

• Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repair режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

• Следвайте инструкциите, за да позволите на ComboFix да изтегли и инсталира Microsoft Windows Recovery Console. В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.

След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:

Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:\ComboFix.txt в следващия Ви коментар в тази тема.

Бележка:

• Моля, не движете мишката, докато ComboFix работи. Това може да наруши процеса на работа.
• ComboFix ще нулира всички настройки на Microsoft Internet Explorer, включително да направи IE браузър по подразбиране.
• ComboFix ще изключи autorun функцията на ВСИЧКИ CD, Floppy и USB устройства, за да помогне при премахването на зловредния софтуер и Ви защити от бъдещи вируси/заплахи, които поразяват чрез autorun. Ако това е проблем за вас - моля, уведомете ме.
• ComboFix ще изключи вашата интернет връзка. Интернет връзката ще се възстанови автоматично, преди ComboFix да завърши процеса на работа. При проблем, той ще прекрати интернет връзката. За да възстановите интернет връзката си, рестартирайте компютъра си.
• В случай на проблем с ComboFix, той може да създаде лог файл. Моля, включете съдържанието на C:\BUG.txt в следващия Ви коментар в тази тема.

Работата на ComboFix, може да отнеме до 20-30 минути, за да завърши, моля имайте търпение.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

log.txt ето малко се забавих натиснах х без да искам и повторих процедурата

Деинсталирайте ComboFix така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете Clean up

Деинсталирайте OTL така:

Стартирайте OTL.exe още веднъж и натиснете бутона CleanUp!

При дeинсталацията на OTL ще бъдат почистени инструменти и файлове, които използвахме в темата.

След това ще приключим с едно контролно сканиране с ESET Online Scanner:

• Изтеглете програмата: ESET Online Scanner
• Стартирайте esetsmartinstaller_enu.exe
• Сложете отметка на YES, I accept the Terms of Use и изберете Start:

  

• Скенерът ще започне да изтегля компонентите, които са му необходими:

  

• Уверете се, че има отметки на следните редове:

  

  Накрая изберете Start

• Скенерът ще започне да изтегля последните дефиниции.
• След, като сканирането завърши изберете Finish.
• Отидете в: C:\Program Files\ESET\ESET Online Scanner
• Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.

Не виждам активни зарази във вашата система..!Но все пак да изчакаме и сканирането от ESET Online Scanner..!Ако проблема ви продължава...това определено не се дължи на зловреден софтуер..!

Има и още нещо - по вашите думи след преинсталация периодично ви спира звука и спира да функционира мишката....спомнете си инсталирахте ли коректно всички драйвери..?

all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6419 # api_version=3.0.2 # EOSSerial=473bd6b1bf8ed64d87be20a0814217f1 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-01-02 11:24:31 # local_time=2011-01-03 01:24:31 (+0200, FLE Standard Time) # country="United States" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1280 16777191 100 0 38702 38702 0 0 # compatibility_mode=8192 67108863 100 0 3808 3808 0 0 # scanned=49983 # found=1 # cleaned=1 # scan_time=5288 C:\System Volume Information\_restore{C8DE8C47-4504-4A46-92C2-65783BB66467}\RP8\A0003862.exe a variant of Win32/Keygen.AG application (deleted - quarantined) 00000000000000000000000000000000 C a combofix nestava6e da se iztrie a cleanup - изчезна след рестарта да всички драйвери са инсталирани както трябва една седмица и половина компа работеше перфекно но нямах анти вирустна и стана така - вирус е обеден съм

Редактирано 3 януари 201115 г. от nasledniknadulo (преглед на промените)

Аз не виждам активни зарази....Системата ви е чиста на този етап..!

The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume C:.

Структурата на файловата система на диска е повреден и неизползваем. Моля, стартирайте Chkdsk програма за дял C:.

Направете проверката...: My Computer ==> Properties ==> Tools ==> Check Now.......!

Направих каквото ми каза но пак същотото като пуснах winamp i opera и ми изчезна мисшката после звука и ся като изляза от winampa и таск мениджер уинампа все още седи там и като го затворя ми се ресва компа преинсталирах уинампа и пак така става - дано ви помогне тази информация а и доло в дясно постоянно ми седи ask for genuine micrsoft software - маи няма лиценз да не е от тва

Редактирано 3 януари 201115 г. от nasledniknadulo (преглед на промените)

Операционната ви система е нелицензирана...!Съжалявам,аз съм до тук..! Не мога да направя нищо повече..!

Операционната ви система е нелицензирана...!Съжалявам,аз съм до тук..! Не мога да направя нищо повече..!

да беше сега я лицензирах вече

Да опитаме отново с :

Изтеглете ComboFix от тук, тук или тук и го запазете на десктопа си.

• Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.

Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to Disable your Security Programs

• Стартирайте Combo-Fix.com и следвайте инструкциите.

Бележка: ComboFix ще се стартира без инсталирана Recovery Console.

• Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repair режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

• Следвайте инструкциите, за да позволите на ComboFix да изтегли и инсталира Microsoft Windows Recovery Console. В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.

След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:

Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:\ComboFix.txt в следващия Ви коментар в тази тема.

Бележка:

• Моля, не движете мишката, докато ComboFix работи. Това може да наруши процеса на работа.
• ComboFix ще нулира всички настройки на Microsoft Internet Explorer, включително да направи IE браузър по подразбиране.
• ComboFix ще изключи autorun функцията на ВСИЧКИ CD, Floppy и USB устройства, за да помогне при премахването на зловредния софтуер и Ви защити от бъдещи вируси/заплахи, които поразяват чрез autorun. Ако това е проблем за вас - моля, уведомете ме.
• ComboFix ще изключи вашата интернет връзка. Интернет връзката ще се възстанови автоматично, преди ComboFix да завърши процеса на работа. При проблем, той ще прекрати интернет връзката. За да възстановите интернет връзката си, рестартирайте компютъра си.
• В случай на проблем с ComboFix, той може да създаде лог файл. Моля, включете съдържанието на C:\BUG.txt в следващия Ви коментар в тази тема.

Работата на ComboFix, може да отнеме до 20-30 минути, за да завърши, моля имайте търпение.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

здравей и на теб мерси пак значи стартирам комбо фикса и тои изписва детектед нещо си неед то ребоот ресва компа и прави скана и излезе това ComboFix 11-01-03.04 - Rado 01/04/2011 15:12:47.3.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1023.758 [GMT 2:00] Running from: c:\documents and settings\Rado\Desktop\ComboFix.exe AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0} FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0} . /wow section - STAGE 31 The system cannot find the path specified. ((((((((((((((((((((((((( Files Created from 2010-12-04 to 2011-01-04 ))))))))))))))))))))))))))))))) . 2011-01-03 14:54 . 2008-04-13 22:15 26368 ----a-w- c:\windows\system32\dllcache\usbstor.sys 2011-01-03 14:09 . 2011-01-03 14:09 -------- d-----w- c:\windows\system32\LogFiles 2011-01-02 21:52 . 2011-01-02 21:52 -------- d-----w- c:\program files\ESET 2011-01-02 20:43 . 2011-01-02 20:43 -------- d-----w- c:\windows\system32\wbem\snmp 2011-01-02 20:43 . 2011-01-02 20:43 -------- d-----w- c:\windows\system32\xircom 2011-01-02 20:43 . 2011-01-02 20:43 -------- d-----w- c:\program files\microsoft frontpage 2011-01-02 12:15 . 2011-01-02 13:39 114243 ----a-w- c:\windows\system32\drivers\klin.dat 2011-01-02 12:15 . 2011-01-02 13:39 97859 ----a-w- c:\windows\system32\drivers\klick.dat 2011-01-02 12:11 . 2011-01-02 12:11 -------- d-----w- c:\program files\Kaspersky Lab 2011-01-02 12:11 . 2011-01-04 13:23 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab 2011-01-02 12:05 . 2011-01-02 12:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2011-01-01 12:05 . 2011-01-01 12:09 -------- d-----w- c:\documents and settings\Rado\Application Data\BSplayer 2010-12-31 11:36 . 2010-12-31 11:36 -------- d-----w- c:\documents and settings\Rado\Application Data\Malwarebytes 2010-12-31 11:36 . 2010-12-31 11:36 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2010-12-31 11:36 . 2011-01-02 11:58 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-12-25 08:42 . 2009-09-04 15:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll 2010-12-25 08:42 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll 2010-12-25 08:41 . 2010-12-25 08:41 -------- d-----w- c:\windows\Logs 2010-12-25 08:41 . 2010-12-25 08:44 -------- d-----w- c:\documents and settings\Rado\Application Data\Winamp 2010-12-25 08:41 . 2010-12-25 08:42 -------- d-----w- c:\program files\Winamp 2010-12-18 16:33 . 2010-12-18 16:41 -------- d-----w- c:\documents and settings\Rado\Local Settings\Application Data\NFS Underground 2 2010-12-18 16:33 . 2010-12-18 16:33 -------- d-----w- c:\program files\Common Files\DirectX 2010-12-16 04:29 . 2008-09-24 19:41 839680 ----a-w- c:\windows\system32\lameACM.acm 2010-12-16 04:29 . 2010-11-03 19:08 237568 ----a-w- c:\windows\system32\yv12vfw.dll 2010-12-16 04:29 . 2010-06-08 17:10 790528 ----a-w- c:\windows\system32\xvidcore.dll 2010-12-16 04:29 . 2010-06-08 17:10 134144 ----a-w- c:\windows\system32\xvidvfw.dll 2010-12-16 04:29 . 2010-01-17 16:18 151552 ----a-w- c:\windows\system32\ac3acm.acm 2010-12-16 04:29 . 2010-11-24 08:00 108032 ----a-w- c:\windows\system32\ff_vfw.dll 2010-12-16 04:29 . 2010-12-16 04:29 -------- d-----w- c:\program files\K-Lite Codec Pack 2010-12-15 19:42 . 2010-12-15 19:42 -------- d-----w- c:\program files\YouTube Downloader 2010-12-12 22:31 . 2010-12-12 22:31 -------- d-----w- c:\documents and settings\Rado\Local Settings\Application Data\Opera 2010-12-12 22:31 . 2010-12-19 05:55 -------- d-----w- c:\program files\Opera 2010-12-12 18:05 . 2010-12-12 18:05 -------- d-----w- c:\documents and settings\Rado\Local Settings\Application Data\Identities 2010-12-11 13:19 . 2010-12-30 06:21 -------- d-----w- c:\documents and settings\Rado\Application Data\BSplayer Pro 2010-12-11 13:19 . 2010-12-11 13:19 -------- d-----w- c:\program files\Webteh 2010-12-11 13:18 . 2010-12-11 13:19 -------- d-----w- c:\program files\bs pl 2010-12-11 11:39 . 2011-01-03 13:18 -------- d-----w- c:\documents and settings\Rado\Application Data\skypePM 2010-12-11 11:36 . 2011-01-04 10:33 -------- d-----w- c:\documents and settings\Rado\Application Data\uTorrent 2010-12-11 11:33 . 2011-01-03 14:39 -------- d-----w- c:\documents and settings\Rado\Application Data\Skype 2010-12-11 11:31 . 2010-12-11 11:31 -------- d-----w- c:\program files\Skype 2010-12-11 11:31 . 2010-12-11 11:31 -------- d-----w- c:\program files\Common Files\Skype 2010-12-11 11:30 . 2010-12-13 14:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype 2010-12-11 11:13 . 2010-12-11 11:14 -------- d-----w- c:\documents and settings\Rado\Application Data\GetRightToGo 2010-12-11 10:46 . 2010-12-11 10:46 -------- d-----w- c:\documents and settings\Rado\Local Settings\Application Data\Mozilla 2010-12-10 15:34 . 2002-12-11 22:14 5504 ----a-w- c:\windows\system32\drivers\mstee.sys 2010-12-10 15:32 . 2010-12-10 15:32 -------- d-----w- c:\program files\DAEMON Tools 2010-12-08 00:10 . 2010-12-08 00:10 611064 ----a-w- c:\windows\system32\drivers\sptd.sys . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . . ------- Sigcheck -------

Логът не е пълен.....ццццц...не мога да разбера защо се получава така....: The system cannot find the path specified.

Логът не е пълен.....ццццц...не мога да разбера защо се получава така....: The system cannot find the path specified.

log.txt ето това е лога ако нестава да пусна още веднъж скан?

Не предприемайте за сега нищо...В момента провеждам консултации с колегите от ''Операционни системи'' и ''Хардуер''....общото мнение е че трябва да се провери твърдия диск....Бях ви препоръчал сканиране с Chkdsk програма....Има ли някъкъв резултат от сканирането..? Да уточня че е необходимо да проверите системния дял ...за целта когато стартирате Chkdsk е необходимо да рестартирате компютъра си за да започне проверката..!

Не предприемайте за сега нищо...В момента провеждам консултации с колегите от ''Операционни системи'' и ''Хардуер''....общото мнение е че трябва да се провери твърдия диск....Бях ви препоръчал сканиране с Chkdsk програма....Има ли някъкъв резултат от сканирането..?

Да уточня че е необходимо да проверите системния дял ...за целта когато стартирате Chkdsk е необходимо да рестартирате компютъра си за да започне проверката..!

ok сега пускам проверката и то си пише че иска рестарт и ме пита даже е ся я пускам