Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Може би вирус [РЕШЕН]

Последователи

7 януари 201115 г.

При пускане на пц-то ми излиза това съобщение ; 1-во windows cannot find ; make sure you typed the name correctly and then try again.to search for a file click the start button and then click search 2-ро could not load or run specified in the register make sure the file exists on your computer or remove the reference to it in the registry Изпълних стъпка 4 а 3 "Malwarebytes" нищо не открива !

Редактирано 15 февруари 201115 г. от nologo
Закъснала реакция от мен за решен проблем (преглед на промените)

7 януари 201115 г.

Привет, ReD BuLL! Следвайте следната инструкция за работа с OTL:

Изтеглете OTL.exe или OTL.scr го запазете на десктопа.
Стартирайте файла с двукратен клик на мишката.
Направете следните настройки:

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
beep.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
ahcix86s.sys
KR10N.sys
nvstor32.sys
nvrd32.sys
explorer.exe
svchost.exe
userinit.exe
symmpi.sys
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
ntfs.sys
tcpip.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
srsvc.dll
adp3132.sys
mv61xx.sys

Натиснете маркираният в синьо бутон: .
Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).

8 януари 201115 г.

Автор

Изпълнено ; http://www34.zippyshare.com/v/66723832/file.html http://www34.zippyshare.com/v/64198257/file.html

8 януари 201115 г.

Сега стартирайте пак OTL.exe и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от текстовото поле по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:OTL
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
DRV - (SiFilter) -- C:\WINDOWS\System32\DRIVERS\SiWinAcc.sys File not found
DRV - (si3114r5) -- C:\WINDOWS\System32\DRIVERS\Si3114r5.sys File not found
DRV - (BS_DEF) -- C:\WINDOWS\System32\drivers\BS_DEF.sys File not found
[2010.10.08 22:30:49 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Documents and Settings\My\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\S-1-5-21-1214440339-162531612-1177238915-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O13 - gopher Prefix: missing
@Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:E965A533
:files
recycler /alldrives
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Публикувано изображение

Ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

8 януари 201115 г.

Автор

All processes killed

========== OTL ==========

Service HidServ stopped successfully!

Service HidServ deleted successfully!

File C:\WINDOWS\System32\hidserv.dll File not found not found.

Service SiFilter stopped successfully!

Service SiFilter deleted successfully!

File C:\WINDOWS\System32\DRIVERS\SiWinAcc.sys File not found not found.

Service si3114r5 stopped successfully!

Service si3114r5 deleted successfully!

File C:\WINDOWS\System32\DRIVERS\Si3114r5.sys File not found not found.

Service BS_DEF stopped successfully!

Service BS_DEF deleted successfully!

File C:\WINDOWS\System32\drivers\BS_DEF.sys File not found not found.

C:\Documents and Settings\My\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF folder moved successfully.

C:\Documents and Settings\My\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences folder moved successfully.

C:\Documents and Settings\My\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults folder moved successfully.

C:\Documents and Settings\My\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome folder moved successfully.

C:\Documents and Settings\My\Application Data\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} folder moved successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.

C:\Program Files\AskBarDis\bar\bin\askBar.dll moved successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.

File C:\Program Files\AskBarDis\bar\bin\askBar.dll not found.

Registry value HKEY_USERS\S-1-5-21-1214440339-162531612-1177238915-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}\ not found.

File C:\Program Files\AskBarDis\bar\bin\askBar.dll not found.

Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Infodelivery\ deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes\\gopher|:gopher:// /E : value set successfully!

ADS C:\Documents and Settings\All Users\Application Data\TEMP:E965A533 deleted successfully.

========== FILES ==========

C:\RECYCLER\S-1-5-21-1214440339-162531612-1177238915-500 folder moved successfully.

C:\RECYCLER\S-1-5-21-1214440339-162531612-1177238915-1003 folder moved successfully.

C:\RECYCLER folder moved successfully.

D:\RECYCLER\S-1-5-21-790525478-1177238915-725345543-1003 folder moved successfully.

D:\RECYCLER\S-1-5-21-790525478-1035525444-725345543-1003 folder moved successfully.

D:\RECYCLER\S-1-5-21-789336058-1284227242-725345543-500 folder moved successfully.

D:\RECYCLER\S-1-5-21-776561741-1450960922-839522115-500 folder moved successfully.

D:\RECYCLER\S-1-5-21-299502267-1202660629-839522115-500 folder moved successfully.

D:\RECYCLER\S-1-5-21-299502267-1202660629-839522115-1007 folder moved successfully.

D:\RECYCLER\S-1-5-21-299502267-1202660629-839522115-1003 folder moved successfully.

D:\RECYCLER\S-1-5-21-2052111302-1715567821-839522115-1003 folder moved successfully.

D:\RECYCLER\S-1-5-21-1214440339-162531612-1177238915-500 folder moved successfully.

D:\RECYCLER\S-1-5-21-1214440339-162531612-1177238915-1003 folder moved successfully.

D:\RECYCLER folder moved successfully.

E:\RECYCLER\S-1-5-21-789336058-1284227242-725345543-500 folder moved successfully.

E:\RECYCLER\S-1-5-21-1214440339-162531612-1177238915-500 folder moved successfully.

E:\RECYCLER\S-1-5-21-1214440339-162531612-1177238915-1003 folder moved successfully.

E:\RECYCLER folder moved successfully.

< ipconfig /flushdns /c >

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

C:\Documents and Settings\My\Desktop\cmd.bat deleted successfully.

C:\Documents and Settings\My\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

User: My

->Temp folder emptied: 429 bytes

->Temporary Internet Files folder emptied: 2031750 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 106364828 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 4326 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2402044 bytes

%systemroot%\System32 .tmp files removed: 294400 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 664 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 106,00 mb

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default User

User: LocalService

User: My

->Flash cache emptied: 0 bytes

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.20.1 log created on 01082011_194029

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

8 януари 201115 г.

Сега има ли някаква промяна?

8 януари 201115 г.

Автор

Пак излизат съобщенията след като си направи рестарта :speak:

8 януари 201115 г.

Пак излизат съобщенията след като си направи рестарта

колегите пак ще ми се карат че се намесвам, но ако може да направите снимки на съобщенията, ще е полезно

9 януари 201115 г.

ReD BuLL, ще може ли един лог от ComboFix, ето инструкция:

1. Изтеглете ComboFix от следните миръри: от BleepingComputer или от ForoSpyware.

След изтегляне на файла го запишете (бутон Save -> Save as) ComboFix на вашия десктоп, снимка:

Публикувано изображение

След като изтеглите ComboFix на десктопа, иконката на програмата би трябвало да изглежда така:

Публикувано изображение

2. Затворете всички работещи приложения или отворени прозорци. Прекратете временно работата на антивирусната програма и на други програми за сигурност, ако има такива. За целта може да прегледате информацията от този линк: How To Temporarily Disable Your Anti-virus, Firewall And Anti-malware Programs.

3. Стартирайте с двоен клик ComboFix.exe. За целта използвайте YES, за да се съгласите с условията за използване на програмата. Важно: след като се стартира ComboFix не бива да се движи мишката или да се кликва върху отворения прозорец на програмата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

4. ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката, моля да прочетете това: Manually restoring the Internet connection section.

5. Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad, виж снимката:

Публикувано изображение

Копирайте (Copy) и поставете (Paste) съдържанието на лога в следващия си коментар.

9 януари 201115 г.

Автор

Ето за последното което ме помолихте ! След като приключи,реших да проверя в run/msconfig/StartUp и видях,че ги няма тези двете :cool: Благодаря ти много,жив и здрав :dancing18:

9 януари 201115 г.

Супер! Следва почистване на програмите, които използвахме досега:

Стъпка 1

Деинсталирайте ComboFix: Start -> Run -> поставете с Copy/ Paste следния текст, маркиран в синьо: ComboFix /Uninstall

натиснете Enter.

Стъпка 2

Изтеглете OTС.exe от тук и го стартирайте. Така ще бъдат почистени инструменти и файлове, които използвахме в темата. Когато OTС.exe завърши почистването, натиснете Yes за рестарт на Windows. Ако има останали инструменти и логове, почистете и тях.

Пиши, ако има проблеми с Windows след деинсталацията на ComboFix, OTL и пр.