mishelllaaa

Здравейте търся програма, която да извади всички въведени на компютъра ми пароли през последните 2-3 седмици(за Skype, ABV....). Предполагам, че такава информация не се афишира, но ще бъда много благодарна ако някои реши да ми помогне. Трябва ми ужасно много, за да си възстановя стария Skype. Моля помогнете ми

Здравете отново смениха ми САТА кабела и още някакъв кабел и засега уж всичко изглежда наред, компа не е забивал, нито се е рестартирал. Надявам се проблема да е отстранен. Благодаря ви

Да предприемам ли някакви действия, препоръчани по-горе или да изчакам, но искам да спомена още веднъж на всички, че не разбирам от компютри и никога не съм работила под safe mod, нито пък ми е ясно това "Настройваш от BIOS да ти буутва от CD..."

Здравейте, незнам какво става и каква може да е причината, но от една седмица компа ми започна да блокира,да се рестартира и понякога да се изключеа сам, а след като отново стартира, много често неможе да зареди Уиндоуса. Зарежда го едва след няколко последователни рестарта или след като го оставя известно време да постои изключен. Стартира се черен екран с широка бяла лента в долния край, която започва да зарежда и в много случаи неможе да зареди, а имам случаи в които на черният екран се изписвя някакво системно съобщение от сорта на "DISK ERROR................" Никак не разбирам от компютри и затова немога да ви кажа какво точно е цялото съобщение. Ще съм Ви изключително благодарна ако успеете да ми помогнете за разрешаване на проблема ми.

Благодаря Ви много за помоща Лека вечер.

Няма нищо обозначено в червено.

The type of the file system is NTFS. Cannot lock current drive. Chkdsk cannot run because the volume is in use by another process. Would you like to schedule this volume to be checked the next time the system restarts? (Y/N)

All processes killed ========== OTL ========== No active process named PQV2iSvc.exe was found! Service HidServ stopped successfully! Service HidServ deleted successfully! File File not found not found. Service V2i Protector stopped successfully! Service V2i Protector deleted successfully! C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe moved successfully. Error: Unable to stop service PQIMount! Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PQIMount deleted successfully. C:\WINDOWS\system32\drivers\PQIMount.sys moved successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\ deleted successfully. Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\URLSearchHooks\ deleted successfully. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ShowDeskFix deleted successfully. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\ShowDeskFix not found. Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\ not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\\BootExecute:autocheck autochk * deleted successfully. ========== FILES ========== C:\Program Files\PowerQuest\Drive Image 7.0\UTILITY folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\SHARED\JA folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\SHARED\FR folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\SHARED\EN folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\SHARED\DE folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\SHARED folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Console\JA folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Console\FR folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Console\EN folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Console\DE folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Console folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Browser folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Agent\CommandFiles folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0\Agent folder moved successfully. C:\Program Files\PowerQuest\Drive Image 7.0 folder moved successfully. C:\Program Files\PowerQuest folder moved successfully. C:\Documents and Settings\All Users\Application Data\PowerQuest\hpc folder moved successfully. C:\Documents and Settings\All Users\Application Data\PowerQuest folder moved successfully. C:\RECYCLER\S-1-5-21-1060284298-1343024091-1177238915-1003\Dc8 folder moved successfully. C:\RECYCLER\S-1-5-21-1060284298-1343024091-1177238915-1003 folder moved successfully. C:\RECYCLER folder moved successfully. E:\RECYCLER\S-1-5-21-1060284298-1343024091-1177238915-1003 folder moved successfully. E:\RECYCLER folder moved successfully. < ipconfig /flushdns /c > Windows IP Configuration Successfully flushed the DNS Resolver Cache. C:\Documents and Settings\MARETO\Desktop\cmd.bat deleted successfully. C:\Documents and Settings\MARETO\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 56502 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: MARETO ->Temp folder emptied: 850913 bytes ->Temporary Internet Files folder emptied: 974756 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 69824226 bytes ->Google Chrome cache emptied: 594288 bytes ->Flash cache emptied: 75206 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2402044 bytes %systemroot%\System32 .tmp files removed: 2577 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 255 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 71.00 mb [EMPTYFLASH] User: All Users User: Default User ->Flash cache emptied: 0 bytes User: LocalService User: MARETO ->Flash cache emptied: 0 bytes User: NetworkService Total Flash Files Cleaned = 0.00 mb OTL by OldTimer - Version 3.2.20.6 log created on 02042011_182954 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

Това е последния генериран файл от OTL. OTL.Txt Лека вечер.

Ок, благодаря за съдействието Лека вечер и на Вас

Немога да я махна през Add or Remove Programs.Изкарва ми някакви системни съобщения. New Документ на Microsoft Office Word.pdf

В момента не ползвам такава програма, но е възможно да съм я имала и ползвала преди да ми преинсталират компютъра, т.е. преди месец.

Не, и никога не съм я използвала.

Много ли е сериозен проблема? В какво по точно се състои?OTL.Txt Extras.Txt

The type of the file system is NTFS. Cannot lock current drive. Chkdsk cannot run because the volume is in use by another process. Would you like to schedule this volume to be checked the next time the system restarts? (Y/N)

mbam-log-2011-02-03 (22-16-59).txt Results of screen317's Security Check version 0.99.8 Windows XP Service Pack 3 Internet Explorer 8 `````````````````````````````` Antivirus/Firewall Check: Windows Firewall Enabled! WMI entry may not exist for antivirus; attempting automatic update. ``````````````````````````````` Anti-malware/Other Utilities Check: Malwarebytes' Anti-Malware Java 6 Update 23 Adobe Flash Player 10.1.102.64 Adobe Reader X Mozilla Firefox (3.6.13) ```````````````````````````````` Process Check: objlist.exe by Laurent ``````````End of Log````````````

.................... Относно антивирусната ми програма, и тя не функционира изобщо откакто го имам този проблем с компа, а и аз не разбирам изобщо от програми, за да си позволя да я сменям MBRCheck, version 1.2.3 © 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000001c Kernel Drivers (total 113): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806D0000 \WINDOWS\system32\hal.dll 0xF899F000 \WINDOWS\system32\KDCOM.DLL 0xF88AF000 \WINDOWS\system32\BOOTVID.dll 0xF8370000 ACPI.sys 0xF89A1000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF835F000 pci.sys 0xF849F000 isapnp.sys 0xF8A67000 pciide.sys 0xF871F000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF84AF000 MountMgr.sys 0xF8340000 ftdisk.sys 0xF89A3000 dmload.sys 0xF831A000 dmio.sys 0xF8727000 PartMgr.sys 0xF84BF000 VolSnap.sys 0xF8302000 atapi.sys 0xF84CF000 disk.sys 0xF84DF000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF82E2000 fltMgr.sys 0xF82D0000 sr.sys 0xF82BB000 PQV2i.sys 0xF82A4000 KSecDD.sys 0xF8291000 WudfPf.sys 0xF8204000 Ntfs.sys 0xF81D7000 NDIS.sys 0xF81BD000 Mup.sys 0xF862F000 \SystemRoot\system32\DRIVERS\processr.sys 0xF87C7000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF8151000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF87CF000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF7D62000 \SystemRoot\system32\drivers\ALCXWDM.SYS 0xF7D3E000 \SystemRoot\system32\drivers\portcls.sys 0xF863F000 \SystemRoot\system32\drivers\drmk.sys 0xF7D1B000 \SystemRoot\system32\drivers\ks.sys 0xF864F000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF865F000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF866F000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF894B000 \SystemRoot\System32\Drivers\GearAspiWDM.SYS 0xF867F000 \SystemRoot\system32\DRIVERS\nvefd2k.sys 0xF7C44000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xF7234000 \SystemRoot\system32\DRIVERS\nv4_mini.sys 0xF7220000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF89BD000 \SystemRoot\system32\DRIVERS\ASACPI.sys 0xF868F000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF87D7000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF87DF000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF8BA5000 \SystemRoot\system32\DRIVERS\audstub.sys 0xF869F000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF8953000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF7209000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF86AF000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF86BF000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF87E7000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xF71F8000 \SystemRoot\system32\DRIVERS\psched.sys 0xF86CF000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF87EF000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF87F7000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF71C8000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xF86DF000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF89BF000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF716A000 \SystemRoot\system32\DRIVERS\update.sys 0xF896F000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF86EF000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF86FF000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF89C1000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xF89C5000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF8BD1000 \SystemRoot\System32\Drivers\Null.SYS 0xF89C7000 \SystemRoot\System32\Drivers\Beep.SYS 0xF8817000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xF881F000 \SystemRoot\System32\drivers\vga.sys 0xF89C9000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF89CB000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF8827000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF882F000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF8199000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xF4210000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xF41B7000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xF418F000 \SystemRoot\system32\DRIVERS\netbt.sys 0xF8191000 \SystemRoot\System32\drivers\ws2ifsl.sys 0xF416D000 \SystemRoot\System32\drivers\afd.sys 0xF851F000 \SystemRoot\system32\DRIVERS\netbios.sys 0xF4142000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xF852F000 \SystemRoot\System32\Drivers\PQIMount.SYS 0xF4082000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xF853F000 \SystemRoot\System32\Drivers\Fips.SYS 0xF405C000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xF854F000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xF3ECC000 \SystemRoot\System32\Drivers\ZS211.sys 0xF856F000 \SystemRoot\System32\Drivers\STREAM.SYS 0xF3E56000 \SystemRoot\system32\drivers\vvftav211.sys 0xF857F000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xF3E3E000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF89D3000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xF422B000 \SystemRoot\System32\drivers\Dxapi.sys 0xF8837000 \SystemRoot\System32\watchdog.sys 0xBD000000 \SystemRoot\System32\drivers\dxg.sys 0xF8AD4000 \SystemRoot\System32\drivers\dxgthk.sys 0xBD012000 \SystemRoot\System32\nv4_disp.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xB86DC000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xB838B000 \SystemRoot\system32\drivers\wdmaud.sys 0xB8538000 \SystemRoot\system32\drivers\sysaudio.sys 0xB8156000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xB80DC000 \??\C:\WINDOWS\system32\drivers\amon.sys 0xB7F1C000 \SystemRoot\system32\DRIVERS\srv.sys 0xB77AE000 \SystemRoot\System32\Drivers\HTTP.sys 0xF8867000 \??\C:\ComboFix\catchme.sys 0xF89DB000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS 0xF8A53000 \SystemRoot\system32\drivers\MSPQM.sys 0xF8A05000 \SystemRoot\system32\drivers\MSPCLOCK.sys 0x7C900000 \WINDOWS\system32\ntdll.dll Processes (total 39): 0 System Idle Process 4 System 620 C:\WINDOWS\system32\smss.exe 688 csrss.exe 712 C:\WINDOWS\system32\winlogon.exe 764 C:\WINDOWS\system32\services.exe 776 C:\WINDOWS\system32\lsass.exe 944 C:\WINDOWS\system32\nvsvc32.exe 976 C:\WINDOWS\system32\svchost.exe 1044 svchost.exe 1144 C:\WINDOWS\system32\svchost.exe 1208 C:\WINDOWS\system32\svchost.exe 1292 svchost.exe 1360 svchost.exe 1720 C:\WINDOWS\system32\spoolsv.exe 968 svchost.exe 1416 C:\Program Files\ICQ6Toolbar\ICQ Service.exe 1596 C:\Program Files\Java\jre6\bin\jqs.exe 1696 C:\Program Files\ESET\nod32krn.exe 1900 C:\WINDOWS\system32\svchost.exe 1964 C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe 1156 C:\WINDOWS\SOUNDMAN.EXE 1308 C:\WINDOWS\system32\rundll32.exe 1808 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe 1984 C:\WINDOWS\ZSSnp211.exe 1576 C:\WINDOWS\Domino.exe 160 C:\Program Files\Common Files\Java\Java Update\jusched.exe 428 C:\Program Files\Real\RealPlayer\Update\realsched.exe 2124 C:\Program Files\uTorrent\uTorrent.exe 2188 C:\Program Files\Skype\Phone\Skype.exe 3420 C:\Program Files\Datecs\FlexType 2K\FType2K.exe 3036 C:\Program Files\Skype\Plugin Manager\skypePM.exe 3688 C:\WINDOWS\system32\ctfmon.exe 2368 C:\WINDOWS\system32\wscntfy.exe 3740 alg.exe 3200 C:\WINDOWS\explorer.exe 1496 C:\Program Files\Mozilla Firefox\firefox.exe 588 C:\Program Files\Mozilla Firefox\plugin-container.exe 1200 C:\Documents and Settings\MARETO\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000006`1a79e400 (NTFS) PhysicalDrive0 Model Number: ST3160812AS, Rev: 3.AAE Size Device Name MBR Status -------------------------------------------- 149 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A Done!

Много благодаря за съвета, но при това положение бихте ли ми препоръчали някоя антивирусна програма, понеже както споменах в началото, изобщо не разбирам от програми Ще съм Ви много благодарна

................. Надявам се да съм направила всичко както трябва. Ето репорта log.txt

Направих всичко както е описано, ето и репорта. TDSSKiller.2.4.16.0_03.02.2011_19.18.25_log.txt

Здравейте Надявам се, че не съм объркала темата, и че пиша на правилното място, но имам малък проблем Днес забелязах, че антивирусната ми, NOD 32, не работи и в момента нямам никаква защита на компютъра. Иконите си стоят, но когато кликна на тях за да я стартирам, не се получава нищо...никаква реакция http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif Нищо не разбирам от програми и незнам от къде да си сваля добра и работеща версия, от къде да намеря ключ за да я регистрирам и изобщо всичко необходимо за инсталцията и нормалната работа на антивирусната NOD32. Моля Ви да ми помогнете Ще съм ви много благодарна!

Направих и стъпка 4, надявам се че не съм прибързала с действията си . Ето и генерираните ТХТ файлове: DDS.txt Attach.txt Ще съм Ви изключително благодарна ако успеете да ми помогнете за разрешаване на проблема ми. Преди около месец му е правен пълен преинстал и допреди седмица нямах никакви проблеми, всичко започна изведнъж, затова предположих че е зараза. При сканирането ми показа, че имаще Троян!

Здравейте, незнам какво става и каква може да е причината, но от една седмица компа ми започна да блокира,да насича да се рестартира и понякога да се изключеа сам, а след като отново стартира, много често неможе да зареди Уиндоуса. Зарежда го едва след няколко последователни рестарта или след като го оставя известно време да постои изключен.По всички признаци личи, че са ме нападнали някакви гадини.Аз съм с Windows XP и нз каква повече инфо трябва да дам.Стартирах Malwarebytes' Anti-Malware и ето резултатите: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Версия на базата от данни: 5668 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 2/3/2011 5:03:46 PM mbam-log-2011-02-03 (17-03-46).txt Тип сканиране: Пълно сканиране (C:\|E:\|) Сканирани обекти: 174073 Изминало време: 24 минута(и), 37 секунда(и) Заразени процеси в паметта: 0 Заразени модули в паметта: 0 Заразени ключове в регистратурата: 0 Заразени стойности в регистратурата: 0 Заразени информационни обекти в регистратурата: 0 Заразени папки: 0 Заразени файлове: 2 Заразени процеси в паметта: (Не бяха открити зловредни обекти) Заразени модули в паметта: (Не бяха открити зловредни обекти) Заразени ключове в регистратурата: (Не бяха открити зловредни обекти) Заразени стойности в регистратурата: (Не бяха открити зловредни обекти) Заразени информационни обекти в регистратурата: (Не бяха открити зловредни обекти) Заразени папки: (Не бяха открити зловредни обекти) Заразени файлове: e:\novi downloads\Програми\acdsee photo manager 12.0 build 342\Keygen\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully. e:\novi downloads\Програми\removewga\removewga.exe (PUP.RemoveWGA) -> Quarantined and deleted successfully.

Много ри благодаря върши ми страхотна работа

И аз пробвах с нея, но при мен разваля качеството