Здравейте,компютърът на който се намирам в момента е с Windows XP SP3, след като работи нормално (с нормална скорост), блокира около 10 мин. след като е пуснат, проблема при SaveMode не съществува, но пък при него не мога да инсталирам SuperAntiSpyware, а Malwarebytes AntiMalware отчита при пълно сканиране липса на заплахи.

Конфигурацията е c2d e2160 (1,8ghz)/ 1GB ram / Radeon HD2600XT.

Опитах и SystemRestore, не помага

Моля, следвайте инструкциите от тази тема и публикувайте нужните логове =>

http://www.kaldata.com/forums/index.php?showtopic=132819

Също така:

СТЪПКА 1

Изтеглете GMER и го разархивирайте го на вашия десктоп.

Преди да сканирате се уверете, че всички останали работещи програми в момента са изключени и вашия антивирусен софтуер няма да предприема никакви действия по време на сканирането на Gmer. Не използвайте компютъра си, докато трае сканирането.

Кликнете два пъти пъти върху gmer.exe , за да стартирате програмата.

Тя ще направи начално сканиране за секунди. След като то приключи НЕ натискайте бутона Scan, а изберете бутона Copy и поставете съдържанието на лог файла в следващия си пост.

СТЪПКА 2

Изтеглете DDS от тук или тук. Запазете го на вашия десктоп.

Изключете Real-Time защитата на вашия антивирусен софтуер и всякакви скриптови блокери. Накрая, стартирайте инструмента.

• Когато DDS приключи успешно анализа на системата Ви ще отвори два лог файла.

1. 
   
2. DDS.txt
   
3. Attach.txt
   

• Запазете ги на вашия десктоп и след това ги прикачете към следващия си пост.

След като установих проблема върнах системата седмица назад, явно и инсталирания SP3 е заминал с връщането, знам че е важно обновление, но не съм сигурен че сега ще издържи инсталирането на целия...

Всички логове са направени в SaveMode, сега ще превключа на нормален режим, за да опитам да ги направя и иначе.

scannormal.zip

savemode.zip

Редактирано 11 октомври 200916 г. от midnight_walker (преглед на промените)

Съжалявам, но лично аз не намирам присъствие на зловреден софтуер във вашата система, но да направим една финална проверка:

СТЪПКА 1

*. Временно спрете защитата на антивирусната си програма в реално време. (ако е инсталирана такава).

*. Изтеглете Combofix.

*. Запазете го на Десктопа.

*. Отворете Start => run => и въведете следната команда:

"%userprofile%\desktop\ComboFix.exe" /KillAll

*. По време на сканиране от страна на ComboFix не стартирайте никакви други приложения, не натискайте клавиши от клавиатурата и не местете мишката !

*. Публикувайте лог файла, който ще се създаде след рестарта на компютъра в следващия си пост.

СТЪПКА 2

Изтеглете програмата => Dr.Web CureIt

*Стартирайте я.

*Натиснете клавиш F9 и направете следните настройки:

-В категория проверка се придвижете до списък с изключени файлове.

-Маркирайте всичките и изберете Изтрий. Потвърдете с Apply.

-Придвижете се до категория действия.

Приложете настройките от снимката (само махнете отметката пред "Prompt on action") и натиснете Apply.

-Пуснете пълна проверка на системата.

-Публикувайте лог файла от проверката в следващия си пост.

Проблемите най-вероятно идват от някъде другаде...(подозирам COMODO, заради грешките които има от него в Event Viewer-a).

Съветвам ви да деинсталирате Comodo Internet Security и да замените Adobe Reader 8 с Foxit PDF Reader например.

Вижте дали проблемите остават.

Въпрос от мен:Случайно да си имаш FlexType инсталиран на компютъра си ?

Този път започнах малко отзад-напред, първо махнах Комодото и рийдъра, и пуснах сканирането... Прикачвам лога от проверката, другия от CureIt така и не излезе, даде грешка в приложението след час и половина сканиране Работата е там, че след махането на комодото и адоуба всичко е наред, и вече повече от час не е блокирало нищо (освен firefox, ама той е лесно заменим). Много благодаря за решението на проблема, наистина не очаквах да е точно там причината, сега следва инсталиране на обновления и всичко ще е наред!

@celux не, няма флекстайп, откак намерих инжинерното решение той не съществува за мен

Приятна вечер и отново благодаря за всичко!

log.txt

Радвам се, че проблема се е решил. Искам да ви посъветвам само няколко неща:

СТЪПКА 1

В момента нямате активна антивирусна програма, която да ви пази в реално време, според лог файла на Combofix.

Затова нека първо да почистим остатъците и след това да инсталираме и антивирусна.

Отворете Notepad и с copy/paste въведете следната информация:

KILLALL::

Driver::

cmdGuard

cmdHlp

File::

c:\windows\system32\guard32.dll

c:\windows\system32\guard32(2)(2).dll

Folder::

c:\program files\ESET

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=-

Запазете файла с име CFScript и го провлачете (drag/drop) и го пуснете в Combofix.

Публикувайте новия лог файл.

СТЪПКА 2

Инсталирайте качествена антивирусна програма по ваш избор и я обновявайте често.

Правете проверка на системата по 1 седмично. Би трябвало да е достатъчно.

От платените програми ви препоръчвам:

*Kaspersky Antivirus 2010

*NOD32 v4

*Norton Antivirus 2010

От безплатните такива:

AVIRA AntiVir

avast! home

Microsoft Security Essentials

Всички програми, можете да намерите в каталога на Kaldata =>

http://www.kaldata.com/modules.php?modid=1&action=cat&id=41

http://www.kaldata.com/modules.php?modid=1&action=cat&id=45

Моля ви да не инсталирате повече от 1 антивирусна програма !

СТЪПКА 3

Изтеглете Secunia Personal Software Inspector.

Проверете и обновете всичките си стари и уязвими програми.

Стартирайте приложението и от INTERFACE MODE (под името Secunia Personal Software Inspector) се придвижете до Advanced Mode => Scan и натиснете Start Scan.

След края на проверката ще видите статистика с резултатите относно програмите които е добре да деинсталирате или обновите.

Очаквам резултатите от стъпките в следващия ви пост.

Лека вечер.

Avast! Home е инсталиран, от обновленията на Secunia PSI е инсталирано всичко, остават само 2 файла с името Shockwave Player 10.4.1.26, които очевидно са спрени от поддръжка, инсталирах по-нови версии на добавките и за IE, и за Firefox/Opera, предупреждението си остана, въпреки че и самата програма Secunia изписва че са инсталирани кръпки. Сложен е и SP3, всички ъпдейти за Microsoft програми. Компютъра е видимо по-бърз,макар и с цената на доста сканирания, рестартирания и чакане.

Приятна вечер!

log.txt

Деинсталирайте Combofix с командата:

Start => run => въведете Combofix /u

Изтрийте папката на Dr.Web => в Start => run => въведете командата => %userprofile% и оттам изтрийте папката на Dr.Web.

Лека вечер.

PS: На снимката на Secunia, разгърнете + и вижте къде се намират проблемните файлове.

Изтрийте ги ръчно и предупрежденията ще изчезнат.

Пример: