Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Skype вирусен проблем

Последователи

17 декември 200916 г.

в номер #37 ми е log-a

Отговори 94
Прегледи 14,6k
Създадено 16 г.16 г.
Последен отговор 16 г.16 г.

Потребители с най-много отговори

B-boy/StyLe/ 28 поста
tripka 18 поста
gecata82 9 поста
tndrrr 8 поста

Най-популярни публикации

charlyd

16 декември 200916 г.

този вирус атакув първо анти-вирусната програма,и не позволява да се теглят анти-вирусно програми като затваря страниците. OTL.Txt
Maniac

16 декември 200916 г.

tNDrRr, направи следното: Изтеглете ComboFix от някой от следните линкове: Линк 1 * ВАЖНО !!! Запазете ComboFix.exe на вашия десктоп Изключете вашата антивирусна и антишпионска
Maniac

16 декември 200916 г.

Може ли screenshot на грешката? Ако трябва, не приемайте инсталирането на MS Recovery Console. Това не е тема за дискусия!

17 декември 200916 г.

в номер #37 ми е log-a

Да, видях го и се извинявам. Ето затова е добре всеки да си има тема. Така е невъзможно да се работи.

Ако сте изпълнили коментарите от пост номер 28 е добре да преинсталирате антивирусната си програма.

http://www.kaldata.com/forums/index.php?showtopic=144659&view=findpost&p=1583504

Как се държи сега системата ?

17 декември 200916 г.

ами да трудно е така всеки пише нещо някаде... дори и на мен ми беше трудно да се орентирам кое каде да прочета.А моята машинка още сканира.

17 декември 200916 г.

между другото до сега бях с NOD ,каква добра антивирусна да си сложа?

17 декември 200916 г.

между другото до сега бях с NOD ,каква добра антивирусна да си сложа?

Dr.Web приключи ли с проверката ?

От платените програми ви препоръчвам:

*Kaspersky Antivirus 2010

*NOD32 v4

*Norton Antivirus 2010

От безплатните такива:

AVIRA AntiVir

avast! home (изисква безплатна регистрация)

Microsoft Security Essentials (за да я инсталирате обаче трябва да преминавате проверката Genuine System успешно).

17 декември 200916 г.

ами не,още малко да пращам ли лог-а

17 декември 200916 г.

@gecata82

СТЪПКА 1

Изтеглете този файл и го стартирайте.

Следвайте инструкциите.

Публикувайте лог файла.

СТЪПКА 2

Моля, отворете Notepad.exe и с copy/paste въведете следната информация:

KILLALL::

SRPEEK::

c:\windows.0\system32\sfcfiles.dll

File::

c:\docume~1\asen\LOCALS~1\Temp\qiupfbmfwppprdhsgd.exe

c:\docume~1\asen\LOCALS~1\Temp\aqathbkbqhfddnpy.exe

c:\program files\sekzjzercpjdzfdiqhuzngjjdgsynxnsfq.xrn

c:\program files\hqtfmzbltdulehcejxhjukkhyyhkwdq.cku

c:\program files\fexzwzrrppwdmfqidhhza.wjq

c:\program files\relbmdjxjxsnkrqwfxlrgaefaeryozqwkwk.axe

c:\program files\akobjxalufxpjnjmshsvhyzxpqaerznq.kvn

c:\windows.0\uqgfzzolgdhlrhpewxujhk.exe

c:\windows.0\system32\uqgfzzolgdhlrhpewxujhk.exe

c:\windows.0\system32\qiupfbmfwppprdhsgd.exe

c:\windows.0\system32\oiwtljwrkfhjnbhukjer.exe

c:\windows.0\system32\hyjdsnxpfxwvwhkuh.exe

c:\windows.0\system32\dynledrnhdgjodkypplzw.exe

c:\windows.0\system32\buhdurdxpjklobgshfz.exe

c:\windows.0\system32\aqathbkbqhfddnpy.exe

c:\windows.0\qiupfbmfwppprdhsgd.exe

c:\windows.0\oiwtljwrkfhjnbhukjer.exe

c:\windows.0\hyjdsnxpfxwvwhkuh.exe

c:\windows.0\dynledrnhdgjodkypplzw.exe

c:\windows.0\buhdurdxpjklobgshfz.exe

c:\windows.0\aqathbkbqhfddnpy.exe

Folder::

c:\documents and settings\asen\Local Settings\Application Data\AskToolbar

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"vglzixbnxjc"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"sekzjzercpjd"=-

"hqtfmzblt"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"qyalrden"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"hqtfmzblt"=-

"relbmdjxjxsnk"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]

"akobjxaluf"=-

Запазете файла с име CFScript (както е на картинката) и го провлачете и го пуснете в Combofix.

Това ще стартира Combofix още веднъж. Моля не местете мишката, не натискайте клавиши от клавиатурата по време на проверката.

След рестарта, ще се създаде нов лог файл. Публикувайте го в следващия си пост.

ами не,още малко да пращам ли лог-а

Би било добре. Имате ли още проблеми...би трябвало вече да сте чиста.

17 декември 200916 г.

аз това да го правя ли? с combo fix-a?

Редактирано 17 декември 200916 г. от tripka (преглед на промените)

17 декември 200916 г.

аз това да го правя ли? с combo fix-a?

Не, от вас очаквам само лог от Dr.Web и да споделите как е системата след почистването.

17 декември 200916 г.

лог-а ми е в .csv формат и немога да го кача а компа пак не отваря дори папката с антивирусната? какво по дяволите да правя? а и не само че немога да го кача а и ми го затваря и него

Редактирано 17 декември 200916 г. от tripka (преглед на промените)

17 декември 200916 г.

лог-а ми е в .csv формат и немога да го кача

Архивирайте го и го прикачете към поста си.

17 декември 200916 г.

uspqh

ersoiziuyfo.exe C:\DOCUME~1\UserXP\LOCALS~1\Temp Trojan.Siggen.36621 Изтрит.

prxbhl.exe C:\DOCUME~1\UserXP\LOCALS~1\Temp Trojan.Siggen.36621 Изтрит.

_OTL.rar\_OTL\MovedFiles\12172009_154430\C_Documents and Settings\UserXP\Local Settings\Temp\prxbhl.exe C:\_OTL.rar Trojan.Siggen.36621

_OTL.rar C:\ Архивът съдържа инфектирани обекти Преместен.

findbasic114.exe C:\Documents and Settings\All Users\Application Data\Findbasic Adware.Seekser.2 Преместен.

ersoiziuyfo.exe C:\Documents and Settings\UserXP\Local Settings\Temp Trojan.Siggen.36621 Изтрит.

prxbhl.exe C:\Documents and Settings\UserXP\Local Settings\Temp Trojan.Siggen.36621 Изтрит.

rlservice.exe C:\Program Files\RelevantKnowledge Program.RelKnow.1 Преместен.

287b7b6.msi/stream004\data006 C:\WINDOWS\Installer\287b7b6.msi/stream004 Adware.Seekser.2

287b7b6.msi/stream004\data008 C:\WINDOWS\Installer\287b7b6.msi/stream004 Adware.Seekser.2

stream004 C:\WINDOWS\Installer Архивът съдържа инфектирани обекти

287b7b6.msi C:\WINDOWS\Installer Архивът съдържа инфектирани обекти Преместен.

MSIC84.tmp\data006 C:\WINDOWS\Installer\MSIC84.tmp Adware.Seekser.2

MSIC84.tmp\data008 C:\WINDOWS\Installer\MSIC84.tmp Adware.Seekser.2

MSIC84.tmp C:\WINDOWS\Installer Архивът съдържа инфектирани обекти Преместен.

prxbhl.exe C:\_OTL\MovedFiles\12172009_154430\C_Documents and Settings\UserXP\Local Settings\Temp Trojan.Siggen.36621 Изтрит.

странното е че преди неможех да си отворч нито замунда нито експлорера а сега мога.(между другото всичко това което правя е на другия ми комп. а пиша от друг.да не се чудите)

Редактирано 17 декември 200916 г. от tripka (преглед на промените)

17 декември 200916 г.

странното е че преди неможех да си отворч нито замунда нито експлорера а сега мога.(между другото всичко това което правя е на другия ми комп. а пиша от друг.да не се чудите)

Не е странно...машината вече е почистена и затова можете.

Стартирайте Start => Run => въведете %userprofile% => натиснете Enter => и изтрийте папката Dr.Web.

Изтрийте я и от коша.

Направете нова проверка с OTL.exe и публикувайте лог файла:

http://www.kaldata.com/forums/index.php?showtopic=144659&view=findpost&p=1582468

Защо изтрихте папката в коментар номер 45 ? :cool:

17 декември 200916 г.

ами нали така пишеше ?! да ти Ви го пратя ли пак

ами нали така пишеше ?! да ти Ви го пратя ли пак :wors:

17 декември 200916 г.

ами нали така пишеше ?! да ти Ви го пратя ли пак

ами нали така пишеше ?! да ти Ви го пратя ли пак

ами нали така пишеше ?! да ти Ви го пратя ли пак

Пишеше да се изтрие след като публикувате линка в Rapidshare.

Но вие сте изтрили и съдържанието в самия линк.

Не вече не ни върши работа, защото е била зачистена от Dr.Web.

Няма значение, ще си набавим други папки от другите потребители.

Поздрави

17 декември 200916 г.

ами нали така пишеше ?! да ти Ви го пратя ли пак

ами нали така пишеше ?! да ти Ви го пратя ли пак :wors:

оле оле целият ми ден отиде за това нещо...направо недоумявам....

17 декември 200916 г.

Някои ще ми помогне ли аз съм пуснал тема Гаден скайп вирус,моля ви

17 декември 200916 г.

Някои ще ми помогне ли аз съм пуснал тема Гаден скайп вирус,моля ви

Колегата сигурно учи, а аз съм на работа до 24.00.

Ще ви помолим за търпение...

17 декември 200916 г.

' date='17 декември 2009 - 20:13 ' timestamp='1261073612' post='1584124']
Колегата сигурно учи, а аз съм на работа до 24.00.
Ще ви помолим за търпение...

Ще изчакам само да стане

17 декември 200916 г.

ето го и лог-а...и сега?!

OTL2.Txt

17 декември 200916 г.

Ето следващия файл: DrWeb.csv

Чакам включване относно това, какво трябва да правя по нататък

Редактирано 17 декември 200916 г. от tNDrRr (преглед на промените)

17 декември 200916 г.

какво ?! това за мен ли е? B-boy?

17 декември 200916 г.

много странно има 882777 файла на компа, и до сега доктора е проверил само 180000, и намери 28 вируса, какво ли ме чака нататък, маи ще е цяла нощ пред кома