червей

23 декември 200916 г.

След стартиране на skype,програма започна да изпраща на всички абонати мои части от мои минали съобщения+ някакви линкове.

Антивирусната ми програма беше изчезнала,при опита ми да изтегля друга-страницата се затваряше.така става и с всички страници в интернет,в които се съдържат думата вирус,защита и подобни на тях.прозорецът на Sistem Restore се появява за секунда и се затваря.Не мога да върна системата назад.

Прочетох за подобен проблем в този сайт,опитах да изпълня стъпките,които сте написали,но не мога да тегля нищо от поставените линкове за инсталиране на нужните програми-отново се отварят за секунда и изчезват!някак си успях да намеря в интернет и да изтегля ComboFix.exe,но Kitty.exe не успях!Все пак реших да опитам без нея и продължих по указаните стъпки.Изпратиха ми по skype(т.к.не мога да я изтегля от моя компютър)ESET ONLINE SCANNER и така разбрах,че имам win32/autorun.agent worm.ua!Така и нищо не стана-вирусът си е още тук.

23 декември 200916 г.

В твоя случай най доброто лечение се нарича формат

23 декември 200916 г.

В твоя случай най доброто лечение се нарича формат

Не научихте ли че се лекува и без формат.

В момента с колегата сме заети. Ще помогнем веднага щом можем.

23 декември 200916 г.

В твоя случай най доброто лечение се нарича формат

Дори може да прибегне и до "Kill Disk"

23 декември 200916 г.

След стартиране на skype,програма започна да изпраща на всички абонати мои части от мои минали съобщения+ някакви линкове.

Антивирусната ми програма беше изчезнала,при опита ми да изтегля друга-страницата се затваряше.така става и с всички страници в интернет,в които се съдържат думата вирус,защита и подобни на тях.прозорецът на Sistem Restore се появява за секунда и се затваря.Не мога да върна системата назад.

Прочетох за подобен проблем в този сайт,опитах да изпълня стъпките,които сте написали,но не мога да тегля нищо от поставените линкове за инсталиране на нужните програми-отново се отварят за секунда и изчезват!някак си успях да намеря в интернет и да изтегля ComboFix.exe,но Kitty.exe не успях!Все пак реших да опитам без нея и продължих по указаните стъпки.Изпратиха ми по skype(т.к.не мога да я изтегля от моя компютър)ESET ONLINE SCANNER и така разбрах,че имам win32/autorun.agent worm.ua!Така и нищо не стана-вирусът си е още тук.

Също като мен --> http://www.kaldata.c...1&#entry1579661 Може да хвърлиш едно око на тази тема ----->> http://www.kaldata.com/forums/index.php?showtopic=144659&st=0&p=1582468&#entry1582468 Ако следваш указанията и изпратиш лог файлове тук,ще си чист. Успех!

Редактирано 23 декември 200916 г. от genatraikova (преглед на промените)

7 януари 201016 г.

Автор

След стартиране на skype,програма започна да изпраща на всички абонати мои части от мои минали съобщения+ някакви линкове.

Антивирусната ми програма беше изчезнала,при опита ми да изтегля друга-страницата се затваряше.така става и с всички страници в интернет,в които се съдържат думата вирус,защита и подобни на тях.прозорецът на Sistem Restore се появява за секунда и се затваря.Не мога да върна системата назад.

Прочетох за подобен проблем в този сайт,опитах да изпълня стъпките,които сте написали,но не мога да тегля нищо от поставените линкове за инсталиране на нужните програми-отново се отварят за секунда и изчезват!някак си успях да намеря в интернет и да изтегля ComboFix.exe,но Kitty.exe не успях!Все пак реших да опитам без нея и продължих по указаните стъпки.Изпратиха ми по skype(т.к.не мога да я изтегля от моя компютър)ESET ONLINE SCANNER и така разбрах,че имам win32/autorun.agent worm.ua!Така и нищо не стана-вирусът си е още тук. Преинсталирах уиндоулс,което също не даде резулатат.

(отварям нова тема,защото не мога да вляза в старата.sorry.)

7 януари 201016 г.

След стартиране на skype,програма започна да изпраща на всички абонати мои части от мои минали съобщения+ някакви линкове.

Антивирусната ми програма беше изчезнала,при опита ми да изтегля друга-страницата се затваряше.така става и с всички страници в интернет,в които се съдържат думата вирус,защита и подобни на тях.прозорецът на Sistem Restore се появява за секунда и се затваря.Не мога да върна системата назад.

Прочетох за подобен проблем в този сайт,опитах да изпълня стъпките,които сте написали,но не мога да тегля нищо от поставените линкове за инсталиране на нужните програми-отново се отварят за секунда и изчезват!някак си успях да намеря в интернет и да изтегля ComboFix.exe,но Kitty.exe не успях!Все пак реших да опитам без нея и продължих по указаните стъпки.Изпратиха ми по skype(т.к.не мога да я изтегля от моя компютър)ESET ONLINE SCANNER и така разбрах,че имам win32/autorun.agent worm.ua!Така и нищо не стана-вирусът си е още тук. Преинсталирах уиндоулс,което също не даде резулатат.

(отварям нова тема,защото не мога да вляза в старата.sorry.)

недей да теглиш нищо без да ти е казал Маняка, защото така аз без малко щях да объркам нещата. много добре си направил според мен че си отворил нова тема. Освен това да ти кажа за 2 дена ми помогна маняка да си оправя компа, и сега всичко е наред

7 януари 201016 г.

недей да теглиш нищо без да ти е казал Маняка, защото така аз без малко щях да объркам нещата. много добре си направил според мен че си отворил нова тема. Освен това да ти кажа за 2 дена ми помогна маняка да си оправя компа, и сега всичко е наред

това е най-правилното решение

7 януари 201016 г.

Инструкциите, които се дават в този форум са само и единствено за конкретен потребител и за конкретен компютър, а не за половината България!

Изтеглете OTL (от OldTimer) и го запазете на вашия десктоп.

Кликнете два пъти върху OTL.exe, за да стартирате програмата.

Сложете отметки преди следните неща:

Scan all users
Lop check
Purity check

Под секцията Extra Registry, изберете Use SafeList

Кликнете на Run Scan и изчакайте да завърши сканирането. (може да отнеме 10-15 минути)

Когато завърши, публикувайте следните два лог файла:

OTL.txt (намира се на вашия десктоп)
Extras.txt (ще Ви се отвори автоматично)

8 януари 201016 г.

Автор

OTL Extras logfile created on: 8/1/2010 5:52:46 - Run 1

OTL by OldTimer - Version 3.1.21.1 Folder = C:\Documents and Settings\11\Desktop

Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.2180)

Locale: 00000402 | Country: Thailand | Language: THA | Date Format: d/M/yyyy

1,023.00 Mb Total Physical Memory | 682.00 Mb Available Physical Memory | 67.00% Memory free

2.00 Gb Paging File | 2.00 Gb Available in Paging File | 88.00% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files

Drive C: | 14.63 Gb Total Space | 7.65 Gb Free Space | 52.29% Space Free | Partition Type: FAT32

Drive D: | 48.83 Gb Total Space | 47.76 Gb Free Space | 97.81% Space Free | Partition Type: NTFS

Drive E: | 48.83 Gb Total Space | 47.78 Gb Free Space | 97.87% Space Free | Partition Type: NTFS

Drive F: | 36.74 Gb Total Space | 5.61 Gb Free Space | 15.26% Space Free | Partition Type: NTFS

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Computer Name: CODENAME

Current User Name: 11

Logged in as Administrator.

Current Boot Mode: Normal

Scan Mode: All users

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Standard

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation)

htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation)

https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [Command Prompt Here] -- cmd.exe /k cd %1 (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Program Files\Skype\Phone\Skype.exe" = C:\Program Files\Skype\Phone\Skype.exe:*:Disabled:Skype -- (Skype Technologies S.A.)

"C:\Documents and Settings\11\Local Settings\Temporary Internet Files\Content.IE5\W9I7GHAR\ComNet_TV[1].exe" = C:\Documents and Settings\11\Local Settings\Temporary Internet Files\Content.IE5\W9I7GHAR\ComNet_TV[1].exe:*:Enabled:ComNet_TV[1].exe -- File not found

"C:\Documents and Settings\11\Desktop\ComNet_TV.exe" = C:\Documents and Settings\11\Desktop\ComNet_TV.exe:*:Enabled:ComNet_TV.exe -- ()

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}" = QuickTime

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{7CCEBC24-62DB-4280-A8EC-BFA49F167920}" = Software Update for Web Folders

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}" = Apple Software Update

"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Ashampoo Burning Studio 7_is1" = Ashampoo Burning Studio 7.10

"BSPlayer1" = BSPlayer

"CPLBonus" = Kel's CPL All-in-One

"DriveSpace" = Drive Space Indicator

"Favorite-Games_is1" = Favorite-Games Sounds

"FlexType 2K" = FlexType 2K

"KLiteCodecPack_is1" = K-Lite Mega Codec Pack 5.3.0

"LClock" = LClock

"NOD32" = NOD32 antivirus system

"NVIDIA Drivers" = NVIDIA Drivers

"SuperMp3Download" = Super Mp3 Download

"The KMPlayer" = The KMPlayer (remove only)

"uTorrent" = µTorrent

"WinRAR archiver" = WinRAR archiver

========== Last 10 Event Log Errors ==========

[ Application Events ]

Error - 31/12/2009 14:53:35 | Computer Name = CODENAME | Source = Application Error | ID = 1000

Description = Faulting application sbamui.exe, version 3.1.2416.0, faulting module

sbamui.exe, version 3.1.2416.0, fault address 0x0004a2d0.

Error - 1/1/2010 5:15:08 | Computer Name = CODENAME | Source = Google Update | ID = 20

Description =

Error - 1/1/2010 15:47:13 | Computer Name = CODENAME | Source = Google_Toolbar | ID = 1

Description =

Error - 1/1/2010 15:50:27 | Computer Name = CODENAME | Source = crypt32 | ID = 131083

Description = Failed extract of third-party root list from auto update cab at: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

with error: An internal certificate chaining error has occurred.

Error - 2/1/2010 13:44:53 | Computer Name = CODENAME | Source = Google_Toolbar | ID = 1

Description =

Error - 2/1/2010 23:15:05 | Computer Name = CODENAME | Source = Google Update | ID = 20

Description =

Error - 3/1/2010 7:15:05 | Computer Name = CODENAME | Source = Google Update | ID = 20

Description =

Error - 3/1/2010 7:36:21 | Computer Name = CODENAME | Source = Google_Toolbar | ID = 1

Description =

Error - 5/1/2010 12:15:05 | Computer Name = CODENAME | Source = Google Update | ID = 20

Description =

[ System Events ]

Error - 6/1/2010 14:02:15 | Computer Name = CODENAME | Source = Service Control Manager | ID = 7023

Description = The Windows Firewall/Internet Connection Sharing (ICS) service terminated

with the following error: %%2147500053

Error - 7/1/2010 11:09:16 | Computer Name = CODENAME | Source = sr | ID = 1

Description = The System Restore filter encountered the unexpected error '0xC0000034'

while processing the file '_filelst.cfg' on the volume 'HarddiskVolume1'. It has

stopped monitoring the volume.

Error - 7/1/2010 11:10:10 | Computer Name = CODENAME | Source = DCOM | ID = 10010

Description = The server {FBA44040-BD27-4A09-ACC8-C08B7C723DCD} did not register

with DCOM within the required timeout.

Error - 7/1/2010 11:10:22 | Computer Name = CODENAME | Source = Service Control Manager | ID = 7023

Description = The Windows Firewall/Internet Connection Sharing (ICS) service terminated

with the following error: %%2147500053

Error - 7/1/2010 18:06:51 | Computer Name = CODENAME | Source = sr | ID = 1

Description = The System Restore filter encountered the unexpected error '0xC0000034'

while processing the file '_filelst.cfg' on the volume 'HarddiskVolume1'. It has

stopped monitoring the volume.

Error - 7/1/2010 18:07:45 | Computer Name = CODENAME | Source = DCOM | ID = 10010

Description = The server {FBA44040-BD27-4A09-ACC8-C08B7C723DCD} did not register

with DCOM within the required timeout.

Error - 7/1/2010 18:07:53 | Computer Name = CODENAME | Source = Service Control Manager | ID = 7024

Description = The Background Intelligent Transfer Service service terminated with

service-specific error 2147500053 (0x80004015).

Error - 7/1/2010 18:07:54 | Computer Name = CODENAME | Source = Service Control Manager | ID = 7023

Description = The Windows Firewall/Internet Connection Sharing (ICS) service terminated

with the following error: %%2147500053

Error - 7/1/2010 23:28:09 | Computer Name = CODENAME | Source = Service Control Manager | ID = 7024

Description = The Background Intelligent Transfer Service service terminated with

service-specific error 2147500053 (0x80004015).

Error - 7/1/2010 23:28:11 | Computer Name = CODENAME | Source = Service Control Manager | ID = 7023

Description = The Windows Firewall/Internet Connection Sharing (ICS) service terminated

with the following error: %%2147500053

< End of report >

OTL logfile created on: 8/1/2010 5:52:46 - Run 1