Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.

Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Проблем с вирус! Помагайте!

Featured Replies

Няма проблем, продължете нататък.

  • Отговори 55
  • Прегледи 8,8k
  • Създадено
  • Последен отговор

Потребители с най-много отговори

Най-популярни публикации

  • Hanibal_Lektar
    Hanibal_Lektar

    Уважаеми boreto_ изчакайте някой от колегите от HJT Team да ви пише в темата ... разбират си от работата хората ... не се доберявайте на " пишман" хакери ! Успехи !

  • След като ComboFix не ще да тръгне, нека да пробваме с DDS: Изтеглете DDS: от bleepingcomputer. След изтегляне на файла го запишете (бутон Save -> Save as) DDS на вашия десктоп, снимка:

  • Ето какво следва: Стъпка 1 Деинсталирайте OTL. Ето как: стартирайте OTL.exe още веднъж и натиснете бутона CleanUp! Стъпка 2 Пробвайте отново да инсталирате някоя антивирусна програма, на

  • Автор

Много добре! Ето какво следва:

Стъпка 1

Деинсталирайте OTL. Ето как: стартирайте OTL.exe още веднъж и натиснете бутона CleanUp!

35hfp21.jpg

Стъпка 2

Изтеглете Norton Removal Tool и го стартирайте. Ако има някакви остатъци от Norton, този деинсталатор ще ги почисти.

Стъпка 3

След това само за проба - инсталирайте Microsoft Security Essentials (MSE) за вашата операционна система. Обновете я и сканирайте. Ако не ви хареса, MSE се деинсталира лесно от Programs -> Uninstall a program (Програми -> Премахване на програми) в контролния панел.

P.S. Извинете ме, малко си редактирах коментара.

На стъпка 3 ,след като си свалих Ен версията, при зареждане ми изписва грешка,че не съм с подходящата ОС.

Свалих и БГ версията , при зареждане-зарежда и не стартирва.

Пробвайте от тук: Microsoft. Натиснете "изтегляне сега", като маркирате за операционна система Windows Vista/Windows 7 32‐битова. Пак пробвайте да инсталирате българската или английската версия. През това време аз ще помисля малко за друг вариант.

  • Автор

Microsoft Security Essentials can't be installed on your operating system.

You are running a version of the Windows operating system that isn't supported by this program.

Error code:0x8004FF04

Хм, това не ми харесва. Сега идете в Programs -> Uninstall a program (Програми -> Премахване на програми) в контролния панел. Ако там присъства Microsoft Security Essentials я деинсталирайте.

Ще ми трябва още един лог от OTL. Налага се пак да проверим.

  • Изтеглете OTL.exe и го запазете на десктопа.
  • Стартирайте файла otlDesktopIcon.png с двукратен клик на мишката.
  • Направете следните настройки:

33wm6o2.jpg

  • Под "Custom Scans/Fixes" с Copy/ Paste въведете следната информация от цитата по-долу:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

beep.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

ahcix86s.sys

KR10N.sys

nvstor32.sys

nvrd32.sys

explorer.exe

svchost.exe

userinit.exe

symmpi.sys

qmgr.dll

ws2_32.dll

proquota.exe

imm32.dll

kernel32.dll

ndis.sys

autochk.exe

spoolsv.exe

xmlprov.dll

ntmssvc.dll

mswsock.dll

ntfs.sys

tcpip.sys

termsrv.dll

sfcfiles.dll

st3shark.sys

srsvc.dll

adp3132.sys

mv61xx.sys

/md5stop

CREATERESTOREPOINT

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\drivers\*.sys /90

  • Натиснете маркираният в синьо бутон: 30rn2na.jpg.
  • Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение) OTL.Txt и Extras.Txt

  • Автор

Windows 7 Home premium 32-bit, "beta" версия ,доколкото съм запознат. Значи,преди известно време съм нямал проблеми с инсталирането на която и да е антивирусна програма.

Ще може ли малко по-детайлна информация за версията на вашия Windows? Ето какво искам:

  • Клик на Start напишете regedit и натиснете ENTER
  • Отидете на HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion
  • На десния панел ще намерите папката CurrentBuildNumber. След това намерете ключа BuildLabEx, копирайте съдържанието на Value Data и го публикувайте в следващия си коментар
    Пример за стойност от BuildLabEx: 6001.17387.x86fre.vistasp1_gdr.070927-1921

7600.16385.x86fre.win7_rtm.090713-1255

Това не е бета версия на Windows 7, а 32 битова финална версия - RTM (Release To Manufacturing) от 13.07.2009 г. Няма да е зле да се обновява (update), но засега изчакайте. Странно, ще погледна за решение...

Ще може ли да опитате ето това:

Следвайте следната инструкция за поправяне на системни файлове със SFC (Windows 7):

  • Start и пишете долу в празното поле cmd:
    25inigg.jpg
    -използвайте клавишна комбинация CTRL+SHIFT+ENTER
    -или десен клик на cmd и клик на Run as administrator
  • В отворения прозорец (Command prompt) напишете: sfc /scannow и натиснете ENTER. Необходимо е да разполагате с инсталационен диск на Windows 7.
    jzg09g.jpg

  • След като програмата завърши работата си, в отвореното поле на командния прозорец копирайте и поставате следното:
    findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcdetails.txt
    or1myq.jpg
  • Затворете командния прозорец (Command prompt).
  • Отворете sfcdetails.txt с Notepad и поставете съдържанието му в следващия си коментар.

boreto_, съжалявам, че се забавих. Нека да пробваме следното:

Стъпка 1

  • Изтеглете Win32kDiag от някой от следните линкове и го запазете на десктопа
    Ето линкове: Линк 1, Линк 2 и Линк 3
  • Кликнете два пъти върху Win32kDiag.exe (за Vista -> десен клик -> Run as Administrator), след което изчакайте да приключи работата си.
  • Когато се изпише "Finished! Press any key to exit...", натиснете произволен бутон от вашата клавиатура, за да се затвори прозореца.
  • Кликнете два пъти върху Win32kDiag.txt, който се намира на десктопа и поставете цялото съдържание на лог файла в следващия коментар в тази тема.

Стъпка 2

  • Клик на Start -> Run -> напишете cmd -> ENTER.
    След това копирайте и поставете след C:\ в командния панел следното:
    DIR /a/s %windir%\scecli.dll %windir%\netlogon.dll %windir%\eventlog.dll >log.txt & START notepad log.txt
  • Натиснете ENTER, изчакайте. Ще се създаде текстов файл log.txt. Поставете съдържанието му в следващия си коментар.

Благодаря. Сега нека да проверим системата със Security Check, ето как:

  • Изтеглете Security Check (автор: screen317) от тук или от тук и го запишете на десктопа.
  • Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
  • Накрая, автоматично ще се отвори текстов документ: checkup.txt. Поставете съдържанието му в следващия си коментар в тази тема.

P.S. Надявам се да локализирам най-накрая причината за проблема с инсталация на програма за сигурност след този коментар. Съжалявам за забавянето, заради празниците е.

Само за проба дали ще се включи Windows Firewall: Start -> Control Panel-> Windows Firewall -> клик на Turn Windows Firewall on на левия панел.

wjjp5t.jpg

После: Turn on Windows Firewall за следните настройки: Domain Network, Home or Work (private) Network или Publish Network . Следва OK.

2w23riu.jpg

Хм, и UAC е изключен. Няма да е лошо да се включи в момента, ето как става от команден ред -> Start -> пишете в полето:

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Ще може ли пак едно бързо сканиране с MBAM (след обновяване на дефинициите), след което да има лог?

Сега ще може ли да пуснете Rooter? Това поне е лесно. Ето как:

  • Изтеглете Rooter.exe и го запазете на десктопа
  • Стартирайте Rooter.exe с двоен клик или с десен клик за Vista, Windows 7 -> Run As Administrator
  • Позволете стартирането на програмата, ако получите съобщение по сигурността (Security Warning)
  • Натиснете зеления бутон 2hokbhd.jpg и изчакайте няколко минути програмата да сканира.
  • След завършване не сканирането в Notepad ще се появи текстов файл. Копие на този файл се намира в %systemdrive%\Rooter$\Rooter_1.txt
  • Натиснете червения бутон 23u1jep.jpg за затваряне на програмата.
  • Поставете съдържанието на текстовия файл (Rooter_1.txt) в следващия си коментар в тази тема.

  • Автор

След като стартирам "сканирането" -след 2 секунди ми изписва грешка и ме упътва да затворя програмата.

Malware Finder has stopped working

A problem caused the program to stop working correctly.

Please close the program

Общо взето -само това успява да сканира за тези 2 секунди:

"Please wait...

Scan started at 16:06.17

Scanning Processes...

Scanning \Device\Harddisk0\...

Scanning Sheduled Tasks... "

Добре, Router не ще да работи май с Windows 7...

Явно ще трябва малко по-сериозна намеса. В първият лог на OTL имаше следа от ComboFix. Обаче след това го деинсталирахме, като махнахме OTL.

Ще се наложи да проверим по-сериозно с ComboFix, ето как:

  • Изтеглете ComboFix от следния мирър: от BleepingComputer. След изтегляне на файла го запишете (бутон Save -> Save as) ComboFix на вашия десктоп, снимка:
    2exprgh.jpg
    След като изтеглите ComboFix на десктопа, иконката на програмата би трябвало да изглежда така:
    29eqjuq.jpg
  • Затворете всички работещи приложения или отворени прозорци. Прекратете временно работата на антивирусната програма и на други програми за сигурност, ако има такива. За целта може да прегледате информацията от този линк: How To Temporarily Disable Your Anti-virus, Firewall And Anti-malware Programs.
  • Преименувайте ComboFix.exe на ff2.exe
  • Стартирайте с двоен клик ff2.exe. За целта използвайте YES, за да се съгласите с условията за използване на програмата. Важно: след като се стартира ComboFix не бива да се движи мишката или да се кликва върху отворения прозорец на програмата. Просто търпеливо оставете ComboFix да си свърши работата (20-30 минути), без да използвате компютъра за други цели.
  • След като приключи сканирането на регистрите (Windows Registry) ComboFix ще провери дали има инсталирана Windows Recovery Console.
    -Ако Windows Recovery Console е инсталирана, ComboFix ще продължи работата си.
    -Ако Windows Recovery Console не е инсталирана, ще е необходимо да използвате YES за инсталация на Windows Recovery Console, виж снимката:
    33wr6us.jpg
    След инсталация на Windows Recovery Console потвърдете с YES, за да продължите напред. Снимка:
    m9lvnk.jpg
  • ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката, моля да прочетете това: Manually restoring the Internet connection section.
    Забележка: При проблеми с ComboFix копирайте (Copy) и поставете (Paste) съдържанието на C:\BUG.txt в следващия си коментар.
  • Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad, виж снимката:
    157m978.jpg
  • Копирайте (Copy) и поставете (Paste) съдържанието на лога в следващия си коментар или го прикачете към коментара си.

  • Автор

След двойното кликане на иконката на "ff2" ,появява се малко прозорче Combo Fix ,което се "запълва" със син цвят. И след това ми изписва грешка: Error-Win32 only. Incompatible OS. ComboFix only works for workstations with Windows 2000 and XP.

Редактирано от boreto_ (преглед на промените)

Има ли вариант да игнорираш съобщението? Вчера, разговарях с автора на ComboFix и каза, че неофициално се поддържат Vista/7 и няма проблем да се работи, но поради едни други причини не може да го обяви официално.

  • Автор

Има ли вариант да игнорираш съобщението? Вчера, разговарях с автора на ComboFix и каза, че неофициално се поддържат Vista/7 и няма проблем да се работи, но поради едни други причини не може да го обяви официално.

Имам само една възможност след появяването на съобщението-бутона "ОК"

След като ComboFix не ще да тръгне, нека да пробваме с DDS:

  • Изтеглете DDS: от bleepingcomputer.
  • След изтегляне на файла го запишете (бутон Save -> Save as) DDS на вашия десктоп, снимка:
    2exprgh.jpg
  • След като изтеглите DDS на десктопа, иконката на програмата би трябвало да изглежда така: rvwlll.jpg
  • Прекратете временно работата на всички скрипт блокиращи приложения, ако има такива или разрешете изпълнението на dds.scr. След това стартирайте DDS с двоен клик на иконката, като потвърдите с Run.
  • След приключване на работата на DDS копирайте с Copy текста от двата файлови лога, които ще се появят в Notepad: DDS.txt и Attach.txt и ги запазете (бутон Save -> Save as) на десктопа. После използвайте Paste и поставете двата лога в следващия си коментар по темата.

Регистрирайте се или влезете в профила си за да коментирате

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.