Хм, и TDSSKiller не намери нищо подозрително.

Registry objects infected / cured / cured on reboot: 0 / 0 / 0

File objects infected / cured / cured on reboot: 0 / 0 / 0

След като си инсталирал Dr.Web обнови го и пусни един скан. Провери пак дали има някакви проблеми.

Хм, и TDSSKiller не намери нищо подозрително.

След като си инсталирал Dr.Web обнови го и пусни един скан. Провери пак дали има някакви проблеми.

Направих го вече и не откри нищо

Сега деинсталирай OTL. Ето как:

Стартирай OTL.exe още веднъж и натисни бутона CleanUp!

Може да се използва програмата за почистване на OTL -> OTC.

Така ще се премахнат и другите инструменти, които ползвахме в темата. Ако остане нещо от тях на десктопа или в Uninstall Programs, изтрий го.

След това изтегли последната версия на Java SE Runtime Environment 6 Update 21, като отидеш на тази страница и избираш Download JRE, после Windows Offline Installation. След инсталацията на JRE следва:

Следвайте следната инструкция за работа с инструмента JavaRa:

• Изтеглете JavaRa и я разархивирайте на десктопа.
  

  
  

  Важно: Преди да започнете работа с JavaRa, затворете Internet Explorer!
  
  

  
  

• Кликнете два пъти върху JavaRa.exe, за да стартирате програмата
  
• От падащото меню, изберете English, после Select.
  
• JavaRa ще се стартира.
  
• За да премахнете по-старите версия от компютъра изберете опцията Remove Older Versions.
  
• Посочете Yes, когато ви бъде зададен въпрос.
  
• Когато JavaRa приключи успешно премахването на старите версии, ще получите съобщение, че лог файлът от извършената процедура е създаден. Изберете OK. Лог файлът ще появи. Запазете го на десктопа.
  

Може да качиш лог файла на rapidshare.

P.S. Още не сме свършили, имай търпение.

Редактирано 13 юли 201016 г. от nologo (преглед на промените)

Log

Добре. Вече няма индикации за наличие на зарази по операционната система. Но за съжаление има проблеми с някои услуги (Services) и още няколко дреболии. Най-добре ще е да се оправят системните файлове със SFC. Това поне е доста лесно за изпълнение. Ето как:

Следвайте следната инструкция за поправяне на системни файлове със SFC (Windows 7):

• Start и пишете долу в празното поле cmd:
  
  -използвайте клавишна комбинация CTRL+SHIFT+ENTER
  -или десен клик на cmd и клик на Run as administrator
  
• В отворения прозорец (Command prompt) напишете: sfc /scannow и натиснете ENTER. Необходимо е да разполагате с инсталационен диск на Windows 7.
  
  
  
• След като програмата завърши работата си, в отвореното поле на командния прозорец копирайте и поставате следното:
  

  findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcdetails.txt

  
  
• Затворете командния прозорец (Command prompt).
  
• Отворете sfcdetails.txt с Notepad и поставете съдържанието му в следващия си коментар.
  

P.S. Прати sfcdetails.txt пак на rapidshare, защото ще е доста голям като текст.

Редактирано 14 юли 201016 г. от nologo (преглед на промените)

sfcdetails.txt

Хм, доста системни файлове бяха оправени SFC. Ето част от тях: slmgr.vbs, systemcpl.dll, themeservice.dll, diskmgt.CHM, themeui.dll, uxtheme.dll, slwga.dll, user32.dll. След пускането на sfc/ scannow е необходим рестарт. Сега как е положението?

Ами почти без видим резултат.Проклетите процеси са все още 13 на брой

P.S. Или поне не към добро,темите които бях инсталирал сега не работят...

Както и да е,това не е болка за умиране...

Редактирано 15 юли 201016 г. от 3SSS (преглед на промените)

Засега при теб няма индикация за зарази. Но с операционната система и приложенията - там нещата са сериозно омазани. Както споменах преди - инсталирал си доста програми, които след това не са премахнати изцяло. Досега почистихме тези, които имат влияние върху сигурността. Остават маса излишни приложения. Например: ACE Megacodecs (направо си замазал WIndows 7), TuneUp и подобни недоразумения. Ако си пускал TuneUp или някоя подобна бъгавия за "оправяне" на Windows - регистри, услуги и пр. - не очаквай нищо добро.

За съжаление аз бях дотук. Ако искаш, пиши в темата за Windows 7 - Windows 7 - впечатления, проблеми, решения - Част 4. Успех!

Благодаря все пак за отделеното внимание и помощ.Няма ли наин просто да ги спра излишните exe-та,предполагам не всичките са ми нужни?

В темата към която ми даде линк не вярвам да намеря отговор на въпросите си

Може, ако махнеш някои програми. Например: Nero 9, като минеш на Micro или Lite версия. За какво ти е Nero BackItUp, след като имаш Windows 7 Ultimate с функция за бекъп. Бройката на услугите (services) на Nero при теб са страшно много. Освен това имаш (може би остатъци от предишни инсталации с активни файлове и процеси) по няколко програми от един тип: браузъри, плеъри, оптимизатори, програми за запис на CD/DVD и т.н. Намали им бройката. Използвай Disk Cleanup, също и дефрагмент на харддиска.

В интерес на истината Неро нямам на компа от около година,това са остатъци.

Ще пробвам Disk Cleanup да видим какво ще се получи...

Поизчистих каквот можах,но има ли по-специален инструмен с който може да се провери какво е остнало и да го премахна.

Има най-различни методи. Ето пример за премахване на Nero:

1. Отиваш в Uninstall Programs и проверяваш дали Nero е там. Ако е там го деинсталираш.

2. След това проверяваш за остатъци и изтриваш всички папки на Nero.

3. После използваш RegSeeker -> намираш в менюто на програмата Find In Registry -> пишеш Nero и изтриваш всичко, намерено от програмата. После следва рестарт.

Друг път може да използваш CCleaner и Revo Uninstaller за деинсталация на разни приложения, но без програми за сигурност.

Ако имаш време, виж ето това: How to Start or Disable Services in Windows 7, може и това: SMART (Service Management And RealEasy Tweaking) Utility for Windows 7.

Редактирано 15 юли 201016 г. от nologo (преглед на промените)

Програмите са полезни,но процеса който искам да премахна не е измужду тях или не знам кой то тях отговаря за svchost.exe.Както и да е,майната му,ще карам така докато може и това е...

Благодаря ти още веднъж

с командата tasklist /svc от команд промпт може да се види в кой svchost.exe какви сървизи са пуснати и да се ориентира човек кой ги пуска тези svchost процеси, но най-много прилича на вредител някакъв в системата.

Аз сьм сьс XP и при мене има доста svchost.exe процеси, поне 5 са метнах са в tasklist /svc скив логс ;>

Microsoft Windows XP [Version 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Valkata>tasklist /svc

Image Name PID Services

========================= ====== =============================================

System Idle Process 0 N/A

System 4 N/A

smss.exe 632 N/A

csrss.exe 688 N/A

winlogon.exe 712 N/A

services.exe 756 Eventlog, PlugPlay

lsass.exe 768 PolicyAgent, ProtectedStorage, SamSs

ati2evxx.exe 932 Ati HotKey Poller

svchost.exe 944 DcomLaunch, TermService

svchost.exe 1012 RpcSs

svchost.exe 1156 Dnscache

svchost.exe 1308 LmHosts, RemoteRegistry, SSDPSRV, WebClient

spoolsv.exe 1560 Spooler

ati2evxx.exe 1620 N/A

explorer.exe 1672 N/A

soundman.exe 1756 N/A

atiptaxx.exe 1768 N/A

egui.exe 1776 N/A

FType2K.exe 1788 N/A

ekrn.exe 244 ekrn

jqs.exe 276 JavaQuickStarterService

wdfmgr.exe 548 UMWdf

alg.exe 1888 ALG

wscntfy.exe 444 N/A

svchost.exe 3668 AudioSrv, EventSystem, helpsvc, Netman, Nla,

Schedule, SENS, srservice, Themes, winmgmt

psybnc.exe 1628 N/A

BitComet.exe 312 N/A

Skype.exe 2308 N/A

skypePM.exe 2780 N/A

firefox.exe 2616 N/A

cmd.exe 608 N/A

tasklist.exe 3572 N/A

wmiprvse.exe 2612 N/A

C:\Documents and Settings\Valkata>

Привет, crashing!

Отвори нова тема в настоящия раздел и ще продължим. Не пиши в тази тема и прочети внимателно правилата на настоящия раздел. Обърни внимание на т. 1.

@crashing можеш да спреш тези сървизи -

SSDP Discovery Service

Remote Registry Service

WebClient Service

TCP/IP NetBIOS Helper Service

резултата е един процес svchost.exe по-малко и освобождаване на малко ресурси вследствие на спирането на тези сървизи.