проблем преди преинсталациа и след преинсталациата проблема си остана

Task Manager has been disabled administrator

Registry editing has been disabled administrator

Привет, WineR!

Ако можете, изпълнете т.3 и 4 от тази тема и ще продължим.

P.S. Моля всички останали участници в темата да се съобразяват с правилата на този раздел! Всяко мнение извън тези правила заминава в коша!

Редактирано 6 август 201016 г. от nologo (преглед на промените)

Привет, WineR!

Ако можете, изпълнете т.3 и 4 от тази тема и ще продължим.

P.S. Моля всички останали участници в темата да се съобразяват с правилата на този раздел! Всяко мнение извън тези правила заминава в коша!

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Версия на базата от данни: 4397

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

8/6/2010 3:56:13 AM

mbam-log-2010-08-06 (03-56-13).txt

Тип сканиране: Пълно сканиране (C:\|D:\|)

Сканирани обекти: 194620

Изминало време: 20 минута(и), 33 секунда(и)

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 5

Заразени папки: 0

Заразени файлове: 8

Заразени процеси в паметта:

(Не бяха открити зловредни обекти)

Заразени модули в паметта:

(Не бяха открити зловредни обекти)

Заразени ключове в регистратурата:

(Не бяха открити зловредни обекти)

Заразени стойности в регистратурата:

(Не бяха открити зловредни обекти)

Заразени информационни обекти в регистратурата:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Заразени папки:

(Не бяха открити зловредни обекти)

Заразени файлове:

C:\Documents and Settings\YouR DeaTh\Local Settings\Application Data\Mozilla\Firefox\Profiles\hmtxz551.default\Cache\A1855563d01 (Rogue.Installer) -> Quarantined and deleted successfully.

C:\Documents and Settings\YouR DeaTh\Local Settings\Application Data\Mozilla\Firefox\Profiles\hmtxz551.default\Cache\DAD74198d01 (Rogue.Installer) -> Quarantined and deleted successfully.

D:\SOFT\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

D:\SOFT\TuneUp Utilities 2010 9.0.4400.17\TuneUp.Utilities.2010.v9.0.4400.17.Incl.Keymaker-CORE\keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

D:\SOFT\BS.Player Pro 2.53 Build 1034\BS.Player 2.50 keygen by Core.exe (Trojan.Agent) -> Quarantined and deleted successfully.

D:\SOFT\Internet.Download.Manager.v5.16.3.WinALL.Incl.Keygen.and.Patch-BRD\bidm163a\bidm163\Keygen\Keygen.exe (Trojan.Agent.K) -> Quarantined and deleted successfully.

D:\SOFT\Internet.Download.Manager.v5.16.3.WinALL.Incl.Keygen.and.Patch-BRD\bidm163a\bidm163\Keygen\Patch.exe (Trojan.Bumat) -> Quarantined and deleted successfully.

D:\System Volume Information\_restore{3482BC8A-EA63-44F0-9C1A-0BC968543EEE}\RP6\A0010115.exe (Rogue.Installer) -> Quarantined and deleted successfully.

ето

Attach.txt

DDS.txt

1. Изтеглете ComboFix от следните миръри: от тук: или от тук: .

След изтегляне на файла го запишете (бутон Save -> Save as) ComboFix на вашия десктоп, снимка:

След като изтеглите ComboFix на десктопа, иконката на програмата би трябвало да изглежда така:

2. Затворете всички работещи приложения или отворени прозорци. Прекратете временно работата на антивирусната програма и на други програми за сигурност, ако има такива. За целта може да прегледате информацията от този линк: How To Temporarily Disable Your Anti-virus, Firewall And Anti-malware Programs

3. Преименувайте ComboFix.exe на ff1.exe

4. Стартирайте с двоен клик ff1.exe. За целта използвайте YES, за да се съгласите с условията за използване на програмата.

Важно: след като се стартира ComboFix не бива да се движи мишката или да се кликва върху отворения прозорец на програмата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

5. ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката, моля да прочетете това: Manually restoring the Internet connection section.

Забележка: При проблеми с ComboFix копирайте (Copy) и поставете (Paste) съдържанието на C:\BUG.txt в следващия си коментар.

6. Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad, виж снимката:

Копирайте (Copy) и поставете (Paste) съдържанието на лога в следващия си коментар.

ComboFix 10-08-05.06 - YouR DeaTh 08/06/2010 4:24.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.2046.1607 [GMT 2:00]

Running from: c:\documents and settings\YouR DeaTh\Desktop\ff1.exe.exe

AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_ABP470N5

-------\Service_abp470n5

((((((((((((((((((((((((( Files Created from 2010-07-06 to 2010-08-06 )))))))))))))))))))))))))))))))

.

2010-08-06 02:28 . 2010-08-06 02:28 -------- d-----w- c:\windows\system32\xircom

2010-08-06 02:28 . 2010-08-06 02:28 -------- d-----w- c:\windows\system32\wbem\snmp

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-08-06 02:28 . 2010-08-06 00:14 -------- d-----w- c:\documents and settings\YouR DeaTh\Application Data\uTorrent

2010-08-06 02:28 . 2010-08-06 02:28 -------- d-----w- c:\program files\microsoft frontpage

2010-08-06 02:00 . 2010-08-06 00:00 15184 ----a-w- c:\documents and settings\YouR DeaTh\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-08-06 01:34 . 2010-08-06 01:34 -------- d-----w- c:\documents and settings\YouR DeaTh\Application Data\Malwarebytes

2010-08-06 01:34 . 2010-08-06 01:34 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-08-06 01:34 . 2010-08-06 01:34 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-08-06 01:26 . 2010-08-06 01:26 67939 ----a-w- c:\windows\system32\x264vfw-uninstall.exe

2010-08-06 01:08 . 2010-08-06 01:08 -------- d-----w- c:\documents and settings\YouR DeaTh\Application Data\Media Player Classic

2010-08-06 01:08 . 2010-08-06 01:08 -------- d-----w- c:\program files\K-Lite Codec Pack

2010-08-06 01:04 . 2010-08-06 01:04 -------- d-----w- c:\documents and settings\YouR DeaTh\Application Data\Winamp

2010-08-06 01:04 . 2010-08-06 01:04 -------- d-----w- c:\program files\Winamp

2010-08-06 01:02 . 2010-08-06 01:02 -------- d-----w- c:\program files\ToniArts

2010-08-06 01:02 . 2010-08-06 00:08 -------- d--h--w- c:\program files\InstallShield Installation Information

2010-08-06 00:59 . 2010-08-06 00:20 -------- d-----w- c:\program files\Kaspersky Lab

2010-08-06 00:14 . 2010-08-06 00:14 -------- d-----w- c:\program files\uTorrent

2010-08-06 00:13 . 2010-08-05 23:45 86627 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat

2010-08-06 00:08 . 2010-08-06 00:08 -------- d-----w- c:\program files\Realtek

2010-08-06 00:08 . 2010-08-06 00:08 -------- d-----w- c:\program files\Common Files\InstallShield

2010-08-06 00:05 . 2010-08-06 00:05 -------- d-----w- c:\program files\AGEIA Technologies

2010-08-06 00:05 . 2010-08-06 00:05 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard

2010-08-06 00:02 . 2010-08-06 00:02 -------- d-----w- c:\program files\MozBackup

2010-08-06 00:01 . 2010-08-06 00:01 0 ----a-w- c:\windows\nsreg.dat

2010-08-06 00:00 . 2010-08-05 23:39 -------- d-----w- c:\program files\Styler

2010-08-06 00:00 . 2010-08-06 00:00 -------- d-----w- c:\documents and settings\YouR DeaTh\Application Data\Styler

2010-08-05 23:58 . 2010-08-05 23:58 15086 ----a-r- c:\documents and settings\YouR DeaTh\Application Data\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_7b12541d.exe

2010-08-05 23:58 . 2010-08-05 23:58 15086 ----a-r- c:\documents and settings\YouR DeaTh\Application Data\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_585b207a.exe

2010-08-05 23:55 . 2010-08-05 23:55 -------- d-----w- c:\program files\Windows Media Connect 2

2010-08-05 23:54 . 2010-08-05 23:39 -------- d-----w- c:\program files\Windows Sidebar

2010-08-05 23:54 . 2010-08-05 23:54 -------- d-----w- c:\program files\Alky for Applications

2010-08-05 23:53 . 2010-08-05 23:53 -------- d-----w- c:\program files\Resource Hacker 3.4.0

2010-08-05 23:53 . 2010-08-05 23:53 -------- d-----w- c:\program files\Common Files\Stardock

2010-08-05 23:53 . 2010-08-05 23:58 71680 ----a-w- c:\documents and settings\YouR DeaTh\GLB1FC3.tmp

2010-08-05 23:53 . 2010-08-05 23:55 71680 ----a-w- c:\windows\system32\config\systemprofile\GLB1FC3.tmp

2010-08-05 23:53 . 2010-08-05 23:53 71680 ----a-w- c:\documents and settings\Default User\GLB1FC3.tmp

2010-08-05 23:53 . 2010-08-05 23:52 -------- d-----w- c:\program files\Java

2010-08-05 23:52 . 2010-08-05 23:52 -------- d-----w- c:\program files\Common Files\Java

2010-08-05 23:52 . 2010-08-05 23:52 -------- d-----w- c:\program files\CCleaner

2010-08-05 23:50 . 2010-08-05 23:50 68936 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat

2010-08-05 23:49 . 2010-08-05 23:49 -------- d-----w- c:\program files\MSBuild

2010-08-05 23:49 . 2010-08-05 23:49 -------- d-----w- c:\program files\Reference Assemblies

2010-08-05 23:43 . 2010-08-05 23:43 21640 ----a-w- c:\windows\system32\emptyregdb.dat

2010-08-05 23:41 . 2010-08-05 23:41 -------- d-----w- c:\program files\VistaExperience.org

2010-08-05 23:39 . 2010-08-05 23:38 -------- d-----w- c:\program files\Unlocker

2010-08-05 23:39 . 2010-08-05 23:39 -------- d-----w- c:\program files\Desktop

2010-08-05 23:38 . 2010-08-05 23:38 -------- d-----w- c:\program files\LClock

2010-08-05 23:38 . 2010-08-05 23:38 -------- d-----w- c:\program files\HashTab Shell Extension

2010-08-05 23:38 . 2010-08-05 23:38 -------- d-----w- c:\program files\Microsoft PowerToys

2010-07-14 08:00 . 2010-08-06 01:08 108032 ----a-w- c:\windows\system32\ff_vfw.dll

2010-06-08 16:10 . 2010-08-06 01:08 790528 ----a-w- c:\windows\system32\xvidcore.dll

2010-06-08 16:10 . 2010-08-06 01:08 134144 ----a-w- c:\windows\system32\xvidvfw.dll

.

------- Sigcheck -------

[-] 2008-06-19 . 68F06FE0021B01E670AF37B8C5964FDF . 361344 . . [5.1.2600.5512] . . c:\windows\system32\drivers\tcpip.sys

[-] 2008-04-23 . 8C4050BD9FD87E23CDED28FFA889B0BA . 2306560 . . [5.1.2600.5512] . . c:\windows\system32\ntoskrnl.exe

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-08-06 391984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"LClock"="c:\program files\LClock\LClock.exe" [2004-09-19 147456]

"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2006-09-07 93696]

"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]

"nwiz"="nwiz.exe" [2009-04-30 1727008]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]

"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-12 115712]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"ShowDeskFix"="shell32" [X]

"nltide_3"="advpack.dll" [2008-06-19 124928]

c:\documents and settings\YouR DeaTh\Start Menu\Programs\Startup\

Styler.lnk - c:\documents and settings\YouR DeaTh\Application Data\Microsoft\Installer\{E9ECF354-2422-4FDB-9ABF-D8ADAC0EF941}\_585b207a.exe [2010-8-6 15086]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableTaskMgr"= 1 (0x1)

"DisableRegistryTools"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"AntiVirusOverride"=dword:00000001

"AntiVirusDisableNotify"=dword:00000001

"FirewallDisableNotify"=dword:00000001

"FirewallOverride"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"d:\\Counter-Strike 1.6\\Counter-Strike 1.6 Patch v21 Full.exe"=

"c:\\Program Files\\LClock\\LClock.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [06.8.2010 г. 02:08 1684736]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - ABP470N5

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D58F39FF-953E-4F45-898F-59F243B9A523}]

2008-06-19 20:42 124928 ----a-w- c:\windows\system32\advpack.dll

.

.

------- Supplementary Scan -------

.

uStart Page = hxxp://www.google.com/

FF - ProfilePath - c:\documents and settings\YouR DeaTh\Application Data\Mozilla\Firefox\Profiles\hmtxz551.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.bg/

FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

---- FIREFOX POLICIES ----

FF - user.js: network.http.max-persistent-connections-per-server - 2

FF - user.js: nglayout.initialpaint.delay - 750

FF - user.js: content.notify.interval - 750000

FF - user.js: content.max.tokenizing.time - 2250000

FF - user.js: content.switch.threshold - 750000

FF - user.js: browser.sessionstore.resume_from_crash - false

FF - user.js: yahoo.homepage.dontask - true

FF - user.js: network.http.max-connections-per-server - 4

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-08-06 04:28

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(260)

c:\windows\system32\msi.dll

c:\program files\LClock\LC.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Other Running Processes ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\windows\system32\RUNDLL32.EXE

c:\program files\Styler\Styler.exe

c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Completion time: 2010-08-06 04:29:41 - machine was rebooted

ComboFix-quarantined-files.txt 2010-08-06 02:29

Pre-Run: 26,284,863,488 bytes free

Post-Run: 26,204,598,272 bytes free

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 2E310B53A139360D8D8BB4CDC5C884A0

Съжалявам, няма да стане с преинсталация, приятелю. Имаш полиморфен вирус - Sality. Борбата с него безсмислена. За целта ще трябва да направиш следното:

1. Не използвай външни носители на информация за този компютър - USB флашки, преносими дискове и пр., избягвай записи и на оптични дискове.

Забележка: Ако имаш ценни файлове, избягвай файлови разширения: EXE, SCR, ZIP, RAR, 7z, HTM, HTML, PHP, ASP. Препоръчително е да изтриеш всичко и да започнеш на чисто.

2. Снабди се с инсталационно CD на Windows и направи чиста инсталация: изтриване на всички дялове, формат и инсталация нa Windows.

Успех!

да форматирам C , D?

Може и с формат, но е препоръчително при инсталацията на Windows първо да се изтрият всички дялове, да се създадат наново, формат и т.н. За Window XP при инсталацията има опции на това меню:

За триене - D, за създаване - C и т.н.

имам цени фаилове как даги запазя?

Може да ги качиш в интернет на: skatafka.com, megaupoad, rapidshare и т.н. Но избягвай файловите разширения, които изброих по-горе.

След инсталация на Windows не използвай кракнати, пачнати и пр. антивирусни програми. Защото няма да имаш никаква защита. Ориентирай се към някоя програма за сигурност - защитна стена + антивирус или Internet Security, като разгледаш форума "Сигурност и антивирусна защита". Също така разгледай темата с промоциите.

P.S. За втори път предупреждавам всички потребители, които се включват не на място в тази тема. Съобразявайте се с правилата на този раздел!

Редактирано 6 август 201016 г. от nologo (преглед на промените)

сас Spyware Doctor махнах вируса и истри 200 фаила сега мисля го преинсталирам само C

За съжаление темата трябва да бъде затворена. WineR, по-горе съм написал какво да правиш. Няма смисъл да се бориш със Sality. Опитвали сме и няма успех, повярвай ми...

От мен приятен ден и успех!

P.S. Ако авторът на темата желае да пише тук, нека да ми изпрати лично съобщение. Веднага махам ключа.