да повторя ли пак старт изпълнение за да го деинсталирам

Не разбирах какво имаш впредвид ...но ако е пак да инсталираш Комбофикс и да го деинсталираш ...няма смисъл защото след като надградиш Service Pack 3 ще го запуснем наново за контрол и евнтуални корекции по системата ви...!Предполагам вече си наясно как се работи с него и надявам се няма да има проблеми..!

Така понеже след първото сканиране се установи че липсват доста системни файлове ....целта е като се инсталира Service Pack 3..те да се възстановят ,както и да се поправят някои нередности по системата ви

да започваме ли и ако да да стертирам линка сървиз пак ?

Затвори всички приложения ,изтегли си го ....и започни инсталацията....ще отнеме малко време ....''но трай бабо за хубост ''...нали..?

сървиз пак 3 е инсталиран. в момента лентата с инструментите долу от синя пак ми стана сива. одеве нямах звук но сега като отворя ю туб имам звук ,няма ги иконите на нод32 ,инвивдия,деймън тулс и езиковия бар. с голяма благодарност за помоща, какво следв ссега

Освен тези неща .....друго нередно по системата си забелязвате ли..?Не можехте да влизате в определени сайтове...? А ще продължим както ви споменах по горе с повторно сканиране с Комбофикс...!

сега влизам в майкрософт и в сайтовете на антивир.програми благодаря. сега да повторя комбо фикс от предишното описание ли? долу в лентата ми излиза уиндоус скюрити алертс, активирал съм файър уалл забранил съм ъпдейтите защотот уин не е оригинал

сега да повторя комбо фикс от предишното описание ли?

Да ....Чакам резултата..!

забранил съм ъпдейтите защотот уин не е оригинал

Правилно..!

сега не мога да изключа нод 32 моля за помощ давам изход но комбо ни казва че работи да я деинсталирам ли и без това щях да помоля за съвт за някаква антивирсна фри мисля че този кракнат нод 32 не работи както трябва windows security alert също показва че нод работи при положение че и давам куит

и без това щях да помоля за съвт за някаква антивирсна фри

мисля че този кракнат нод 32 не работи както трябва

Това е друга работа.......и ваше решение....използвай тази инструкция и този инструмент ESET Uninstaller Съжалявам че инстукцията е на английски език...но нямам друга..!

излеззе и този прозорец с следния текст: files that are required for windows to run properly have been replaced by unrecognized versions.to maintainsystem stability windows must restore the original versions of these files retry more info cancel какво да предприема и за този отдолу какво да потвърдя да или не -------------------------- Windows File Protection --------------------------- You chose not to restore the original versions of the files. This may affect Windows stability. Are you sure you want to keep these unrecognized file versions? --------------------------- Да Не --------------------------- --------------------------- Windows File Protection --------------------------- You chose not to restore the original versions of the files. This may affect Windows stability. Are you sure you want to keep these unrecognized file versions? --------------------------- Да Не --------------------------- ComboFix 11-01-05.06 - Administrator 01.2011 г. 16:56:36.2.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.511.307 [GMT 2:00] Running from: c:\documents and settings\Administrator\Desktop\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\proquota.exe was missing Restored copy from - c:\windows\ServicePackFiles\i386\proquota.exe . ((((((((((((((((((((((((( Files Created from 2010-12-06 to 2011-01-06 ))))))))))))))))))))))))))))))) . 2011-01-06 14:59 . 2008-04-14 03:42 50176 ----a-w- c:\windows\system32\proquota.exe 2011-01-06 13:50 . 2011-01-06 13:50 -------- d-----w- c:\windows\ServicePackFiles 2011-01-06 13:47 . 2006-12-28 22:31 19569 ----a-w- c:\windows\002558_.tmp 2011-01-06 13:46 . 2011-01-06 13:46 -------- d-----w- c:\windows\EHome 2011-01-06 12:08 . 2011-01-06 12:08 -------- d-----w- c:\windows\system32\wbem\snmp 2011-01-06 12:08 . 2011-01-06 12:08 -------- d-----w- c:\windows\system32\xircom 2011-01-06 12:08 . 2011-01-06 12:08 -------- d-----w- c:\windows\msagent 2011-01-06 12:08 . 2011-01-06 12:08 -------- d-----w- c:\program files\microsoft frontpage 2011-01-05 19:36 . 2011-01-05 19:36 -------- d-----w- c:\documents and settings\All Users\Application Data\IObit 2011-01-05 12:18 . 2011-01-05 12:18 -------- d-----w- c:\documents and settings\Administrator\Application Data\Malwarebytes 2011-01-05 12:17 . 2011-01-05 12:17 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2011-01-05 12:17 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-01-05 12:17 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-01-05 12:17 . 2011-01-05 12:18 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2011-01-04 13:48 . 2011-01-04 14:13 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP 2011-01-04 13:45 . 2003-02-02 18:06 153088 ----a-w- c:\windows\system32\UNRAR3.dll 2010-12-25 12:04 . 2010-12-25 12:04 -------- d-----w- c:\program files\FreeApps 2010-12-25 12:04 . 2010-12-25 12:04 -------- d-----w- c:\documents and settings\All Users\Application Data\FreeApp 2010-12-25 12:03 . 2010-12-25 12:03 -------- d-----w- c:\documents and settings\Administrator\Application Data\Search Settings 2010-12-25 12:03 . 2011-01-05 13:56 -------- d-----w- c:\program files\Application Updater 2010-12-25 12:03 . 2010-12-25 12:03 -------- d-----w- c:\program files\Common Files\Spigot 2010-12-11 06:37 . 2010-12-11 06:37 -------- d-----w- c:\program files\Common Files\Skype 2010-12-10 09:32 . 2011-01-02 11:29 -------- d-----w- c:\documents and settings\Administrator\Local Settings\Application Data\DC++ 2010-12-10 09:32 . 2011-01-02 11:29 -------- d-----w- c:\documents and settings\Administrator\Application Data\DC++ 2010-12-10 09:31 . 2010-12-10 09:31 -------- d-----w- c:\program files\DC++ 2010-12-09 19:31 . 2010-12-19 10:31 -------- d-----w- c:\documents and settings\Administrator\Application Data\Microgaming 2010-12-09 19:29 . 2010-12-09 19:29 -------- d-----w- C:\Microgaming . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . . ------- Sigcheck ------- [7] 2008-04-14 . 5B19B557B0C188210A56A6B699D90B8F . 59904 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\regsvc.dll c:\windows\System32\regsvc.dll ... is missing !! . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="c:\program files\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 62976] "Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" [2010-12-16 2402512] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-10-11 14940040] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-01-11 13666408] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_3"="advpack.dll" [2008-04-14 99840] "TSClientMSIUninstaller"="c:\windows\Installer\TSClientMsiTrans\tscuinst.vbs" [2007-10-30 13801] c:\documents and settings\Administrator\Start Menu\Programs\Startup\ SpeedFan.lnk - c:\program files\SpeedFan\speedfan.exe [2005-1-15 2270208] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoResolveTrack"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"=hex(2):58,50,69,7a,65,5f,4c,6f,67,6f,6e,2e,65,78,65,00 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ \0 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= "c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6631:TCP"= 6631:TCP:vvblc R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26.9.2010 г. 23:58 639224] R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;c:\windows\system32\drivers\n100325.sys [26.9.2010 г. 18:53 128000] S3 KTalk;KTalk;\??\c:\docume~1\ADMINI~1\LOCALS~1\Temp\ktalk.sys --> c:\docume~1\ADMINI~1\LOCALS~1\Temp\ktalk.sys [?] . . ------- Supplementary Scan ------- . IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\Administrator\Application Data\Mozilla\Firefox\Profiles\7i5vtj5v.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=382950&p= FF - prefs.js: network.proxy.type - 0 FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - user.js: browser.cache.memory.capacity - 16000 FF - user.js: browser.chrome.favicons - false FF - user.js: browser.display.show_image_placeholders - true FF - user.js: browser.turbo.enabled - true FF - user.js: browser.urlbar.autocomplete.enabled - true FF - user.js: browser.urlbar.autofill - true FF - user.js: content.max.tokenizing.time - 2250000 FF - user.js: content.notify.backoffcount - 5 FF - user.js: content.notify.interval - 750000 FF - user.js: content.notify.ontimer - true FF - user.js: content.switch.threshold - 750000 FF - user.js: dom.disable_window_status_change - true FF - user.js: network.http.max-connections - 32 FF - user.js: network.http.max-connections-per-server - 8 FF - user.js: network.http.max-persistent-connections-per-proxy - 8 FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: network.http.pipelining - true FF - user.js: network.http.pipelining.firstrequest - true FF - user.js: network.http.pipelining.maxrequests - 8 FF - user.js: network.http.proxy.pipelining - true FF - user.js: network.http.request.max-start-delay - 0 FF - user.js: nglayout.initialpaint.delay - 750 FF - user.js: plugin.expose_full_path - true FF - user.js: ui.submenuDelay - 0 . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-01-06 16:59 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'explorer.exe'(2752) c:\progra~1\WINDOW~2\wmpband.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . Completion time: 2011-01-06 17:00:33 ComboFix-quarantined-files.txt 2011-01-06 15:00 Pre-Run: 14 723 297 280 bytes free Post-Run: 14 689 734 656 bytes free - - End Of File - - 66B95439773DFE76AE8F71AA541709D8 в момента съм без антивирус моля за съвет какво да си сложа по възможност безплатна

Дайте no (не)...!

излеззе и този прозорец с следния текст:

files that are required for windows to run

properly have been replaced by unrecognized

versions.to maintainsystem stability

windows must restore the original versions

of these files

retry more info cancel

а тук какво да дам ретрай или кенсъл или мор инфо

и отново с големи благодарности какво следва сега

излеззе и този прозорец с следния текст:

files that are required for windows to run

properly have been replaced by unrecognized

versions.to maintainsystem stability

windows must restore the original versions

of these files

insert your windows xp profesional CD ROM nowтова го пропуснах одеве

retry more info cancel

а тук какво да дам ретрай или кенсъл или мор инфо

и отново с големи благодарности какво следва сега

Копирайте текста в карето на notepad и го запазваш с име CFScript.txt на десктопа си:

KILLALL::

registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6631:TCP"=-

Fcopy::
c:\windows\ServicePackFiles\i386\regsvc.dll | c:\windows\System32\regsvc.dll

След съхранението премести CFScript.txt на иконата на ComboFix.exe

Генерирания рапорт прикачете в следващия си пост..!

Навсякъде дай cancel.... и изпълни скрипта от пост 38...!

като вкрам файла в комбо трябва ли да го стартирам пак и още нещо --------------------------- Windows File Protection --------------------------- You chose not to restore the original versions of the files. This may affect Windows stability. Are you sure you want to keep these unrecognized file versions? --------------------------- Да Не --------------------------- като дам не а на другия прозорец кенсъл пак вади малкия (този горния

като вкрам файла в комбо трябва ли да го стартирам пак и още нещо

Не не трябва....Чакаш рапорта и го копираш в следващия си пост..!

а относно прозорците какжо да правя

Потвърди с да..! Такова чудо за първи път ми се случва ....!

не мога да ги затворя. пробвах -вкарах текстовия файл но комбо ми дава да го стартирам с рън на този който ми каза да дам не като му дам не излиза другия който иска цдром на него му давам кенсъл и пак излиза малкия

Ти хубаво ли прочете какво трябва да направиш...преименува ли файла така CFScript.txt

потвърдих и изчезнаха но сега за комбо вкарвам файла както ми казахте и ми дава да стартирам с рън

Хващаш го с мишката и го плъзгаш върху иконата на Комбофикс...нали..?

ето го файла да хващам го и го плъзгам до иконата на комбо тсега да свалям ли и антивирус защото в момента съм без и ако да коя бихте ме посъветвали

CFScript.txt

до иконата на комбо

до иконата или върху нея....?

в/у нея и ми се отваря комбо да му дам рън

Добре.....тогава деинсталирайте Комбофикс:

Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

Изтеглете OTCleanIt или от тук,стартирайте и натиснете Clean up

Проверете си системата и ми кажете има ли проблеми и какви...?