mbam-log-2011-02-19 (19-33-22).txt DDS.txt Attach.txt Реших да проверя за вируси компютъра И имам някои дребни проблеми, които незнам дали са от вируси...

Добър вечер!Да продължим с профилактиката така:

СТЪПКА 1:

• Изтеглете Security Check (автор: screen317) от тук или от тук и го запишете на десктопа.
• Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
• Когато програмата завърши работата си, ще се отвори един текстов документ: checkup.txt.
• Копирайте съдържанието с Копирай (Copy) на checkup.txt и с Постави (Paste) го поставете в следващия си коментар.

СТЪПКА 2:

• Изтеглете OTL.exe или OTL.scr го запазете на десктопа.
• Стартирайте файла с двукратен клик на мишката.
• Направете следните настройки:

Намалено до 92% (от658 x 589) - Щракнете за да увеличитеНамалено до 92% (от658 x 589) - Щракнете за да увеличите

• Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\[url="http://en.wikipedia.org/wiki/MICROSOFT"]Microsoft[/url]\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%SYSTEMDRIVE%\*.*
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%systemroot%\*.jpg
%systemroot%\*.png
%systemroot%\*.scr
%systemroot%\*._sy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\Fonts\*.exe
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%PROGRAMFILES%\bak. /s
%ALLUSERSPROFILE%\Start Menu\*.lnk /x
%USERPROFILE%\Desktop\*.exe
%PROGRAMFILES%\Common Files\*.*
%systemroot%\*.config
%systemroot%\system32\*.db
%systemroot%\System32\config\*.sav
%systemroot%\system32\bak. /s
%systemroot%\system32\config\systemprofile\*.dat /x
CREATERESTOREPOINT
%systemroot%\*.src
%systemroot%\install\*.*
%systemroot%\system32\DLL\*.*
%systemroot%\system32\HelpFiles\*.*
%systemroot%\system32\rundll\*.*
%systemroot%\winn32\*.*
%systemroot%\Java\*.*
%systemroot%\system32\test\*.*
%systemroot%\system32\Rundll32\*.*
%systemroot%\AppPatch\Custom\*.*
%systemroot%\ADDINS\*.*
%systemroot%\assembly\*.bak2
%systemroot%\Config\*.*
%systemroot%\REPAIR\*.bak2
%systemroot%\SECURITY\Database\*.sdb /x
%systemroot%\SYSTEM\*.bak2
%systemroot%\Web\*.bak2
%systemroot%\Driver Cache\*.*
%PROGRAMFILES%\Mozilla Firefox\0*.exe
%APPDATA%\[url="http://en.wikipedia.org/wiki/MICROSOFT"]Microsoft[/url]\Internet Explorer\Quick Launch\*.lnk /x
%APPDATA%\Roaming\Microsoft\Windows\Recent\*.lnk /x
%PROGRAMFILES%\Internet Explorer\*.tmp
%PROGRAMFILES%\Internet Explorer\*.dat
%USERPROFILE%\My Documents\*.exe
%USERPROFILE%\*.exe
%USERPROFILE%\Favorites\*.url /x
%ProgramFiles%\[url="http://en.wikipedia.org/wiki/MICROSOFT"]Microsoft[/url] Common\*.*
%ProgramFiles%\TinyProxy.
%systemroot%\System32\Wbem\*.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

• Натиснете маркираният в синьо бутон: .
• Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).

OTL.Txt Extras.Txt checkup.txt

В общи линии системата ви е чиста..!Не виждам активни зарази..!Препоръчително е да деинсталирате недоразумението FlexType 2K и го заменете с алтернативен вариант..!

Стартирайте пак OTL.exe и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:OTL
SRV - (HidServ) --  File not found
O3 - HKU\S-1-5-21-1202660629-1450960922-725345543-1003\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O4 - HKLM..\Run: [NWEReboot]  File not found

:Services

:Reg

:files

recycler /alldrives
ipconfig /flushdns /c

:Commands
[purity]
[emptytemp]
[resethosts]
[CreateRestorePoint]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено:

Ще се създаде лог файл. Копирайте и поставете този файл в следващия си коментар.

Показа няква грешка чаках го 15 мин и го затворих и ми излезе този лог Files\Folders moved on Reboot... File move failed. C:\WINDOWS\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot. Registry entries deleted on Reboot...

Редактирано 20 февруари 201115 г. от milen1112 (преглед на промените)

Рестартирайте компютъра си...!

Като затворих програмата и го рестартирах ми излезе този лог

Програмата не е свършила с работата си и вие сте избързали да я затворите.....!Всъщност ние не изтривахме кой знай какво ....така че....при положение че правим профилактика ...още веднъж потвърждавам че системата ви е чиста...!

Деинсталирайте OTL така:

Стартирайте OTL.exe още веднъж и натиснете бутона CleanUp!

При дeинсталацията на OTL ще бъдат почистени някои инструменти и файлове, които използвахме в темата.

Имате ли някъкви конкретни оплаквания по системата ви...?

• Изтеглете програмата: ESET Online Scanner
• Стартирайте esetsmartinstaller_enu.exe
• Сложете отметка на YES, I accept the Terms of Use и изберете Start:

  

• Скенерът ще започне да изтегля компонентите, които са му необходими:

  

• Уверете се, че има отметки на следните редове:

  

  Накрая изберете Start

• Скенерът ще започне да изтегля последните дефиниции.
• След, като сканирането завърши изберете Finish.
• Отидете в: C:\Program Files\ESET\ESET Online Scanner
• Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.

Нямам сериозни проблеми. Това по късно ще го направя от горния пост

ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6419 # api_version=3.0.2 # EOSSerial=4199ef164c22ba42a8462e1d8f391f25 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-02-21 06:42:58 # local_time=2011-02-21 08:42:58 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=770 16774141 100 100 2609306 75016099 0 0 # compatibility_mode=8192 67108863 100 0 396 396 0 0 # scanned=49690 # found=4 # cleaned=4 # scan_time=3950 C:\Program Files\Hotspot Shield\bin\openvpnas.exe a variant of Win32/HotSpotShield application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C D:\arhiv\Downloads\Nero-7.11.10.0_all_update.exe Win32/Toolbar.AskSBar application (deleted - quarantined) 00000000000000000000000000000000 C D:\arhiv\Downloads\nero7PremiumReloaded.exe Win32/Toolbar.AskSBar application (deleted - quarantined) 00000000000000000000000000000000 C D:\arhiv\Downloads\Watery Desktop 3D\Patch.exe probably a variant of Win32/HackTool.Patcher.A application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

Здравейте. И на мен ми се иска да я проверя. С Windows 7 x64 съм. Поздрави.

Добър вечер..!Няма проблеми но си създайте собствена тема и в нея ще проверим състоянието на системата ви..!

Градски всичко е ОК ..деинсталирай ESET Online Scanner и ако нямаш други проблеми мисля да приключваме...!

Нямам проблеми Затваряйте темата