Проблем с вирус+програма [решен]

28 март 201115 г.

Автор

Това е Нолого

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Версия на базата от данни: 6198

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

28.3.2011 г 21:29:07

mbam-log-2011-03-28 (21-29-07).txt

Тип сканиране: Бързо сканиране

Сканирани обекти: 152312

Изминало време: 2 минута(и), 26 секунда(и)

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 4

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 0

Заразени папки: 0

Заразени файлове: 0

Заразени процеси в паметта:

(Не бяха открити зловредни обекти)

Заразени модули в паметта:

(Не бяха открити зловредни обекти)

Заразени ключове в регистратурата:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_LANMANSERVER32 (Trojan.Tracur) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MESSENGER32 (Trojan.Tracur) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RASAUTO32 (Trojan.Tracur) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_STISVC32 (Trojan.Tracur) -> Quarantined and deleted successfully.

Заразени стойности в регистратурата:

(Не бяха открити зловредни обекти)

Заразени информационни обекти в регистратурата:

(Не бяха открити зловредни обекти)

Заразени папки:

(Не бяха открити зловредни обекти)

Заразени файлове:

(Не бяха открити зловредни обекти)

опасявам се че нода е спрял действията на програмата FindyKill защото я засича като вирус и я блокира въпреки че след рестарта на компа на десктопа се виждаше как програмата проверява директориите на файловете и друго нищо нода е бил активен аз съм го спрял сега

Публикувано изображение

28 март 201115 г.

Това е нормално. Сега стартирай отново FindyKill и избери 5 - Uninstall. Така ще се FindyKill ще бъде деинсталирана. След малко ще дам инструкция за OTL.

1

28 март 201115 г.

Автор

По време на деинсталацията на FindyKill ми даде това тоя Нортън http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif давам игнор

Публикувано изображение

28 март 201115 г.

Ще го оправим. За съжаление в момента има доста ограничения, повечето инструменти не работят при теб. Затова:

Следвайте инструкцията за работа с OTL:

Стартирайте OTL.
Направете следните настройки:

Под Custom Scans/Fixes с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\*.scr
%systemroot%\*._sy
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\system32\*.jpg
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%APPDATA%\Update\*.*
%APPDATA%\Microsoft\*.*
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%PROGRAMFILES%\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5

Натиснете маркираният в синьо бутон: .
Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt.
Публикувайте или прикачете в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение) логовете от OTL: OTL.Txt, Extras.Txt. Може да качите файловете нa rapidshare.com и да дадете линк за изтегляне.

1

28 март 201115 г.

Автор

Готово ето лога http://rapidshare.com/files/454826405/desktop.rar тук ми дава Максимум за файл: 480bytes

1

28 март 201115 г.

Cтартирайте пак OTL и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от текстовото поле по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:OTL
SRV - (wscsvc32) -- File not found
SRV - (Wmi32) -- File not found
SRV - (WmdmPmSN3232) -- File not found
SRV - (WmdmPmSN32) -- File not found
SRV - (WebClient3232) -- File not found
SRV - (WebClient32) -- File not found
SRV - (W32Time3232) -- File not found
SRV - (W32Time32) -- File not found
SRV - (upnphost32) -- File not found
SRV - (TuneUp.UtilitiesSvc3232) -- File not found
SRV - (TuneUp.UtilitiesSvc32) -- File not found
SRV - (Themes32) -- File not found
SRV - (TermService323232) -- File not found
SRV - (TermService3232) -- File not found
SRV - (TermService32) -- File not found
SRV - (SysmonLog32) -- File not found
SRV - (SymSnapService) -- File not found
SRV - (SwPrv3232) -- File not found
SRV - (SwPrv32) -- File not found
SRV - (stisvc323232) Windows Image Acquisition (WIA) -- File not found
SRV - (stisvc3232) Windows Image Acquisition (WIA) -- File not found
SRV - (stisvc32) Windows Image Acquisition (WIA) -- File not found
SRV - (srservice32) -- File not found
SRV - (ShellHWDetection3232) -- File not found
SRV - (ShellHWDetection32) -- File not found
SRV - (SharedAccess32323232) Windows Firewall/Internet Connection Sharing (ICS) -- File not found
SRV - (SharedAccess323232) Windows Firewall/Internet Connection Sharing (ICS) -- File not found
SRV - (SharedAccess3232) Windows Firewall/Internet Connection Sharing (ICS) -- File not found
SRV - (seclogon3232) -- File not found
SRV - (seclogon32) -- File not found
SRV - (Schedule32) -- File not found
SRV - (SCardSvr32) -- File not found
SRV - (SamSs3232) -- File not found
SRV - (SamSs32) -- File not found
SRV - (RSVP3232) -- File not found
SRV - (RSVP32) -- File not found
SRV - (RasAuto323232) -- File not found
SRV - (RasAuto3232) -- File not found
SRV - (RasAuto32) -- File not found
SRV - (ProtectedStorage3232) -- File not found
SRV - (ProtectedStorage32) -- File not found
SRV - (PolicyAgent3232) -- File not found
SRV - (PolicyAgent32) -- File not found
SRV - (PlugPlay32) -- File not found
SRV - (PEVSystemStart) -- File not found
SRV - (ose323232) -- File not found
SRV - (ose3232) -- File not found
SRV - (ose32) -- File not found
SRV - (NtLmSsp3232) -- File not found
SRV - (NtLmSsp32) -- File not found
SRV - (Norton Ghost) -- File not found
SRV - (Nla3232) Network Location Awareness (NLA) -- File not found
SRV - (Netman323232) -- File not found
SRV - (Netman3232) -- File not found
SRV - (Netman32) -- File not found
SRV - (Netlogon32) -- File not found
SRV - (NetDDE32) -- File not found
SRV - (napagent3232) -- File not found
SRV - (napagent32) -- File not found
SRV - (N360) -- File not found
SRV - (MSIServer3232) -- File not found
SRV - (MSIServer32) -- File not found
SRV - (Microsoft SharePoint Workspace Audit Service32) -- File not found
SRV - (Messenger3232) -- File not found
SRV - (Messenger32) -- File not found
SRV - (MBAMService3232) -- File not found
SRV - (MBAMService32) -- File not found
SRV - (LmHosts32) -- File not found
SRV - (LiveUpdate) -- File not found
SRV - (lanmanworkstation32) -- File not found
SRV - (LanmanServer32323232) -- File not found
SRV - (LanmanServer323232) -- File not found
SRV - (LanmanServer3232) -- File not found
SRV - (LanmanServer32) -- File not found
SRV - (JavaQuickStarterService3232) -- File not found
SRV - (idsvc323232) -- File not found
SRV - (idsvc3232) -- File not found
SRV - (idsvc32) -- File not found
SRV - (HTTPFilter32) -- File not found
SRV - (hkmsvc32) -- File not found
SRV - (GenericMount Helper Service) -- File not found
SRV - (FontCache3.0.0.03232) -- File not found
SRV - (FontCache3.0.0.032) -- File not found
SRV - (FastUserSwitchingCompatibility32) -- File not found
SRV - (EventSystem3232) -- File not found
SRV - (EventSystem32) -- File not found
SRV - (EhttpSrv32) -- File not found
SRV - (Dnscache3232) -- File not found
SRV - (Dnscache32) -- File not found
SRV - (dmserver323232) -- File not found
SRV - (dmserver3232) -- File not found
SRV - (dmserver32) -- File not found
SRV - (Dhcp323232) -- File not found
SRV - (Dhcp3232) -- File not found
SRV - (Dhcp32) -- File not found
SRV - (DcomLaunch3232) -- File not found
SRV - (DcomLaunch32) -- File not found
SRV - (CSAVServ3232) -- File not found
SRV - (CSAVServ32) -- File not found
SRV - (CSAVServ) -- File not found
SRV - (COMSysApp32) -- File not found
SRV - (clr_optimization_v2.0.50727_3232) -- File not found
SRV - (ClipSrv32) -- File not found
SRV - (CiSvc32) -- File not found
SRV - (BITS32323232) -- File not found
SRV - (BITS323232) -- File not found
SRV - (BITS3232) -- File not found
SRV - (AudioSrv32) -- File not found
SRV - (aspnet_state32) -- File not found
SRV - (AppMgmt32) -- File not found

:files
C:\WINDOWS\System32\drivers\clcofp.sys
recycler /alldrives
ipconfig /flushdns /c

:commands
[resethosts]
[purity]
[clearallrestorepoints]
[emptytemp]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

2

28 март 201115 г.

Автор

Това е лога

All processes killed

========== OTL ==========

Service wscsvc32 stopped successfully!

Service wscsvc32 deleted successfully!