Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Заразен компютър

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Изтеглете SystemLook и запазете програмата на десктопа.

Щракнете върху SystemLook_x32.exe, за да стартирате програмата.
Копирайте съдържанието от цитата по-долу в текстовото поле на програмата:

:filefind
*tcpip.sys*
*sfcfiles.dll*

Кликнете на бутона Look, за да започне сканирането.
Когато сканирането завърши ще се отвори Notepad с резултата (лог файл) от сканирането. После публикувайте с Copy/ Paste съдържанието на лог файла в следващия си коментар.

22 юни 201115 г.

Автор

от есет няма как да ти дак компьтара заби посредата ... ?

TDSSKiller.txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

от есет няма как да ти дак компьтара заби посредата ... ?

Добре...!!!

22 юни 201115 г.

Автор

SystemLook 04.09.10 by jpshortstuff Log created at 15:26 on 22/06/2011 by PC Administrator - Elevation successful ========== filefind ========== Searching for "*tcpip.sys*" C:\WINDOWS\system32\drivers\tcpip.sys --a---- 361600 bytes [11:05 10/12/2009] [22:12 08/01/2009] 5AE1C2695F6523AD98B948F2887D8C5E Searching for "*sfcfiles.dll*" C:\WINDOWS\system32\sfcfiles.dll --a---- 1614848 bytes [10:58 10/12/2009] [21:41 08/01/2009] 362BC5AF8EAF712832C58CC13AE05750 -= EOF =-

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Хм и TDSSKiller-а мълчи ..логът е чист..!

22 юни 201115 г.

Автор

Хм и TDSSKiller-а мълчи ..логът е чист..!

добре ясно е ,че нещатата са сериозно щом блокирва 2 антивирусни ... ???

добре ясно е ,че нещатата са сериозно щом блокирва 2 антивирусни ... ???

ще опитам пак с есет онлине скенера

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Има две неща които ме притеснават ..това е файла г.122646,04.bat който не посмях да изтрия и другото е DivXUpdate.exe и DDmService.exe.....

Изпрати тези последните два файла на Вирус тотал за анализ ..за единия определено мнението ми е да се махне....!!!

c:\program files\DivX\DivX Update\DivXUpdate.exe

c:\program files\DivX\DivX Plus Web Player\DDmService.exe

22 юни 201115 г.

Автор

заби на сащия фаил като преди малко : c:\Documents and Settings\PC\Application Data\Skype\etito13\main.db-journal и 2та фаила са чисти според virustotal

Редактирано 22 юни 201115 г. от Dopeass (преглед на промените)

22 юни 201115 г.

Автор

ще пробваме ли още нещо или GAME OVER

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Рабира се че ще пробваме...само че сега имам малко работа в и по късно ще пиша...!!!

22 юни 201115 г.

Автор

Рабира се че ще пробваме...само че сега имам малко работа в и по късно ще пиша...!!!

добре ще чакам

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

c:\Documents and Settings\PC\Application Data\Skype\etito13\main.db-journal

Този файл доколкото знам..съдържа хронология за сесиите ви ....и ми се струва че трябва да се поочисти :

сартирате Скайп => Инструменти =>Настройки => Съобщения и КС => Изчисти записите

22 юни 201115 г.

Автор

Този файл доколкото знам..съдържа хронология за сесиите ви ....и ми се струва че трябва да се поочисти :

сартирате Скайп => Инструменти =>Настройки => Съобщения и КС => Изчисти записите

при стартиране на skype още в процеса "вписване" компа забива и то всеки път...

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

А други проблеми да наблюдавате освен със Скайп...?Мисля че там имаше някъкъв проблем с Интернет ...?

22 юни 201115 г.

Автор

А други проблеми да наблюдавате освен със Скайп...?Мисля че там имаше някъкъв проблем с Интернет ...?

да след рестарт можеби 2 от 5 пъти компа се пуска с искльчен мрежов кабел , след рестарт се оправя

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

Публикувано изображение

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете Clean up

Освен това деинсталирайте ESET Online Scanner..!

След като приключите с деинсталациите ще опитаме с това - Изтеглете Windows XP Service Pack 3. Запомняте го на десктопа си,затваряте всички приложения и стартирате файла...След процедурата задължителен рестарт.

22 юни 201115 г.

Автор

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете Clean up

Освен това деинсталирайте ESET Online Scanner..!

След като приключите с деинсталациите ще опитаме с това - Изтеглете Windows XP Service Pack 3. Запомняте го на десктопа си,затваряте всички приложения и стартирате файла...След процедурата задължителен рестарт.

готово ...

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Много добре..Поне има ли някъква промяна ...!!! :yanim:

22 юни 201115 г.

Автор

Много добре..Поне има ли някъква промяна ...!!!

сега ще пробвам да отворя скайп

след като заби при пускане на скайп след 6-7 рестарта продалжава да се пуска с "искльчен мрежов кабел" и сега ти пиша от другия комп.... май до тук бяхме с опитите ... и сега забелязвам ,че си от ямбол кажи на кои сервиз да го закарам ама така като гледам май ще има нужда от преинсталиране

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Всъщност има още един -два варианта..Предлагам да поборим още малко ....!!! :yanim:

22 юни 201115 г.

Автор

Всъщност има още един -два варианта..Предлагам да поборим още малко ....!!!

след 10 рестарта най-накрая има нет ... давай да ги пробваме на бурзо ,че след час заминавам на работа

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

22 юни 201115 г.

Айде утре...когато можеш....днес сме цял ден на компютъра ..честно изморих се...http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif Надявам се ме разбираш..! :yanim:

22 юни 201115 г.

Автор

Айде утре...когато можеш....днес сме цял ден на компютъра ..честно изморих се...http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif Надявам се ме разбираш..!

да разбирасе много сум благодарен за отделеното време а то не е никак малко чао за сега утре ще продалжим

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

23 юни 201115 г.

Моля, изтеглете aswMBR и го запазете на вашия десктоп.

Щракнете два пъти върху файла aswMBR.exe, за да го стартирате.
Изберете Scan, за да започне проверката.
Когато проверката завърши, натиснете бутона save log, запазете съдържанието на лог файла на десктопа и публикувайте съдържанието му в следващия си коментар.

След това следвайте следната инструкция за работа с Rootkit UnHooker:

Изтеглете този файл на десктопа.
Стартирайте RKUnhookerLE.exe, отидете на Report и маркирайте Drivers, Stealth Code, Files и Code Hooks. Демаркирайте останалите и натиснете ОК. Снимка:
Изчакайте програмата да завърши работа. След това кликнете на File, после Save Report. Запазете (Save as) файла с име report.txt на десктопа.
Прикачете report.txt в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).

Следвайте следната инструкция за работа с DeFogger:

* Изтеглете DeFogger от тук и го запазете на десктопа.

* Стартирайте DeFogger с двоен клик на иконата и натиснете бутона Disable, за да забраните временно CD емулиращите драйвери.

* След въпроса дали искате да продължите, натиснете Yes.

* Когато програмата завърши работата си, ще се появи надпис Finished!. Натиснете ОК за изход от програмата.

* Ако CD емулиращите програми са забранени, ще бъде зададен въпрос за рестарт (reboot). Разрешете рестарта с ОК.

Изтеглете Gmer или от тук.

* Временно спрете Интернета си,всички работещи програми,както и антивирусната си програма.

* Стартирате програмата.

* След завършването на автомаичната експрес-проверка,махнете отметките от следните позиции:

- Sections

- IAT/EAT

- Show all

* От всички локални дискове маркирайте само системния дял (обикновенно това е C:\ )

Публикувано изображение

* Изчакайте програмата да завърши сканирането,след което натиснете бутона Save и запишете (save as) резултатите на десктопа с име Gmer.log.

* Включете Интернета си и прикачете Gmer.log в следващия си коментар.

Забележка:

* Ако бъде открит Rootkit, ще последва въпрос дали желаете пълно сканиране на системата. Изберете NO.

* Не предприемайте никакви действия върху редовете маркирани с "<--- ROOТKIT" ,защото това може да доведе до грешки.

* В десния панел на програмата ще видите какво е ще се провери от програмата, не променяйте нищо. Убедете се, че на Show All няма отметка.

Внимание:

Ако имате проблем с използването на GMER по по-горе описания начин,моля изпълнете сканирането,като маркирате следните позиции:

Публикувано изображение

27 юни 201115 г.

Нарушаване на 2.13 от правилата на форума!

mod edit by Lost in..

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Заразен компютър

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)