Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Възможна инфекция [РЕШЕН]

12 юли 201115 г.

Дава грешка - http://prikachi.com/images/431/3561431r.jpg ?

Доколкото разбрах пише, че Disk Drive A е отворено, а то е за дискети.(аз дори нямам такова )

Какво се случва ако натиснете "продължи" ?

Ако не се получи просто отидете до това меню и премахнете всички устройства освен C:\ (и след това опитайте отново):

Публикувано изображение

12 юли 201115 г.

Автор

Когато натисна "продължи" след 3 секунди ми дава същата грешка. :speak: А не трябва ли и другата част ( в моя случай Е:\ )

12 юли 201115 г.

Когато натисна "продължи" след 3 секунди ми дава същата грешка. А не трябва ли и другата част ( в моя случай Е:\ )

Не, трябва ми само проверка на системния дял. :speak:

12 юли 201115 г.

Автор

На "File System" ми е празно.

12 юли 201115 г.

Явно е заради проблемния контролер... Добре, има още няколко инструмента на които се доверявам, но се съмнявам да успееш да сканираш и с тях. TDSSKiller има възможност за проверка на заключени услуги и би трябвало да е достатъчен в случая за да не мъчим машинката...можем да се допитаме за последно мнение и до cloud базирания Hitman.

СТЪПКА 1

Изтеглете Hitman Pro от тук
Стартирайте Hitman Pro. След като сте стартирали програмата ще ви се появи следния прозорец:
Ако има нужда от актуализация програмата ще свърши това автоматично. Изчакайте да завърши процеса.
След това натиснете бутона Next:
Програмата ще започне да сканира. Времето за сканиране е около 2 минути.
След завършване на сканирането натиснете Реport scan results to XML file
След това на работния ви плот ще се появи файл, архивирайте го и го прикачете в следващия си коментар. Може да направите снимка след завършване на работата на Hitman Pro, ако има открити зарази по Windows.

СТЪПКА 2

Изтеглете TDSSKiller и го разархивирайте на десктопa.
Стартирайте TDSSKiller.exe, след това натиснете бутона Start Scan.
Ако бъде открит зловреден (malicious) файл, проверете дали е избрана опцията Cure (по подразбиране). Ако е избрана Cure - натиснете Continue
Ако бъде открит подозрителен (suspicious) файл, проверете дали е избрана опцията Skip (по подразбиране). Ако е избрана Skip - натиснете Continue.
Изберете skip и за sptd услугата:
Възможно е програмата да изиска рестарт. Ако е така - потвърдете с Reboot Now.

-Ако няма рестартиране, отидете на Report. Ще се появи лог файл. Копирайте и поставете съдържанието му в следващия си коментар.

-Ако има рестартиране, отидете на в основаната директория на дял C:\. Там трябва да има файл с формат: TDSSKiller.[Version]_[Date]_[Time]_log.txt. Отворете го, копирайте и поставете съдържанието му в следващия си коментар.

12 юли 201115 г.

Автор

Kогато пусна Hitman - http://prikachi.com/images/618/3561618h.jpg . Да минавам ли на следващата стъпка?

12 юли 201115 г.

Kогато пусна Hitman - http://prikachi.com/images/618/3561618h.jpg . Да минавам ли на следващата стъпка?

Опс, моя грешка. Дал съм ви линк за 64 битовата версия. Опитайте с тази:

Hitman Pro 3.5.9.126 Final x86

12 юли 201115 г.

Автор

Стои на 98 процента от 5 минути.Сканира Skype.А общо сканира от вече 12. :yanim: Това нормално ли е или отново има някакъв бъг?

12 юли 201115 г.

Стои на 98 процента от 5 минути.Сканира Skype.А общо сканира от вече 12. Това нормално ли е или отново има някакъв бъг?

По-принцип сканира за до две минути, ама вие с този бавен трансфер (PIO MODE) може и да е нормално. Да му дадем още малко време да видим дали ще завърши и ако не, ще го спрем.

Досега има ли открити гадинки ?

12 юли 201115 г.

Автор

Спря да сканирва EDIT: качих от hitman логовете. TDSSKiller 2011/07/12 22:20:08.0781 2452 TDSS 2011/07/12 22:20:09.0312 2452 ====== 2011/07/12 22:20:09.0312 2452 System 2011/07/12 22:20:09.0312 2452 2011/07/12 22:20:09.0312 2452 OS 2011/07/12 22:20:09.0312 2452 Product 2011/07/12 22:20:09.0312 2452 ComputerName: 2011/07/12 22:20:09.0312 2452 UserName: 2011/07/12 22:20:09.0312 2452 Windows 2011/07/12 22:20:09.0312 2452 System 2011/07/12 22:20:09.0312 2452 Processor 2011/07/12 22:20:09.0312 2452 Number 2011/07/12 22:20:09.0312 2452 Page 2011/07/12 22:20:09.0312 2452 Boot 2011/07/12 22:20:09.0312 2452 ====== 2011/07/12 22:20:10.0671 2452 Initialize 2011/07/12 22:20:40.0531 2872 ====== 2011/07/12 22:20:40.0531 2872 Scan 2011/07/12 22:20:40.0531 2872 Mode: 2011/07/12 22:20:40.0531 2872 ====== 2011/07/12 22:20:44.0000 2872 ACPI 2011/07/12 22:20:44.0937 2872 ACPIEC 2011/07/12 22:20:46.0890 2872 aec 2011/07/12 22:20:48.0015 2872 AFD 2011/07/12 22:20:52.0781 2872 amdide1 2011/07/12 22:20:53.0734 2872 AmdLLD 2011/07/12 22:20:58.0343 2872 AsyncMac 2011/07/12 22:20:59.0375 2872 atapi 2011/07/12 22:21:05.0484 2872 ati2mtag 2011/07/12 22:21:06.0515 2872 AtiHdmiService 2011/07/12 22:21:07.0484 2872 Atmarpc 2011/07/12 22:21:10.0531 2872 audstub 2011/07/12 22:21:10.0765 2872 avgio 2011/07/12 22:21:11.0921 2872 avgntflt 2011/07/12 22:21:13.0843 2872 avipbb 2011/07/12 22:21:14.0843 2872 Beep 2011/07/12 22:21:15.0906 2872 cbidf2k 2011/07/12 22:21:17.0859 2872 Cdaudio 2011/07/12 22:21:18.0828 2872 Cdfs 2011/07/12 22:21:19.0875 2872 Cdrom 2011/07/12 22:21:25.0843 2872 Disk 2011/07/12 22:21:27.0390 2872 dmboot 2011/07/12 22:21:29.0000 2872 dmio 2011/07/12 22:21:30.0109 2872 dmload 2011/07/12 22:21:31.0109 2872 DMusic 2011/07/12 22:21:33.0453 2872 drmkaud 2011/07/12 22:21:34.0468 2872 ESLvnic1 2011/07/12 22:21:36.0062 2872 ESLWireAC 2011/07/12 22:21:37.0093 2872 Fastfat 2011/07/12 22:21:38.0312 2872 Fdc 2011/07/12 22:21:39.0343 2872 Fips 2011/07/12 22:21:40.0500 2872 Flpydisk 2011/07/12 22:21:41.0531 2872 FltMgr 2011/07/12 22:21:42.0625 2872 Fs_Rec 2011/07/12 22:21:43.0734 2872 Ftdisk 2011/07/12 22:21:44.0812 2872 Gpc 2011/07/12 22:21:46.0031 2872 HDAudBus 2011/07/12 22:21:47.0156 2872 hidusb 2011/07/12 22:21:49.0265 2872 HTTP 2011/07/12 22:21:52.0828 2872 i8042prt 2011/07/12 22:21:53.0828 2872 Imapi 2011/07/12 22:21:56.0765 2872 IntcAzAudAddService 2011/07/12 22:21:56.0781 2872 Suspicious 2011/07/12 22:21:56.0796 2872 IntcAzAudAddService 2011/07/12 22:21:58.0828 2872 Ip6Fw 2011/07/12 22:21:59.0906 2872 IpFilterDriver 2011/07/12 22:22:01.0031 2872 IpInIp 2011/07/12 22:22:02.0359 2872 IpNat 2011/07/12 22:22:03.0453 2872 IPSec 2011/07/12 22:22:04.0546 2872 irda 2011/07/12 22:22:05.0765 2872 IRENUM 2011/07/12 22:22:06.0921 2872 irsir 2011/07/12 22:22:08.0000 2872 isapnp 2011/07/12 22:22:09.0015 2872 Kbdclass 2011/07/12 22:22:10.0250 2872 kbdhid 2011/07/12 22:22:12.0343 2872 KSecDD 2011/07/12 22:22:15.0109 2872 MBAMSwissArmy 2011/07/12 22:22:16.0234 2872 mnmdd 2011/07/12 22:22:17.0328 2872 Modem 2011/07/12 22:22:18.0468 2872 Mouclass 2011/07/12 22:22:19.0468 2872 mouhid 2011/07/12 22:22:20.0671 2872 MountMgr 2011/07/12 22:22:22.0906 2872 MRxDAV 2011/07/12 22:22:24.0296 2872 MRxSmb 2011/07/12 22:22:25.0875 2872 Msfs 2011/07/12 22:22:26.0875 2872 MSKSSRV 2011/07/12 22:22:27.0984 2872 MSPCLOCK 2011/07/12 22:22:29.0187 2872 MSPQM 2011/07/12 22:22:30.0234 2872 mssmbios 2011/07/12 22:22:31.0312 2872 Mup 2011/07/12 22:22:32.0421 2872 NDIS 2011/07/12 22:22:33.0453 2872 NdisTapi 2011/07/12 22:22:34.0453 2872 Ndisuio 2011/07/12 22:22:35.0515 2872 NdisWan 2011/07/12 22:22:36.0562 2872 NDProxy 2011/07/12 22:22:37.0578 2872 NetBIOS 2011/07/12 22:22:38.0593 2872 NetBT 2011/07/12 22:22:38.0703 2872 Suspicious 2011/07/12 22:22:38.0703 2872 NetBT 2011/07/12 22:22:39.0703 2872 Npfs 2011/07/12 22:22:41.0078 2872 Ntfs 2011/07/12 22:22:42.0406 2872 Null 2011/07/12 22:22:43.0421 2872 NwlnkFlt 2011/07/12 22:22:44.0390 2872 NwlnkFwd 2011/07/12 22:22:45.0406 2872 Parport 2011/07/12 22:22:48.0203 2872 ParVdm 2011/07/12 22:22:49.0187 2872 PCI 2011/07/12 22:22:51.0156 2872 PCIIde 2011/07/12 22:22:52.0171 2872 Pcmcia 2011/07/12 22:22:58.0671 2872 PptpMiniport 2011/07/12 22:22:59.0656 2872 Processor 2011/07/12 22:23:00.0687 2872 PSched 2011/07/12 22:23:01.0671 2872 Ptilink 2011/07/12 22:23:08.0093 2872 Rasirda 2011/07/12 22:23:09.0218 2872 Rasl2tp 2011/07/12 22:23:10.0218 2872 RasPppoe 2011/07/12 22:23:11.0234 2872 Raspti 2011/07/12 22:23:12.0203 2872 Razerlow 2011/07/12 22:23:13.0265 2872 Rdbss 2011/07/12 22:23:14.0312 2872 RDPCDD 2011/07/12 22:23:15.0375 2872 rdpdr 2011/07/12 22:23:16.0593 2872 RDPWD 2011/07/12 22:23:17.0640 2872 redbook 2011/07/12 22:23:18.0656 2872 Secdrv 2011/07/12 22:23:19.0625 2872 serenum 2011/07/12 22:23:20.0593 2872 Serial 2011/07/12 22:23:21.0609 2872 Sfloppy 2011/07/12 22:23:24.0343 2872 splitter 2011/07/12 22:23:26.0265 2872 sr 2011/07/12 22:23:27.0468 2872 Srv 2011/07/12 22:23:28.0640 2872 ssmdrv 2011/07/12 22:23:29.0593 2872 swenum 2011/07/12 22:23:30.0578 2872 swmidi 2011/07/12 22:23:35.0531 2872 sysaudio 2011/07/12 22:23:36.0781 2872 Tcpip 2011/07/12 22:23:38.0015 2872 TDPIPE 2011/07/12 22:23:38.0984 2872 TDTCP 2011/07/12 22:23:39.0968 2872 TermDD 2011/07/12 22:23:42.0156 2872 Udfs 2011/07/12 22:23:44.0359 2872 Update 2011/07/12 22:23:45.0640 2872 usbccgp 2011/07/12 22:23:46.0656 2872 usbehci 2011/07/12 22:23:47.0656 2872 usbhub 2011/07/12 22:23:48.0671 2872 usbohci 2011/07/12 22:23:49.0656 2872 USBSTOR 2011/07/12 22:23:50.0609 2872 VgaSave 2011/07/12 22:23:52.0515 2872 VolSnap 2011/07/12 22:23:53.0500 2872 Wanarp 2011/07/12 22:23:53.0531 2872 Suspicious 2011/07/12 22:23:53.0531 2872 Wanarp 2011/07/12 22:23:55.0437 2872 wdmaud 2011/07/12 22:23:56.0578 2872 WudfPf 2011/07/12 22:23:57.0625 2872 WudfRd 2011/07/12 22:23:58.0875 2872 yukonwxp 2011/07/12 22:23:58.0921 2872 MBR (0x1B8) 2011/07/12 22:23:59.0218 2872 Boot (0x1200) 2011/07/12 22:23:59.0265 2872 Boot (0x1200) 2011/07/12 22:23:59.0281 2872 ====== 2011/07/12 22:23:59.0281 2872 Scan 2011/07/12 22:23:59.0281 2872 ====== 2011/07/12 22:23:59.0281 1348 Detected 2011/07/12 22:23:59.0281 1348 Actual 2011/07/12 22:24:52.0312 1348 Forged 2011/07/12 22:24:52.0312 1348 Forged 2011/07/12 22:24:52.0312 1348 Forged skype и отстрани изписа Upload Timed Out.A повечето са Cookies и WireHelpSvc като вирус.Също така 2 Suspicious ( ati2mtag.sys и ~30.tmp ) rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56 ========================================================================== Info: Version: 5.1.2600 ServicePack: 3.0 type: Workstation CHANGE-EA023302 wewe directory: C:\WINDOWS windows directory: C:\WINDOWS architecture: Intel x86 of processors: 2 size: 0x1000 type: Normal boot ========================================================================== success ========================================================================== started Manual; ========================================================================== (8fd99680a539792a30e97944fdaecf17) C:\WINDOWS\system32\DRIVERS\ACPI.sys (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\drivers\ACPIEC.sys (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys (6e58654cb25730b2579e45e1fd116a47) C:\WINDOWS\system32\drivers\amdide1.sys (ad8fa28d8ed0d0a689a0559085ce0f18) C:\WINDOWS\system32\DRIVERS\AmdLLD.sys (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys (23f1a61ae7553d086ef264c72afc4e6a) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys (41c8f0eda10da14378d304c20ba6e558) C:\WINDOWS\system32\drivers\AtiHdmi.sys (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys (d992fe1274bde0f84ad826acae022a41) C:\WINDOWS\system32\drivers\dmboot.sys (7c824cf7bbde77d95c08005717a95f6f) C:\WINDOWS\system32\drivers\dmio.sys (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys (3f3126a8f73e92f8eb369d54977d9e15) C:\WINDOWS\system32\DRIVERS\ESLvnic.sys (47d9bed54cd3ff24b9c17a730f89c711) C:\WINDOWS\system32\drivers\ESLWireACD.sys (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys (d45926117eb9fa946a6af572fbe1caa3) C:\WINDOWS\system32\drivers\Fips.sys (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVERS\ftdisk.sys (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys (4a0b06aa8943c1e332520f7440c0aa30) C:\WINDOWS\system32\DRIVERS\i8042prt.sys (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys (384d4d19b0efafb67cd38776edd8049e) C:\WINDOWS\system32\drivers\RtkHDAud.sys file (Forged): C:\WINDOWS\system32\drivers\RtkHDAud.sys. Real md5: 384d4d19b0efafb67cd38776edd8049e, Fake md5: b2957d6c1226f029230dac2c46d34286 - detected ForgedFile.Multi.Generic (1) (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys (05a299ec56e52649b1cf2fc52d20f2d7) C:\WINDOWS\system32\DRIVERS\isapnp.sys (463c1ec80cd17420a542b7f36a36f128) C:\WINDOWS\system32\DRIVERS\kbdclass.sys (9ef487a186dea361aa06913a75b3fa99) C:\WINDOWS\system32\DRIVERS\kbdhid.sys (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys (b309912717c29fc67e1ba4730a82b6dd) C:\WINDOWS\system32\drivers\mbamswissarmy.sys (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys (dfcbad3cec1c5f964962ae10e0bcc8e1) C:\WINDOWS\system32\drivers\Modem.sys (35c9e97194c8cfb8430125f8dbc34d04) C:\WINDOWS\system32\DRIVERS\mouclass.sys (b1c303e17fb9d46e87a98e4ba6769685) C:\WINDOWS\system32\DRIVERS\mouhid.sys (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys (60ae98742484e7ab80c3c1450e708148) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys (e60f81bc7c76d6eb28f5816311b971b6) C:\WINDOWS\system32\DRIVERS\netbt.sys file (Forged): C:\WINDOWS\system32\DRIVERS\netbt.sys. Real md5: e60f81bc7c76d6eb28f5816311b971b6, Fake md5: 74b2b2f5bea5e9a3dc021d685551bd3d - detected ForgedFile.Multi.Generic (1) (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys (5575faf8f97ce5e713d108c2a58d7c7c) C:\WINDOWS\system32\drivers\Parport.sys (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\drivers\ParVdm.sys (a219903ccf74233761d92bef471a07b1) C:\WINDOWS\system32\DRIVERS\pci.sys (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\DRIVERS\pciide.sys (9e89ef60e9ee05e3f2eef2da7397f1c1) C:\WINDOWS\system32\drivers\Pcmcia.sys (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys (a32bebaf723557681bfc6bd93e98bd26) C:\WINDOWS\system32\DRIVERS\processr.sys (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys (a1e70b8354d52aeb3cb49568c7c0a2ff) C:\WINDOWS\system32\Drivers\Razerlow.sys (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys (f828dd7e1419b6653894a8f97a0094c5) C:\WINDOWS\system32\DRIVERS\redbook.sys (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys (cca207a8896d4c6a0c9ce29a4ae411a7) C:\WINDOWS\system32\DRIVERS\serial.sys (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys (76bb022c2fb6902fd5bdd4f78fc13a5d) C:\WINDOWS\system32\DRIVERS\sr.sys (3bb03f2ba89d2be417206c373d2af17c) C:\WINDOWS\system32\DRIVERS\srv.sys (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys (4c8fcb5cc53aab716d810740fe59d025) C:\WINDOWS\system32\drivers\VolSnap.sys (60bf47df04021b788c64e859be1fa1e8) C:\WINDOWS\system32\DRIVERS\wanarp.sys file (Forged): C:\WINDOWS\system32\DRIVERS\wanarp.sys. Real md5: 60bf47df04021b788c64e859be1fa1e8, Fake md5: e20b95baedb550f32dd489265c1da1f6 - detected ForgedFile.Multi.Generic (1) (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys (630e4f5ae3a93f7de3efd174f28f6479) C:\WINDOWS\system32\DRIVERS\yk51x86.sys (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0 (a1aae64f0cf2492fa44d1755f9f138f4) \Device\Harddisk0\DR0\Partition0 (98525a64a3dc41bb2e8b27ad3503e447) \Device\Harddisk0\DR0\Partition1 ========================================================================== finished ========================================================================== object count: 3 detected object count: 3 File.Multi.Generic(IntcAzAudAddService) - User select action: Skip File.Multi.Generic(NetBT) - User select action: Skip File.Multi.Generic(Wanarp) - User select action: Skip

log.xml

Редактирано 12 юли 201115 г. от armbar (преглед на промените)

12 юли 201115 г.

За този файл изяснихме ситуацията:

C:\Program Files\Common Files\WireHelpSvc.exe

(ако не го използвате вече може да го деинсталирате).

Този ще го почистим след като изпразним папките с временно съдържание:

C:\Documents and Settings\wewe\Local Settings\Temp\~30.tmp

Искам тези да го пратите за анализ на VirusTotal и да публикувате резултатите:

C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

C:\WINDOWS\system32\DRIVERS\wanarp.sys

C:\WINDOWS\system32\DRIVERS\netbt.sys

C:\WINDOWS\system32\drivers\RtkHDAud.sys

12 юли 201115 г.

Автор

И 4-те са чисти.

Този ще го почистим след като изпразним папките с временно съдържание:
C:\Documents and Settings\wewe\Local Settings\Temp\~30.tmp

Това не го разбрах?

13 юли 201115 г.

Това не го разбрах?

Имах напредвид като почистим темп папките.

Можете да използвате CCleaner за целта.

Стартирайте OTL още веднъж и натиснете бутона CleanUp.

Публикувано изображение

Ако бъдете подканени да рестартирате, се съгласете.

Ако случайно не се изтрият някои от използваните от нас инструменти ги изтрийте ръчно.

Не е зле да правите мониторинг на S.M.A.R.T. показателите на хардиска и да го чекнете за лоши сектори например с HD Tune

Това е от мен ! Безопасно сърфиране. :speak:

13 юли 201115 г.

Автор

За HD Tune нямам нерви много бавно става. А CCleaner от доста време мисля да го тегля.Благодаря за помоща може да заключвате. :speak:

13 юли 201115 г.

За HD Tune нямам нерви много бавно става. А CCleaner от доста време мисля да го тегля.Благодаря за помоща може да заключвате.

HD Tune може да я използвате само за да преглеждате температурата на хардиска и health полето (S.M.A.R.T. показателите)...

А колкото до чекването, можете да направите бърза проверка или да пуснете пълната проверка през нощта, когато компютъра не се използва (докато спите например).

Макар, че специално за проверка за грешки можете да използвате и вградения инструмент на Windows - CheckDisk... (не че и той е от най-бързите - особено за големи хардискове)...Трябва търпение...все пак това се прави веднъж на няколко месеца. Не е казано, че трябва да го правите през седмица.

Лека вечер.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Възможна инфекция [РЕШЕН]

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)