Казва, че ми липсва някакъв файл: sdceau.dll

Хм ..защо го търси този файл..като това е типичен зловред....!!!

Дневник от TDSSKiller може ли..?

Намира се в основаната директория на дял C:\. Там трябва да има файл с формат: TDSSKiller.[Version]_[Date]_[Time]_log.txt. Отворете го, копирайте и поставете съдържанието му в следващия си коментар.

Доколкото си спомням в пост 6 ви препоръчах да изтеглите OTL....ако е така направете сканиране с нея по инструкцията в пост6.Много интересно при вас има няколко вида типични зарази последната бе Rootkit.Win32.TDSS.tdl4

Опс пропуснах - ще ми е необходим и лог от това сканиране:

Моля, изтеглете aswMBR и го запазете на вашия десктоп.

• Кликнете с двоен клин на мишката върху файла aswMBR.exe за да го стартирате.
• Изчакайте да изтегли дефинициите на avast!
• От падащото меню посочете дял C:\ както е на снимката:

• Изберете Scan бутона, за да започне проверката.
• Когато проверката завърши, натиснете бутона save log, запазете съдържанието на лог файла на десктопа и публикувайте съдържанието му в следващия си коментар.

Ето какво се получи, само че в програмата OTL долу, не можах да копирам това, което сте написали и го преписах. Ако съм допуснала някаква грешка и резултата не е какъвто трябва да бъде ще го повторя. aswMBR version 0.9.8.978 Copyright© 2011 AVAST Software Run date: 2011-08-17 13:26:08 ----------------------------- 13:26:08.078 OS Version: Windows 5.1.2600 Service Pack 3 13:26:08.078 Number of processors: 1 586 0x2F02 13:26:08.078 ComputerName: HOME-SLAVKA UserName: Slavka 13:26:14.718 Initialize success 13:28:01.000 AVAST engine defs: 11081701 13:28:08.218 Disk 0 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-7 13:28:08.218 Disk 0 Vendor: ST3120213AS 3.AHH Size: 114473MB BusType: 3 13:28:08.218 Disk 1 (boot) \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-17 13:28:08.218 Disk 1 Vendor: ST3400832A 3.03 Size: 381554MB BusType: 3 13:28:10.250 Disk 1 MBR read successfully 13:28:10.250 Disk 1 MBR scan 13:28:10.312 Disk 1 Windows XP default MBR code 13:28:10.312 Disk 1 scanning sectors +781401600 13:28:10.343 Disk 1 PE file @ sector 781401625 ! 13:28:10.390 Disk 1 scanning C:\WINDOWS\system32\drivers 13:28:36.093 Service scanning 13:28:38.000 Modules scanning 13:28:44.484 Disk 1 trace - called modules: 13:28:45.000 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 13:28:45.000 1 nt!IofCallDriver -> \Device\Harddisk1\DR1[0x8605eab8] 13:28:45.000 3 CLASSPNP.SYS[f74c7fd7] -> nt!IofCallDriver -> \Device\0000006e[0x861709e8] 13:28:45.000 5 ACPI.sys[f735e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-17[0x86184940] 13:28:46.109 AVAST engine scan C:\ 13:29:43.343 Disk 1 MBR has been saved successfully to "C:\Documents and Settings\Slavka\Desktop\MBR.dat" 13:29:43.359 The log file has been saved successfully to "C:\Documents and Settings\Slavka\Desktop\aswMBR.txt" OTL.Txt Extras.Txt

Продължава да се виждат две антивирусни програми ..Моля ви деинсталирайте ги и почистете с иструментите които ви дадох по горе...!

Стартирайте отново OTL, копирайте (Copy) и поставете (Paste) скриптовия текст от текстовото поле по-долу под колонката Custom Scans/Fixes, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

:OTL
MOD - C:\WINDOWS\ewudusib.dll ()
SRV - (HidServ) --  File not found
SRV - (Arrakis3) --  File not found
IE - HKU\S-1-5-21-329068152-839522115-1809452739-1003\..\URLSearchHook: {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - C:\Program Files\MadLen.uCoz.coM\prxtbMad0.dll (Conduit Ltd.)
O2 - BHO: (Podsolnushki.com Toolbar) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - C:\Program Files\MadLen.uCoz.coM\prxtbMad0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (BitDefender Toolbar) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (Podsolnushki.com Toolbar) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - C:\Program Files\MadLen.uCoz.coM\prxtbMad0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-329068152-839522115-1809452739-1003\..\Toolbar\WebBrowser: (Podsolnushki.com Toolbar) - {8DEC4B69-27C4-405D-A37D-8D45C83F66AB} - C:\Program Files\MadLen.uCoz.coM\prxtbMad0.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Conjugaison]  File not found
O4 - HKLM..\Run: [Rgisajifo] C:\WINDOWS\ewudusib.dll ()
O4 - HKU\S-1-5-21-329068152-839522115-1809452739-1003..\Run: [Utisijegozuxecu]  File not found
O33 - MountPoints2\{5e1e1d1a-b0de-11e0-b0c6-00173146891f}\Shell\AutoRun\command - "" = K:\PMBP_Win.exe
@Alternate Data Stream - 146 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:CB1069D3
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:592D7272
@Alternate Data Stream - 111 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:F6E5C7FB
 
:files
 
autorun.inf /alldrives
autorun.exe /alldrives
recycler /alldrives
ipconfig /flushdns /c
 
:Commands
[purity]
[emptytemp]
[resethosts]
[clearallrestorepoints]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.