Ще се справя предполагам.

Здравейте отново, така бях доста зает последните дни и чак сега успях да запиша Live CD-то на флашка 1 GB. Предполагам сега трябва да конфигурирам BIOS да зарежда от USB-to?

Да..!

Ок готово! Влязох през USB-то сега чакам инструкции.. Стигнах до момент в който трябва да избера операционна система: VAIO recovery environment или Windows XP unprofessional?

Редактирано 29 август 201115 г. от ADimitrov (преглед на промените)

Какви инструкции..? Кое LiveCD записахте на флашката..?

Сори, Касперски записах!

Ако всичко е направено както трябва....!

1.Поставяте флашката в компютъра си.

2.Рестартирате компютъра си...ще се появи на екрана Press any key to enter the menu:

3.Натискате произволен клавиш.

4.Избирате език и натискате ENTER

5.Избирате режим:

Започвате да работите и сканирате с Kaspersky Rescue Disk 10...

Източник: Kaspersky Lab

Да това всичко го направих, само незнам какво да избера за операционна система, имам две опции: Vaio recovery environment или Windows XP? Пуснах го Windows XP и започва да сканира...

Готово, намери доста неща, сега трябва да ги трия директно или да ги слагам в Карантина? Асамото Live CD на инфектирания компютър ли трябваше да го запиша или на чист? Защото аз го записах на инфектирания

Редактирано 29 август 201115 г. от ADimitrov (преглед на промените)

Асамото Live CD на инфектирания компютър ли трябваше да го запиша или на чист? Защото аз го записах на инфектирания

Трябваше на чистия компютър....!

Готово, намери доста неща, сега трябва да ги трия директно или да ги слагам в Карантина?

Изтрийте всичко,преминете в нормален режим и проверете какво е състоянието на компютъра ви..!

Изтрих всичко, но при стартиране в нормален режим дава същите грешки. Пуснах Malwarebytes и пак го уби... ДА пробвам ли да запиша Live CD на чистия компютър и да пробвам пак?

Да...изтрийте всичко от флашката,формат и цялата процедура отново,на чисто....!Дано не съм лош пророк ..но нещата вървят отчайващо....!!!

Здравейте, съжалявам за офтопика в темата, но може ли да попитам как се хваща този фейсбук вирус и как мога да предотвратя зараза с него, защото не искам да си имам ядове :Х особено като разбрах че трие антивирусната

Така, май има светлина в тунела!

Изтрих 78 инфекции, след това успях да подкарам Malwarebytes, на бързия скан намери 2 гадини и ги махнах, след това на пълният още два. И тях оправих Въпроса е, че не мога да се закача за интернет... нещо се разбазикаха настройките явно, казва ми че няма конфигурирана мрежа. Засича wireless-а но не може да се закачи...

Не мога по тази причина и да ъпдейтна Malware-a...

Може би трябва да пробваме с някоя от другите програми, но ще чакам инструкции

Здравейте, съжалявам за офтопика в темата, но може ли да попитам как се хваща този фейсбук вирус и как мога да предотвратя зараза с него, защото не искам да си имам ядове :Х особено като разбрах че трие антивирусната

Ами колега, на мен ми прати линк в youtube през чата на една позната, аз го отворих лекомислено, поиска ъпдейт на flash player-а и като го позволих.... виждаш какво стана.

Опитай да поправиш връзките към Интернет с помоща на програмата от този пост : http://www.kaldata.c...ndpost&p=396376 Предварително запишете настройките си някъде...след което стартирайте програмата..!

Освен това държа да видя дневниците от двете сканирания с МБАМ..!

Ето ги и двата лога, в прикачения файл. Пробвах и с двете програмки, но няма резултат.

mbam-log-2011-08-30 (15-39-57).txt

mbam-log-2011-08-30 (16-36-15).txt

Редактирано 31 август 201115 г. от ADimitrov (преглед на промените)

Всъщност сега единствения проблем е че не можете да влезете в интернет..? След използването на тези програми трябва след рестарта наново да въведете настройките на IP адреса, DNS & Gateway-а.Затова ви казах в предните постове че е хубаво да си ги запишете някъде.

Да за момента само това е проблема. Аз настройките ги имам от този компютър и са същите. Реално всичко е автоматично избиране на IP, DNS... единственото което забелязвам е, че не мога да пусна ICS service за Firewall.... Друго различно не намирам.... Пробвах и с опцията Repair на Windows, но казва че не може да ми поднови IP адреса...

Ясно..!

Изтеглете MiniToolBox.exe и го запазете на десктопа.

Сложете всички отметки и натиснете Go.

Копирайте съдържанието на файла Result.txt в следващия си пост.

Ето инфото: MiniToolBox by Farbar Ran by iva (administrator) on 31-08-2011 at 18:27:47 Microsoft Windows XP Service Pack 3 (X86) *************************************************************************** ========================= Flush DNS: =================================== Windows IP Configuration Successfully flushed the DNS Resolver Cache. ========================= IE Proxy Settings: ============================== Proxy is not enabled. No Proxy Server is set. "Reset IE Proxy Settings": IE Proxy Settings were reset. ========================= FF Proxy Settings: ============================== "network.proxy.http", "zulus.mnet.bg" "network.proxy.http_port", 9999 "Reset FF Proxy Settings": Firefox Proxy settings were reset. ========================= Hosts content: ================================= 127.0.0.1 localhost ========================= IP Configuration: ================================ # ---------------------------------- # Interface IP Configuration # ---------------------------------- pushd interface ip # Interface IP Configuration for "Local Area Connection 3" set address name="Local Area Connection 3" source=dhcp set dns name="Local Area Connection 3" source=dhcp register=PRIMARY set wins name="Local Area Connection 3" source=dhcp # Interface IP Configuration for "Wireless Network Connection" set address name="Wireless Network Connection" source=dhcp set dns name="Wireless Network Connection" source=dhcp register=PRIMARY set wins name="Wireless Network Connection" source=static addr=172.16.134.135 popd # End of interface IP configuration Windows IP Configuration Host Name . . . . . . . . . . . . : ivapc Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter Local Area Connection 3: Media State . . . . . . . . . . . : Media disconnected Description . . . . . . . . . . . : Marvell Yukon 88E8036 PCI-E Fast Ethernet Controller Physical Address. . . . . . . . . : 00-13-A9-4E-44-27 Ethernet adapter Wireless Network Connection: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : LAN-Express AS IEEE 802.11g PCI-E Adapter Physical Address. . . . . . . . . : 00-19-7D-5C-5C-28 Dhcp Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 0.0.0.0 Subnet Mask . . . . . . . . . . . : 0.0.0.0 Default Gateway . . . . . . . . . : DHCP Server . . . . . . . . . . . : 192.168.0.1 DNS Servers . . . . . . . . . . . : 194.168.4.100 194.168.8.100 Server: UnKnown Address: 127.0.0.1 Ping request could not find host google.com. Please check the name and try again. Server: UnKnown Address: 127.0.0.1 Ping request could not find host yahoo.com. Please check the name and try again. Pinging 127.0.0.1 with 32 bytes of data: Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Reply from 127.0.0.1: bytes=32 time<1ms TTL=128 Ping statistics for 127.0.0.1: Packets: Sent = 2, Received = 2, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms =========================================================================== Interface List 0x1 ........................... MS TCP Loopback interface 0x3 ...00 13 a9 4e 44 27 ...... Marvell Yukon 88E8036 PCI-E Fast Ethernet Controller - Packet Scheduler Miniport 0x20002 ...00 19 7d 5c 5c 28 ...... LAN-Express AS IEEE 802.11g PCI-E Adapter - Packet Scheduler Miniport =========================================================================== =========================================================================== Active Routes: Network Destination Netmask Gateway Interface Metric 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 255.255.255.255 255.255.255.255 255.255.255.255 20002 1 255.255.255.255 255.255.255.255 255.255.255.255 3 1 =========================================================================== Persistent Routes: None ========================= Winsock entries ===================================== Catalog5 01 C:\Windows\System32\mswsock.dll [245248] (Microsoft Corporation) Catalog5 02 C:\Windows\System32\winrnr.dll [16896] (Microsoft Corporation) Catalog5 03 C:\Windows\System32\mswsock.dll [245248] (Microsoft Corporation) Catalog5 04 C:\Windows\System32\nwprovau.dll [142336] (Microsoft Corporation) Catalog9 01 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 02 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 03 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 04 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 05 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 06 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 07 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 08 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 09 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 10 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 11 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 12 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 13 C:\Windows\system32\mswsock.dll [245248] (Microsoft Corporation) Catalog9 14 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation) Catalog9 15 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation) ========================= Event log errors: =============================== Application errors: ================== Error: (08/30/2011 04:39:46 PM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed Error: (08/30/2011 03:43:46 PM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed Error: (08/30/2011 03:32:09 PM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed Error: (08/30/2011 08:34:25 AM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed Error: (08/29/2011 06:03:54 PM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed Error: (08/29/2011 06:02:26 PM) (Source: JavaQuickStarterService) (User: ) Description: Unable to create JQS API server: socket() failed (Socket error 10093) Error: (08/29/2011 05:58:39 PM) (Source: JavaQuickStarterService) (User: ) Description: Unable to create JQS API server: socket() failed (Socket error 10093) Error: (08/29/2011 05:52:05 PM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed Error: (08/29/2011 05:50:37 PM) (Source: JavaQuickStarterService) (User: ) Description: Unable to create JQS API server: socket() failed (Socket error 10093) Error: (08/29/2011 05:15:13 PM) (Source: SENS) (User: ) Description: Event System Win32 Error: No service is operating at the destination network endpoint on the remote system. ServiceStart(): SensInitialize() failed System errors: ============= Error: (08/31/2011 10:00:31 AM) (Source: Service Control Manager) (User: ) Description: The Automatic Updates service terminated with the following error: %%2147952450 Error: (08/31/2011 10:00:31 AM) (Source: Service Control Manager) (User: ) Description: The following boot-start or system-start driver(s) failed to load: avgio Error: (08/31/2011 10:00:31 AM) (Source: Service Control Manager) (User: ) Description: The Windows Firewall/Internet Connection Sharing (ICS) service terminated with the following error: %%10050 Error: (08/31/2011 10:00:31 AM) (Source: Service Control Manager) (User: ) Description: The IPSEC Services service terminated with the following error: %%10050 Error: (08/31/2011 10:00:31 AM) (Source: Service Control Manager) (User: ) Description: The TCP/IP NetBIOS Helper service depends on the following nonexistent service: Afd Error: (08/31/2011 10:00:31 AM) (Source: Service Control Manager) (User: ) Description: The DHCP Client service depends on the following nonexistent service: Afd Error: (08/31/2011 09:58:16 AM) (Source: DCOM) (User: iva) Description: Unable to start a DCOM Server: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}. The error: "%%2" Happened while starting this command: C:\WINDOWS\system32\igfxsrvc.exe -Embedding Error: (08/31/2011 09:58:16 AM) (Source: DCOM) (User: iva) Description: Unable to start a DCOM Server: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}. The error: "%%2" Happened while starting this command: C:\WINDOWS\system32\igfxsrvc.exe -Embedding Error: (08/31/2011 09:58:16 AM) (Source: DCOM) (User: iva) Description: Unable to start a DCOM Server: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}. The error: "%%2" Happened while starting this command: C:\WINDOWS\system32\igfxsrvc.exe -Embedding Error: (08/31/2011 09:52:03 AM) (Source: Service Control Manager) (User: ) Description: The Network Location Awareness (NLA) service depends on the following nonexistent service: Afd Microsoft Office Sessions: ========================= Error: (05/06/2011 00:29:16 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 5925 seconds with 2940 seconds of active time. This session ended with a crash. Error: (05/06/2011 10:49:24 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2153 seconds with 1800 seconds of active time. This session ended with a crash. Error: (04/08/2011 09:07:18 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2650 seconds with 2340 seconds of active time. This session ended with a crash. Error: (12/02/2010 04:08:20 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 10, Application Name: Microsoft Office Visio, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 3424 seconds with 1740 seconds of active time. This session ended with a crash. Error: (03/23/2009 10:18:32 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 10, Application Name: Microsoft Office Visio, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.6021.5000. This session lasted 1 seconds with 0 seconds of active time. This session ended with a crash. =========================== Installed Programs ============================ µTorrent (Version: 2.2.1) 32 Bit HP BiDi Channel Components Installer (Version: 1.1.0.2) ACDSee Photo Editor 2008 (Version: 5.00.286) ACDSee Photo Manager 2009 (Version: 11.0.85) ACDSee Pro 3 (Version: 3.0.355) Acronis True Image Agent (Version: 9.5.8076) Adobe Acrobat 8 Professional - English, Franзais, Deutsch (Version: 8.1.3) Adobe Acrobat 8.1.3 Professional (Version: 8.1.3) Adobe Flash Player 10 ActiveX (Version: 10.1.85.3) Adobe Flash Player 10 Plugin (Version: 10.0.22.87) Apple Application Support (Version: 1.5.2) Apple Mobile Device Support (Version: 3.4.1.2) Apple Software Update (Version: 2.1.3.127) Bonjour (Version: 2.0.5.0) Business Plan Pro 11.0 (Version: 11.14.0002) Canon Utilities EOS Utility (Version: 2.5.1.1) CCleaner (Version: 3.09) Compatibility Pack for the 2007 Office system (Version: 12.0.6021.5000) Conduit Engine (Version: ) Coupon Printer for Windows (Version: 5.0.0.0) CustomerResearchQFolder (Version: 1.00.0000) doPDF 5.3 printer Free Download Manager 3.0 Free_Ride_Games Toolbar HDAUDIO SoftV92 Data Fax Modem with SmartCP Hitman Pro 3.5 (Version: 3.5.9.129) HP Customer Participation Program 8.0 (Version: 8.0) HP Deskjet 3050 J610 series Basic Device Software (Version: 22.0.334.0) HP Deskjet 3050 J610 series Help (Version: 140.0.63.63) HP Deskjet 3050 J610 series Product Improvement Study (Version: 22.0.334.0) hp deskjet 6122 (Version: 1.01.0000) HP LaserJet 3050/3052/3055/3390/3392 4.0 (Version: 4.0) HP Photo Creations (Version: 1.0.0.3341) HP Update (Version: 5.002.005.003) hpp3390usg (Version: 000.105.00099) hppfaxdrv3390 (Version: 001.102.00066) hppFaxUtility (Version: 001.102.00066) hppFonts (Version: 001.001.00056) hppIOFiles (Version: 002.000.00030) hppLJ3390 (Version: 001.102.00067) hppManuals3390 (Version: 001.102.00067) hppscan3390 (Version: 001.102.00067) hppScanTo (Version: 001.102.00067) hppSendFax (Version: 001.102.00066) hppTooCool (Version: 003.000.00004) hppToolBoxFX (Version: 001.006.00099) hpzTLBXFX (Version: 002.005.00191) Intel® Graphics Media Accelerator Driver iTunes (Version: 10.3.1.55) Java Auto Updater (Version: 2.0.5.1) Java 6 Update 26 (Version: 6.0.260) K-Lite Codec Pack 4.1.4 (Full) (Version: 4.1.4) LAN-Express AS IEEE 802.11 Wireless LAN (Version: 7.1.0.79) LiveUpdate 3.1 (Symantec Corporation) (Version: 3.1.0.99) Malwarebytes' Anti-Malware version 1.51.1.1800 (Version: 1.51.1.1800) MarketResearch (Version: 82.0.174.000) Marvell Miniport Driver (Version: 10.70.3.3) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 1.1 Security Update (KB2416447) Microsoft .NET Framework 1.1 Security Update (KB979906) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Office Access MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Access Setup Metadata MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014) Microsoft Office Excel MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Groove MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Groove Setup Metadata MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office InfoPath MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office OneNote MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Outlook MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office PowerPoint MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (Spanish) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Publisher MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Shared MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Shared Setup Metadata MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Visio MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Visio Professional 2007 (Version: 12.0.4518.1014) Microsoft Office Word MUI (English) 2007 (Version: 12.0.4518.1014) Microsoft Silverlight (Version: 3.0.40818.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Mozilla Firefox (3.0.6) (Version: 3.0.6 (en-US)) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) Nero 7 Lite v7.7.5.1 PowerDVD QuickTime (Version: 7.69.80.9) QuickTime Alternative 1.78 (Version: 1.78) Radialpoint Security Advisor 2.5.19 (Version: 2.5.19) Realtek High Definition Audio Driver (Version: 5.10.0.5480) SA Dictionary 2005 T2 Scan (Version: 8.1.0.0) Setting Utility Series Skype™ 5.3 (Version: 5.3.120) Soft Data Fax Modem with SmartCP Sony Utilities DLL Sony Video Shared Library (Version: 2.0.01) Spyware Doctor 8.0 (Version: 8.0) The KMPlayer (remove only) Trojan Killer 2.1 uTorrentBar Toolbar (Version: 6.2.7.3) VAIO Control Center VAIO Event Service VAIO Power Management Virgin Media Digital Home Support 2.1.27 (Version: 2.1.27) Virgin Media Service Manager 3.7.47 (Version: 3.7.47) WebFldrs XP (Version: 9.50.7523) WebReg (Version: 82.0.173.000) Winamp (Version: 5.531 ) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Live ID Sign-in Assistant (Version: 6.500.3165.0) Windows Searchqu Toolbar (Version: 2.5.0.101919) WinRAR archiver Wireless LAN Starter Wireless Switch Setting Utility XP TCP/IP Repair 2.1 (Version: 2.1) ========================= Memory info: =================================== Percentage of memory in use: 42% Total physical RAM: 1014.11 MB Available physical RAM: 585.18 MB Total Pagefile: 2441.7 MB Available Pagefile: 2127.04 MB Total Virtual: 2047.88 MB Available Virtual: 1997.84 MB ========================= Partitions: ===================================== 1 Drive c: () (Fixed) (Total:25.16 GB) (Free:2.75 GB) NTFS 2 Drive d: () (Fixed) (Total:77.32 GB) (Free:9.59 GB) NTFS 6 Drive h: () (Removable) (Total:0.96 GB) (Free:0.96 GB) FAT32 ========================= Users: ======================================== User accounts for \\IVAPC Administrator ASPNET Guest HelpAssistant iva SUPPORT_388945a0 ========================= Minidump Files ================================== No minidump file found **** End of log ****

Хм...направете следните сканираниая:

Моля, изтеглете aswMBR и го запазете на вашия десктоп.

• Кликнете с двоен клин на мишката върху файла aswMBR.exe за да го стартирате.
• Изчакайте да изтегли дефинициите на avast!
• От падащото меню посочете дял C:\ както е на снимката:

• Изберете Scan бутона, за да започне проверката.
• Когато проверката завърши, натиснете бутона save log, запазете съдържанието на лог файла на десктопа и публикувайте съдържанието му в следващия си коментар.

След това:

• Изтеглете TDSSKiller и го разархивирайте на десктопa.
• Стартирайте TDSSKiller.exe, след това натиснете бутона Start Scan.

  

• Ако бъде открит зловреден (malicious) файл, проверете дали е избрана опцията Cure (по подразбиране). Ако е избрана Cure - натиснете Continue

  

• Ако бъде открит подозрителен (suspicious) файл, проверете дали е избрана опцията Skip (по подразбиране). Ако е избрана Skip - натиснете Continue.
• Изберете skip и за sptd услугата:

  

• Възможно е програмата да изиска рестарт. Ако е така - потвърдете с Reboot Now.

  

  -Ако няма рестартиране, отидете на Report. Ще се появи лог файл. Копирайте и поставете съдържанието му в следващия си коментар.

  -Ако има рестартиране, отидете на в основаната директория на дял C:\. Там трябва да има файл с формат: TDSSKiller.[Version]_[Date]_[Time]_log.txt. Отворете го, копирайте и поставете съдържанието му в следващия си коментар.

Направих скан с eswMER, но тъй като няма интернет не мога да сваля нещата на Аваст. Пробвах да ги сваля на другия комп и да ги прехвърля но мисля че не се получи. Дадох скан, без ъпдейта и прилагам лога, въпреки че не мисля че ще свърши работата. А TDSSKiller не намери нищо. aswMBR version 0.9.8.986 Copyright© 2011 AVAST Software Run date: 2011-09-01 21:50:51 ----------------------------- 21:50:51.562 OS Version: Windows 5.1.2600 Service Pack 3 21:50:51.562 Number of processors: 2 586 0xE08 21:50:51.562 ComputerName: IVAPC UserName: iva 21:50:51.984 Initialize success 21:51:02.484 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e 21:51:02.484 Disk 0 Vendor: FUJITSU_MHW2120BH 00000012 Size: 114473MB BusType: 3 21:51:02.484 Disk 1 \Device\Harddisk1\DR4 -> \Device\00000083 21:51:02.484 Disk 1 Vendor: ( Size: 114473MB BusType: 0 21:51:02.484 Disk 2 \Device\Harddisk2\DR5 -> \Device\00000084 21:51:02.484 Disk 2 Vendor: ( Size: 114473MB BusType: 0 21:51:02.500 Disk 0 MBR read successfully 21:51:02.500 Disk 0 MBR scan 21:51:02.500 Disk 0 Windows XP default MBR code 21:51:02.500 Disk 0 scanning sectors +234436545 21:51:02.578 Disk 0 scanning C:\WINDOWS\system32\drivers 21:51:07.515 Service scanning 21:51:08.609 Modules scanning 21:51:13.343 Disk 0 trace - called modules: 21:51:13.375 ntoskrnl.exe CLASSPNP.SYS disk.sys PCTCore.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 21:51:13.375 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86ef8ab8] 21:51:13.375 3 CLASSPNP.SYS[f78acfd7] -> nt!IofCallDriver -> [0x86f78bd8] 21:51:13.375 5 PCTCore.sys[f7713099] -> nt!IofCallDriver -> \Device\00000080[0x86f1a9e8] 21:51:13.375 7 ACPI.sys[f7803620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-e[0x86f7a940] 21:51:13.375 Scan finished successfully 21:52:58.437 Disk 0 MBR has been saved successfully to "H:\MBR.dat" 21:52:58.453 The log file has been saved successfully to "H:\aswMBR.txt"

Здравейте..!Вече 100% съм сигурен че проблема ви не се дължи на зловреден код..всичко изчистихме!Проверете LAN картата и настройките за Интернет...има нещо но то не е свързано със вируси..!

Ок, ще се боря с тоя проблем Благодаря за всичко! Без Вас нямаше да се оправя! Страхотно е, че има хора, които са така отзивчиви и помагат безрезервно! Наистина се възхищавам! А сега да попитам, какви мерки да взема: - да сменям ли пароли навсякъде? Как да си оправя фейсбука, защото в момента дори и през телефона си не мога да вляза /Iphone/? Още веднъж благодарности!

А ,ами нали още в началото решихме този проблем ..или става въпрос за друг компютър..?