Заразата е доста неприятна, може да се наложи да използваме още няколко инструмента. Сега искам да видя какво се стартира с Windows. Ето как:

• Изтеглете WhatInStartup от тук
• Разархивирайте в папка и стартирайте WhatInStartup.exe.
• След това Edit → Select All (Ctrl+A)
• Когато видите, че всички файлове в списъка за селектирани, идете на File → Save Selected Items (Ctrl+S) и запишете файла като report.txt
• Отворете файла report.txt и с Copy/ Paste публикувайте съдържанието му в следващия си коментар

================================================== Name : Adobe ARM Type : Registry -> Machine Run (WOW64) Command Line : "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" Disabled : No Product Name : Adobe Reader and Acrobat Manager File Version : 1.5.5.0 Product Description: Adobe Reader and Acrobat Manager Company : Adobe Systems Incorporated Location : HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe File Created Time : 6.6.2011 г. 12:55:28 File Modified Time: 6.6.2011 г. 12:55:28 File Attributes : A File Size : 937 920 Process Created On: ================================================== ================================================== Name : avast Type : Registry -> Machine Run (WOW64) Command Line : "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui Disabled : No Product Name : avast! Antivirus File Version : 6.0.1125.0 Product Description: avast! Antivirus Company : AVAST Software Location : HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files\AVAST Software\Avast\avastUI.exe File Created Time : 20.6.2011 г. 13:00:21 File Modified Time: 10.5.2011 г. 14:10:58 File Attributes : A File Size : 3 459 712 Process Created On: 18.11.2011 г. 00:20:10 ================================================== ================================================== Name : DpAgent Type : Registry -> Machine Run (WOW64) Command Line : C:\Program Files (x86)\DigitalPersona\Bin\dpagent.exe Disabled : No Product Name : DigitalPersona Pro File Version : 5.0.0.3749 Product Description: DigitalPersona Local Agent Company : DigitalPersona, Inc. Location : HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files (x86)\DigitalPersona\Bin\dpagent.exe File Created Time : 17.4.2009 г. 13:09:44 File Modified Time: 17.4.2009 г. 13:09:44 File Attributes : A File Size : 842 816 Process Created On: 18.11.2011 г. 00:20:10 ================================================== ================================================== Name : HPCam_Menu Type : Registry -> Machine Run (WOW64) Command Line : "C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Media\Webcam" UpdateWithCreateOnce "Software\Hewlett-Packard\Media\Webcam" Disabled : No Product Name : MUI StartMenu Application File Version : 1.00.0519 Product Description: MUI StartMenu Application Company : CyberLink Corp. Location : HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe File Created Time : 19.5.2009 г. 21:16:16 File Modified Time: 19.5.2009 г. 21:16:16 File Attributes : File Size : 222 504 Process Created On: ================================================== ================================================== Name : Microsoft Office Manager Type : Startup Folder -> User Command Line : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office Manager.bat Disabled : No Product Name : File Version : Product Description: Company : Location : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup Process Path : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office Manager.bat File Created Time : 23.1.2011 г. 16:00:22 File Modified Time: 31.5.2009 г. 13:51:54 File Attributes : A File Size : 37 Process Created On: ================================================== ================================================== Name : QlbCtrl.exe Type : Registry -> Machine Run (WOW64) Command Line : C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start Disabled : No Product Name : HP Quick Launch Buttons File Version : 6, 5, 11, 1 Product Description: Quick Launch Buttons Company : Hewlett-Packard Development Company, L.P. Location : HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe File Created Time : 3.8.2010 г. 21:51:18 File Modified Time: 25.2.2010 г. 13:19:48 File Attributes : A File Size : 323 640 Process Created On: 18.11.2011 г. 00:20:10 ================================================== ================================================== Name : Sidebar Type : Registry -> User Run Command Line : C:\Program Files\Windows Sidebar\sidebar.exe /autoRun Disabled : No Product Name : Microsoft® Windows® Operating System File Version : 6.1.7600.16385 (win7_rtm.090713-1255) Product Description: Windows Desktop Gadgets Company : Microsoft Corporation Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files\Windows Sidebar\sidebar.exe File Created Time : 14.7.2009 г. 01:57:29 File Modified Time: 14.7.2009 г. 03:39:41 File Attributes : A File Size : 1 475 072 Process Created On: ================================================== ================================================== Name : Skype Type : Registry -> User Run Command Line : "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized Disabled : No Product Name : Skype File Version : 5.5.0.124 Product Description: Skype Company : Skype Technologies S.A. Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files (x86)\Skype\Phone\Skype.exe File Created Time : 13.10.2011 г. 08:27:14 File Modified Time: 13.10.2011 г. 08:27:14 File Attributes : AR File Size : 17 351 304 Process Created On: 18.11.2011 г. 00:20:05 ================================================== ================================================== Name : swg Type : Registry -> User Run Command Line : "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" Disabled : No Product Name : GoogleToolbarNotifier File Version : 4, 1, 509, 1944 Product Description: GoogleToolbarNotifier Company : Google Inc. Location : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe File Created Time : 22.5.2011 г. 14:21:50 File Modified Time: 22.5.2011 г. 14:21:50 File Attributes : A File Size : 39 408 Process Created On: 18.11.2011 г. 00:20:05 ================================================== ================================================== Name : SynTPEnh Type : Registry -> Machine Run Command Line : %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe Disabled : No Product Name : File Version : Product Description: Company : Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Process Path : %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe File Created Time : File Modified Time: File Attributes : File Size : Process Created On: ================================================== ================================================== Name : SysTrayApp Type : Registry -> Machine Run Command Line : C:\Program Files\IDT\WDM\sttray64.exe Disabled : No Product Name : IDT PC Audio File Version : 1.0.6225.0 Product Description: IDT PC Audio Company : IDT, Inc. Location : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Process Path : C:\Program Files\IDT\WDM\sttray64.exe File Created Time : 31.7.2010 г. 13:35:29 File Modified Time: 21.7.2009 г. 16:33:32 File Attributes : A File Size : 450 048 Process Created On: ==================================================

Понеже по-назад в темата стана дума за грешка: svchost64.exe Почистихме доста излишни програми, пускахме разни инструменти, Пак питам. Има ли съобщение за грешка с svchost64.exe?

Понеже по-назад в темата стана дума за грешка: svchost64.exe

Почистихме доста излишни програми, пускахме разни инструменти, Пак питам. Има ли съобщение за грешка с svchost64.exe?

Дам, излиза при всяко стартиране на windows Предполагам формат ще оправи най-добре положението, щом този набор от инструменти не може. Благодаря за помощта и за ограмотяването ми Ако все пак имате предложения за възможно решение, ще ги изпробвам веднага

Дам, излиза при всяко стартиране на windows Предполагам формат ще оправи най-добре положението, щом този набор от инструменти не може. Благодаря за помощта и за ограмотяването ми Ако все пак имате предложения за възможно решение, ще ги изпробвам веднага

Не бързайте с формата, докато не са ви дали такъв съвет. И не вземайте решения на своя глава без да сте се допитали до "колегите" за да не ги обидите.

Пиша това в разрез с правилата но с идеята да помогна на автора.

nologo , не може ли това(svchost64.exe) да се изключи от списъка за стартиране и да се реши проблема?

Редактирано 17 ноември 201114 г. от Bily-79 (преглед на промените)

Не бързам да правя формат, ако беше така нямаше да я имам тая грешка от 1 година А колкото до действията - виждам, че хората в този форум знаят доста по-добре от мен какво правят, така че няма смисъл на своя глава да омазвам пак всичко

В темата махнахме доста боклуци, излишни програми за защита и пр. Този червей е малко труден за махане, нищо не пречи да опитаме с Dr.Web CureIt!. Изтеглете инсталатора на Dr.Web CureIt! и го пуснете в Safe Mode. Пишете за резултата.

В темата махнахме доста боклуци, излишни програми за защита и пр. Този червей е малко труден за махане, нищо не пречи да опитаме с Dr.Web CureIt!. Изтеглете инсталатора на Dr.Web CureIt! и го пуснете в Safe Mode. Пишете за резултата.

Току-що му таковах мамата на лаптопа Сега пиша от друг компютър, защото пуснах safe mode от msconfig и всеки път при стартиране иска и паролата за лаптопа,а аз не я помня, защото винаги ползвам fingerprint :X тааа сега няма как да вляза в windows и май много я оплесках бях пробвал чрез ophcrack да сменя паролата, но не успях ии сега задънена улица :X

Това не е добре. Забелязах, че използвате Ophcrack. Трябваше да споменете по-рано за проблема с паролата. В нета има доста варианти за възстановяване на парола. Например със заместване на Sticky Keys, справка.

Но аз препоръчвам друго. Може да използвате някое CD/USB дистро (например Windows PE - Preinstallation Environment), за да спасите файловете си, като ги прехвърлите на друг дял или устройство. След това да направите чиста инсталация с формат на системния дял. Ето справка → виж Using the Custom installation option and formatting the hard disk.

Това не е добре. Забелязах, че използвате Ophcrack. Трябваше да споменете по-рано за проблема с паролата. В нета има доста варианти за възстановяване на парола. Например със заместване на Sticky Keys, справка.

Но аз препоръчвам друго. Може да използвате някое CD/USB дистро (например Windows PE - Preinstallation Environment), за да спасите файловете си, като ги прехвърлите на друг дял или устройство. След това да направите чиста инсталация с формат на системния дял. Ето справка → виж Using the Custom installation option and formatting the hard disk.

дам, май най-добре на чисто. аз преди 3-4 дни си прехвърлях на външния хард доста от инфото от C:, но все пак ще направя още 1 копие. В C: имам само някои програми, WIndows файловете, специално за win съм си го отделил, което е добре в случай като този. А от къде да си изтегля нов win7 ultimate, който да не е проблемен и мога ли да го инстралирам от външен хард/флашка (имам 4gb) или трябва от cd/dvd ?

Тук не даваме информация за изтегляне на Windows 7. Моят съвет е да използвате MSDN версия за Windows7. Избягвайте всякакви други варианти и самоделки. Препоръчително е да използвате запис (като image) на ISO файла на DVD и да стартирате инсталацията от там.

Ако имате някакви други въпроси за инсталацията на Windows 7, можете да пишете в раздел Операционни системи → Windows.

Маркирам темата като приключена. Приятен ден и успех!

Ок, мерси за инфото и помощта