Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Имам вирус, но незнам дали е отстранен напълно [решен]

7 декември 201114 г.

Здравейте, проблемът ми е следния: във Фейсбук разпращам линкове на приятели под формата на съобщения, т.е. чрез чата (без моята воля). Панда 2012 към момента ми отчете един вирус, но незнам дали е напълно отстранен и дали ще е само той, понеже все още сканира. Освен това компютъра е доста бавен и постоянно ми дава някакви грешки. Предварително благодаря за отделеното време и внимание.

Редактирано 7 декември 201114 г. от nologo (преглед на промените)

7 декември 201114 г.

Привет. Сега ще видим за какво става дума, затова:

Изтеглете RogueKiller и го запазете на вашия десктоп.
Стартирайте програмата и изберете 2. Натиснете Enter
Ще се появи лог файл с името RKreport[1].txt на вашия десктоп.
Копирайте съдържанието му в следващия си коментар.

7 декември 201114 г.

Автор

RogueKiller V6.1.12 [12/02/2011] by Tigzy

mail: tigzyRK<at>gmail<dot>com

Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/

Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Started in : Normal mode

User: ! [Admin rights]

Mode: Remove -- Date : 12/07/2011 19:56:41

¤¤¤ Bad processes: 1 ¤¤¤

[ROGUE ST] 2075069.exe -- C:\DOCUME~1\!\LOCALS~1\Temp\2075069.exe -> KILLED [TermProc]

¤¤¤ Registry Entries: 8 ¤¤¤

[bLACKLIST] HKLM\[...]\Root : LEGACY_SSHNAS () -> DELETED

[sUSP PATH] {35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job : C:\WINDOWS\Bdiwea.exe -> DELETED

[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{C419ED73-ACF9-4C1D-843C-4C04BC137474} : NameServer (109.104.192.1,109.104.192.2) -> NOT REMOVED, USE DNSFIX

[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{C419ED73-ACF9-4C1D-843C-4C04BC137474} : NameServer (109.104.192.1,109.104.192.2) -> NOT REMOVED, USE DNSFIX

[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)

[HJ] HKLM\[...]\System : ConsentPromptBehaviorUser (0) -> REPLACED (1)

[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤

127.0.0.1 localhost

127.0.0.1 activate.adobe.com

127.0.0.1 practivate.adobe.com

127.0.0.1 ereg.adobe.com

127.0.0.1 activate.wip3.adobe.com

127.0.0.1 wip3.adobe.com

127.0.0.1 3dns-3.adobe.com

127.0.0.1 3dns-2.adobe.com

127.0.0.1 adobe-dns.adobe.com

127.0.0.1 adobe-dns-2.adobe.com

127.0.0.1 adobe-dns-3.adobe.com

127.0.0.1 ereg.wip3.adobe.com

127.0.0.1 activate-sea.adobe.com

127.0.0.1 wwis-dubc1-vip60.adobe.com

127.0.0.1 activate-sjc0.adobe.com

127.0.0.1 activate.adobe.com

127.0.0.1 practivate.adobe.com

127.0.0.1 ereg.adobe.com

127.0.0.1 activate.wip3.adobe.com

[...]

Finished : << RKreport[1].txt >>

RKreport[1].txt

7 декември 201114 г.

Изтеглете OTL.exe и го запазете на десктопа.

Стартирайте OTL (ако е необходимо, потвърдете през UAC).
Направете следните настройки:
Сложете отметка пред Scan All Users
Под менюто File Age изберете 90 days
Под менюто Standard Registryпроменете на ALL
Сложете отметки пред LOP и Purity Check

Под

с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
msconfig
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\AppData\Local\*.*
%USERPROFILE%\AppData\Roaming\*.*
%ProgramData%\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\Spool\prtprocs\w32x86\*.dll
%systemroot%\*. /mp /s
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s

Натиснете маркираният в синьо бутон: Run Scan.
Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията Прикачени файлове, когато публикувате мнение).

7 декември 201114 г.

Автор

Това е резултата:

OTL.Txt

Extras.Txt

7 декември 201114 г.

Следва:

Изтеглете Malwarebytes' Anti-Malware от тук, като изберете Malwarebytes Anti-Malware Free.
Стартирайте mbam-setup.exe, за да инсталирате програмата. При инсталацията изберете английски език (English). В края на инсталацията на Malwarebytes' Anti-Malware не инсталирайте пробната версия (Pro), а само безплатната (Free).
Уверете се, че има отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware, след това кликнете на Finish. Ако има намерени по-нови обновления, тя ще ги изтегли и инсталира.
Стартирайте програмата и изберете Perform Quick Scan, след това кликнете на Scan.
Сканирането ще отнеме малко време, затова моля бъдете търпеливи.
Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.
Уверете се, че на всички редове има отметки, и кликнете Remove Selected.
Когато всичко бъде премахнато, логът ще бъде отворен в Notepad. Копирайте лога и го публикувайте в следващия си коментар в темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

7 декември 201114 г.

Автор

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

Database version: 8329

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

07.12.2011 21:29:46

mbam-log-2011-12-07 (21-29-46).txt

Scan type: Quick scan

Objects scanned: 164216

Time elapsed: 5 minute(s), 14 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 3

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 3

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\XBV6RD5SZF (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

(No malicious items detected)

Files Infected:

c:\documents and settings\!\local settings\temp\0254395.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\documents and settings\!\local settings\temp\2075069.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\documents and settings\!\local settings\temp\2169801.exe (Trojan.Agent) -> Quarantined and deleted successfully.

7 декември 201114 г.

Стартирайте отново RogueKiller и и изберете 5. Натиснете Enter
Ще се появи лог файл с името RKreport.txt на вашия десктоп.
Копирайте съдържанието му в следващия си коментар.

7 декември 201114 г.

Автор

RogueKiller V6.1.12 [12/02/2011] by Tigzy

mail: tigzyRK<at>gmail<dot>com

Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/

Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Started in : Normal mode

User: ! [Admin rights]

Mode: DNSFix -- Date : 12/07/2011 21:45:50

¤¤¤ Bad processes: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Registry Entries: 2 ¤¤¤

[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{C419ED73-ACF9-4C1D-843C-4C04BC137474} : NameServer (109.104.192.1,109.104.192.2) -> REPLACED ()

[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{C419ED73-ACF9-4C1D-843C-4C04BC137474} : NameServer (109.104.192.1,109.104.192.2) -> REPLACED ()

Finished : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

7 декември 201114 г.

Сега ще може ли да проверите дали имате проблем в чата на Фейсбук?

7 декември 201114 г.

Автор

БЛАГОДАРЯ, веднага проверявам Още веднъж БЛАГОДАРЯ, мисля, че всичко е ок

Редактирано 7 декември 201114 г. от tonitaakg (преглед на промените)

7 декември 201114 г.

O.K. Сега деинсталирайте OTL. Ето как:

Стартирайте OTL.exe още веднъж и натиснете бутона CleanUp!

При дeинсталацията на OTL ще бъдат почистени инструменти и файлове, които използвахме в темата. Ще последва рестарт на Windows. Може да оставите Malwarebytes' Anti-Malware Free за периодично сканиране. Програмата не пречи на другите приложения за сигурност.

Може да използвате CCleaner и ATFCleaner за почистване на временни файлове и пр. Също така изтрийте точките за възстановяване, като изключите System Restore в Device Manager и след това го включите.

Успех!

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.