Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

\Desktop\setup_ais.exe: Trojan.Generic.Bredolab-2 FOUND [РЕШЕН]

мирослав24
в Премахване на зловреден софтуер

Featured Replies

  • Автор

Sajalqvam za koeto,nadqvam se da ne sam vi izkarval ot nervi :( ,samo edin vapros predi da napravq novoto skanirane.trqbva li da napravq sa6tite nastroiki na OTL (poso4enite pri prednoto skanirane)predi da zaloja noviq skript ili da ostane kakto e pri startirane na programata?

Не се правят никакви настройки..!:( И защо продължавате да ми пишете на шльокавица...?Ккаъв е проблема...В личното съобщение което сте ми писали всичко е наред ..а тук.....?:)

  • Автор

извинявам се и затова,явно днес много грехове правя :( ,използвам вградения кирилизатор и сега открих че като искам да пиша на Български бутоните са все едно пиша на Бритиш Фонетик ,а вчера пишеше само на латиница.Съобщението го пратих от друг компютър.Ето го и лога:

All processes killed

========== OTL ==========

Service HidServ stopped successfully!

Service HidServ deleted successfully!

C:\Documents and Settings\User2\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk moved successfully.

========== REGISTRY ==========

========== FILES ==========

C:\Documents and Settings\User1\IXP000.TMP folder moved successfully.

autorun.inf not found in C:\

autorun.inf not found in D:\

autorun.inf not found in F:\

autorun.exe not found in C:\

autorun.exe not found in D:\

autorun.exe not found in F:\

C:\RECYCLER\S-1-5-21-220523388-412668190-1417001333-1003 folder moved successfully.

C:\RECYCLER folder moved successfully.

D:\RECYCLER\S-1-5-21-220523388-412668190-1417001333-1003 folder moved successfully.

D:\RECYCLER folder moved successfully.

recycler not found in F:\

< ipconfig /flushdns /c >

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

C:\Documents and Settings\User1\Desktop\cmd.bat deleted successfully.

C:\Documents and Settings\User1\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

User: User1

->Temp folder emptied: 1187666 bytes

->Temporary Internet Files folder emptied: 6102984 bytes

->Java cache emptied: 0 bytes

->Google Chrome cache emptied: 40659904 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 1036 bytes

User: User2

->Temp folder emptied: 5064272 bytes

->Temporary Internet Files folder emptied: 78924 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 0 bytes

->Google Chrome cache emptied: 0 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 456 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 23992 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 51,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

Restore points cleared and new OTL Restore Point set!

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default User

User: LocalService

User: NetworkService

User: User1

->Flash cache emptied: 0 bytes

User: User2

->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 12202011_120333

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Супер...!:(

Публикувано изображение Изтеглете Malwarebytes' Anti-Malware или от тук

* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.

* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.

* Ако има намерени обновявания, тя ще ги изтегли и инсталира.

* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.

* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.

* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.

* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. Копирайте този лог и го публикувайте в следващия си коментар по темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Публикувано изображение Изтеглете програмата: ESET Online Scanner

  • Стартирайте esetsmartinstaller_enu.exe Публикувано изображение
  • Сложете отметка на YES, I accept the Terms of Use и изберете Start:

    Публикувано изображение

  • Скенерът ще започне да изтегля компонентите, които са му необходими:

    Публикувано изображение

  • Уверете се, че има отметки на следните редове:

    Публикувано изображение

    Накрая изберете Start

  • Скенерът ще започне да изтегля последните дефиниции.
  • След, като сканирането завърши изберете Finish.
  • Отидете в: C:\Program Files\ESET\ESET Online Scanner
  • Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.
  • Автор

ето ги и лог-овете: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Database version: 8401 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 20.12.2011 г. 12:36:10 mbam-log-2011-12-20 (12-36-10).txt Scan type: Full scan (C:\|D:\|F:\|) Objects scanned: 212581 Time elapsed: 8 minute(s), 45 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=3e4d96ce6f1bfe479c172cb283c3a8ab # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-11-27 09:20:44 # local_time=2011-11-27 11:20:44 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=8192 67108863 100 0 276 276 0 0 # scanned=32379 # found=0 # cleaned=0 # scan_time=1639 ESETSmartInstaller@High as downloader log: Can not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=3e4d96ce6f1bfe479c172cb283c3a8ab # end=stopped # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-12-09 08:15:35 # local_time=2011-12-09 10:15:35 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=8192 67108863 100 0 1037679 1037679 0 0 # scanned=29282 # found=0 # cleaned=0 # scan_time=730 ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=3e4d96ce6f1bfe479c172cb283c3a8ab # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-12-10 08:40:23 # local_time=2011-12-10 10:40:23 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=8192 67108863 100 0 1126184 1126184 0 0 # scanned=1530 # found=0 # cleaned=0 # scan_time=113 ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=3e4d96ce6f1bfe479c172cb283c3a8ab # end=stopped # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-12-15 02:14:27 # local_time=2011-12-15 04:14:27 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 24639 24639 0 0 # compatibility_mode=8192 67108863 100 0 1578209 1578209 0 0 # scanned=3529 # found=0 # cleaned=0 # scan_time=131 ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=3e4d96ce6f1bfe479c172cb283c3a8ab # end=stopped # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-12-19 08:51:47 # local_time=2011-12-19 10:51:47 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 350299 350299 0 0 # compatibility_mode=2049 16777214 0 5 83768 83768 0 0 # compatibility_mode=8192 67108863 100 0 1903869 1903869 0 0 # scanned=24449 # found=0 # cleaned=0 # scan_time=709 ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=3e4d96ce6f1bfe479c172cb283c3a8ab # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2011-12-20 10:52:54 # local_time=2011-12-20 12:52:54 (+0200, FLE Standard Time) # country="Bulgaria" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 443794 443794 0 0 # compatibility_mode=2049 16777214 0 5 177263 177263 0 0 # compatibility_mode=8192 67108863 100 0 1997364 1997364 0 0 # scanned=30733 # found=0 # cleaned=0 # scan_time=883

Вече мисля че всичко е наред...!Имаме още малко работа..!

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

Публикувано изображение

2.Изтеглете Публикувано изображениеOTCleanIt или от тук,стартирайте и натиснете Публикувано изображение

След това:

Стартирайте OTL още веднъж и натиснете бутона CleanUp.

Публикувано изображение

Ще последва рестарт на компютъра ви..!Сега е момента да изтриете всичко което използвахме в процедурата,както и всички генерирани логове...всички програмки и фиксове които не съм ви препоръчвал!

Деинсталирайте и ESET Online Scanner...Пишете като сте готов..!:(

когато правя стъпка 1 ,излиза съобщение че уиндоус не може да намери ComboFix/Uninstall

А оставяте ли една идея разстояние между ComboFix и наклонената черта:

ComboFix /Uninstall

  • Автор

Да,грешката е моя,след като оставих разстояние-стана,обаче след стъпка 2 OTL изчезна.Да го сваля ли още веднъж?

Неее..пропусни часта за OTL и продължете с:

==> Сега е момента да изтриете всичко което използвахме в процедурата,както и всички генерирани логове...всички програмки и фиксове които не съм ви препоръчвал!

Деинсталирайте и ESET Online Scanner...Пишете като сте готов..! :)

  • Автор

хм,интересна работа,нямам деинсталатор на ESET в папката му.Може би трябва да изтрия всичко в нея?След като изтрих ненужните програми,последващ рестарт,ми излязоха съобщения за update на Java,Adobe i Windows.

като изтрих ненужните програми,последващ рестарт,ми излязоха съобщения за update на Java,Adobe i Windows.

Естествено че ще излязат..това е следващият момент на който искам да обърна внимание..!Погледнете дневника от SecurityCheck:

Results of screen317's Security Check version 0.99.29

Windows XP Service Pack 3 x86

Internet Explorer 7 Out of date!

``````````````````````````````

Antivirus/Firewall Check:

Windows Firewall Enabled!

ESET Online Scanner v3

WMI entry may not exist for antivirus; attempting automatic update.

```````````````````````````````

Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware

CCleaner

Java™ 6 Update 24

Java version out of date!

Adobe Flash Player 10.2.153.1 Flash Player out of Date!

Adobe Reader X 10.0.1 Adobe Reader out of Date!

````````````````````````````````

Process Check:

objlist.exe by Laurent

``````````End of Log````````````

Всичко което е в червено са потенциални уязвимости..Задължително ъпдейтвайте до последни версии,посочения софтуер...!

ESET Online Scanner се деинсталира от Control Panel ==> Add or Remove Programs

  • Автор

добре,ще ги направя.Да смятам ли че сме приключили?Ако е така искам да изразя големите си благодарности за отделеното време и неоценимата помощ при справяне с проблема. :) :)

Задължително си инсталирайте антивирусна програма има добри безплатни решения в Сигурност и антивирусна защита.Ако нямате други проблеми мисля да се ориантираме към приключване..!Пожелавам здраве,безопасен интернет и весели празници..! :)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.