Проблем с вируси [РЕШЕН]

25 февруари 201214 г.

Автор

Не съм толкова прост но след :

Отворете notepad и с copy/paste въведете следната информация:

@echo Unpacking files ...

@echo (This window will close when it's done)

@echo off

MKdir C:\SP3

WindowsXP-KB936929-SP3-x86-ENU.exe -x: C:\SP3 /quiet

cd C:\SP3\i386

expand usbehci.sy_ C:\SP3\usbehci.sys

Запазете файла с името expand.bat и го стартирайте.

Ще се създаде папка на C:\ с името SP3.

----------------------------------------------------

Като кликна на notepad

той просте се отваря и не създава папка на C:\ с името SP3.

25 февруари 201214 г.

Е при мен как създава при вас не създава ?

Нещо не правите както трябва.

Теглите това на десктопа.

После теглите прикачения файл, разархивирате го на десктопа и стартирате expand.bat

Вече би трябвало да има папка C:\SP3.

След това продължавате нататък с инструкциите за CFScript.

expand.zip

25 февруари 201214 г.

Автор

ComboFix 12-02-19.02 - snooker 02/25/2012 18:18:38.5.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.384.215 [GMT 2:00]

Running from: c:\documents and settings\snooker\Desktop\ComboFix.exe

Command switches used :: c:\documents and settings\snooker\Desktop\CFScript.Txt.txt

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

FW: avast! Antivirus *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

- REDUCED FUNCTIONALITY MODE -

.

((((((((((((((((((((((((( Files Created from 2012-01-25 to 2012-02-25 )))))))))))))))))))))))))))))))

.

2012-02-25 16:06 . 2012-02-25 16:09 -------- d-----w- C:\SP3

2012-02-25 15:07 . 2012-02-25 15:08 -------- d-----w- c:\documents and settings\snooker\Application Data\GameRanger

2012-02-25 12:44 . 2012-02-25 12:44 -------- d-----w- c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google

2012-02-25 12:41 . 2012-02-25 12:41 -------- d-----w- c:\documents and settings\snooker\Local Settings\Application Data\Google

2012-02-25 12:38 . 2012-02-25 12:40 -------- d-----w- c:\program files\Google

2012-02-25 12:38 . 2012-02-25 12:38 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Google

2012-02-25 12:24 . 2008-04-14 03:42 294912 ------w- c:\program files\Windows Media Player\dlimport.exe

2012-02-25 12:24 . 2008-04-14 03:42 294912 -c----w- c:\windows\system32\dllcache\dlimport.exe

2012-02-25 12:18 . 2006-12-28 22:31 19569 ----a-w- c:\windows\002871_.tmp

2012-02-25 12:17 . 2007-08-10 18:46 26488 ----a-w- c:\windows\system32\spupdsvc.exe

2012-02-19 20:24 . 2001-08-17 11:52 14976 -c--a-w- c:\windows\system32\dllcache\cpqarray.sys

2012-02-19 20:24 . 2001-08-17 11:52 14976 ----a-w- c:\windows\system32\drivers\cpqarray.sys

2012-02-19 16:52 . 2012-02-19 16:52 -------- d-----w- c:\documents and settings\snooker\Application Data\Malwarebytes

2012-02-19 16:52 . 2012-02-19 16:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2012-02-19 16:52 . 2011-12-10 13:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-02-19 01:11 . 2012-02-23 16:12 337112 ----a-w- c:\windows\system32\drivers\aswSP.sys

2012-02-19 01:11 . 2012-02-23 16:10 20696 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys

2012-02-19 01:11 . 2012-02-23 16:10 35672 ----a-w- c:\windows\system32\drivers\aswRdr.sys

2012-02-19 01:11 . 2012-02-23 16:10 53848 ----a-w- c:\windows\system32\drivers\aswTdi.sys

2012-02-19 01:11 . 2012-02-23 16:12 610648 ----a-w- c:\windows\system32\drivers\aswSnx.sys

2012-02-19 01:11 . 2012-02-23 16:10 95704 ----a-w- c:\windows\system32\drivers\aswmon2.sys

2012-02-19 01:11 . 2012-02-23 16:10 89048 ----a-w- c:\windows\system32\drivers\aswmon.sys

2012-02-19 01:11 . 2012-02-23 16:07 24920 ----a-w- c:\windows\system32\drivers\aavmker4.sys

2012-02-19 01:11 . 2012-02-23 16:23 41184 ----a-w- c:\windows\avastSS.scr

2012-02-19 01:11 . 2012-02-23 16:23 201352 ----a-w- c:\windows\system32\aswBoot.exe

2012-02-19 01:10 . 2012-02-19 01:10 -------- d-----w- c:\program files\AVAST Software

2012-02-19 01:10 . 2012-02-19 01:10 -------- d-----w- c:\documents and settings\All Users\Application Data\AVAST Software

2012-02-18 15:58 . 2012-02-18 15:58 -------- d-----w- c:\documents and settings\All Users\Application Data\LockHunter

2012-02-18 15:42 . 2012-02-18 15:43 -------- d-----w- c:\documents and settings\snooker\Application Data\LockHunter

2012-02-18 00:43 . 2012-02-18 01:29 -------- d-----w- c:\documents and settings\snooker\Application Data\VampireSaga

2012-02-17 23:35 . 2012-02-17 23:35 -------- d-----w- c:\windows\Magic Encyclopedia First Story

2012-02-17 22:58 . 2012-02-17 22:58 -------- d-----w- c:\documents and settings\snooker\Application Data\Magic3

2012-02-17 22:58 . 2012-02-17 22:58 -------- d-----w- c:\documents and settings\All Users\Application Data\AlawarWrapper

2012-02-17 18:15 . 2012-02-17 18:15 -------- d--h--w- c:\windows\system32\GroupPolicy

2012-02-15 20:34 . 2012-02-15 20:34 -------- d-----w- c:\documents and settings\snooker\Application Data\KillProcess

2012-02-15 20:01 . 2012-02-15 20:01 -------- d-----w- c:\windows\system32\NtmsData

2012-02-15 19:57 . 2004-08-04 12:00 25600 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

2012-02-11 20:03 . 2012-02-11 20:03 -------- d---a-w- c:\program files\CCleaner

2012-02-11 19:11 . 2012-02-11 19:11 -------- d---a-w- c:\program files\GameTop.com

2012-02-09 23:03 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll

2012-02-09 23:02 . 2012-02-15 22:15 -------- d-----w- c:\windows\Logs

2012-02-09 23:02 . 2012-02-16 20:21 -------- d---a-w- c:\program files\iSnooker

2012-02-09 21:49 . 2012-02-09 21:49 472808 ----a-w- c:\windows\system32\deployJava1.dll

2012-02-09 15:22 . 2012-02-09 15:22 -------- d-----w- c:\documents and settings\snooker\Local Settings\Application Data\Identities

2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\snooker\Local Settings\Application Data\Babylon

2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Babylon

2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\snooker\Application Data\Babylon

2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\snooker\AppData

2012-02-03 00:59 . 2012-02-03 00:59 -------- d-----w- c:\windows\SxsCaPendDel

2012-02-03 00:37 . 2011-09-16 12:12 3623592 ----a-w- c:\program files\Common Files\ApnToolbarInstaller.exe

2012-02-03 00:37 . 2011-09-16 12:12 143240 ----a-w- c:\program files\Common Files\ApnStub.exe

2012-02-02 23:55 . 2012-02-03 00:11 -------- d-----w- c:\documents and settings\snooker\Application Data\vloader-bg

2012-02-01 21:44 . 2012-02-18 12:30 -------- d---a-w- c:\program files\Common Files\Adobe

2012-02-01 20:19 . 1998-10-29 13:45 306688 ----a-w- c:\windows\IsUninst.exe

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-19 02:13 . 2012-01-23 20:16 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2012-01-23 19:46 . 2012-01-23 19:46 8992 ----a-w- c:\windows\system32\kbdbph.dll

.

((((((((((((((((((((((((((((( SnapShot_2012-02-25_12.53.34 )))))))))))))))))))))))))))))))))))))))))

.

+ 2012-01-23 20:31 . 2012-02-25 14:13 1744 c:\windows\system32\d3d9caps.dat

- 2012-01-23 20:31 . 2012-02-24 23:51 1744 c:\windows\system32\d3d9caps.dat

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2012-02-23 16:23 123536 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-02-23 4031368]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 0 (0x0)

"EnableInstallerDetection"= 0 (0x0)

"EnableSecureUIAPaths"= 0 (0x0)

"EnableVirtualization"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"d:\\Programirani failove\\winnap\\Winamp\\winamp.exe"=

"d:\\Programirani failove\\Utorrent\\uTorrent.exe"=

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"d:\\games\\Tzar\\Tzar.exe"=

"c:\\Documents and Settings\\snooker\\Application Data\\GameRanger\\GameRanger\\GameRanger.exe"=

.

R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [19.2.2012 г. 03:11 610648]

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [19.2.2012 г. 03:11 337112]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [19.2.2012 г. 03:11 20696]

S2 gupdate;Услуга на Google Актуализация (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [25.2.2012 г. 14:39 136176]

S3 gupdatem;Услуга на Google Актуализация (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [25.2.2012 г. 14:39 136176]

S3 NtApm;NT Apm/Legacy Interface Driver;c:\windows\system32\drivers\NtApm.sys [23.1.2012 г. 23:22 9344]

.

Contents of the 'Scheduled Tasks' folder

.

2012-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-02-25 12:38]

.

2012-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-02-25 12:38]

.

------- Supplementary Scan -------

.

uStart Page = hxxp://www.google.bg/

uInternet Connection Wizard,ShellNext = iexplore

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\documents and settings\snooker\Application Data\Mozilla\Firefox\Profiles\85qmvyls.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.bg/

FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2012-02-25 18:20

Windows 5.1.2600 Service Pack 3 NTFS

.

scanning hidden processes ...

.

scanning hidden autostart entries ...

.

scanning hidden files ...

.

scan completed successfully

hidden files: 0

.

**************************************************************************

.

Completion time: 2012-02-25 18:23:50

ComboFix-quarantined-files.txt 2012-02-25 16:23

ComboFix2.txt 2012-02-25 12:56

ComboFix3.txt 2012-02-20 21:14

ComboFix4.txt 2012-02-20 20:56

ComboFix5.txt 2012-02-25 16:16

.

Pre-Run: 796,467,200 bytes free

Post-Run: 788,193,280 bytes free

.

- - End Of File - - DE3967865EF2D1938AD62DC79462C3CB

Ето сега се създаде папка на C:\ с името SP3. Не, че Ви критикувам. но не ми бяхте посочили от къде да сваля expand.zip.

25 февруари 201214 г.

Не бях посочил от къде да го свалите, защото в първия си пост показах как вие да го създадете... След като видях, че се затруднявате, реших да го създам аз и да го прикача в коментара си. Само, че ще се наложи да изпълните CFScript-a отново, защото съм допуснал грешка в скрипта си. Изтеглете прикачения файл и го провлачете и пуснете в иконата на Combofix. Публикувайте новия лог файл след рестарта.

CFScript.txt

25 февруари 201214 г.

Автор

ComboFix 12-02-19.02 - snooker 02/25/2012 19:26:45.6.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.384.228 [GMT 2:00] Running from: c:\documents and settings\snooker\Desktop\ComboFix.exe Command switches used :: c:\documents and settings\snooker\Desktop\CFScript.txt AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} FW: avast! Antivirus *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D} . - REDUCED FUNCTIONALITY MODE - . . ((((((((((((((((((((((((( Files Created from 2012-01-25 to 2012-02-25 ))))))))))))))))))))))))))))))) . . 2012-02-25 12:28 . 2008-04-14 03:42 1306624 -c----w- c:\windows\system32\dllcache\msxml6.dll 2012-02-25 12:24 . 2008-04-14 03:42 294912 ------w- c:\program files\Windows Media Player\dlimport.exe 2012-02-25 12:24 . 2008-04-14 03:42 294912 -c----w- c:\windows\system32\dllcache\dlimport.exe 2012-02-25 12:18 . 2006-12-28 22:31 19569 ----a-w- c:\windows\002871_.tmp 2012-02-25 12:17 . 2007-08-10 18:46 26488 ----a-w- c:\windows\system32\spupdsvc.exe 2012-02-19 20:24 . 2001-08-17 11:52 14976 -c--a-w- c:\windows\system32\dllcache\cpqarray.sys 2012-02-19 20:24 . 2001-08-17 11:52 14976 ----a-w- c:\windows\system32\drivers\cpqarray.sys 2012-02-19 16:52 . 2012-02-19 16:52 -------- d-----w- c:\documents and settings\snooker\Application Data\Malwarebytes 2012-02-19 16:52 . 2012-02-19 16:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2012-02-19 16:52 . 2011-12-10 13:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys 2012-02-19 01:11 . 2012-02-23 16:12 337112 ----a-w- c:\windows\system32\drivers\aswSP.sys 2012-02-19 01:11 . 2012-02-23 16:10 20696 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2012-02-19 01:11 . 2012-02-23 16:10 35672 ----a-w- c:\windows\system32\drivers\aswRdr.sys 2012-02-19 01:11 . 2012-02-23 16:10 53848 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2012-02-19 01:11 . 2012-02-23 16:12 610648 ----a-w- c:\windows\system32\drivers\aswSnx.sys 2012-02-19 01:11 . 2012-02-23 16:10 95704 ----a-w- c:\windows\system32\drivers\aswmon2.sys 2012-02-19 01:11 . 2012-02-23 16:10 89048 ----a-w- c:\windows\system32\drivers\aswmon.sys 2012-02-19 01:11 . 2012-02-23 16:07 24920 ----a-w- c:\windows\system32\drivers\aavmker4.sys 2012-02-19 01:11 . 2012-02-23 16:23 41184 ----a-w- c:\windows\avastSS.scr 2012-02-19 01:11 . 2012-02-23 16:23 201352 ----a-w- c:\windows\system32\aswBoot.exe 2012-02-19 01:10 . 2012-02-19 01:10 -------- d-----w- c:\program files\AVAST Software 2012-02-19 01:10 . 2012-02-19 01:10 -------- d-----w- c:\documents and settings\All Users\Application Data\AVAST Software 2012-02-18 15:58 . 2012-02-18 15:58 -------- d-----w- c:\documents and settings\All Users\Application Data\LockHunter 2012-02-18 15:42 . 2012-02-18 15:43 -------- d-----w- c:\documents and settings\snooker\Application Data\LockHunter 2012-02-18 00:43 . 2012-02-18 01:29 -------- d-----w- c:\documents and settings\snooker\Application Data\VampireSaga 2012-02-17 23:35 . 2012-02-17 23:35 -------- d-----w- c:\windows\Magic Encyclopedia First Story 2012-02-17 22:58 . 2012-02-17 22:58 -------- d-----w- c:\documents and settings\snooker\Application Data\Magic3 2012-02-17 22:58 . 2012-02-17 22:58 -------- d-----w- c:\documents and settings\All Users\Application Data\AlawarWrapper 2012-02-17 18:15 . 2012-02-17 18:15 -------- d--h--w- c:\windows\system32\GroupPolicy 2012-02-15 20:34 . 2012-02-15 20:34 -------- d-----w- c:\documents and settings\snooker\Application Data\KillProcess 2012-02-15 20:01 . 2012-02-15 20:01 -------- d-----w- c:\windows\system32\NtmsData 2012-02-15 19:57 . 2004-08-04 12:00 25600 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll 2012-02-11 20:03 . 2012-02-11 20:03 -------- d---a-w- c:\program files\CCleaner 2012-02-11 19:11 . 2012-02-11 19:11 -------- d---a-w- c:\program files\GameTop.com 2012-02-09 23:03 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll 2012-02-09 23:02 . 2012-02-15 22:15 -------- d-----w- c:\windows\Logs 2012-02-09 23:02 . 2012-02-16 20:21 -------- d---a-w- c:\program files\iSnooker 2012-02-09 21:49 . 2012-02-09 21:49 472808 ----a-w- c:\windows\system32\deployJava1.dll 2012-02-09 15:22 . 2012-02-09 15:22 -------- d-----w- c:\documents and settings\snooker\Local Settings\Application Data\Identities 2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\snooker\Local Settings\Application Data\Babylon 2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\All Users\Application Data\Babylon 2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\snooker\Application Data\Babylon 2012-02-03 01:13 . 2012-02-03 01:13 -------- d-----w- c:\documents and settings\snooker\AppData 2012-02-03 00:59 . 2012-02-03 00:59 -------- d-----w- c:\windows\SxsCaPendDel 2012-02-03 00:37 . 2011-09-16 12:12 3623592 ----a-w- c:\program files\Common Files\ApnToolbarInstaller.exe 2012-02-03 00:37 . 2011-09-16 12:12 143240 ----a-w- c:\program files\Common Files\ApnStub.exe 2012-02-02 23:55 . 2012-02-03 00:11 -------- d-----w- c:\documents and settings\snooker\Application Data\vloader-bg 2012-02-01 21:44 . 2012-02-18 12:30 -------- d---a-w- c:\program files\Common Files\Adobe 2012-02-01 20:19 . 1998-10-29 13:45 306688 ----a-w- c:\windows\IsUninst.exe . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-02-19 02:13 . 2012-01-23 20:16 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-01-23 19:46 . 2012-01-23 19:46 8992 ----a-w- c:\windows\system32\kbdbph.dll . . ((((((((((((((((((((((((((((( SnapShot_2012-02-25_12.53.34 ))))))))))))))))))))))))))))))))))))))))) . + 2012-01-23 20:31 . 2012-02-25 14:13 1744 c:\windows\system32\d3d9caps.dat - 2012-01-23 20:31 . 2012-02-24 23:51 1744 c:\windows\system32\d3d9caps.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2012-02-23 16:23 123536 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-02-23 4031368] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 0 (0x0) "EnableInstallerDetection"= 0 (0x0) "EnableSecureUIAPaths"= 0 (0x0) "EnableVirtualization"= 0 (0x0) "PromptOnSecureDesktop"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "d:\\Programirani failove\\winnap\\Winamp\\winamp.exe"= "d:\\Programirani failove\\Utorrent\\uTorrent.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "d:\\games\\Tzar\\Tzar.exe"= "c:\\Documents and Settings\\snooker\\Application Data\\GameRanger\\GameRanger\\GameRanger.exe"= . R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [19.2.2012 г. 03:11 610648] R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [19.2.2012 г. 03:11 337112] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [19.2.2012 г. 03:11 20696] S2 gupdate;Услуга на Google Актуализация (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [25.2.2012 г. 14:39 136176] S3 gupdatem;Услуга на Google Актуализация (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [25.2.2012 г. 14:39 136176] S3 NtApm;NT Apm/Legacy Interface Driver;c:\windows\system32\drivers\NtApm.sys [23.1.2012 г. 23:22 9344] . Contents of the 'Scheduled Tasks' folder . 2012-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2012-02-25 12:38] . 2012-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2012-02-25 12:38] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.bg/ uInternet Connection Wizard,ShellNext = iexplore TCP: DhcpNameServer = 192.168.1.1 FF - ProfilePath - c:\documents and settings\snooker\Application Data\Mozilla\Firefox\Profiles\85qmvyls.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.bg/ FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q= . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-02-25 19:29 Windows 5.1.2600 Service Pack 3 NTFS . scanning hidden processes ... . scanning hidden autostart entries ... . scanning hidden files ... . scan completed successfully hidden files: 0 . ************************************************************************** . Completion time: 2012-02-25 19:32:03 ComboFix-quarantined-files.txt 2012-02-25 17:31 ComboFix2.txt 2012-02-25 16:23 ComboFix3.txt 2012-02-25 12:56 ComboFix4.txt 2012-02-20 21:14 ComboFix5.txt 2012-02-25 17:21 . Pre-Run: 795,336,704 bytes free Post-Run: 785,793,024 bytes free . - - End Of File - - 6A4FAC7AECF36982AC545E35CEAADA8E Извинявам се, че не съм Ви разбрал правялно, но в крайна сметка всеки греши .... Дори и Вие. Както казва шефа "Който не работи той не греши" Също искам да добавя, че след първия Ви коментар стартирах WindowsXP-KB936929-SP3-x86-ENU и се получи нещо като преинсталиране .... Дали не съм оплескал нещо след като съм го направил .. ?

26 февруари 201214 г.

Да, разбира се, че всеки греши. Просто бях леко изнервен снощи за което се извинявам, че изпуснах нервите си така.

Така...значи аз нарочно не ви дадох да преинсталирате файла, защото вече сте със Service Pack 3 и по-спомени при опит за преинсталация на същата версия на инсталационния пакет се появява съобщение, че той вече е инсталиран и инсталацията се прекратява. На вас поради незнайна за мен причина (може би сте били с по-стара бета версия на Service Pack-а) ви е позволило да преинсталирате и това обезмисли до голяма степен стъпките използвани от мен (а те целяха да извадим чисто копие на файла usbehci.sys и да го копираме на мястото му, защото при вас този драйвър липсваше, а е доста важен).

Странното, е че Combofix оперира в режим на ограничена фунционалност. Ако не го стартирате в Safe Mode (безопасен режим), друга причина, е че вероятно не сте инсталирали Microsoft Recovery Console препоръчвано от Combofix ?

Изтрийте вашата версия на Combofix и следвайте следните стъпки:

1. Изтеглете ComboFix от BleepingComputer

и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:

След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:

2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.

3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

4. ComboFix ще провери дали Windows Recovery Console e инсталиранa.

*Ако Windows Recovery Console не е инсталирана, ще е необходимо да използвате YES за инсталация на Windows Recovery Console

*Ако Windows Recovery Console е инсталирана, ComboFix ще продължи работата си.

Забележка: Необходимо е да сте свързани към Интернет за да може Windows Recovery Console да се изтегли.

След инсталация на Windows Recovery Console потвърдете с YES, за да продължите напред. Снимка:

5. ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на Combofix, моля да прочетете това: Manually restoring the Internet connection section.

6. Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:

Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

26 февруари 201214 г.

Автор

ComboFix 12-02-25.02 - snooker 02/26/2012 19:02:55.7.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.384.250 [GMT 2:00]

Running from: c:\documents and settings\snooker\Desktop\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

FW: avast! Antivirus *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

((((((((((((((((((((((((( Files Created from 2012-01-26 to 2012-02-26 )))))))))))))))))))))))))))))))

.

2012-02-26 16:47 . 2012-02-26 16:47 -------- d-s---w- c:\documents and settings\snooker\UserData