а как се маха тази програма?защото и аз ти казвам че нещо просто ми забранява достъпа до всичко...защото и тази другата програма смарт скан която ми излиза не си спомням да съм я инсталирал... а и е единствената която работи,като се опитам да стартирам аваст не ми позволява,както и с всичко друго..... и друго още не съм пускал комбото,да я пускам ли?

Комбофикс върви ли в момента..?

а и като се сетя че отварям иконата на my computer и се виждат и 3те ми дяла на харда и колко място има заето и свободно а не ги отваря......

и друго още не съм пускал комбото,да я пускам ли?

Е, ама как не върви..аз мисля че вече е сканирала....!Нали ще оправяме нещата..!

не,вечерях......да го пускам ли

Пускай....!

пуснах я....((((( тръгва и почват да изскачат прозорци това е спряло да работи,онова е спряло...и се затваря.пак пускам и пак така NirCmd i explore.exe,ми изписа че не работят и ми затваря комбото

Да направим така:

Стъпка 1:

Стартирайте RKill Download Link - (Страница за изтегляне ще се отвори в нов таб или прозорец на браузъра.) Изтеглете iExplore.exe Download Link и го запазете на вашия десктоп.Стартирате програмата с двоен клик.С тази програма ще се опитаме да спрем всички процеси на защитния ви софтуер - временно.Кликнете два пъти върху иконката и чакате търпеливо.Ако антивирусната ви засече RKill като инфекция не трябва да се притеснявате..нормално е .Това е фалшив сигнал.

Едно условие имаме само - не рестартирайте компютъра си защото спрените процеси ще стартират отново..!

Стъпка 2:

Комбофикс - по инструкцията от пост 23

изтеглих iExplore.exe и тъкмо да го стартирам ми излезе син прозорец на който пише администратор а в полето че комбото е почнал с рековерито иска ми ооло 10 минути и ако е много заразен ще трябва 2 пъти повече време засега сме ок

сега е на фаза 3

аутоскан

Ееееее..разгеле..! Няма да бараш компютъра на който се прави сканирането....чак като приключи процеса..!

ок хахахахаах....познай...току що се появи иконата на trojan killer а комбото още сканира,досега я нямаше на десктопа.... ето

Трай и изчакай ...! Нека Комбофикс да завърши ..всичко друго в момента е на заден план..!

комбото след като завърши сканирането ми рестартира компа и сега подготвя доклад като пише да не пускам други програми ама почнаха да ми изскачат пак прозорци да не ги затварям нали?няма да докосвам нито мишката нито калавиатурата лошото е че много се бави....с репорта сега пак наизскача гадния прозорец(20 пъти наслагване) с систем месажето,все още нищо не пипам ама и комбото не мърда вече още чакам да свърши ето нова снимка ,комбото не мърда.... затворих прозорците....рестартира се сам...като ми зареди пак мултипрозорците а иконите на малваребитес,тройан киллера и на комбото ги няма..........(((((((( а сега ми кажи че това не е много гадна гадина,по скоро ДЗВЕР.......

В директория C\: има ли файл ComboFix.txt ..?

АБЕ БРАТ ТВА ИЗЯДЕ ИКОНАТА НА КОМБОТО КАКЪВ ФАЙЛ ДА ИМА??????НЯМА НИЩО................((((((((((((((

Добре ...спираме за тази вечер.....утре на трезва глава ще я мислим...!

ще слагам iExplore.exe да пробвам ама ще е утре че съм от 5 на работа ще ходя да лягам.....утре като се върна ще я пусна както си ми обяснил,после пак комбото и ще ти публикувам репорта.мерси много за помощта утре пак.лека нощ.

здравей!върнах се от работа.тази сутрин докато си пиех кафето видях,че комбофикс е създал файл (снощи преди да легна пак го пуснах) и веднага го копирах на флашката. ComboFix 12-04-03.02 - kalin2 03/04/2012 23.15.58.2.4 - x86 Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.39.1040.18.3325.2202 [GMT 200] Eseguito da cuserskalin2DesktopComboFix.exe AV avast! Antivirus DisabledUpdated {2B2D1395-420B-D5C9-657E-930FE358FC3C} SP avast! Antivirus DisabledUpdated {904CF271-6431-DA47-5FCE-A87D98DFB681} SP Windows Defender DisabledUpdated {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . ((((((((((((((((((((((((((((((((((((( Altre eliminazioni ))))))))))))))))))))))))))))))))))))))))))))))))))) . . cuserskalin2AppDataLocalYandexUpdaterpraetorian.exe . . ((((((((((((((((((((((((( Files Creati Da 2012-03-03 al 2012-04-03 ))))))))))))))))))))))))))))))))))) . . 2012-04-03 2149 . 2012-04-03 2149 -------- d-----w- cusersUpdatusUserAppDataLocaltemp 2012-04-03 2149 . 2012-04-03 2149 -------- d-----w- cusersmimoAppDataLocaltemp 2012-04-03 2149 . 2012-04-03 2149 -------- d-----w- cusersDefaultAppDataLocaltemp 2012-04-03 1613 . 2011-07-06 1752 41272 ----a-w- cwindowssystem32driversmbamswissarmy.sys 2012-04-03 1613 . 2012-04-03 1613 -------- d-----w- cprogram filesMalwarebytes' Anti-Malware 2012-04-03 1613 . 2011-07-06 1752 22712 ----a-w- cwindowssystem32driversmbam.sys 2012-04-02 1740 . 2012-04-02 1752 -------- d-----w- cprogram filesGridinSoft Trojan Killer 2012-04-02 1739 . 2012-04-03 2158 1514942 ----a-w- cwindowssystem32PerfStringBackup.TMP 2012-04-02 1728 . 2012-04-02 1728 243200 ---ha-w- cprogramdatake4lFKAs8O4Ngz.exe 2012-04-02 1525 . 2012-04-02 1525 -------- d--h--w- cprogram filesLavalys 2012-03-30 1725 . 2012-03-30 1725 592824 ---ha-w- cprogram filesMozilla Firefoxgkmedias.dll 2012-03-30 1725 . 2012-03-30 1725 44472 ---ha-w- cprogram filesMozilla Firefoxmozglue.dll 2012-03-30 1725 . 2012-03-30 1722 318464 ---ha-w- cprogramdatamfgEBbCeYwo.exe 2012-03-27 1223 . 2012-03-14 0215 6582328 ---ha-w- cprogramdataMicrosoftWindows DefenderDefinition Updates{92A68AB1-8BB2-4064-A0EA-440FC1BEC5B1}mpengine.dll 2012-03-14 1029 . 2012-03-14 1029 -------- d--h--w- cprogramdataWindowsSearch 2012-03-13 1934 . 2012-02-02 1516 2044416 ----a-w- cwindowssystem32win32k.sys 2012-03-13 1934 . 2012-02-13 1344 1068544 ----a-w- cwindowssystem32DWrite.dll 2012-03-13 1934 . 2012-02-14 1545 219648 ----a-w- cwindowssystem32d3d10_1core.dll 2012-03-13 1934 . 2012-02-13 1412 1172480 ----a-w- cwindowssystem32d3d10warp.dll 2012-03-13 1934 . 2012-02-13 1347 683008 ----a-w- cwindowssystem32d2d1.dll 2012-03-13 1934 . 2012-02-14 1545 160768 ----a-w- cwindowssystem32d3d10_1.dll 2012-03-13 1933 . 2012-01-31 1059 2409784 ----a-w- cprogram filesWindows MailOESpamFilter.dat 2012-03-13 1927 . 2012-01-09 1554 613376 ----a-w- cwindowssystem32rdpencom.dll 2012-03-13 1927 . 2012-01-09 1358 180736 ----a-w- cwindowssystem32driversrdpwd.sys . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-02-23 0818 . 2009-10-03 0715 237072 ---h--w- cwindowssystem32MpSigStub.exe 2012-03-30 1725 . 2012-02-27 0700 97208 ---ha-w- cprogram filesmozilla firefoxcomponentsbrowsercomps.dll 2011-10-08 0926 . 2011-10-05 0911 119808 ---ha-w- cprogram filesmozilla firefoxcomponentsGoogleDesktopMozilla.dll . . ((((((((((((((((((((((((((((( SnapShot@2012-04-03_20.24.43 ))))))))))))))))))))))))))))))))))))))))) . - 2008-12-08 1112 . 2012-04-03 2022 32768 cwindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat + 2008-12-08 1112 . 2012-04-03 2152 32768 cwindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat - 2008-12-08 1112 . 2012-04-03 2022 32768 cwindowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat + 2008-12-08 1112 . 2012-04-03 2152 32768 cwindowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat - 2012-04-03 2021 . 2012-04-03 2021 2048 cwindowsServiceProfilesLocalServiceAppDataLocallastalive1.dat + 2012-04-03 2151 . 2012-04-03 2151 2048 cwindowsServiceProfilesLocalServiceAppDataLocallastalive1.dat - 2012-04-03 2021 . 2012-04-03 2021 2048 cwindowsServiceProfilesLocalServiceAppDataLocallastalive0.dat + 2012-04-03 2151 . 2012-04-03 2151 2048 cwindowsServiceProfilesLocalServiceAppDataLocallastalive0.dat + 2008-12-08 1112 . 2012-04-03 2152 163840 cwindowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat - 2008-12-08 1112 . 2012-04-03 2022 163840 cwindowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat . ((((((((((((((((((((((((((((((((((((( Punti Reg Caricati )))))))))))))))))))))))))))))))))))))))))))))))))) . . Nota i valori vuoti & legittimidefault non sono visualizzati. REGEDIT4 . [HKEY_LOCAL_MACHINE~Browser Helper Objects{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}] 2011-06-01 1828 1236400 ---ha-w- cprogra~1BEARSH~1MediaBarDatamngrIEBHO.dll . [HKEY_LOCAL_MACHINE~Browser Helper Objects{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}] 2011-05-30 1348 87480 ---ha-w- cprogra~1BEARSH~1MediaBarDatamngrToolBarbsdtxmltbpi.dll . [HKEY_LOCAL_MACHINE~Browser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}] cprogram filesAsk.comGenericAskToolbar.dll [bU] . [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar] {D4027C7F-154A-4066-A1AD-4243D8127440}= cprogram filesAsk.comGenericAskToolbar.dll [bU] {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}= cprogra~1BEARSH~1MediaBarDatamngrToolBarbsdtxmltbpi.dll [2011-05-30 87480] . [HKEY_CLASSES_ROOTclsid{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOTTypeLib{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd] . [HKEY_CLASSES_ROOTclsid{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}] . [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiers00avast] @={472083B0-C522-11CF-8763-00608CC02F24} [HKEY_CLASSES_ROOTCLSID{472083B0-C522-11CF-8763-00608CC02F24}] 2011-11-28 1801 122512 ----a-w- cprogram filesAlwil SoftwareAvast5ashShell.dll . [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun] WMPNSCFG=cprogram filesWindows Media PlayerWMPNSCFG.exe [2008-01-21 202240] Skype=cprogram filesSkypePhoneSkype.exe [2011-10-13 17351304] Praetorian=cuserskalin2AppDataLocalYandexUpdaterpraetorian.exe [bU] . [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] RtHDVCpl=RtHDVCpl.exe [2008-04-24 6111232] toolbar_eula_launcher=cprogram filesPackard BellGOOGLE_EULAEULALauncher.exe [2007-02-20 28672] ACTIVBOARD=cprogram filesPackard BellFIJIaboard.exe [2007-01-18 79416] LogitechCommunicationsManager=cprogram filesCommon FilesLogiShrdLComMgrCommunications_Helper.exe [2007-07-25 563984] LogitechQuickCamRibbon=cprogram filesLogitechQuickCamQuickcam.exe [2007-07-25 2027792] WinampAgent=cprogram filesWinampwinampa.exe [2011-07-11 74752] Adobe Reader Speed Launcher=cprogram filesAdobeReader 8.0ReaderReader_sl.exe [2011-08-31 40368] Adobe ARM=cprogram filesCommon FilesAdobeARM1.0AdobeARM.exe [2011-03-29 937920] avast=cprogram filesAlwil SoftwareAvast5avastUI.exe [2011-11-28 3744552] Google Desktop Search=cprogram filesGoogleGoogle Desktop SearchGoogleDesktop.exe [2011-10-08 30192] SunJavaUpdateSched=cprogram filesCommon FilesJavaJava Updatejusched.exe [2011-06-09 254696] HP Software Update=cprogram filesHpHP Software UpdateHPWuSchd2.exe [2010-06-09 49208] Microsoft Default Manager=cprogram filesMicrosoftSearch Enhancement PackDefault ManagerDefMgr.exe [2010-05-10 439568] mfgEBbCeYwo.exe=cprogramdatamfgEBbCeYwo.exe [2012-03-30 318464] Malwarebytes' Anti-Malware (reboot)=cprogram filesMalwarebytes' Anti-Malwarembam.exe [2011-07-06 1047656] Malwarebytes' Anti-Malware=cprogram filesMalwarebytes' Anti-Malwarembamgui.exe [2011-07-06 449584] . cusersmimoAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup uTorrent Ultra Accelerator.lnk - cprogram filesuTorrent Ultra AcceleratoruTorrent Ultra Accelerator.exe [NA] . cprogramdataMicrosoftWindowsStart MenuProgramsStartup Adobe Gamma Loader.lnk - cprogram filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2009-11-15 113664] Firefox Preloader.lnk - cprogram filesFirefoxPreloaderFirefoxPreloader.exe [2010-6-3 98304] . [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem] EnableUIADesktopToggle= 0 (0x0) . [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwindows] AppInit_DLLs=cprogra~1BEARSH~1MediaBarDatamngrdatamngr.dll cprogra~1BEARSH~1MediaBarDatamngrIEBHO.dll cprogra~1GoogleGOOGLE~2GoogleDesktopNetwork3.dll . [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoring] DisableMonitoring=dword00000001 . [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringSymantecAntiVirus] DisableMonitoring=dword00000001 . [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringSymantecFirewall] DisableMonitoring=dword00000001 . [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerSvcS-1-5-21-4093764374-3757577921-2126884727-1001] EnableNotificationsRef=dword00000001 . [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost] LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 . HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost - NetSvcs ezSharedSvc . Contenuto della cartella 'Scheduled Tasks' . 2012-04-03 cwindowsTasksGoogleUpdateTaskMachineCore.job - cprogram filesGoogleUpdateGoogleUpdate.exe [2010-02-06 0950] . 2012-04-03 cwindowsTasksGoogleUpdateTaskMachineUA.job - cprogram filesGoogleUpdateGoogleUpdate.exe [2010-02-06 0950] . 2012-04-03 cwindowsTasksUser_Feed_Synchronization-{4328DEAD-54F5-4FD6-B2D0-57A888F68C5D}.job - cwindowssystem32msfeedssync.exe [2011-04-12 0617] . . ------- Scansione supplementare ------- . uStart Page = hxxpwww.yandex.ruclid=133922 uSearchURL,(Default) = hxxpwww.google.comsearchq=%s IE Add to AMVAVI Video Converter... - cprogram filesMedia Player Utilities 4.29AMVConvertergrab.html IE Free YouTube Download - cuserskalin2AppDataRoamingDVDVideoSoftIEHelpersfreeyoutubedownload.htm IE Free YouTube to MP3 Converter - cuserskalin2AppDataRoamingDVDVideoSoftIEHelpersfreeyoutubetomp3converter.htm IE Google Sidewiki... - cprogram filesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dllcmsidewiki.html TCP DhcpNameServer = 192.168.178.1 FF - ProfilePath - cuserskalin2AppDataRoamingMozillaFirefoxProfilesi6nqjf42.default FF - prefs.js browser.search.defaulturl - hxxpsearch.conduit.comResultsExt.aspxctid=CT2851640&SearchSource=3&q={searchTerms} FF - prefs.js browser.search.selectedEngine - Google FF - prefs.js browser.startup.homepage - hxxpwww.google.com FF - prefs.js keyword.URL - hxxpdts.search-results.comsrsrc=ffb&appid=330&systemid=2&q= FF - user.js yahoo.ytff.general.dontshowhpoffer - true . - - - - CHIAVI ORFANE RIMOSSE - - - - . URLSearchHooks-{4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - (no file) Toolbar-10 - (no file) Toolbar-{91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file) WebBrowser-{4AE0C3D6-F713-4EED-BC65-25DC3FFDAAC1} - (no file) AddRemove-Counter-Strike 1.6 - kgamesUninstal.exe AddRemove-Governor of Poker 21.0 - kgamesuninstall.exe AddRemove-GTASA_is1 - cgamesGTASAunins000.exe AddRemove-Prince of Persia Forgotten Sands_is1 - kgamesForgotten Sandsunins000.exe AddRemove-Counter-Strike 1.6 New Era - kgamescsuninst.exe . . . . catchme 0.3.1398 W2KXPVista - rootkitstealth malware detector by Gmer, httpwww.gmer.net Rootkit scan 2012-04-03 2354 Windows 6.0.6002 Service Pack 2 NTFS . scansione processi nascosti ... . scansione entrate autostart nascoste ... . Scansione files nascosti ... . Scansione completata con successo Files nascosti 0 . . ------------------------ Altri processi in esecuzione ------------------------ . cwindowssystem32nvvsvc.exe cprogram filesNVIDIA Corporation3D VisionnvSCPAPISvr.exe cprogram filesCommon FilesLogiShrdLVMVFMLVPrcSrv.exe cprogram filesNVIDIA CorporationDisplaynvxdsync.exe cwindowssystem32nvvsvc.exe cprogram filesNVIDIA CorporationDisplaynvtray.exe cprogram filesCommon FilesLogiShrdLVCOMSERLVComSer.exe cprogram filesCommon FilesMotiveMcciCMService.exe cprogram filesCommon FilesLogiShrdLVCOMSERLVComSer.exe cprogram filesCommon FilesMicrosoft SharedWindows LiveWLIDSVC.EXE cwindowssystem32WUDFHost.exe cwindowssystem32conime.exe cprogram filesCommon FilesMicrosoft SharedWindows LiveWLIDSvcM.exe cwindowsRtHDVCpl.exe cprogram filesPackard BellFIJIAOSD.exe cprogram filesBearShare ApplicationsMediaBarDatamngrdatamngrUI.exe cprogram filesPackard BellGOOGLE_EULAEULA.exe cprogram filesCommon FilesLogishrdLQCVFXCOCIManager.exe cprogramdatake4lFKAs8O4Ngz.exe cprogram filesMalwarebytes' Anti-Malwarembamservice.exe cprogram filesNVIDIA CorporationNVIDIA Updatusdaemonu.exe cprogram filesWindows Media Playerwmpnetwk.exe cprogram filesCommon FilesLogiShrdLVMVFMLVPrcSrv.exe . . Ora fine scansione 2012-04-04 001747 - Il pc и stato riavviato ComboFix-quarantined-files.txt 2012-04-03 2217 . Pre-Run 80.714.244.096 byte disponibili Post-Run 80.544.559.104 byte disponibili . - - End Of File - - 8FDEF434367294D7BCBF85823D8A365E и извинявай за снощи ама кобофикс,тройан килера и малваребита наистина изчезнаха..... .след като рестартира после ми се появиха ама бяха скрити зад иконата на май компютер...все едно си ги влачил дотам с мишката....

Виждам вирусите в дневника..обаче има нещо странно в този лог ..първо на какъв език е и файловете не излизат коректно...!

компа го взех 2 ръка в италия,където съм и в момента,не съм преинсталирал уиндоуса,понеже не ми е давал проблеми досега от 06.2009 го имам.затова ти изкарва някои неща на италиански....

Ще рискувам..!

давай в теб ми е надеждата.

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:

KILLALL::

ClearJavaCache::

File::
c:\programdata\ke4lFKAs8O4Ngz.exe
c:\programdata\mfgEBbCeYwo.exe


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersion\Run]
mfgEBbCeYwo.exe=-

След съхранението преместете CFScript.txt на иконата на ComboFix.exe

Генерирания рапорт прикачете в следващия си пост..!

забравих да добавя че доста от иконите,почти всички се появиха пак на десктопа още тази сутрин и информацията в харда е вече достъпна само че екрана е още черен и при всяко доосване на мишката се появява прозореца с предупреждението 20/30 пъти наслагван,колкото затваряш,повече отваря...иначе имаме напредък

Всичко ще опитаме да оправим...само изпълни скрипта и ще я мислим...!