Виждам, че не съм единствената с този проблем. Изведнъж тази програма започна да сканира, без да правя абсолютно нищо. Сайтовете, които бх отворила са си едни и същи от месеци в отделни табове. Скайпа ми се изключи сам, интернета също спря. Имам инсталиран malware, но ми дава че файла е инфектиран и не мога да стартирам нищо. По принцип съм с symantec antivirus и до скоро не съм имала никакъв проблем (от година поне). Преди около седмица прихванах едни вирус - mixnycakpe, който се изчисти с rougekiller и combofix. Явно системата е доста податлива, или нещо не съм изчистила като хората, за да се случи пак.. Моля за някакво съдействие.. На компютъра имам счетоводна програма и ми е супер наложително да не се налага каквото и да е за триене, преинстал, разправии с лицензи и т.н. Стискам палци да се оправи някак Опитах да стартирам dds.exe, но не тръгва.. Антивирусната ми изобщо не се показва в момента, само този вирус и иконката за интернет стоят. Не съм в safe mode, не знам дали трябва.. успях в safe mode да стартирам програмката, ето ги: DDS (Ver_2011-09-30.01) - NTFS_x86 MINIMAL Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 10.5.1 Run by Administrator at 16:58:07 on 2012-09-20 Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.1919.1657 [GMT 3:00] . AV: Symantec AntiVirus Corporate Edition *Enabled/Updated* {FB06448E-52B8-493A-90F3-E43226D3305C} . ============== Running Processes ================ . C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\svchost.exe -k DcomLaunch C:\WINDOWS\system32\svchost.exe -k rpcss C:\WINDOWS\system32\svchost.exe -k netsvcs . ============== Pseudo HJT Report =============== . BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: Updater For Spam Free Search Bar: {20a0be68-8fd9-4539-8712-ce3d1c1fdfc6} - c:\program files\blekkotb\auxi\blekkoAu.dll BHO: Spam Free Search Bar: {26c9e18c-3717-4be1-a225-04e4471f5b6e} - c:\program files\blekkotb\blekkoDx.dll BHO: uTorrentControl2 Toolbar: {687578b9-7132-4a7a-80e4-30ee31099e03} - c:\program files\utorrentcontrol2\prxtbuTo0.dll BHO: Groove GFS Browser Helper: {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll BHO: Java™ Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\oracle\javafx 2.1 runtime\bin\ssv.dll BHO: Skype Browser Helper: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll BHO: Java™ Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\oracle\javafx 2.1 runtime\bin\jp2ssv.dll TB: Spam Free Search Bar: {26c9e18c-3717-4be1-a225-04e4471f5b6e} - c:\program files\blekkotb\blekkoDx.dll TB: uTorrentControl2 Toolbar: {687578b9-7132-4a7a-80e4-30ee31099e03} - c:\program files\utorrentcontrol2\prxtbuTo0.dll uRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE mRun: [synTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe mRun: [Wireless Console 2] "c:\program files\wireless console 2\wcourier.exe" mRun: [ccApp] "c:\program files\common files\symantec shared\ccApp.exe" mRun: [vptray] c:\progra~1\symant~1\VPTray.exe mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe" dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE uPolicies-Explorer: NoDriveTypeAutoRun = dword:145 mPolicies-Explorer: NoDriveAutoRun = dword:67108863 mPolicies-Explorer: NoDriveTypeAutoRun = dword:323 mPolicies-Explorer: NoDrives = dword:0 mPolicies-Windows\System: Allow-LogonScript-NetbiosDisabled = dword:1 mPolicies-Explorer: NoDriveTypeAutoRun = dword:323 mPolicies-Explorer: NoDriveAutoRun = dword:67108863 IE: E&xport to Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office12\ONBttnIE.dll IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe DPF: {31435657-9980-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab DPF: {500A3316-5B0E-4253-BBE5-CE3F11A1AE71} - hxxps://inetdec.nra.bg/dds/InetVAT5Frm.cab DPF: {5554DCB0-700B-498D-9B58-4E40E5814405} - hxxp://appreports.nssi.bg/ReportEGNAll/Reserved.ReportViewerWebControl.axd?Culture=1033&CultureOverrides=True&UICulture=1033&UICultureOverrides=True&ReportStack=1&ControlID=14fc6acc75514beba4b1865f7ff492a9&Mode=true&OpType=PrintCab&Arch=X86 DPF: {97EA2A5E-A821-48A1-B0F9-DEDB5E0E62A2} - hxxps://inetdec.nra.bg/cabs/SignCOM.cab DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} - hxxps://e-fibank.bg/EBank/CAPICOM/capicom.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab TCP: NameServer = 192.168.1.1 TCP: Interfaces\{DBEEF61D-539E-42C0-92B4-8A843F1F592B} : DHCPNameServer = 192.168.1.1 Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\common files\skype\Skype4COM.dll Notify: AtiExtEvent - Ati2evxx.dll Notify: NavLogon - c:\windows\system32\NavLogon.dll SEH: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll . ================= FIREFOX =================== . FF - ProfilePath - . ============= SERVICES / DRIVERS =============== . R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [2011-12-2 239168] S0 SMR310;Symantec SMR Utility Service 3.1.0;c:\windows\system32\drivers\smr310.sys --> c:\windows\system32\drivers\SMR310.SYS [?] S1 SAVRT;SAVRT;c:\program files\symantec antivirus\savrt.sys [2008-5-28 337280] S1 SAVRTPEL;SAVRTPEL;c:\program files\symantec antivirus\Savrtpel.sys [2008-5-28 54656] S2 ccEvtMgr;Symantec Event Manager;c:\program files\common files\symantec shared\ccEvtMgr.exe [2008-6-24 191848] S2 ccSetMgr;Symantec Settings Manager;c:\program files\common files\symantec shared\ccSetMgr.exe [2008-6-24 169320] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S2 MBAMService;MBAMService;c:\program files\malwarebytes' anti-malware\mbamservice.exe [2012-1-5 655944] S2 PanService;PandoraService;c:\program files\pandora.tv\panservice\PandoraService.exe [2012-7-1 578264] S2 Skype C2C Service;Skype C2C Service;c:\documents and settings\all users\application data\skype\toolbars\skype c2c service\c2c_service.exe [2012-8-13 3064000] S2 SkypeUpdate;Skype Updater;c:\program files\skype\updater\Updater.exe [2012-7-3 160944] S2 Symantec AntiVirus;Symantec AntiVirus;c:\program files\symantec antivirus\Rtvscan.exe [2008-9-30 1956792] S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\tuneup utilities 2012\TuneUpUtilitiesService32.exe [2011-12-14 1514304] S3 A38CCID;CCID USB Smart Card Reader;c:\windows\system32\drivers\a38ccid.sys [2009-12-16 38016] S3 CFcatchme;CFcatchme;\??\c:\combofix\cfcatchme.sys --> c:\combofix\CFcatchme.sys [?] S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\common files\symantec shared\eengine\EraserUtilRebootDrv.sys [2012-8-11 106656] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-1-5 22344] S3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\mozilla maintenance service\maintenanceservice.exe [2012-4-26 114144] S3 NAVENG;NAVENG;c:\progra~1\common~1\symant~1\virusd~1\20120914.002\naveng.sys [2012-9-14 92704] S3 NAVEX15;NAVEX15;c:\progra~1\common~1\symant~1\virusd~1\20120914.002\navex15.sys [2012-9-14 1601184] S3 RTLWUSB;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [2012-5-1 332928] S3 SavRoam;SAVRoam;c:\program files\symantec antivirus\SavRoam.exe [2008-9-30 116664] S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\tuneup utilities 2012\TuneUpUtilitiesDriver32.sys [2011-12-12 10064] S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504] . =============== Created Last 30 ================ . 2012-09-20 13:56:49 -------- d-sh--w- c:\documents and settings\administrator\IETldCache 2012-09-20 13:56:00 -------- d-----w- c:\documents and settings\administrator\local settings\application data\Microsoft 2012-09-20 12:50:30 -------- d-----w- c:\documents and settings\all users\application data\036DFF98006AFECCF655A55A7B07D287 2012-09-20 12:49:30 56320 ---ha-w- c:\windows\system32\narrad32.dll 2012-09-09 08:21:31 -------- d-sha-r- C:\cmdcons 2012-09-09 08:09:30 98816 ----a-w- c:\windows\sed.exe 2012-09-09 08:09:30 256000 ----a-w- c:\windows\PEV.exe 2012-09-09 08:09:30 208896 ----a-w- c:\windows\MBR.exe 2012-09-09 08:09:24 -------- d-----w- C:\ComboFix 2012-09-08 11:45:03 -------- d-----w- c:\documents and settings\all users\application data\Norton . ==================== Find3M ==================== . 2012-09-17 20:00:06 60 ----a-w- c:\windows\wpd99.drv 2012-07-03 10:46:44 22344 ----a-w- c:\windows\system32\drivers\mbam.sys . ============= FINISH: 17:00:52.35 =============== и втория attach file: . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-09-30.01) . Microsoft Windows XP Professional Boot Device: \Device\HarddiskVolume1 Install Date: 12/2/2011 7:51:17 PM System Uptime: 9/20/2012 4:54:29 PM (1 hours ago) . Motherboard: ASUSTeK Computer Inc. | | X51RL Processor: Intel® Pentium® Dual CPU T2370 @ 1.73GHz | Socket 478 | 1729/133mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 35 GiB total, 9.169 GiB free. D: is FIXED (NTFS) - 114 GiB total, 17.711 GiB free. E: is CDROM () G: is CDROM () . ==== Disabled Device Manager Items ============= . Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318} Description: Realtek RTL8139/810x Family Fast Ethernet NIC Device ID: PCI\VEN_10EC&DEV_8139&SUBSYS_10451043&REV_10\4&2966AB86&0&38A4 Manufacturer: Realtek Semiconductor Corp. Name: Realtek RTL8139/810x Family Fast Ethernet NIC PNP Device ID: PCI\VEN_10EC&DEV_8139&SUBSYS_10451043&REV_10\4&2966AB86&0&38A4 Service: RTL8023xp . ==== System Restore Points =================== . RP134: 6/27/2012 3:29:57 PM - System Checkpoint RP135: 6/30/2012 12:07:15 AM - System Checkpoint RP136: 7/1/2012 12:41:19 AM - Removed Adobe Acrobat X Pro - Romanian, Ukrainian, Russian, Turkish. RP137: 7/7/2012 1:05:43 AM - System Checkpoint RP138: 7/9/2012 1:49:11 PM - System Checkpoint RP139: 7/11/2012 11:16:37 PM - System Checkpoint RP140: 7/13/2012 4:42:04 PM - System Checkpoint RP141: 7/22/2012 10:04:17 AM - System Checkpoint RP142: 7/23/2012 2:51:29 PM - System Checkpoint RP143: 7/24/2012 3:57:32 PM - System Checkpoint RP144: 7/27/2012 11:27:01 PM - System Checkpoint RP145: 8/2/2012 3:42:37 PM - Uniblue SpeedUpMyPC installation RP146: 8/5/2012 9:54:53 AM - System Checkpoint RP147: 8/7/2012 1:39:46 PM - System Checkpoint RP148: 8/8/2012 2:30:09 PM - System Checkpoint RP149: 8/9/2012 2:41:11 PM - System Checkpoint RP150: 8/12/2012 12:03:02 AM - System Checkpoint RP151: 8/14/2012 2:50:22 PM - System Checkpoint RP152: 8/16/2012 9:54:35 AM - System Checkpoint RP153: 8/17/2012 4:13:54 PM - System Checkpoint RP154: 8/19/2012 3:27:24 PM - System Checkpoint RP155: 8/21/2012 2:19:49 PM - System Checkpoint RP156: 8/22/2012 5:24:01 PM - System Checkpoint RP157: 8/24/2012 8:02:36 AM - System Checkpoint RP158: 8/27/2012 3:00:49 PM - System Checkpoint RP159: 8/28/2012 3:03:30 PM - System Checkpoint RP160: 8/30/2012 3:09:05 PM - System Checkpoint RP161: 9/2/2012 12:53:53 AM - System Checkpoint RP162: 9/5/2012 9:32:59 PM - System Checkpoint RP163: 9/8/2012 11:26:47 AM - System Checkpoint RP164: 9/8/2012 2:53:00 PM - Norton_Power_Eraser_20120908145256187 RP165: 9/9/2012 11:44:27 AM - Removed Facebook Messenger 2.1.4631.0 RP166: 9/10/2012 3:03:41 PM - System Checkpoint RP167: 9/12/2012 9:19:49 AM - System Checkpoint RP168: 9/13/2012 3:47:23 PM - System Checkpoint RP169: 9/14/2012 6:36:20 PM - System Checkpoint RP170: 9/16/2012 2:28:21 PM - System Checkpoint RP171: 9/17/2012 7:54:28 PM - System Checkpoint RP172: 9/19/2012 10:12:29 AM - System Checkpoint . ==== Installed Programs ====================== . µTorrent Бизнес Навигатор Заплати 7.06 Adobe Flash Player 11 ActiveX Adobe Flash Player 11 Plugin Adobe Reader 9.5.2 - Bulgarian Anti-phishing Domain Advisor ATI - Software Uninstall Utility ATI Catalyst Control Center ATI Display Driver ATI Parental Control & Encoder B-Trust Combo Lite 1.7 B-Trust Combo Lite Context Menu Plugin 1.0 (Remove Only) Bulgarian (Phonetic) Catalyst Control Center Core Implementation Catalyst Control Center Graphics Full Existing Catalyst Control Center Graphics Full New Catalyst Control Center Graphics Light Catalyst Control Center Localization Chinese Standard Catalyst Control Center Localization Chinese Traditional Catalyst Control Center Localization Czech Catalyst Control Center Localization Danish Catalyst Control Center Localization Dutch Catalyst Control Center Localization Finnish Catalyst Control Center Localization French Catalyst Control Center Localization German Catalyst Control Center Localization Greek Catalyst Control Center Localization Hungarian Catalyst Control Center Localization Italian Catalyst Control Center Localization Japanese Catalyst Control Center Localization Korean Catalyst Control Center Localization Norwegian Catalyst Control Center Localization Polish Catalyst Control Center Localization Portuguese Catalyst Control Center Localization Russian Catalyst Control Center Localization Spanish Catalyst Control Center Localization Swedish Catalyst Control Center Localization Thai Catalyst Control Center Localization Turkish ccc-core-preinstall ccc-core-static ccc-utility CCC Help Chinese Standard CCC Help Chinese Traditional CCC Help Czech CCC Help Danish CCC Help Dutch CCC Help English CCC Help Finnish CCC Help French CCC Help German CCC Help Greek CCC Help Hungarian CCC Help Italian CCC Help Japanese CCC Help Korean CCC Help Norwegian CCC Help Polish CCC Help Portuguese CCC Help Russian CCC Help Spanish CCC Help Swedish CCC Help Thai CCC Help Turkish CCleaner CSSI 4.7 - user edition DAEMON Tools Lite Document Express DjVu Plug-in Fast Scan to PDF High Definition Audio Driver Package - KB888111 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) Hotfix for Windows XP (KB2570791) Hotfix for Windows XP (KB942288-v3) Hotfix for Windows XP (KB952287) Hotfix for Windows XP (KB954550-v5) Hotfix for Windows XP (KB961118) Hotfix for Windows XP (KB976002-v5) Hotfix for Windows XP (KB981793) Image Resizer for Windows Inhatch web plugins IrfanView (remove only) Java Auto Updater Java™ 7 Update 5 JavaFX 2.1.1 K-Lite Codec Pack 8.0.0 (Full) LiveUpdate 3.2 (Symantec Corporation) Malwarebytes Anti-Malware version 1.62.0.1300 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 4 Client Profile Microsoft Office Access MUI (English) 2007 Microsoft Office Access Setup Metadata MUI (English) 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (English) 2007 Microsoft Office Groove MUI (English) 2007 Microsoft Office Groove Setup Metadata MUI (English) 2007 Microsoft Office InfoPath MUI (English) 2007 Microsoft Office OneNote MUI (English) 2007 Microsoft Office Outlook MUI (English) 2007 Microsoft Office PowerPoint MUI (English) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (English) 2007 Microsoft Office Publisher MUI (English) 2007 Microsoft Office Shared MUI (English) 2007 Microsoft Office Shared Setup Metadata MUI (English) 2007 Microsoft Office Word MUI (English) 2007 Microsoft Silverlight Microsoft Software Update for Web Folders (English) 12 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Motorola SM56 Data Fax Modem Mozilla Firefox 15.0.1 (x86 bg) Mozilla Maintenance Service MSXML 6.0 Parser (KB933579) Nice PDF Compressor 2.0 Pandora Service Pdf995 PdfEdit995 REALTEK GbE & FE Ethernet PCI NIC Driver Realtek High Definition Audio Driver ScanToPDF 4.1 Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) Security Update for Microsoft Windows (KB2564958) Security Update for Windows Media Player (KB2378111) Security Update for Windows Media Player (KB952069) Security Update for Windows Media Player (KB954155) Security Update for Windows Media Player (KB973540) Security Update for Windows Media Player (KB975558) Security Update for Windows Media Player (KB978695) Security Update for Windows Media Player (KB979402) Security Update for Windows XP (KB2079403) Security Update for Windows XP (KB2115168) Security Update for Windows XP (KB2229593) Security Update for Windows XP (KB2296011) Security Update for Windows XP (KB2347290) Security Update for Windows XP (KB2360937) Security Update for Windows XP (KB2387149) Security Update for Windows XP (KB2393802) Security Update for Windows XP (KB2412687) Security Update for Windows XP (KB2419632) Security Update for Windows XP (KB2423089) Security Update for Windows XP (KB2440591) Security Update for Windows XP (KB2443105) Security Update for Windows XP (KB2476490) Security Update for Windows XP (KB2478960) Security Update for Windows XP (KB2478971) Security Update for Windows XP (KB2479943) Security Update for Windows XP (KB2481109) Security Update for Windows XP (KB2483185) Security Update for Windows XP (KB2485663) Security Update for Windows XP (KB2506212) Security Update for Windows XP (KB2507618) Security Update for Windows XP (KB2507938) Security Update for Windows XP (KB2508272) Security Update for Windows XP (KB2508429) Security Update for Windows XP (KB2509553) Security Update for Windows XP (KB2510581) Security Update for Windows XP (KB2535512) Security Update for Windows XP (KB2536276-v2) Security Update for Windows XP (KB2544521) Security Update for Windows XP (KB2544893-v2) Security Update for Windows XP (KB2562937) Security Update for Windows XP (KB2566454) Security Update for Windows XP (KB2567053) Security Update for Windows XP (KB2567680) Security Update for Windows XP (KB2570222) Security Update for Windows XP (KB2570947) Security Update for Windows XP (KB2586448) Security Update for Windows XP (KB2592799) Security Update for Windows XP (KB923561) Security Update for Windows XP (KB923789) Security Update for Windows XP (KB946648) Security Update for Windows XP (KB950762) Security Update for Windows XP (KB950974) Security Update for Windows XP (KB951376-v2) Security Update for Windows XP (KB951748) Security Update for Windows XP (KB952004) Security Update for Windows XP (KB952954) Security Update for Windows XP (KB955069) Security Update for Windows XP (KB956572) Security Update for Windows XP (KB956744) Security Update for Windows XP (KB956802) Security Update for Windows XP (KB956803) Security Update for Windows XP (KB956844) Security Update for Windows XP (KB958644) Security Update for Windows XP (KB958869) Security Update for Windows XP (KB959426) Security Update for Windows XP (KB960225) Security Update for Windows XP (KB960803) Security Update for Windows XP (KB960859) Security Update for Windows XP (KB961501) Security Update for Windows XP (KB969059) Security Update for Windows XP (KB970238) Security Update for Windows XP (KB970430) Security Update for Windows XP (KB971468) Security Update for Windows XP (KB971657) Security Update for Windows XP (KB972270) Security Update for Windows XP (KB973507) Security Update for Windows XP (KB973869) Security Update for Windows XP (KB973904) Security Update for Windows XP (KB974112) Security Update for Windows XP (KB974318) Security Update for Windows XP (KB974392) Security Update for Windows XP (KB974571) Security Update for Windows XP (KB975025) Security Update for Windows XP (KB975467) Security Update for Windows XP (KB975560) Security Update for Windows XP (KB975561) Security Update for Windows XP (KB975562) Security Update for Windows XP (KB975713) Security Update for Windows XP (KB977816) Security Update for Windows XP (KB977914) Security Update for Windows XP (KB978037) Security Update for Windows XP (KB978338) Security Update for Windows XP (KB978542) Security Update for Windows XP (KB978601) Security Update for Windows XP (KB978706) Security Update for Windows XP (KB979309) Security Update for Windows XP (KB979482) Security Update for Windows XP (KB979559) Security Update for Windows XP (KB979683) Security Update for Windows XP (KB979687) Security Update for Windows XP (KB980195) Security Update for Windows XP (KB980218) Security Update for Windows XP (KB980232) Security Update for Windows XP (KB980436) Security Update for Windows XP (KB981322) Security Update for Windows XP (KB981997) Security Update for Windows XP (KB982132) Security Update for Windows XP (KB982381) Security Update for Windows XP (KB982665) Skins Skype Click to Call Skype™ 5.10 Spam Free Search Bar Symantec AntiVirus Synaptics Pointing Device Driver TeamViewer 6 The KMPlayer (remove only) TuneUp Utilities 2012 TuneUp Utilities Language Pack (en-US) Uniblue SpeedUpMyPC Update for Microsoft .NET Framework 3.5 SP1 (KB963707) Update for Windows XP (KB2345886) Update for Windows XP (KB2541763) Update for Windows XP (KB2641690) Update for Windows XP (KB951978) Update for Windows XP (KB955759) Update for Windows XP (KB967715) Update for Windows XP (KB968389) Update for Windows XP (KB971029) Update for Windows XP (KB971737) Update for Windows XP (KB973687) Update for Windows XP (KB973815) uTorrentControl2 Toolbar VLC media player 1.1.11 WebFldrs XP Windows Genuine Advantage Notifications (KB905474) Windows Imaging Component Windows Internet Explorer 8 Windows Media Player Firefox Plugin Windows XP Service Pack 3 WinRAR 4.00 (32-bit) Wireless Console 2 . ==== Event Viewer Messages From Past Week ======== . 9/20/2012 4:57:16 PM, error: DCOM [10005] - DCOM got error "%1084" attempting to start the service StiSvc with arguments "" in order to run the server: {A1F4E726-8CF1-11D1-BF92-0060081ED811} 9/20/2012 4:56:47 PM, error: Service Control Manager [7026] - The following boot-start or system-start driver(s) failed to load: AFD eeCtrl Fips intelppm IPSec MRxSmb NetBIOS NetBT RasAcd Rdbss SAVRT SAVRTPEL SPBBCDrv SYMTDI Tcpip WS2IFSL 9/20/2012 4:56:47 PM, error: Service Control Manager [7001] - The TCP/IP NetBIOS Helper service depends on the AFD service which failed to start because of the following error: A device attached to the system is not functioning. 9/20/2012 4:56:47 PM, error: Service Control Manager [7001] - The IPSEC Services service depends on the IPSEC driver service which failed to start because of the following error: A device attached to the system is not functioning. 9/20/2012 4:56:47 PM, error: Service Control Manager [7001] - The DNS Client service depends on the TCP/IP Protocol Driver service which failed to start because of the following error: A device attached to the system is not functioning. 9/20/2012 4:56:47 PM, error: Service Control Manager [7001] - The DHCP Client service depends on the NetBios over Tcpip service which failed to start because of the following error: A device attached to the system is not functioning. 9/20/2012 4:56:41 PM, error: DCOM [10005] - DCOM got error "%1084" attempting to start the service netman with arguments "" in order to run the server: {BA126AE5-2166-11D1-B1D0-00805FC1270E} 9/20/2012 4:56:23 PM, error: DCOM [10005] - DCOM got error "%1084" attempting to start the service EventSystem with arguments "" in order to run the server: {1BE1F766-5536-11D1-B726-00C04FB926AF} 9/20/2012 4:15:48 PM, error: Service Control Manager [7009] - Timeout (30000 milliseconds) waiting for the IMAPI CD-Burning COM Service service to connect. 9/20/2012 4:15:48 PM, error: Service Control Manager [7000] - The IMAPI CD-Burning COM Service service failed to start due to the following error: The service did not respond to the start or control request in a timely fashion. 9/20/2012 4:15:47 PM, error: Service Control Manager [7000] - The TuneUp Utilities Service service failed to start due to the following error: The service did not respond to the start or control request in a timely fashion. 9/20/2012 4:15:46 PM, error: Service Control Manager [7009] - Timeout (30000 milliseconds) waiting for the TuneUp Utilities Service service to connect. 9/20/2012 4:15:46 PM, error: Service Control Manager [7009] - Timeout (30000 milliseconds) waiting for the Skype Updater service to connect. 9/20/2012 4:15:46 PM, error: Service Control Manager [7009] - Timeout (30000 milliseconds) waiting for the Skype C2C Service service to connect. 9/20/2012 4:15:46 PM, error: Service Control Manager [7000] - The PandoraService service failed to start due to the following error: Access is denied. 9/20/2012 4:15:45 PM, error: Service Control Manager [7009] - Timeout (30000 milliseconds) waiting for the MBAMService service to connect. 9/20/2012 4:15:45 PM, error: Service Control Manager [7000] - The MBAMService service failed to start due to the following error: The service did not respond to the start or control request in a timely fashion. 9/20/2012 4:15:45 PM, error: Service Control Manager [7000] - The Java Quick Starter service failed to start due to the following error: The service did not respond to the start or control request in a timely fashion. 9/20/2012 4:15:44 PM, error: Service Control Manager [7009] - Timeout (30000 milliseconds) waiting for the Java Quick Starter service to connect. 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The TuneUp Utilities Service service terminated unexpectedly. It has done this 1 time(s). 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The Smart Card service terminated unexpectedly. It has done this 1 time(s). 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The Skype C2C Service service terminated unexpectedly. It has done this 1 time(s). 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The PandoraService service terminated unexpectedly. It has done this 1 time(s). 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The MBAMService service terminated unexpectedly. It has done this 1 time(s). 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The Java Quick Starter service terminated unexpectedly. It has done this 1 time(s). 9/20/2012 3:52:01 PM, error: Service Control Manager [7034] - The Ati HotKey Poller service terminated unexpectedly. It has done this 1 time(s). 9/19/2012 11:20:31 PM, error: SCardSvr [610] - Smart Card Reader ' CCID USB Reader 0' rejected IOCTL GET_STATE: The device has been removed. 9/14/2012 8:31:18 AM, error: Service Control Manager [7022] - The PandoraService service hung on starting. 9/14/2012 8:29:35 AM, error: ati2mtag [52249] - CPLIB :: Initialization - Failed to load the library . ==== End Of File ===========================

Редактирано 22 септември 201213 г. от B-boy[StyLe] (преглед на промените)

Здравейте,

Отворете следния сайт и изтеглете RKill.com и/или RKill.scr и ги запазете на вашия десктоп.

Стартирате програмата с двоен клик върху файла и изчакайте търпеливо.

След приключване на проверката ще се генерира лог файл с извършените процедури.

Публикувайте лог файла в следващия си пост.

Не рестартирайте системата!

Изтеглете Malwarebytes' Anti-Malware

* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.

* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.

* Ако има намерени обновявания, тя ще ги изтегли и инсталира.

* Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan.

* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.

* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.

* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.

* Копирайте този лог и го публикувайте в следващия си коментар по темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Има ли значение дали в safe mode или не трябва да стартирам rkill?

По-добре да сте в Normal Mode и след Rkill, не рестартирайте компютъра, а директно продължете с Malwarebytes!

В нормал Rkill единствено премигва, но не тръгва изобщо, а чаках около 3-4 мин. Опитах още веднъж и пак не тръгна, но пак премига прозорчето. Да пробвам ли в сейф, след като изобщо не е тръгнало или не?

• Изтеглете RogueKiller.exe и го запазете на десктопа.
• Стартирайте приложението и натиснете бутона SCAN.

• Ще се създаде лог файл на десктопа с името RKreport.txt на десктопа.
• Публикувайте лог файла в следващия си пост.

не, това също не тръгва в нормал.

Виждам, къде е проблема, но преди това искам да пробваме още нещо:

1.Изтеглете Hitman Pro.

• За 32-битова система -

2.Натиснете и задръжте левия бутон Ctrl и стартирайте програмата HitmanPro (като не пускате бутона Ctrl).

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file".

9.Архивирайте файла и го прикачете в следващия си коментар.

Виждам, къде е проблема, но преди това искам да пробваме още нещо:

1.Изтеглете Hitman Pro.

• За 32-битова система -

2.Натиснете и задръжте левия бутона Ctrl и стартирайте програмата HitmanPro (като не пускате бутона Ctrl).

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file".

9.Архивирайте файла и го прикачете в следващия си коментар.

и тази не тръгва в normal, опитах пак няколко пъти. маркира файла, все едно ще тръгне, но не,,

Въпреки, че задържахте левия бутон Ctrl докато стартирахте програмата?

О, време е за тежката артилерия:

1. Изтеглете ComboFix от BleepingComputer

и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:

След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:

2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.

3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

4. ComboFix ще провери дали Windows Recovery Console e инсталиранa.

*Ако Windows Recovery Console не е инсталирана, ще е необходимо да използвате YES за инсталация на Windows Recovery Console

*Ако Windows Recovery Console е инсталирана, ComboFix ще продължи работата си.

Забележка: Необходимо е да сте свързани към Интернет за да може Windows Recovery Console да се изтегли.

След инсталация на Windows Recovery Console потвърдете с YES, за да продължите напред. Снимка:

5. ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на ComboFix, моля да прочетете това: Manually restoring the Internet connection section.

6. Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:

Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

Въпреки, че задържахте левия бутон Ctrl докато стартирахте програмата?

О, време е за тежката артилерия:

1. Изтеглете ComboFix от BleepingComputer

и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:

След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:

2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.

3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

4. ComboFix ще провери дали Windows Recovery Console e инсталиранa.

*Ако Windows Recovery Console не е инсталирана, ще е необходимо да използвате YES за инсталация на Windows Recovery Console

*Ако Windows Recovery Console е инсталирана, ComboFix ще продължи работата си.

Забележка: Необходимо е да сте свързани към Интернет за да може Windows Recovery Console да се изтегли.

След инсталация на Windows Recovery Console потвърдете с YES, за да продължите напред. Снимка:

5. ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на ComboFix, моля да прочетете това: Manually restoring the Internet connection section.

6. Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:

Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

не тъгва и това .exe ако опитам все пак в safe дали няма да има някакъв резултат? миналит път, когато ползвах комбофикс-а и ружкилъра съвсем нормално се стартираха, сега просто нито едно не тръгва.

това го пробвах без задържан конторл, нали само за предишната се отнасяше?

Хммм преди да пробваме в Safe Mode, да видим дали проблема не е в асоциацията на exe файловете.

Изтеглете и стартирайте ExeFix.scr от Farbar и след това пробвайте отново да стартирате RogueKiller да речем.

Ако не се получи, изтеглете и стартирайте този файл и изберете YES на диалоговия прозорец - ExeFix.reg

После пробвайте с RogueKiller отново.

Хммм преди да пробваме в Safe Mode, да видим дали проблема не е в асоциацията на exe файловете.

Изтеглете и стартирайте ExeFix.scr от Farbar и след това пробвайте отново да стартирате RogueKiller да речем.

Ако не се получи, изтеглете и стартирайте този файл и изберете YES на диалоговия прозорец - ExeFix.reg

После пробвайте с RogueKiller отново.

Така, не става пак и с тези двата. Опитах да отворя обикновен уърд и ексел, пдф.. не и не. Само фолдъри отваря.

Моля направете скритите файлове видими => My Computer => Tools => Folder Options => View =>

Сложете отметка пред "Show hidden files and folders" и махнете отметката пред Hide Protected Operating System Files (Recommended).

Натиснете Apply.

След това моля намерете файла

c:\windows\system32\narrad32.dll

Архивирайте го и го качете тук.

Публикувайте линк за download и след това изтрийте архива, който създадохте.

После изтеглете прикачения файл delete.zip и го разархивирайте.

Стартирайте в Safe Mode и стартирайте разархивирания файл delete.bat.

После стартирайте обратно в Normal Mode и вижте дали стартират вече инструментите.

.

Моля направете скритите файлове видими => My Computer => Tools => Folder Options => View =>

Сложете отметка пред "Show hidden files and folders" и махнете отметката пред Hide Protected Operating System Files (Recommended).

Натиснете Apply.

След това моля намерете файла

c:windowssystem32narrad32.dll

Архивирайте го и го качете тук.

Публикувайте линк за download и след това изтрийте архива, който създадохте.

После изтеглете прикачения файл delete.zip и го разархивирайте.

Стартирайте в Safe Mode и стартирайте разархивирания файл delete.bat.

После стартирайте обратно в Normal Mode и вижте дали стартират вече инструментите.

.

RogueKiller V8.0.4 [09/19/2012] by Tigzy

mail: tigzyRK<at>gmail<dot>com

Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/

Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Started in : Normal mode

User : jenny [Admin rights]

Mode : Scan -- Date : 09/20/2012 19:47:40

¤¤¤ Bad processes : 0 ¤¤¤

¤¤¤ Registry Entries : 1 ¤¤¤

[HJPOL] HKLM[...]System : DisableRegistryTools (0) -> FOUND

¤¤¤ Particular Files / Folders: ¤¤¤

¤¤¤ Driver : [LOADED] ¤¤¤

SSDT[12] : NtAlertResumeThread @ 0x80637D4E -> HOOKED (Unknown @ 0x8A326070)

SSDT[13] : NtAlertThread @ 0x80592C30 -> HOOKED (Unknown @ 0x8A326130)

SSDT[17] : NtAllocateVirtualMemory @ 0x80570BC5 -> HOOKED (Unknown @ 0x8A361160)

SSDT[31] : NtConnectPort @ 0x80590E53 -> HOOKED (Unknown @ 0x8A383E98)

SSDT[43] : NtCreateMutant @ 0x8058408D -> HOOKED (Unknown @ 0x8A31F120)

SSDT[53] : NtCreateThread @ 0x80584D39 -> HOOKED (Unknown @ 0x899EEB98)

SSDT[83] : NtFreeVirtualMemory @ 0x805710BF -> HOOKED (Unknown @ 0x8A3CB7C0)

SSDT[89] : NtImpersonateAnonymousToken @ 0x805A0F55 -> HOOKED (Unknown @ 0x8A327070)

SSDT[91] : NtImpersonateThread @ 0x805876BA -> HOOKED (Unknown @ 0x8A327130)

SSDT[108] : NtMapViewOfSection @ 0x8057AC21 -> HOOKED (Unknown @ 0x8A366008)

SSDT[114] : NtOpenEvent @ 0x80589D61 -> HOOKED (Unknown @ 0x8A31F060)

SSDT[123] : NtOpenProcessToken @ 0x805784EC -> HOOKED (Unknown @ 0x8A363128)

SSDT[129] : NtOpenThreadToken @ 0x805746D2 -> HOOKED (Unknown @ 0x8A37E008)

SSDT[177] : NtQueryValueKey @ 0x80572F19 -> HOOKED (Unknown @ 0x8A34B120)

SSDT[206] : NtResumeThread @ 0x805853B0 -> HOOKED (Unknown @ 0x89CEC340)

SSDT[213] : NtSetContextThread @ 0x80635EFB -> HOOKED (Unknown @ 0x8A367128)

SSDT[228] : NtSetInformationProcess @ 0x80574B1F -> HOOKED (Unknown @ 0x8A3660D0)

SSDT[229] : NtSetInformationThread @ 0x80576AB3 -> HOOKED (Unknown @ 0x8A37E090)

SSDT[253] : NtSuspendProcess @ 0x80637C93 -> HOOKED (Unknown @ 0x8A34B060)

SSDT[254] : NtSuspendThread @ 0x80637BAF -> HOOKED (Unknown @ 0x8A3250A8)

SSDT[257] : NtTerminateProcess @ 0x8058E8B1 -> HOOKED (Unknown @ 0x8A347170)

SSDT[258] : NtTerminateThread @ 0x80584966 -> HOOKED (Unknown @ 0x8A37E058)

SSDT[267] : NtUnmapViewOfSection @ 0x8057A7A9 -> HOOKED (Unknown @ 0x8A362128)

SSDT[277] : NtWriteVirtualMemory @ 0x805875EF -> HOOKED (Unknown @ 0x8A367160)

¤¤¤ Infection : ¤¤¤

¤¤¤ HOSTS File: ¤¤¤

--> C:WINDOWSsystem32driversetchosts

127.0.0.1 localhost

¤¤¤ MBR Check: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS542516K9SA00 +++++

--- User ---

[MBR] b4571e5879a5c9d05b05357a4bf738c6

[bSP] d0a843394915603410709198ea38739c : Windows XP MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 35997 Mo

1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 73722285 | Size: 116620 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Finished : << RKreport[1].txt >>

RKreport[1].txt

Редактирано 20 септември 201213 г. от B-boy[StyLe]
Премахнат опасен линк. :) (преглед на промените)

Най-накрая напредък...Моля направете сега една проверка с Malwarebytes както е описано по-нагоре и публикувайте резултата.

Наложи се поради лични причини за потребителката да довършим случая по Скайп. Резултата е чиста система зареждаща от 4 мин. преди до 1 мин. след. Затова маркирам случая като [РЕШЕН]