Определено има резултат!

Изтеглете програмата: ESET Online Scanner

• Стартирайте esetsmartinstaller_enu.exe
• Сложете отметка на YES, I accept the Terms of Use и изберете Start:

  

• Скенерът ще започне да изтегля компонентите, които са му необходими:

  

Уверете се, че е премахната отметката от:

• Remove found threats

Уверете се че са маркирани следните позиции:

• Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

• Scan for potentially unwanted applications
• Scan for potentially unsafe applications
• Enable Anti-Stealth Technology

Накрая изберете Start

• Скенерът ще започне да изтегля последните дефиниции.
• След, като сканирането завърши изберете Finish.
• Отидете в: C:Program FilesESETESET Online Scanner
• Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.

Стартирах програмата и стигна до това положение - ; Can not get update, is proxy configured? след което спря да зарежда!

да маркирам ли и последния прозорец - Use custom proxy setting?

Резултат

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=1

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=98856cf22bc14d439780f8e969b5c266

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-11-20 03:59:54

# local_time=2012-11-20 05:59:54 (+0200, FLE Standard Time)

# country="Bulgaria"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=8204 39157077 100 92 11568 22300800 0 0

# scanned=32325

# found=4

# cleaned=0

# scan_time=2386

# nod_component=V3 Build:0x30000000

C:Documents and SettingsкрасиMy DocumentsBestCodecsSetup.exe a variant of Win32/InstallBrain.N application (unable to clean) 00000000000000000000000000000000 I

C:Documents and SettingsкрасиMy DocumentsDownloadsAdobe.Photoshop.CS6.v13.0.Pre.Release.Incl.Keymaker-COREkeygen.exe a variant of Win32/Keygen.DO application (unable to clean) 00000000000000000000000000000000 I

C:System Volume Information_restore{79ED2B71-49C8-42DC-A6B4-7465D944BE45}RP7A0002695.dll a variant of Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I

D:instalBS Player Pro v2.28.964BS.Player.Pro.v2.28.964.exe multiple threats (unable to clean) 00000000000000000000000000000000 I

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:

KILLALL::
File::
C:Documents and SettingsкрасиMy DocumentsBestCodecsSetup.exe
C:System Volume Information_restore{79ED2B71-49C8-42DC-A6B4-7465D944BE45}RP7A0002695.dll

След съхранението преместете CFScript.txt на иконата на ComboFix.exe

Генерирания рапорт копирайте и го поставете в следващия си коментар...!

ComboFix 12-11-21.01 - краси 11/21/2012 12:54:05.4.2 - x86 NETWORK Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.3071.2807 [GMT 2:00] Running from: c:documents and settingsкрасиDesktopComboFix.exe Command switches used :: c:documents and settingsкрасиDesktopCFScript.txt AV: ESET NOD32 Antivirus 5.2 *Enabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} . FILE :: "c:documents and settingsкрасиMy DocumentsBestCodecsSetup.exe" "c:system volume information_restore{79ED2B71-49C8-42DC-A6B4-7465D944BE45}RP7A0002695.dll" . . ((((((((((((((((((((((((( Files Created from 2012-10-21 to 2012-11-21 ))))))))))))))))))))))))))))))) . . 2012-11-18 14:06 . 2012-11-18 14:06 -------- d-----w- C:_OTL 2012-11-18 03:48 . 2012-11-18 03:48 -------- d-----w- C:JRT 2012-11-15 05:54 . 2012-11-15 05:54 -------- d-----w- C:AMD 2012-11-14 11:59 . 2012-11-14 12:00 -------- d-----w- C:Downloads . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-10-22 08:37 . 2010-03-12 18:07 1866368 ----a-w- c:windowssystem32win32k.sys 2012-10-02 18:04 . 2008-04-14 11:00 58368 ----a-w- c:windowssystem32synceng.dll 2012-08-28 15:13 . 2010-03-12 18:09 920064 ----a-w- c:windowssystem32wininet.dll 2012-08-28 15:13 . 2010-03-12 18:08 43520 ----a-w- c:windowssystem32licmgr10.dll 2012-08-28 15:13 . 2010-03-12 18:08 1469440 ----a-w- c:windowssystem32inetcpl.cpl 2012-08-28 12:07 . 2010-03-12 18:08 385024 ----a-w- c:windowssystem32html.iec 2012-08-24 13:53 . 2008-04-14 11:00 177664 ----a-w- c:windowssystem32wintrust.dll 2012-11-13 18:38 . 2012-11-15 04:06 262112 ----a-w- c:program filesmozilla firefoxcomponentsbrowsercomps.dll . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "HDAudDeck"="c:program filesVIAVIAudioiHDADeckHDeck.exe" [2008-05-14 29831168] "egui"="c:program filesESETESET NOD32 Antivirusegui.exe" [2012-03-07 3117344] "StartCCC"="c:program filesATI TechnologiesATI.ACECore-StaticCLIStart.exe" [2008-08-01 61440] . [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun] "CTFMON.EXE"="c:windowssystem32CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrollsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList] "%windir%Network Diagnosticxpnetdiag.exe"= "%windir%system32sessmgr.exe"= . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList] "3587:TCP"= 3587:TCP:Windows Peer-to-Peer Grouping "3540:UDP"= 3540:UDP:Peer Name Resolution Protocol (PNRP) "11180:TCP"= 11180:TCP:BitComet 11180 TCP "11180:UDP"= 11180:UDP:BitComet 11180 UDP . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileIcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) . R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [3/14/2012 08:40 104160] S1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [3/14/2012 08:40 120152] S1 IDMTDI;IDMTDI;c:windowssystem32driversidmtdi.sys [11/13/2012 15:18 111200] S2 ekrn;ESET Service;c:program filesESETESET NOD32 Antivirusekrn.exe [3/7/2012 15:40 913144] S2 Iprip;RIP Listener;c:windowsSystem32svchost.exe -k netsvcs [4/14/2008 13:00 14336] S2 MBAMScheduler;MBAMScheduler;c:program filesMalwarebytes' Anti-Malwarembamscheduler.exe [11/18/2012 11:34 399432] S2 MBAMService;MBAMService;c:program filesMalwarebytes' Anti-Malwarembamservice.exe [11/18/2012 11:34 676936] S3 DrvAgent32;DrvAgent32;c:windowssystem32driversDrvAgent32.sys [11/18/2012 09:09 23456] S3 getbus;getbus;??c:docume~10B1E~1LOCALS~1Tempgetbus.sys --> c:docume~10B1E~1LOCALS~1Tempgetbus.sys [?] S3 MBAMProtector;MBAMProtector;c:windowssystem32driversmbam.sys [11/18/2012 11:34 22856] S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:windowssystem32driversviahduaa.sys [11/14/2012 10:49 238080] . [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost] p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc . Contents of the 'Scheduled Tasks' folder . 2012-11-21 c:windowsTasksAdobe Flash Player Updater.job - c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [2012-11-15 12:47] . 2012-11-21 c:windowsTasksGoogleUpdateTaskMachineCore.job - c:program filesGoogleUpdateGoogleUpdate.exe [2012-11-14 09:56] . 2012-11-21 c:windowsTasksGoogleUpdateTaskMachineUA.job - c:program filesGoogleUpdateGoogleUpdate.exe [2012-11-14 09:56] . . ------- Supplementary Scan ------- . IE: Download all links with IDM - c:program filesInternet Download ManagerIEGetAll.htm IE: Download with IDM - c:program filesInternet Download ManagerIEExt.htm LSP: %SYSTEMROOT%system32nvLsp.dll TCP: DhcpNameServer = 31.211.159.254 31.211.159.253 FF - ProfilePath - c:documents and settingsкрасиApplication DataMozillaFirefoxProfiles1dq0n6xe.default FF - ExtSQL: 2012-11-15 06:42; [email protected]; c:documents and settingsкрасиApplication DataMozillaFirefoxProfiles1dq0n6xe.defaultextensionstestpilot@labs.mozilla.com.xpi FF - ExtSQL: 2012-11-16 17:45; [email protected]; c:documents and settingsкрасиApplication DataIDMidmmzcc5 FF - ExtSQL: 2012-11-19 03:04; {20a82645-c095-46ed-80e3-08825760534b}; c:windowsMicrosoft.NETFrameworkv3.5Windows Presentation FoundationDotNetAssistantExtension . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-11-21 12:59 Windows 5.1.2600 Service Pack 3 NTFS . scanning hidden processes ... . scanning hidden autostart entries ... . HKLMSoftwareMicrosoftWindowsCurrentVersionRun HDAudDeck = c:program filesVIAVIAudioiHDADeckHDeck.exe 1???????????????????????????????????????????????? . scanning hidden files ... . scan completed successfully hidden files: 0 . ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- . - - - - - - - > 'winlogon.exe'(732) c:windowssystem32Ati2evxx.dll . - - - - - - - > 'explorer.exe'(1584) c:windowssystem32WININET.dll . Completion time: 2012-11-21 13:00:48 - machine was rebooted ComboFix-quarantined-files.txt 2012-11-21 11:00 ComboFix2.txt 2012-11-21 08:26 ComboFix3.txt 2012-11-20 03:57 . Pre-Run: 92 149 719 040 bytes free Post-Run: 92 146 061 312 bytes free . - - End Of File - - 49C8FB085CBC95830F78112FC1325052

И отново старата песен на нов глас! Или работи бавно или не иска да се зареди и ми излиза "Желаното действие не може да бъде изпълнено: Код на грешката:0 " В момента работа в режим Safe Mode!

Ясно..в началото имахте опасения че проблема може да е от вирус...Е, определенолено тук не се касае за зловреден софтуер....друга му е болката....и е добре да създадете тема в Хардуерния раздел...за да могат колегите да окажат съдействие....!От мен остана:

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете

ИзтриЙете всичко което използвахме в процедурата.Оставете си само програмата Malwarebytes' Anti-Malware и периодически сканирайте с нея...Деинсталирайте ESET Online Scaner.

Успех ви пожелавам...!

Благодаря за отделеното време Приятна вечер

 

 

CTRL + Q to Enable/Disable GoPhoto.it

Здравейте! Пиша Ви отново, тъй като преди време ми помогнахте с проблем на стария компютър. Сега проблемът е следният- лаптопа ми е много бавен и постоянно забива, губи звук и картина и на монитора се появява съобщение, от което разбирам, че трябва да проверя софтуера или харда, често то е съпроводено с умопомрачителен звук. Изключвам компютъра и като го включа някаква програма Optimizer Pro Speed Guard ми показва, че имам над 120 теми, които правят компютъра ми бавен. Друга програма-RegClean Pro, постоянно ми сканира някакви errors, които са над 200?! Моля помогнете, докато напиша това, заби поне 5 пъти. Благодаря!

Здравейте! Пиша Ви отново, тъй като преди време ми помогнахте с проблем на стария компютър. Сега проблемът е следният- лаптопа ми е много бавен и постоянно забива, губи звук и картина и на монитора се появява съобщение, от което разбирам, че трябва да проверя софтуера или харда, често то е съпроводено с умопомрачителен звук. Изключвам компютъра и като го включа някаква програма Optimizer Pro Speed Guard ми показва, че имам над 120 теми, които правят компютъра ми бавен. Друга програма-RegClean Pro, постоянно ми сканира някакви errors, които са над 200?! Моля помогнете, докато напиша това, заби поне 5 пъти. Благодаря!

 

Здравейте...!Моля, не пишете в чужди теми...Създайте си нова , ваша тема и следвайте стъпките от тук: Системата ми е инфектирана - Какво да правя сега?