Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Проблем с вирус worm/Downadup

19 декември 201213 г.

Автор

ComboFix 12-12-17.02 - User 12.2012 г. 13:03:18.3.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.1023.602 [GMT 2:00]
Running from: c:documents and settingsUserDesktopComboFix.exe
Command switches used :: c:documents and settingsUserDesktopCFScript.txt
AV: AVG Internet Security 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Internet Security 2013 *Enabled* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:windowssystem32avgfwdx.dll
.
.
--------------- FCopy ---------------
.
c:windowsServicePackFilesi386d3d8thk.dll --> c:windowsSystem32d3d8thk.dll
.
((((((((((((((((((((((((( Files Created from 2012-11-19 to 2012-12-19 )))))))))))))))))))))))))))))))
.
.
2012-12-18 13:40 . 2010-03-19 08:18 171344 ----a-w- C:KK.exe
2012-11-28 11:15 . 2012-11-28 11:15 -------- d-----w- C:NVIDIA
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-22 11:02 . 2012-10-22 11:02 179936 ----a-w- c:windowssystem32driversavgidsdriverx.sys
2012-10-15 01:48 . 2012-10-15 01:48 55776 ----a-w- c:windowssystem32driversavgidshx.sys
2012-10-05 01:32 . 2012-10-05 01:32 93536 ----a-w- c:windowssystem32driversavgmfx86.sys
2012-10-02 01:30 . 2012-10-02 01:30 159712 ----a-w- c:windowssystem32driversavgldx86.sys
2012-09-21 01:46 . 2012-09-21 01:46 164832 ----a-w- c:windowssystem32driversavgtdix.sys
2012-09-21 01:46 . 2012-09-21 01:46 177376 ----a-w- c:windowssystem32driversavglogx.sys
2012-09-21 01:45 . 2012-09-21 01:45 19936 ----a-w- c:windowssystem32driversavgidsshimx.sys
.
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"Skype"="c:program filesSkypePhoneSkype.exe" [2012-11-09 17879216]
.
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"RTHDCPL"="RTHDCPL.EXE" [2011-10-14 20064872]
"Adobe Reader Speed Launcher"="c:program filesAdobeReader 9.0ReaderReader_sl.exe" [2012-07-31 38872]
"Adobe ARM"="c:program filesCommon FilesAdobeARM1.0AdobeARM.exe" [2012-07-11 919008]
"AVG_UI"="c:program filesAVGAVG2013avgui.exe" [2012-11-06 3143800]
"Domino"="c:windowsDomino.EXE" [2006-06-28 49152]
"VMSnap3"="c:windowsVMSnap3.EXE" [2006-06-28 49152]
"NvMediaCenter"="NvMCTray.dll" [2010-10-16 110696]
"NvCplDaemon"="c:windowssystem32NvCpl.dll" [2010-10-16 13851752]
"nwiz"="c:program filesNVIDIA CorporationnViewnwiz.exe" [2010-08-25 1753192]
.
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
"CTFMON.EXE"="c:windowssystem32CTFMON.EXE" [2008-04-14 15360]
.
c:documents and settingsUserStart MenuProgramsStartup
Stardock ObjectDock.lnk - c:program filesStardockObjectDockFreeObjectDock.exe [2010-10-6 3768176]
.
c:documents and settingsAll UsersStart MenuProgramsStartup
FlexType 2K.lnk - c:windowsDatecsFlex2K.exe [2012-11-27 130048]
.
[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerSharedTaskScheduler]
"{1984D045-52CF-49cd-DB77-08F378FEA4DB}"= "c:program filesStardockObjectDockFreeODMenu.dll" [2010-10-04 511344]
.
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
BootExecute REG_MULTI_SZ autocheck autochk *0c:progra~1AVGAVG2013avgrsx.exe /sync /restart
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
"%windir%Network Diagnosticxpnetdiag.exe"=
"%windir%system32sessmgr.exe"=
"c:Program FilesTeamViewerVersion7TeamViewer.exe"=
"c:Program FilesTeamViewerVersion7TeamViewer_Service.exe"=
"c:Program FilesSkypePhoneSkype.exe"=
"c:Program FilesAVGAVG2013avgmfapx.exe"=
"c:Program FilesBitTorrentBitTorrent.exe"=
"c:Program FilesAVGAVG2013avgnsx.exe"=
"c:Program FilesAVGAVG2013avgdiagex.exe"=
"c:Program FilesAVGAVG2013avgemcx.exe"=
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileIcmpSettings]
"AllowInboundEchoRequest"= 0 (0x0)
.
R0 AVGIDSHX;AVGIDSHX;c:windowssystem32driversavgidshx.sys [15.10.2012 і. 03:48 55776]
R0 Avglogx;AVG Logging Driver;c:windowssystem32driversavglogx.sys [21.9.2012 і. 03:46 177376]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:windowssystem32driversavgrkx86.sys [14.9.2012 і. 03:05 35552]
R1 AVGIDSDriver;AVGIDSDriver;c:windowssystem32driversavgidsdriverx.sys [22.10.2012 і. 13:02 179936]
R1 AVGIDSShim;AVGIDSShim;c:windowssystem32driversavgidsshimx.sys [21.9.2012 і. 03:45 19936]
R1 Avgldx86;AVG AVI Loader Driver;c:windowssystem32driversavgldx86.sys [02.10.2012 і. 03:30 159712]
R1 Avgtdix;AVG TDI Driver;c:windowssystem32driversavgtdix.sys [21.9.2012 і. 03:46 164832]
R2 avgfws;AVG Firewall;c:program filesAVGAVG2013avgfws.exe [02.11.2012 і. 00:08 1340976]
R2 avgwd;AVG WatchDog;c:program filesAVGAVG2013avgwdsvc.exe [22.10.2012 і. 13:05 196664]
R3 ADM851X;ADM851X USB To Fast Ethernet Adapter;c:windowssystem32driversADM851X.SYS [27.11.2012 і. 10:03 27135]
R3 Avgfwdx;Avgfwdx;c:windowssystem32driversavgfwdx.sys [12.1.2012 і. 19:52 30944]
S2 AVGIDSAgent;AVGIDSAgent;c:program filesAVGAVG2013avgidsagent.exe [06.11.2012 і. 19:00 5814392]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [27.11.2012 і. 09:55 1691480]
S3 Avgfwfd;AVG network filter service;c:windowssystem32driversavgfwdx.sys [12.1.2012 і. 19:52 30944]
S3 vmfilter303;vmfilter303;c:windowssystem32driversvmfilter303.sys [07.12.2012 і. 22:26 428160]
S3 vvftav303;vvftav303;c:windowssystem32driversVVFTAV303.SYS [16.12.2012 і. 13:42 18912]
S3 ZSMC0303;VIMICRO USB PC Camera (ZC0301PLH);c:windowssystem32driversusbVM303.sys [07.12.2012 і. 22:26 391506]
.
Contents of the 'Scheduled Tasks' folder
.
2012-12-19 c:windowsTasksAdobe Flash Player Updater.job
- c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [2012-11-27 17:49]
.
.
------- Supplementary Scan -------
.
IE: {{010D1BE6-0F1C-4866-A4B5-81B3D7E553B8} - "c:program filesCometMarksCometMarks.exe"
TCP: Interfaces{58B5EE52-8C5E-4233-B3DE-C07E5915338C}: NameServer = 77.76.144.10
TCP: Interfaces{99CCDAE5-FE8A-4552-BA90-BA0D33566E4C}: NameServer = 77.76.144.10
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-12-19 13:07
Windows 5.1.2600 Service Pack 3 NTFS
.
scanning hidden processes ...
.
scanning hidden autostart entries ...
.
scanning hidden files ...
.
scan completed successfully
hidden files: 0
.
**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}ShellB20@O=5 *=0 *C*C*l*e*a*n*e*r*& command]
@="c:Program FilesCCleanerccleaner.exe"
.
Completion time: 2012-12-19 13:08:06
ComboFix-quarantined-files.txt 2012-12-19 11:08
ComboFix2.txt 2012-12-18 15:40
ComboFix3.txt 2012-12-18 15:04
.
Pre-Run: 42 539 884 544 bytes free
Post-Run: 42 557 706 240 bytes free
.
- - End Of File - - A6D4EA3A6B63010E2266DC4213053D80

19 декември 201213 г.

Изпълнете пак този скрипт ,че Combofix много обича да трие този файл на AVG...

След това направете това

Изтеглете, разархивирайте и стартирайте този файл => restoredefaultperms.zip

След рестарта пробвайте да инсталирате DirectX отново!

19 декември 201213 г.

Автор

Ето лог файла но странното е ,че след като си свърши работо КомбоФикс изкара лог файла и пак нямах нет слет рестарт на машината се оправи

C:QooboxQuarantineCWINDOWSsystem32avgfwdx.dll.vir -> C:WINDOWSsystem32avgfwdx.dll ( 61280 bytes )

Отново даде същата грешка

http://prikachi.com/images/141/5627141n.jpg

Редактирано 19 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

19 декември 201213 г.

Отворете папката на DirectX и преименувайте следния файл така:

Mar2008_XACT_x86.cab

на

Mar2008_XACT3_0_x86.cab

и след това пробвайте отново!

19 декември 201213 г.

Автор

Имам проблем никъде не мога да намеря папката на ДиректХ

Редактирано 19 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

19 декември 201213 г.

Имам проблем никъде не мога да намеря папката на ДиректХ

Е дори на снимката ви се вижда папката

http://prikachi.com/images/141/5627141n.jpg

19 декември 201213 г.

Автор

аха инсталационната папка ставало на въпрос

Открих един архив на снимката се вижда кой но има cat файл cab nqma

http://prikachi.com/images/543/5627543a.jpg

Редактирано 19 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

19 декември 201213 г.

И ако не стане...последното нещо, което се сещам е следното...изтеглете и разархивирайте файла => fix.zip

Стартирайте файла и изберете YES => рестартирайте и пробвайте да го качите наново...

Ако не стане ще го мислим...но според мен Операционната Система е или повредена или не е инсталирана като хората...пича си е оставил ръцете!

19 декември 201213 г.

Автор

Стана вече го имам остава да си инсталирам NvidiaGeoforce 84000M GS Grapisdriver

Само ми е чудно зощо нямам Папка ДиректХ в дял С:

Редактирано 19 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

19 декември 201213 г.

Е DirectX не създава папка в C: Той обновява компонентите в C:Windowssystem32.

По кой начин стана (с преименуването на файла или с регистърчето) и останаха ли още пробпеми за оправяне?

19 декември 201213 г.

Автор

Като гледам няма благодаря ти много сега влезнах в Сайта на производителя на Видео карта свалям 2драйвера и съм напълно готоов впроче машината ми тръгна като пушка след тези работи нета е 3пъти по активен

Редактирано 19 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

19 декември 201213 г.

А остана ли проблема с липсващото DVD Устройство в Device Manager-a?

19 декември 201213 г.

Автор

Да този проблем си остана може би тъй като си ди то е изгоряло надявам се ,че като си купя ново ще се оправи пък и брат ми ще сега през празниците ще ми донесе негово то и ако излезе в Моят Компютър ще ти пиша на лс ,че проблемът с СиДи то е оправен

Редактирано 19 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

19 декември 201213 г.

Пробвайте все пак да стартирате това - MS Fixit и вижте след рестарта дали има промяна.

20 декември 201213 г.

Автор

Няма смисъл открих проблема Лентовият кабел на СД то от едната страна леко се беше измъкнал сега го имам Сдто в Моят Копютър

Редактирано 20 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

20 декември 201213 г.

Да, както и подозирах (че може да е не е вързана - мисля, че го бях споменал).

Ами тогава остава само да почистим:

Start => Run => Combofix => въведете командата Combofix /Uninstall => натиснете Enter

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

Изтеглете Delfix.exe и го стартирайте. Натиснете бутона Recherche (Search) и след това Suppression (Delete)

След това натиснете Desinstallation. (Uninstall)

Желая ви приятна и спокойна вечер и весели празници!

21 декември 201213 г.

Автор

Мерси много желая ти и на теб весили празници и весело изкарване на новата година

Редактирано 21 декември 201213 г. от Tsvetelin Kirov (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Проблем с вирус worm/Downadup

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)