OTL 1-ят път спря и изписа , че не отговаря , 2-ят дано да е станало

 

 

 

 

All processes killed
========== OTL ==========
Error: No service named VideoDownloadConverter_4zService was found to stop!
ServiceDriver key VideoDownloadConverter_4zService not found.
File C:Program FilesVideoDownloadConverter_4zbar2.bin4zbarsvc.exe not found.
Error: No service named AntiVirService was found to stop!
ServiceDriver key AntiVirService not found.
File C:Program FilesAviraAntiVir Desktopavguard.exe not found.
Error: No service named AntiVirSchedulerService was found to stop!
ServiceDriver key AntiVirSchedulerService not found.
File C:Program FilesAviraAntiVir Desktopsched.exe not found.
Error: No service named ssmdrv was found to stop!
ServiceDriver key ssmdrv not found.
File C:WindowsSystem32driversssmdrv.sys not found.
Error: No service named avipbb was found to stop!
ServiceDriver key avipbb not found.
File C:WindowsSystem32driversavipbb.sys not found.
Error: No service named avgio was found to stop!
ServiceDriver key avgio not found.
File C:Program FilesAviraAntiVir Desktopavgio.sys not found.
Error: No service named at6z747s was found to stop!
ServiceDriver key at6z747s not found.
Error: No service named 04738948 was found to stop!
ServiceDriver key 04738948 not found.
File system32drivers31487443.sys not found.
Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerURLSearchHooks not found.
Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerURLSearchHooks{FE69C007-C452-4d3e-86D2-1730DF8BC871} not found.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{FE69C007-C452-4d3e-86D2-1730DF8BC871} not found.
Registry value HKEY_USERSS-1-5-21-779763210-2148633512-2635204508-1000SoftwareMicrosoftInternet ExplorerURLSearchHooks not found.
Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerToolbar{DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} not found.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} not found.
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftCode Store DatabaseDistribution Units{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} not found.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} not found.
Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} not found.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} not found.
Prefs.js: 4zffxtbr@VideoDownloadConverter_4z.com:2.71.0.60687 removed from extensions.enabledAddons
Registry key HKEY_LOCAL_MACHINESoftwareMozillaPlugins@VideoDownloadConverter_4z.com/Plugin not found.
File C:Program FilesVideoDownloadConverter_4zbar2.binNP4zStub.dll not found.
========== FILES ==========
recycler not found in C:
recycler not found in D:
< ipconfig /flushdns /c >
Windows IP Configuration
Successfully flushed the DNS Resolver Cache.
D:Desktopcmd.bat deleted successfully.
D:Desktopcmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: Stoqn
->Temp folder emptied: 24218235 bytes
->Temporary Internet Files folder emptied: 68451799 bytes
->Java cache emptied: 421957 bytes
->FireFox cache emptied: 99690943 bytes
->Google Chrome cache emptied: 107696750 bytes
->Flash cache emptied: 302807 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
%systemroot%System32drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 571618 bytes
 
Total Files Cleaned = 287,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 12292012_121942

FilesFolders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
 

Стартирайте отново OTL, копирайте (Copy) и поставете (Paste) скриптовия текст от текстовото поле по-долу под колонката Custom Scans/Fixes, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

 

:filesC:Program FilesVideoDownloadConverter_4zbar2.bin4zbarsvc.exeC:Program FilesAviraAntiVir Desktopavguard.exeC:Program FilesAviraAntiVir Desktopsched.exeC:WindowsSystem32driversssmdrv.sysC:WindowsSystem32driversavipbb.sysC:Program FilesAviraAntiVir Desktopavgio.sysrecycler /alldrivesipconfig /flushdns /c:Commands[purity][emptytemp][clearallrestorepoints][Reboot]

 

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix
Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

Браузера пак се промени стана на - mywebsearch

винаги когато се разваля става така ....настанява се това нещо ..как да се оттърва от него

Знам че ще стане...ще го оправим....давай по последните препоръки....че много се отнесохме ...!

Давам вече 3 пъти , спира програмата и пише , че не отговаря

да продължавам ли

оффф най -после

 

 

 

All processes killed
========== FILES ==========
FileFolder C:Program FilesVideoDownloadConverter_4zbar2.bin4zbarsvc.exe not found.
FileFolder C:Program FilesAviraAntiVir Desktopavguard.exe not found.
FileFolder C:Program FilesAviraAntiVir Desktopsched.exe not found.
FileFolder C:WindowsSystem32driversssmdrv.sys not found.
FileFolder C:WindowsSystem32driversavipbb.sys not found.
FileFolder C:Program FilesAviraAntiVir Desktopavgio.sys not found.
recycler not found in C:
recycler not found in D:
< ipconfig /flushdns /c >
Windows IP Configuration
Successfully flushed the DNS Resolver Cache.
D:Desktopcmd.bat deleted successfully.
D:Desktopcmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: Stoqn
->Temp folder emptied: 40006 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 26558289 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 492 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
%systemroot%System32drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 25,00 mb
 
Restore point Set: OTL Restore Point
 
OTL by OldTimer - Version 3.2.69.0 log created on 12292012_132005

FilesFolders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
 

Моля, изтеглете и стартирайте програмата AdwCleaner (by Xplode).

• Затворете всички стартирани програми и браузъри
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Този път маркирайте Delete
• Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта.
• Моля, да публикувате съдържанието на този лог в отговора си
• Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s1].txt.

Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

След това:

 

Изтрийте вашето копие на Комбофикс (като изтриете иконата от вашия десктоп)...изтеглете ново свежо копие от тук и го запазете на десктопа си.Направете нова проверка по инструкцията от пост 6.

# AdwCleaner v2.103 - Logfile created 12/29/2012 at 13:44:20
# Updated 25/12/2012 by Xplode
# Operating system : Windows Vista Ultimate Service Pack 2 (32 bits)
# User : Stoqn - BANDERAS
# Boot Mode : Normal
# Running from : D:Desktopadwcleaner.exe
# Option [Delete]


***** [services] *****


***** [Files / Folders] *****

File Deleted : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultbprotector_extensions.sqlite
File Deleted : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultbprotector_prefs.js
File Deleted : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultsearchpluginsmngr.xml
File Deleted : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultsearchpluginsmy-web-search.xml
Folder Deleted : C:ProgramDataBrowser Manager

***** [Registry] *****

Key Deleted : HKCUSoftwaref0dad8e63aee15
Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionApp ManagementARPCache{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Key Deleted : HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Deleted : HKLMSOFTWAREClassesCLSID{13119113-0854-469D-807A-171568457991}
Key Deleted : HKLMSOFTWAREClassesCLSID{33119133-0854-469D-807A-171568457991}
Key Deleted : HKLMSOFTWAREClassesInterface{23119123-0854-469D-807A-171568457991}
Key Deleted : HKLMSOFTWAREClassesTypeLib{03119103-0854-469D-807A-171568457991}
Key Deleted : HKLMSOFTWAREf0dad8e63aee15
Key Deleted : HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall504244733D18C8F63FF584AEB290E3904E791693
Value Deleted : HKCUSoftwareMozillaFirefoxextensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]

***** [internet Browsers] *****

- Internet Explorer v9.0.8112.16457

[OK] Registry is clean.

- Mozilla Firefox v9.0.1 (bg)

File : C:UsersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultprefs.js

Deleted : user_pref("browser.search.defaultenginename", "My Web Search");
Deleted : user_pref("browser.search.selectedEngine", "My Web Search");
Deleted : user_pref("browser.startup.homepage", "hxxp://home.mywebsearch.com/index.jhtml?ptb=8088E791-FBDD-443[...]
Deleted : user_pref("extensions.mywebsearch.prevKwdEnabled", true);
Deleted : user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jht[...]
Deleted : user_pref("extensions.mywebsearch.prevSelectedEngine", "Google");
Deleted : user_pref("extensions.toolbar.mindspark._4zMembers_.homepage", "hxxp://home.mywebsearch.com/index.jh[...]
Deleted : user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=8088E791[...]

- Google Chrome v23.0.1271.97

File : C:UsersStoqnAppDataLocalGoogleChromeUser DataDefaultPreferences

[OK] File is clean.

*************************

AdwCleaner[s1].txt - [389 octets] - [14/11/2012 21:02:00]
AdwCleaner[s2].txt - [32602 octets] - [14/11/2012 21:13:59]
AdwCleaner[s3].txt - [13528 octets] - [19/11/2012 08:52:57]
AdwCleaner[s4].txt - [3216 octets] - [29/12/2012 13:44:20]

########## EOF - C:AdwCleaner[s4].txt - [3276 octets] ##########
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.2.9 (12.28.2012:1)
OS: Windows Vista Ultimate x86
Ran by Stoqn on съб 29.12.2012 г. at 13:51:51,74
Blog: http://thisisudax.blogspot.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:ProgramDatadrivercure"
Successfully deleted: [Folder] "C:UsersStoqnAppDataRoamingdrivercure"
Successfully deleted: [Folder] "C:UsersStoqnappdatalocalvideodownloadconverter_4z"
Successfully deleted: [Folder] "C:UsersStoqnappdatalocallowvideodownloadconverter_4z"
Successfully deleted: [Folder] "C:Program Filesvideodownloadconverter_4z"



~~~ FireFox

Successfully deleted: [File] C:UsersStoqnAppDataRoamingmozillafirefoxprofilesrftsd1zx.defaultinvalidprefs.js
Successfully deleted: [Folder] C:UsersStoqnAppDataRoamingmozillafirefoxprofilesrftsd1zx.defaultextensions4zffxtbr@videodownloadconverter_4z.com
Successfully deleted: [Registry Value] hkey_local_machinesoftwaremozillafirefoxextensions4zffxtbr@videodownloadconverter_4z.com
Successfully deleted the following from C:UsersStoqnAppDataRoamingmozillafirefoxprofilesrftsd1zx.defaultprefs.js

user_pref("extensions.mywebsearch.prevKwdEnabled", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.hp.enabled", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.initialized", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.installation.contextKey", "");
user_pref("extensions.toolbar.mindspark._4zMembers_.installation.installDate", "2012122912");
user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerId", "^HJ^xdm007^YY^bg");
user_pref("extensions.toolbar.mindspark._4zMembers_.installation.partnerSubId", "CNWm6eb_obQCFUpb3godIy0ALw");
user_pref("extensions.toolbar.mindspark._4zMembers_.installation.success", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.installation.toolbarId", "8088E791-FBDD-4439-B297-0194823105EB");
user_pref("extensions.toolbar.mindspark._4zMembers_.lastActivePing", "1356778346235");
user_pref("extensions.toolbar.mindspark._4zMembers_.options.defaultSearch", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.options.homePageEnabled", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.options.keywordEnabled", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.options.tabEnabled", true);
user_pref("extensions.toolbar.mindspark._4zMembers_.weather.location", "10001");
user_pref("extensions.toolbar.mindspark.hp.enabled", true);
user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "[email protected]");
user_pref("extensions.toolbar.mindspark.lastInstalled", "[email protected]");
user_pref("keyword.URL", "http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=8088E791-FBDD-4439-B297-0194823105EB&n=77ee8f20&ind=2012122912&p2=^HJ^xdm007^YY^bg&



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on съб 29.12.2012 г. at 13:55:08,53
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 

Сега как е положението със системата ви..? Първоначалните проблеми още актуални ли са..?

ComboFix 12-12-29.02 - Stoqn 12.2012 г.  14:17:18.9.2 - x86
Microsoft® Windows Vista™ Ultimate 6.0.6002.2.1251.359.1033.18.2046.1122 [GMT 2:00]
Running from: d:desktopComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Files Created from 2012-11-28 to 2012-12-29  )))))))))))))))))))))))))))))))
.
.
2012-12-29 12:40 . 2012-12-29 12:40  --------  d-----w-  c:usersPublicAppDataLocaltemp
2012-12-29 12:40 . 2012-12-29 12:40  --------  d-----w-  c:usersDefaultAppDataLocaltemp
2012-12-27 06:51 . 2012-12-29 12:40  --------  d-----w-  c:usersStoqnAppDataLocaltemp
2012-12-20 21:27 . 2012-12-16 13:12  34304  ----a-w-  c:windowssystem32atmlib.dll
2012-12-20 21:27 . 2012-12-16 10:50  293376  ----a-w-  c:windowssystem32atmfd.dll
2012-12-20 21:01 . 2012-12-20 21:01  54016  ----a-w-  c:windowssystem32driversbgdgk.sys
2012-12-20 17:21 . 2012-12-20 17:21  --------  d-----w-  C:found.000
2012-12-13 01:04 . 2012-07-26 02:46  9728  ----a-w-  c:windowssystem32Wdfres.dll
2012-12-13 01:04 . 2012-07-26 02:33  66560  ----a-w-  c:windowssystem32driversWUDFPf.sys
2012-12-13 01:04 . 2012-07-26 02:32  155136  ----a-w-  c:windowssystem32driversWUDFRd.sys
2012-12-13 01:04 . 2009-07-14 12:12  16896  ----a-w-  c:windowssystem32winusb.dll
2012-12-13 01:04 . 2012-07-26 03:20  73216  ----a-w-  c:windowssystem32WUDFSvc.dll
2012-12-13 01:04 . 2012-07-26 03:20  172032  ----a-w-  c:windowssystem32WUDFPlatform.dll
2012-12-13 01:04 . 2012-07-26 03:39  47720  ----a-w-  c:windowssystem32driversWdfLdr.sys
2012-12-13 01:04 . 2012-07-26 03:39  526952  ----a-w-  c:windowssystem32driversWdf01000.sys
2012-12-13 01:04 . 2012-07-26 03:20  38912  ----a-w-  c:windowssystem32WUDFCoinstaller.dll
2012-12-13 01:04 . 2012-07-26 03:21  196608  ----a-w-  c:windowssystem32WUDFHost.exe
2012-12-13 01:04 . 2012-07-26 03:20  613888  ----a-w-  c:windowssystem32WUDFx.dll
2012-12-12 05:59 . 2012-11-13 01:36  2048000  ----a-w-  c:windowssystem32win32k.sys
2012-12-12 05:59 . 2012-11-02 10:18  376320  ----a-w-  c:windowssystem32dpnet.dll
2012-12-12 05:59 . 2012-11-02 08:26  23040  ----a-w-  c:windowssystem32dpnsvr.exe
2012-12-12 05:59 . 2012-08-21 11:47  224640  ----a-w-  c:windowssystem32driversvolsnap.sys
2012-12-12 05:59 . 2012-11-13 01:29  2048  ----a-w-  c:windowssystem32tzres.dll
2012-12-10 17:06 . 2012-12-10 17:06  --------  d-----w-  c:usersPublicThunder Network
2012-12-10 17:06 . 2012-12-10 17:06  --------  d-----w-  c:programdataThunder Network
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-11 18:44 . 2012-07-06 14:43  73656  ----a-w-  c:windowssystem32FlashPlayerCPLApp.cpl
2012-12-11 18:44 . 2012-07-06 14:43  697272  ----a-w-  c:windowssystem32FlashPlayerApp.exe
2012-11-18 17:35 . 2012-11-18 17:33  723294  ----a-w-  c:windowsunins000.exe
2012-10-30 22:51 . 2012-01-27 13:14  361032  ----a-w-  c:windowssystem32driversaswSP.sys
2012-10-30 22:51 . 2012-01-27 13:14  54232  ----a-w-  c:windowssystem32driversaswTdi.sys
2012-10-30 22:51 . 2012-01-27 13:14  35928  ----a-w-  c:windowssystem32driversaswRdr.sys
2012-10-30 22:51 . 2012-01-27 13:14  738504  ----a-w-  c:windowssystem32driversaswSnx.sys
2012-10-30 22:51 . 2012-01-27 13:14  58680  ----a-w-  c:windowssystem32driversaswMonFlt.sys
2012-10-30 22:51 . 2012-08-22 20:51  20624  ----a-w-  c:windowssystem32driversaswKbd.sys
2012-10-30 22:51 . 2012-01-27 13:14  21256  ----a-w-  c:windowssystem32driversaswFsBlk.sys
2012-10-30 22:51 . 2012-01-27 13:14  41224  ----a-w-  c:windowsavastSS.scr
2012-10-30 22:50 . 2012-01-27 13:14  227648  ----a-w-  c:windowssystem32aswBoot.exe
2011-12-21 07:38 . 2012-07-09 08:52  121816  ----a-w-  c:program filesmozilla firefoxcomponentsbrowsercomps.dll
.
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiers00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOTCLSID{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50  121528  ----a-w-  c:program filesAVAST SoftwareAvastashShell.dll
.
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"Sidebar"="c:program filesWindows Sidebarsidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:windowsehomeehTray.exe" [2008-01-21 125952]
"swg"="c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe" [2009-02-14 39408]
.
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"HControlUser"="c:program filesATK HotkeyHcontrolUser.exe" [2008-01-11 98304]
"ATKOSD2"="c:program filesATKOSD2ATKOSD2.exe" [2008-01-23 7766016]
"RtHDVCpl"="RtHDVCpl.exe" [2008-07-16 6253088]
"SynTPEnh"="c:program filesSynapticsSynTPSynTPEnh.exe" [2007-12-07 1029416]
"StartCCC"="c:program filesATI TechnologiesATI.ACECore-StaticCLIStart.exe" [2008-01-21 61440]
"QuickTime Task"="c:program filesQuickTimeqttask.exe" [2009-01-26 155648]
"Malwarebytes Anti-Malware (reboot)"="c:program filesMalwarebytes' Anti-Malwarembam.exe" [2012-09-29 981656]
"Skytel"="Skytel.exe" [2008-07-16 1833504]
"TrueImageMonitor.exe"="c:program filesAcronisTrueImageHomeTrueImageMonitor.exe" [2009-06-22 4355464]
"AcronisTimounterMonitor"="c:program filesAcronisTrueImageHomeTimounterMonitor.exe" [2009-06-22 960568]
"Acronis Scheduler2 Service"="c:program filesCommon FilesAcronisSchedule2schedhlp.exe" [2009-06-22 377248]
"avast"="c:program filesAVAST SoftwareAvastavastUI.exe" [2012-10-30 4297136]
.
c:usersStoqnAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Adobe Media Player.lnk - c:program filesAdobe Media PlayerAdobe Media Player.exe [N/A]
CCC.lnk - c:program filesATI TechnologiesATI.ACECore-StaticCCC.exe [2007-7-17 49152]
OneNote 2007 Screen Clipper and Launcher.lnk - c:program filesMicrosoft OfficeOffice12ONENOTEM.EXE [2006-10-26 98632]
.
c:programdataMicrosoftWindowsStart MenuProgramsStartup
FlexType 2K.lnk - c:program filesDatecsFlexType 2KFType2K.exe [2009-1-21 95232]
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools Lite]
2008-04-01 09:39  486856  ----a-w-  c:program filesDAEMON Tools Litedaemon.exe
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGrooveMonitor]
2006-10-26 22:47  31016  ----a-w-  c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLanguageShortcut]
2007-03-14 19:01  54832  ------w-  c:program filesCyberLinkPowerDVDLanguageLanguage.exe
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRemoteControl]
2007-03-14 19:01  71216  ------w-  c:program filesCyberLinkPowerDVDPDVDServ.exe
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkype]
2012-02-15 11:35  17146504  ----a-r-  c:program filesSkypePhoneSkype.exe
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerSvcS-1-5-21-779763210-2148633512-2635204508-1000]
"EnableNotificationsRef"=dword:00000001
.
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
LocalServiceAndNoImpersonation  REG_MULTI_SZ     FontCache
bthsvcs  REG_MULTI_SZ     BthServ
.
Contents of the 'Scheduled Tasks' folder
.
2012-12-29 c:windowsTasksAdobe Flash Player Updater.job
- c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [2012-07-06 18:44]
.
2012-12-29 c:windowsTasksGoogleUpdateTaskMachineCore.job
- c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-14 12:10]
.
2012-12-29 c:windowsTasksGoogleUpdateTaskMachineUA.job
- c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-14 12:10]
.
2012-12-28 c:windowsTasksParetoLogic Registration.job
- c:program filesCommon FilesParetoLogicUUS2UUS.dll [2009-01-13 14:59]
.
2011-08-10 c:windowsTasksParetoLogic Update Version2.job
- c:program filesCommon FilesParetoLogicUUS2Pareto_Update.exe [2009-01-13 14:59]
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = plimus.com;www.plimus.com;regnow.com;www.regnow.com
IE: E&xport to Microsoft Excel - c:progra~1MICROS~2Office12EXCEL.EXE/3000
IE: {{807DF5E0-4EF7-48a8-A405-239F3E29FFA9} - {FE69C007-C452-4d3e-86D2-1730DF8BC871} -
Trusted Zone: corpbank.bgrbweb
TCP: DhcpNameServer = 46.40.72.9 192.168.0.1
FF - ProfilePath - c:usersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.default
FF - ExtSQL: 2012-11-18 19:34; {E71B541F-5E72-5555-A47C-E47863195841}; c:usersStoqnAppDataRoamingMozillaFirefoxProfilesrftsd1zx.defaultextensions{E71B541F-5E72-5555-A47C-E47863195841}
FF - ExtSQL: !HIDDEN! 2012-07-07 13:04; {20a82645-c095-46ed-80e3-08825760534b}; c:windowsMicrosoft.NETFrameworkv3.5Windows Presentation FoundationDotNetAssistantExtension
.
- - - - ORPHANS REMOVED - - - -
.
SafeBoot-04738948.sys
SafeBoot-31607166.sys
SafeBoot-45815736.sys
SafeBoot-74417032.sys
SafeBoot-87120806.sys
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-12-29 14:40
Windows 6.0.6002 Service Pack 2 NTFS
.
scanning hidden processes ...  
.
scanning hidden autostart entries ...
.
scanning hidden files ...  
.
.
c:usersStoqnAppDataLocalTempcatchme.dll 53248 bytes executable
C:avast! sandbox
.
scan completed successfully
hidden files: 2
.
**************************************************************************
.
[HKEY_LOCAL_MACHINESYSTEMControlSet001Services{95808DC4-FA4A-4C74-92FE-5B863F82066B}]
"ImagePath"="??c:program filesCyberLinkPowerDVD000.fcl"
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318}0000AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318}0001AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318}0002AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318}0003AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318}0004AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs Loaded Under Running Processes ---------------------
.
- - - - - - - > 'Explorer.exe'(4284)
c:windowssystem32ieframe.dll
c:windowssystem32pnidui.dll
c:windowsSystem32SyncCenter.dll
.
Completion time: 2012-12-29  14:43:19
ComboFix-quarantined-files.txt  2012-12-29 12:43
ComboFix2.txt  2012-12-27 08:27
ComboFix3.txt  2012-12-25 20:02
ComboFix4.txt  2012-11-18 09:21
ComboFix5.txt  2012-12-28 17:11
.
Pre-Run: 66 224 095 232 bytes free
Post-Run: 66 169 995 264 bytes free
.
- - End Of File - - FB9A10F6212CF4C6B6A1BE89F1CC6898
 

Сега как е положението със системата ви..? Първоначалните проблеми още актуални ли са..?

 

 

???

 

Дневникът е чист..Не се виждат активни зарази..!

Свирещите ги няма ...браузера се оправи

ей тия 2-те постоянно се подават и мн дразнят искам насоки да ги премахна завинаги

 

' Firefox попречи на автоматичното пренасочване на страницата '

 

( сори за мъглата , която ги е покрила )

 

 

и ' Windows e блокирала някои програми за стартиране '

 

 

Деинсталирайте ComboFix така:

• Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

• Моля, следвайте инструкциите, за да деинсталирате ComboFix. Ще получите съобщение, в което се казва ComboFix е деинсталиран успешно.
•  

Деинсталирайте adwcleaner.exe

• Моля, затворете всички отворени програми и интернет браузъри.
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Кликнете върху Uninstall .
• Щракнете върху Yes за да деинсталирате Adwcleaner

 

Изтеглете OTCleanIt или от тук,стартирайте и натиснете

 

 

 

Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)

* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
* Ако има намерени обновявания, тя ще ги изтегли и инсталира.
* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.
* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.
* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. Копирайте този лог и го публикувайте в следващия си коментар по темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Версия на базата от данни: v2012.12.29.07 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Stoqn :: BANDERAS [администратор] 29.12.2012 г. 16:31 ч. mbam-log-2012-12-29 (16-31-37).txt Тип сканиране: Пълно сканиране (C:|D:|E:|G:|) Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM Изключени опции за сканиране: P2P Сканирани обекти: 340667 Изминало време: 1 час(а), 4 минута(и), 47 секунда(и) Открити процеси в паметта: 0 (Не бяха открити зловредни обекти) Открити модули в паметта: 0 (Не бяха открити зловредни обекти) Открити ключове в системния регистър: 0 (Не бяха открити зловредни обекти) Открити стойности в системния регистър: 0 (Не бяха открити зловредни обекти) Открити информационни обекти в системния регистър: 0 (Не бяха открити зловредни обекти) Открити папки: 0 (Не бяха открити зловредни обекти) Открити файлове: 0 (Не бяха открити зловредни обекти) (край)  

 

 

 

Авира още си стои при програмите с разперения чадър

Изтеглете инструмента Avira RegistryCleaner и го разархивирайте..!Стартирайте програмата RegistryCleaner, като кликнете върху RegCleaner.exe. След като кликнете върху Scan for keys активирате опцията Select all и кликнете върху Delete.Рестартирайте компютъра си.

 

 

 

Изтеглете SystemLook (32-bit) или SystemLook (64-bit) и запазете програмата на десктопа.

• Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.
• Копирайте съдържанието от цитата по-долу в текстовото поле на програмата:

:filefind*Avira*:folderfind*Avira*:regfind*Avira*

 

• Кликнете на бутона Look, за да започне сканирането.
• Когато сканирането завърши ще се отвори Notepad с резултата от сканирането. После публикувайте лог файла в следващия си коментар.

Avira RegistryCleaner не беше архивирана и не ще да тръгне

Какво значи "не ще да тръгне"..?

Изтеглете SystemLook (32-bit) или SystemLook (64-bit) и запазете програмата на десктопа.

• Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.
• Копирайте съдържанието от цитата по-долу в текстовото поле на програмата:

:filefind*Avira*:folderfind*Avira*:regfind*Avira*

 

• Кликнете на бутона Look, за да започне сканирането.
• Когато сканирането завърши ще се отвори Notepad с резултата от сканирането. После публикувайте лог файла в следващия си коментар.

Тук какво се случва....?

Чакам резултатите..!

SystemLook 30.07.11 by jpshortstuff Log created at 20:57 on 29/12/2012 by Stoqn Administrator - Elevation successful ========== filefind ========== Searching for "*Avira*" C:UsersStoqnAppDataRoamingMicrosoftWindowsRecentavira_registry_cleaner_en.lnk  --a---- 379 bytes  [17:23 29/12/2012]  [17:23 29/12/2012] 0514DD925693B0E42E83176FA14E1A50 C:WindowsPrefetchAVIRA_REGISTRY_CLEANER_EN.EXE-04DFBC13.pf  --a---- 42464 bytes  [16:41 29/12/2012]  [17:20 29/12/2012] 917C9BA47C0B97D5EFF287590AC40559 C:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@avira[1].txt  --a---- 347 bytes  [07:25 08/10/2009]  [07:25 08/10/2009] C4B29563A129097AB810E40DE38FE5F3 C:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@www.avira[2].txt  --a---- 86 bytes  [07:24 08/10/2009]  [07:24 08/10/2009] B1817F74641C3BB7C26AED1101243A2B C:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@www.avira[3].txt  --a---- 73 bytes  [07:25 08/10/2009]  [07:25 08/10/2009] 06CD356CD700CE21258BC049671023F9 ========== folderfind ========== Searching for "*Avira*" C:Program FilesAvira  d------  [12:39 29/09/2009] C:ProgramDataAvira  d------  [12:39 29/09/2009] C:UsersAll UsersAvira  d------  [12:39 29/09/2009] ========== regfind ========== Searching for "*Avira*" No data found. -= EOF =-

Изтеглете OTM  by OldTimer или от тук и го съхранете на декстопа си.Стартирате OTM (в ОС Windows Vista или Windows 7 стартирате с  десен бутон на мишката от името на администратор).Временно изключете интернет,антивирусната си програма и защитната си стена както и друг защитен софтуер (ако имате такъв).Копирайте текста в карето долу:

:Processesexplorer.exe:Services:FilesC:UsersStoqnAppDataRoamingMicrosoftWindowsRecentavira_registry_cleaner_en.lnkC:WindowsPrefetchAVIRA_REGISTRY_CLEANER_EN.EXЕC:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@avira[1].txtC:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@www.avira[2].txtC:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@www.avira[3].txt:FolderC:Program FilesAviraC:ProgramDataAviraC:UsersAll UsersAvira:Commands[purity][emptytemp][start explorer][Reboot]

...поставете копирания текст на скрипта  в жълтия прозорец  "Paste Instructions for Items to be Moved" и натискате бутона "MoveIt!".

Компютъра ви ще се рестартира..!

След рестарта отворете папка "C:_OTMMovedFiles", намерете последния  .log файл    (mmddyyyy_hhmmss.log), отворете го и  копирайте текста в следващото си съобщение..!
 

Това ли е ?

Ако не е утре ще го търся

 

 

All processes killed ========== PROCESSES ========== No active process named explorer.exe was found! ========== SERVICES/DRIVERS ========== ========== FILES ========== C:UsersStoqnAppDataRoamingMicrosoftWindowsRecentavira_registry_cleaner_en.lnk moved successfully. File/Folder C:WindowsPrefetchAVIRA_REGISTRY_CLEANER_EN.EXЕ not found. C:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@avira[1].txt moved successfully. C:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@www.avira[2].txt moved successfully. C:WindowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesstoqn@www.avira[3].txt moved successfully. Error: Unable to interpret <:Folder> in the current context! Error: Unable to interpret <C:Program FilesAvira> in the current context! Error: Unable to interpret <C:ProgramDataAvira> in the current context! Error: Unable to interpret <C:UsersAll UsersAvira> in the current context! ========== COMMANDS ==========   [EMPTYTEMP]   User: All Users   User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes   User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes   User: Public ->Temp folder emptied: 0 bytes   User: Stoqn ->Temp folder emptied: 41255 bytes ->Temporary Internet Files folder emptied: 1674852 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 69501020 bytes ->Google Chrome cache emptied: 25823034 bytes ->Flash cache emptied: 2902 bytes   %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%System32 .tmp files removed: 0 bytes %systemroot%System32drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes %systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 0 bytes %systemroot%system32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Files folder emptied: 10471114 bytes %systemroot%system32configsystemprofileAppDataLocalLowSunJavaDeployment folder emptied: 320 bytes RecycleBin emptied: 21767558 bytes   Total Files Cleaned = 123,00 mb     OTM by OldTimer - Version 3.1.21.0 log created on 12292012_213338 Files moved on Reboot... Registry entries deleted on Reboot...  

Моля, изтеглете The Avenger и го разархивирайте на десктопа. Стартирайте avenger.exe, копирайте следния текст и го поставете в текстовото поле на програмата:

 

Folders to delete:C:Program FilesAviraC:ProgramDataAvira C:UsersAll UsersAvira 

 

Уверете се, че Scan for rootkits и Automatically disable any rootkits found имат отметки.

След това изберете Execute и при въпрос от страна на програмата, кликнете върху Yes, при което компютъра ще се рестартира. След рестартта копирайте и поставете съдържанието на лог файла от програмата, намиращ се в C:avenger.txt в следващия си коментар в тази тема.

Честита Нова Година на всички !    

 

 

 

 

Logfile of The Avenger Version 2.0, © by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "C:Program FilesAvira" deleted successfully.
Folder "C:ProgramDataAvira" deleted successfully.

Error:  could not open folder "C:UsersAll UsersAvira"
Deletion of folder "C:UsersAll UsersAvira" failed!
Status: 0xc0000715


Completed script processing.

*******************

Finished!  Terminate.
 

Честита Нова Година и от мен..! Какво е положението сега...?

 

Изтеглете този инструмент - Windows Repair All in one
Инсталирайте приложението и го стартирайте.

От стъпка 2 => стартирайте Check Disk


От стъпка 3 => стартирайте SFC



от Start Repairs натиснете Start и оттук вече сложете всички отметки показани на снимката:



Сложете отметка пред restart system when finished и натиснете Start.

Указанията ги изпълних .

Ето Авира в какво се трансформира :

Не стават хубави снимки ...едното е Аваст др Авира ....

Тулбара го деинсталирах ,но този Babylon , който е до авира не мога да го премахна , когато

кликна на десен бутон нищо не излиза и горе където са организиране , изгледи , деинсталиране /

деинсталирането изчезва като опция

Редактирано 3 януари 201313 г. от merimeri (преглед на промените)