Съжалявам...прикачили сте два еднакви лога.....!

Съжалявам за забавянето нямах достъп до този компютър !

OTL.Txt

Extras.Txt

Стартирайте отново OTL, копирайте (Copy) и поставете (Paste) скриптовия текст от текстовото поле по-долу под колонката Custom Scans/Fixes, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

 

:OTLO4 - HKU.DEFAULT..RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not foundO4 - HKUS-1-5-18..RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 File not found:Commands[emptytemp][Reboot]

 

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix
Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

По време на фикса с инструмента, не използвайте компютъра си!

Около 8 часа оставих компютъра без да се бара но ОТL пак крашна

Ясно...с тази програма е абсурд да направим нещо...просто тя не работи на този компютър..!

 

Я да направим  така:

 

Изтеглете HiJackThis разархивирате и стартирате програмата.Приемете лицензионното споразумение.





Натиснете Do a system scan and save a logfile:





След процеса на сканиране -





- ще се отвори текстов документ с лог файл

 

..който е необходимо да публикувате в следващия си пост.

Нещо не мога да намеря Линк За сваляне

Ехххх....директен линк:

 

http://sourceforge.net/projects/hjt/files/latest/download

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:26:46 PM, on 2/4/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesWinampwinampa.exe
C:PROGRA~1ALWILS~1Avast5avastUI.exe
C:Program FilesD-LinkAirPlus GAirGCFG.exe
C:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesuTorrentuTorrent.exe
C:Program FilesSkypePhoneSkype.exe
C:WINDOWSsystem32ctfmon.exe
D:Program FilesLOLReplayLOLRecorder.exe
C:Documents and SettingsAdministratorLocal SettingsApplication DataFacebookMessenger2.1.4651.0FacebookMessenger.exe
C:WINDOWSsystem32spoolsv.exe
C:xamppapachebinhttpd.exe
C:Program FilesxamppFileZillaFTPFileZillaServer.exe
C:Program FilesLogMeIn Hamachihamachi-2.exe
C:Program FilesJavajre7binjqs.exe
C:Program FilesMalwarebytes' Anti-Malwarembamscheduler.exe
C:xamppapachebinhttpd.exe
C:Program FilesMalwarebytes' Anti-Malwarembamservice.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesMalwarebytes' Anti-Malwarembamgui.exe
C:xamppmysqlbinmysqld.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesPANDORA.TVPanServicePandoraService.exe
C:Program FilesPANDORA.TVPanServicePanProcess.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesCommon FilesJavaJava Updatejucheck.exe
C:Documents and SettingsAdministratorDesktopHijackThis.exe

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre7binssv.dll
O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre7binjp2ssv.dll
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [nwiz] C:Program FilesNVIDIA Corporationnviewnwiz.exe /installquiet
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 - HKLM..Run: [avast5] C:PROGRA~1ALWILS~1Avast5avastUI.exe /nogui
O4 - HKLM..Run: [amd_dc_opt] C:Program FilesAMDDual-Core Optimizeramd_dc_opt.exe
O4 - HKLM..Run: [D-Link AirPlus G] C:Program FilesD-LinkAirPlus GAirGCFG.exe
O4 - HKLM..Run: [ANIWZCS2Service] C:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
O4 - HKLM..Run: [sunJavaUpdateSched] "C:Program FilesCommon FilesJavaJava Updatejusched.exe"
O4 - HKCU..Run: [uTorrent] "C:Program FilesuTorrentuTorrent.exe"  /MINIMIZED
O4 - HKCU..Run: [skype] "C:Program FilesSkypePhoneSkype.exe" /minimized /regrun
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools LiteDTLite.exe" -autorun
O4 - HKCU..Run: [Facebook Update] "C:Documents and SettingsAdministratorLocal SettingsApplication DataFacebookUpdateFacebookUpdate.exe" /c /nocrashserver
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUSS-1-5-18..RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - HKUS.DEFAULT..RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Facebook Messenger.lnk = C:Documents and SettingsAdministratorLocal SettingsApplication DataFacebookMessenger2.1.4651.0FacebookMessenger.exe
O4 - Global Startup: LOLRecorder.lnk = D:Program FilesLOLReplayLOLRecorder.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:WINDOWSsystem32browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:WINDOWSsystem32browseui.dll
O23 - Service: Apache2.2 - Apache Software Foundation - C:xamppapachebinhttpd.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:Program FilesxamppFileZillaFTPFileZillaServer.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:Program FilesLogMeIn Hamachihamachi-2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:Program FilesJavajre7binjqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:Program FilesMalwarebytes' Anti-Malwarembamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:Program FilesMalwarebytes' Anti-Malwarembamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:Program FilesMozilla Maintenance Servicemaintenanceservice.exe
O23 - Service: mysql - Unknown owner - C:xamppmysqlbinmysqld.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: PandoraService (PanService) - Pandora.TV - C:Program FilesPANDORA.TVPanServicePandoraService.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:Program FilesSkypeUpdaterUpdater.exe
O23 - Service: Steam Client Service - Valve Corporation - C:Program FilesCommon FilesSteamSteamService.exe

--
End of file - 7689 bytes
 

Продължавам да твърдя че системата е чиста и няма причини за безпокойство..!

Деинсталирайте ComboFix така:

 

• Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

 

• Моля, следвайте инструкциите, за да деинсталирате ComboFix. Ще получите съобщение, в което се казва ComboFix е деинсталиран успешно.

 

Деинсталирайте adwcleaner.exe

 

• Моля, затворете всички отворени програми и интернет браузъри.
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Кликнете върху Uninstall .
• Щракнете върху Yes за да деинсталирате Adwcleaner

 

Изтеглете OTCleanIt или от тук,стартирайте и натиснете

 

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools => натиснете бутона Run Инструмента ще се самоизтрие след като приключи своята задача!

 

Изтрийте всичко друго което е останало след процедурите (използвано в лечението).Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!

 

Обновете следния софтуер:

 

Изтегли: Java Version 7 Update 13

 

За финал:

 

Изтеглете TFC (Temp File Cleaner) от тук и го запишете на десктопа.

• Стартирайте TFC.exe
• Имайте търпение и изчакайте програмата да завърши работата си
• Ако е необходимо, потвърдете с OK за рестартиране на Windows

 

Изтеглете този инструмент - Windows Repair All in one

Инсталирайте приложението и го стартирайте.


От стъпка 2 => стартирайте Check Disk



От стъпка 3 => стартирайте SFC

 

от стъпка 4 направете бекъп на системата натискайки Create (под System Restore) и backup (под Registry Backup).

 

от Start Repairs натиснете Start

 

 

и оттук вече сложете всички отметки показани на снимката:




Сложете отметка пред restart system when finished и натиснете Start.