След прейнстала на компютъра , като отвора диск Д после имам ШОРТКЪН и като го отвора него чак тогава ми отвара диск Д в нов Прозорец , а като играя примерно ДОТА . и не мога да намера играта , защото тоя шорткът не ми го показва за да избера играта в гарената , трябваше да копирам линка от горе ида го въведа . И в такъв случей ми товари много компютъра като играта е през този шорткът , как да го оправя http://prikachi.com/images.php?images/844/6055844u.jpg

Редактирано 29 март 201313 г. от КрасимирПетковПетков (преглед на промените)

Качи снимка , тази която си качил вече я няма .С това обяснение няма кой да отговори .

http://prikachi.com/images.php?images/844/6055844u.jpg

Някой ще съпортне ли

Аре де пичове , някой няма л ида помогне или трябва нова тема пусна за да обърнете внимание

Опитайте да изтеглите това и това.

Разархивирайте ги на десктопа и стартирайте *.reg файловете.

На диалоговия прозорец изберете с YES и рестартирайте компютъра.

Ако не се получи пробвайте с FixDrive
Стартирайте я. Посочете дял D: и изберete Fix

После пишете как е положението.

Аре де пичове , някой няма л ида помогне или трябва нова тема пусна за да обърнете внимание

Вероятно имаш вирус, който ти е скрил файловете на Д и те прекарва през някакво EXE. Пусни си едно сканиране с онлайн скенера на http://eset.bg или си пусни тема в съответния раздел за борба с вируси.

Опитайте да изтеглите това и това.

Разархивирайте ги на десктопа и стартирайте *.reg файловете.

На диалоговия прозорец изберете с YES и рестартирайте компютъра.

Ако не се получи пробвайте с FixDrive

Стартирайте я. Посочете дял D: и изберete Fix

После пишете как е положението.

Нищо не стана , пробвах и 2-те неща , никакъв резултат.

Вероятно имаш вирус, който ти е скрил файловете на Д и те прекарва през някакво EXE. Пусни си едно сканиране с онлайн скенера на http://eset.bg или си пусни тема в съответния раздел за борба с вируси.

Пуснал съм онлайн сканиране , но ще пиша довечера , защото отивам на работа сега ...

Пробвайте да направите скритите файлове видими и пишете дали се виждат файловете ви на дял D:.

Също така с десен бутон върху шорткъра => Properties => копирайте цялото поле Target и поставече съдържанието му в следващия си коментар.

Скрити фаилове няма  C:WINDOWSsystem32rundll32.exe ~$WJNC.FAT,crys desktop.ini iqzhpygq zhpygoxj " " , това е от таргет

1. Изтеглете ComboFix от BleepingComputer
и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:

След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:



2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.



3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.



4. ComboFix ще провери дали Windows Recovery Console e инсталиранa.


*Ако Windows Recovery Console не е инсталирана, ще е необходимо да използвате YES за инсталация на Windows Recovery Console
*Ако Windows Recovery Console е инсталирана, ComboFix ще продължи работата си.



Забележка: Необходимо е да сте свързани към Интернет за да може Windows Recovery Console да се изтегли.


След инсталация на Windows Recovery Console потвърдете с YES, за да продължите напред. Снимка:



5. ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на Combofix, моля да прочетете това: Manually restoring the Internet connection section.


6. Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:


Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

[*]Отворете notepad и се уверете че пред Format няма отметка пред Word Wrap

[*]С copy/paste въведете следната информация:

SecCenter::{737A8864-C2D9-4337-B49A-B5E35815B9BB}File::c:documents and settingsB2fApplication Datacsrss.exec:documents and settingsB2fApplication Datasvchost.exeFolder::c:program filesPC AntivirusRegistry::[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]"PC Antivirus"=-[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]"1781466620"=-[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]"EnableFirewall"=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]"Client Server Runtime Process"=-"Host-process Windows (Rundll32.exe)"=-"Service Host Process for Windows"=-

[*]Запазете файла с име CFScript и го провлачете и пуснете в Combofix (както е показано на картинката отдолу).

[*]По време на сканиране от страна на ComboFix не стартирайте никакви други приложения, не натискайте клавиши от клавиатурата и не местете мишката!

[*]Публикувайте лог файла, който ще се създаде след рестарта на компютъра в следващия си пост.

Има още малко за разчистване:

 

 

Изпълнете сега този скрипт като отново запазите документа като CFScript.txt и го провлачите в Combofix.

File::c:docume~1ALLUSE~1LOCALS~1Tempmsoqoua.comMIA::c:windowssystem32sfcfiles.dllRegistry::[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowsCurrentversionpoliciesexplorerRun]"59480"=-[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

Публикувайте лог файла в следващия си коментар и пишете дали има промяна.

Файл : Extras.Txt - Линк за сваляне http://dox.bg/files/dw?a=83dda4ebc7

Файл : OTL.Txt - Линк за сваляне : http://dox.bg/files/dw?a=9960a5048c

Редактирано 5 април 201313 г. от КрасимирПетковПетков (преглед на промените)

[*]Стартирайте файла с двукратен клик на мишката.

[*]Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

:OTLPRC - [2013.04.05 18:18:41 | 000,228,864 | -HS- | M] (House) -- C:Documents and SettingsB2fLocal Settingstemp06751796.exeDRV - File not found [Kernel | On_Demand | Stopped] -- C:DOCUME~1B2fLOCALS~1Tempcatchme.sys -- (catchme)DRV - File not found [Kernel | On_Demand | Unknown] --  -- (anzpbj0e)IE - HKUS-1-5-21-1645522239-1844823847-682003330-1003..SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search?q={searchTermsO6 - HKLMSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun: 0 = Reg Error: Value error. File not foundO20 - HKLM Winlogon: Shell - (servos.exe) - C:WINDOWSservos.exe (House)O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No CLSID value found.[2013.04.05 16:29:50 | 000,228,864 | -HS- | C] (House) -- C:WINDOWSservos.exe625[2013.04.05 16:29:50 | 000,228,864 | -HS- | C] (House) -- C:WINDOWSservos.exe[2013.04.05 16:29:50 | 000,000,017 | ---- | M] () -- C:Documents and SettingsAll UsersApplication Datasystemskey.ini[2013.04.01 23:00:23 | 000,000,000 | ---- | M] () -- C:WINDOWSSystem32SBRC.dat[2013.03.21 00:16:00 | 000,000,000 | ---D | C] -- C:Documents and SettingsB2fLocal SettingsApplication DataBabylon[2013.03.21 00:15:59 | 000,000,000 | ---D | C] -- C:Documents and SettingsB2fApplication DataBabylon[2013.03.21 00:15:59 | 000,000,000 | ---D | C] -- C:Documents and SettingsAll UsersApplication DataBabylon[2013.03.20 01:56:02 | 007,950,056 | ---- | C] (Support Expert) -- C:WINDOWSuninstac.exe[2013.03.20 01:56:01 | 000,308,560 | ---- | M] () -- C:WINDOWSSystem32vipre.dll[2013.03.20 01:56:01 | 000,160,768 | ---- | M] () -- C:WINDOWSSystem32unrar.dll[2013.03.20 01:56:02 | 000,000,000 | ---D | C] -- C:Documents and SettingsAll UsersStart MenuProgramsPC Cleaner AV[2013.03.20 01:56:01 | 001,332,560 | ---- | C] (Sunbelt Software) -- C:WINDOWSSystem32sbte.dll[2013.03.20 01:56:01 | 000,582,992 | ---- | C] (Sunbelt Software) -- C:WINDOWSSystem32sbap.dll[2013.03.20 01:56:01 | 000,415,056 | ---- | C] (Sunbelt Software) -- C:WINDOWSSystem32SpursDownload.dll[2013.03.20 01:55:59 | 000,000,000 | ---D | C] -- C:Documents and SettingsB2fApplication DataAVPro[2013.04.05 16:29:50 | 000,228,864 | -HS- | M] (House) -- C:Documents and SettingsB2fLocal Settingstemp0611709a.exe[2013.04.05 18:18:41 | 000,228,864 | -HS- | M] (House) -- C:Documents and SettingsB2fLocal Settingstemp06751796.exe:filesc:docume~1ALLUSE~1LOCALS~1Tempmsoqoua.comnetsh winsock reset catalog /cipconfig /flushdns /c:reg[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]"Shell"="explorer.exe"[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowsCurrentversionpoliciesexplorerRun]"59480"=-:commands[resethosts][emptytemp]

[*]След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

[*]Windows ще се рестартира и ще се създаде лог файл - OTL fix log. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

[*]След това пишете как е положението.

All processes killed

========== OTL ==========

No active process named 06751796.exe was found!

Service catchme stopped successfully!

Service catchme deleted successfully!

File C:DOCUME~1B2fLOCALS~1Tempcatchme.sys not found.

Error: No service named anzpbj0e was found to stop!

ServiceDriver key anzpbj0e not found.

Registry key HKEY_USERSS-1-5-21-1645522239-1844823847-682003330-1003SoftwareMicrosoftInternet ExplorerSearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} deleted successfully.

Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} not found.

Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun0 not found.

Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell:servos.exe deleted successfully.

C:WINDOWSservos.exe moved successfully.

Registry value HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully.

Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{AEB6717E-7E19-11d0-97EE-00C04FD91972} not found.

C:WINDOWSservos.exe625 moved successfully.

File C:WINDOWSservos.exe not found.

C:Documents and SettingsAll UsersApplication Datasystemskey.ini moved successfully.

C:WINDOWSsystem32SBRC.dat moved successfully.

C:Documents and SettingsB2fLocal SettingsApplication DataBabylonSetup folder moved successfully.

C:Documents and SettingsB2fLocal SettingsApplication DataBabylon folder moved successfully.

C:Documents and SettingsB2fApplication DataBabylon folder moved successfully.

C:Documents and SettingsAll UsersApplication DataBabylon folder moved successfully.

C:WINDOWSuninstac.exe moved successfully.

C:WINDOWSsystem32vipre.dll moved successfully.

C:WINDOWSsystem32unrar.dll moved successfully.

C:Documents and SettingsAll UsersStart MenuProgramsPC Cleaner AV folder moved successfully.

C:WINDOWSsystem32sbte.dll moved successfully.

C:WINDOWSsystem32sbap.dll moved successfully.

C:WINDOWSsystem32SpursDownload.dll moved successfully.

C:Documents and SettingsB2fApplication DataAVProphone folder moved successfully.

C:Documents and SettingsB2fApplication DataAVProAVC1Dataw folder moved successfully.

C:Documents and SettingsB2fApplication DataAVProAVC1Datatmp folder moved successfully.

C:Documents and SettingsB2fApplication DataAVProAVC1Dataq folder moved successfully.

C:Documents and SettingsB2fApplication DataAVProAVC1Data folder moved successfully.

C:Documents and SettingsB2fApplication DataAVPro folder moved successfully.

C:Documents and SettingsB2fLocal Settingstemp0611709a.exe moved successfully.

C:Documents and SettingsB2fLocal Settingstemp06751796.exe moved successfully.

========== FILES ==========

FileFolder c:docume~1ALLUSE~1LOCALS~1Tempmsoqoua.com not found.

< netsh winsock reset catalog /c >

Sucessfully reset the Winsock Catalog.

You must restart the machine in order to complete the reset.

C:Documents and SettingsB2fDesktopcmd.bat deleted successfully.

C:Documents and SettingsB2fDesktopcmd.txt deleted successfully.

< ipconfig /flushdns /c >

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

C:Documents and SettingsB2fDesktopcmd.bat deleted successfully.

C:Documents and SettingsB2fDesktopcmd.txt deleted successfully.

========== REGISTRY ==========

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon"Shell"|"explorer.exe" /E : value set successfully!

Registry value HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowsCurrentversionpoliciesexplorerRun59480 deleted successfully.

========== COMMANDS ==========

C:WINDOWSSystem32driversetcHosts moved successfully.

HOSTS file reset successfully

 

[EMPTYTEMP]

 

User: All Users

->Temp folder emptied: 0 bytes

 

User: B2f

->Temp folder emptied: 25860359 bytes

->Temporary Internet Files folder emptied: 22500285 bytes

->Google Chrome cache emptied: 54964810 bytes

->Flash cache emptied: 2422 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

 

User: NetworkService

->Temp folder emptied: 45548 bytes

->Temporary Internet Files folder emptied: 33186 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%System32 .tmp files removed: 2577 bytes

%systemroot%System32dllcache .tmp files removed: 0 bytes

%systemroot%System32drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 172606 bytes

%systemroot%system32configsystemprofileLocal SettingsTemp folder emptied: 0 bytes

%systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 99,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 04112013_104151

 

FilesFolders moved on Reboot...

C:WINDOWStempPerflib_Perfdata_13134.dat moved successfully.

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

http://prikachi.com/images.php?images/358/6115358K.jpg

Ето това стана , и в тая папка без име като я отвора пак ми отвара D:
И сега всички игри почнаха да използват много мемори усет в , ctrl + alt + del.  И почнаха да ми сечат много игрите , специялно играя ДОТА , и сега сече много.......
Ето виж през това си пускам ГАРЕНАТА през която играя ДОТА ... http://prikachi.com/images.php?images/367/6115367U.jpg   Виж за какво говорим .... Направо като влеза в играта ми е на кадри , от ония дни нямаше проблеми изобщо
 

Редактирано 11 април 201313 г. от КрасимирПетковПетков (преглед на промените)

СТЪПКА 1

 

 

 

Изтеглете Malwarebytes' Anti-Malware

 

• [*]Кликнете два пъти върху

mbam-setup.exe, за да инсталирате програмата. [*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish. [*]Ако има намерени обновявания, тя ще ги изтегли и инсталира. [*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan. [*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи. [*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата. [*]Уверете се, че на всички редове има отметки, и кликнете на Remove Selected. [*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. [*]Копирайте този лог и го публикувайте в следващия си коментар по темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

 

СТЪПКА 2

1) Изтеглете: ESET Online Scanner
2) Стартирайте esetsmartinstaller_enu.exe
3) Сложете отметка на YES, I accept the Terms of Use и изберете Start
4) Скенерът ще започне да изтегля компонентите, които са му необходими.
5) Уверете се, че има отметки на следните редове, включително и тези от менюто Advanced Settings:

• [*]

Scan archives [*]Scan for potentially unwanted applications [*]Scan for potentially unsafe applications [*]Enable Anti-Stealth technology

И премахнете отметката пред Remove found threats
И накрая изберете Start

6) Скенерът ще започне да изтегля последните дефиниции.
7) След, като сканирането завърши изберете Finish.
8) Отидете в:C:Program FilesESETESET Online Scanner.

9) Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си пост.

 

 

 

СТЪПКА 3

 

 

Направете една проверка с MCShield 2 и публикувайте резултатите:

 

 

 

 

СТЪПКА 4

 

 

• [*]Стартирайте

OTL (ако е необходимо, потвърдете през UAC). [*]Направете следните настройки: [*]Сложете отметка пред Scan All Users [*]Под менюто File Age изберете 90 days [*]Под менюто Standard Registry променете на ALL [*]Сложете отметки пред LOP и Purity Check

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

D:*.

• [*]Натиснете маркираният в синьо бутон:

Run Scan. [*]Като приключи проверката, ще се създаде един файл - OTL.Txt. Прикачете този файл в следващия си коментар (погледнете опцията Прикачени файлове, когато публикувате мнение).