Така имаме напредък!

 

Преди:

 

 

========================= IP Configuration: ================================


WARNING: Could not obtain host information from machine: [NEDEVI]. Some commands may not be available.
The specified module could not be found.

 

След поправките:

 

========================= IP Configuration: ================================

Atheros L2 Fast Ethernet 10/100 Base-T Controller = Local Area Connection (Connected)

 

Да поработим малко върху системните грешки:

 

Error: (05/02/2013 00:56:01 PM) (Source: SecurityCenter) (User: )
Description: The Windows Security Center Service was unable to establish event queries with WMI to monitor third party AntiVirus and Firewall.

 

Деинсталирайте AVG и след това почистете след нея с този инструмент:

 

AVG Remover(32bit) 2012 (avg_remover_stf_x86_2012_2125.exe)

 

След това изтеглете и инсталирайте последната и версия:

 

Изтегли: AVG Anti-Virus Free 2013 13.0 Build 3272a6212 x86 (135.14 MB)

 

Error: (05/02/2013 00:56:01 PM) (Source: WinMgmt) (User: )
Description: WinMgmt could not initialize the core parts.  This could be due to a badly installed version of WinMgmt, WinMgmt repository upgrade failure, insufficient disk space or insufficient memory.

 

Това би трябвало вече да сме го оправили (щом вече се появява информация за IP адреса) след импортването на WinMgmt.reg.

 

За останалите грешки и изтеглете и стартирайте следните файлове:

 

EventSystem.reg

 

stisvc.reg

 

Netman.reg

 

Error: (04/30/2013 08:23:52 PM) (Source: 0) (User: )
Description: DeviceVideo0displaynv4_disp

 

Error: (04/21/2013 02:45:54 PM) (Source: System Error) (User: )
Description: Error code 000000ea, parameter1 85b63820, parameter2 8a0da008, parameter3 89fc9ab8, parameter4 00000001.

 

Преинсталирайте драйвърите за видеокартата!

 

 

 

Обновете следните програми:

 

Java™ 6 Update 25 => изтеглете последната версия оттук

Adobe Flash Player 10 => изтеглете и инсталирайте последните версии оттук:

 

Изтегли: Adobe Flash Player 11.7.700.169 Final за (Internet Explorer) (8.80 MB)
Изтегли: Adobe Flash Player 11.7.700.169 Final за (Firefox, Safari, Opera) (9.37 MB)

 

(браузърите трябва да са затворени при инсталацията на плъгините)

 

 Adobe Reader XI => изтеглете и инсталирайте последната версия оттук:

 

Изтегли: Adobe Reader 11.0.02 | BG Mirror (48.49 MB)

 

 

 

Total Fragmentation on Drive C:: 7%

 

Направете дефрагментация на системния дял.

 

 

 

файлът - c:windowsis-0R3GU.exe 

не го намерих

 

 

Така и предполагах, но исках да се уверя за всеки случай.

 

 

И сега остана да заменим scfiles.dll

 

Изтеглете The Avenger и го разархивирайте на вашия десктоп.

Стартирайте The Avenger и копирайте следния скрипт и го поставете в текстовото поле на програмата:
 

 

Files to move:

C:SP3sfcfiles.dll | c:windowssystem32sfcfiles.dll

 

Накрая изберете Execute и при въпрос от страна на програмата, посочете Yes. Така компютъра ще се рестартира. След рестартирането, копирайте и поставете тук, съдържанието на лог файла от програмата, намиращ се в C:avenger.txt

 

 

Поздрави!

Мисля, че сме готови...

Моля за финал направете нови проверки с DDS и Rkill и прикачете логовете им.

Също така архивирайте папката C:Qoobox и я качете тук.

Публикувайте линк за download в следващия си коментар да проверя дали сме възстановили всичко, както трябва.

 

В другия коментар ще ви кажа как да премахнете използваните от нас инструменти.

Как е сега състоянието на системата?

Мисля, че сме готови...

Моля за финал направете нови проверки с DDS и Rkill и прикачете логовете им.

Също така архивирайте папката C:Qoobox и я качете тук.

Публикувайте линк за download в следващия си коментар да проверя дали сме възстановили всичко, както трябва.

 

В другия коментар ще ви кажа как да премахнете използваните от нас инструменти.

Как е сега състоянието на системата?

http://file.bg/c231287WSTyw

dds.txt

attach.txt

Rkill.txt

Ок...финални наставления.

 

Изтеглете и стартирайте този файл и после рестартирайте системата:

 

RpcSs.reg

 

Остава само да почистим:

 

Отворете Start => Run => и въведете командата Combofix /Uninstall (Има интервал място между Combofix и /Uninstall) => натиснете Enter

 

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools => натиснете бутона Run

Инструмента ще се самоизтрие след като приключи своята задача!

 

Деинсталирайте Eset Online Scanner, Tweaking.com и премахнете всички файлове, които съм ви накарал да свалите и стартирате и не са се изтрили при горе-споменатите процедури.

 

Изтеглете прикачения файл и го разархивирайте на десктопа. Стартирайте го и изберете YES на диалоговия прозорец. След това изтрийте файла и архива.

 

fix.zip

 

Изтеглете прикачения файл и го разархивирайте на десктопа. Стартирайте го...той ще се самоизтрие след приключване на своята работа.

 

fix.zip

 

Обновете всички старти приложения, ако има засечени такива с помощта на PatchMyPC

 

Обновете дефинициите на AVG и направете пълна проверка на системата си за всеки случай.

 

Пишете за резултатите и как е системата в момента.

 

Сменете всички пароли за акаунтите си особено ако се занимавате с чувствителни операции като онлайн банкиране например.

 

След като споделите за резултатите от проверката с AVG ще сложа темата като РЕШЕН-а!

 

Поздрави и хубав ден!

Редактирано 3 май 201313 г. от stepan10 (преглед на промените)

Кой от двата zip файла?

С *.reg файла или с *.bat файла?

Кой от двата zip файла?

С *.reg файла или с *.bat файла?

И двата файла.

Нещо ви се е прецакала асоциацията за zip файловете.

Има два варианта...Да си свалите и инсталирате архиватор като HaoZip, 7zip и т.н. или да възстановите възможността на Windows да отваря архиви:

 

Отворете Start => Run => и въведете следните две команди (една по една) като след всяка натиснете Enter

 

REGSVR32 ZIPFLDR.DLL

cmd /c assoc .zip=CompressedFolder

 

След това пишете за резултатите.

Нещо ви се е прецакала асоциацията за zip файловете.

Има два варианта...Да си свалите и инсталирате архиватор като HaoZip, 7zip и т.н. или да възстановите възможността на Windows да отваря архиви:

 

Отворете Start => Run => и въведете следните две команди (една по една) като след всяка натиснете Enter

 

REGSVR32 ZIPFLDR.DLL

cmd /c assoc .zip=CompressedFolder

 

След това пишете за резултатите.

Файловете се разархивират, и след това не мога да ги стартирам, защото са неразпознати.

Странно...изтеглете този файл и го разархивирайте на десктопа...Кликнете с десен бутон върху inf файла и изберете Install.

Рестартирайте компютъра и вижте дали проблема остава!

 

 

UnHookExec.zip

Странно...изтеглете този файл и го разархивирайте на десктопа...Кликнете с десен бутон върху inf файла и изберете Install.

Рестартирайте компютъра и вижте дали проблема остава! 

И този файл стана по същия начин. Ето линк, където съм прикачил снимка на десктопа с файловете.

http://file.bg/c231310PwOBR

Ясно...пробвайте да сложите отметката пред:

 

My Computer => Tools => Folder Options => Махнете отметката пред "Hide extensions for know file types" и потвърдете с Apply.

 

Вижте дали файловете изобщо имат някакво разширение...ако нямат добавете на UnHoocExec разширение inf така че да се получи UnHoocExec.inf и натиснете Enter

 

След това вижте дали файла вече придобива желаната функционалност и ако да го стартирайте с десен бутон и изберете Install.

 

Странно - нещо да сте пипали? Кога се появи проблема? Нещо да се трили в регистрите ръчно?

Ясно...пробвайте да сложите отметката пред:

 

My Computer => Tools => Folder Options => Махнете отметката пред "Hide extensions for know file types" и потвърдете с Apply.

 

Вижте дали файловете изобщо имат някакво разширение...ако нямат добавете на UnHoocExec разширение inf така че да се получи UnHoocExec.inf и натиснете Enter

 

След това вижте дали файла вече придобива желаната функционалност и ако да го стартирайте с десен бутон и изберете Install.

 

Странно - нещо да сте пипали? Кога се появи проблема? Нещо да се трили в регистрите ръчно?

Махнах отметката, сложих разширение inf на UnHoocExec, при даване на Instаll изписва Installation Failed (незнам дали файла придобива желаната функционалност).

fix файла не се е променил.

Проблема се появи при изпълнение на инструкциите от 30-ти коментар.

Линк към снимка на десктопа:

http://file.bg/c231311JIuNW

Прегледах отново коментара си и не открих нередности в него.

Все пак появи ли се лог файл след използването на Delfix? Ако да ще може ли да го публикувате?

И ако не сте деинсталирали още Tweaking.com Registry Backup би трябвало да има бекъп на регистрите в C:RegBackup папката, който можем да използваме (или някоя по-стара точка на възстановяване - System Restore Point).

Понякога проблема се получава и заради омазани права (често ZeroAccess ги причинява) макар да не открих това при вас...можем да опитаме и следното:

 

Изтеглете този инструмент - Windows Repair All in one
Инсталирайте приложението и го стартирайте.


От стъпка 2 => стартирайте Check Disk (рестартирайте за да се извърши проверката)


Стъпка 3 я пропуснете, защото нямате инсталационен диск, а и вече заместихме scfiles.dll и всичко би трябвало да е наред.

 

от стъпка 4 направете бекъп на системата натискайки Create (под System Restore) и backup (под Registry Backup).

 

 

 

от Start Repairs натиснете Start и оттук вече сложете всички отметки.



Сложете отметка пред restart system when finished и натиснете Start.

 

Не използвайте системата по-време на поправките.

После пишете как е положението.

Прегледах отново коментара си и не открих нередности в него.

Все пак появи ли се лог файл след използването на Delfix? Ако да ще може ли да го публикувате?

И ако не сте деинсталирали още Tweaking.com Registry Backup би трябвало да има бекъп на регистрите в C:RegBackup папката, който можем да използваме (или някоя по-стара точка на възстановяване - System Restore Point).

Понякога проблема се получава и заради омазани права (често ZeroAccess ги причинява) макар да не открих това при вас...можем да опитаме и следното:

 

Изтеглете този инструмент - Windows Repair All in one

Инсталирайте приложението и го стартирайте.

От стъпка 2 => стартирайте Check Disk (рестартирайте за да се извърши проверката)

Стъпка 3 я пропуснете, защото нямате инсталационен диск, а и вече заместихме scfiles.dll и всичко би трябвало да е наред.

 

от стъпка 4 направете бекъп на системата натискайки Create (под System Restore) и backup (под Registry Backup).

 

 

 

от Start Repairs натиснете Start и оттук вече сложете всички отметки.

Сложете отметка пред restart system when finished и натиснете Start.

 

Не използвайте системата по-време на поправките.

После пишете как е положението.

Ето какво изписва при стартиране на .reg файла, и какво изписва при стартиране на PatchMyPC.exe.

Това всичко е след приключване работата на Windows Repair All in one

http://file.bg/c231339CxoFO

PatchMyPC мисля. че изискваше .Net Framework за да работи.

Можете да го инсталирате оттук. Макар че е тромава платформа, не е зле да го имате, защото доста програми се възползват от него.

 

Колкото до reg файла, пробвайте да го създадете сам - да видим дали така ще работи (поне файловете са върнали нормалните си икони вече):

 

Отворете Notepad.exe и с copy/paste поставете следната информация:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"AvgUninstallURL"=-

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

[-HKEY_CLASSES_ROOTCLSID{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

 

Запазете файла с име fix.reg и го стартирайте.
Изберете YES на диалоговия прозорец.

 

Bat файла вече успяхте ли да стартирате?

PatchMyPC мисля. че изискваше .Net Framework за да работи.

Можете да го инсталирате оттук. Макар че е тромава платформа, не е зле да го имате, защото доста програми се възползват от него.

 

Колкото до reg файла, пробвайте да го създадете сам - да видим дали така ще работи (поне файловете са върнали нормалните си икони вече):

 

Отворете Notepad.exe и с copy/paste поставете следната информация:

 

Запазете файла с име fix.reg и го стартирайте.

Изберете YES на диалоговия прозорец.

 

Bat файла вече успяхте ли да стартирате?

fix.reg файла се получи

bat файла се стартира, но не се самоизтрива и не знам дали завършва процеса.

Да, той така е проектиран.....Значи преодоляхме и тези пречки най-накрая...

Остана само PatchMyPc, която ще се оправи след като инсталирате .Net Framework 3.5 SP1.

Tой е web-базиран инсталатор и ще си изтегли необходимите компоненти и ще изиска рестарт на системата.

Друго забелязвате ли като нередности? Би трябвало вече всичко да е наред...поправихме мисля всички поражения от рууткита.

Да, той така е проектиран.....Значи преодоляхме и тези пречки най-накрая...

Остана само PatchMyPc, която ще се оправи след като инсталирате .Net Framework 3.5 SP1.

Tой е web-базиран инсталатор и ще си изтегли необходимите компоненти и ще изиска рестарт на системата.

Друго забелязвате ли като нередности? Би трябвало вече всичко да е наред...поправихме мисля всички поражения от рууткита.

И аз мисля,че всичко е наред,системата върви нормално.

По-късно през деня ще пусна проверките с AVG, за да приключим темата.

Ок...бтв на смиките ви, има проблеми с AVG - иконата в систем трея има жълта удивителна...Погрижете се да отстраните проблема.

 

Поздрави!

Ок...бтв на смиките ви, има проблеми с AVG - иконата в систем трея има жълта удивителна...Погрижете се да отстраните проблема.

 

Поздрави!

Благодаря за помощта!

Весели празници!