Здравейте! От известно време Microsoft security essentials ми изписва следното съобщение: "Откритите нишки се изчистват. Не е необходимо да се предприема действие", което ме навежда на мисълта, че има нещо нередно. Прилагам резултатите от проверката. Бихте ли коментирали какво е състоянието на системата и евентуално указания за предприемане на действия. Благодаря.

 

 

 

DDS (Ver_2011-09-30.01) - NTFS_x86 

Internet Explorer: 9.0.8112.16421  BrowserJavaVersion: 10.21.2

Run by Краси at 15:39:02 on 2013-05-18

#Option Extended Search is enabled.

Microsoft Windows 7 Ultimate   6.1.7601.1.1251.359.1026.18.2038.1101 [GMT 3:00]

.

AV: Microsoft Security Essentials *Enabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5}

SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

SP: Microsoft Security Essentials *Enabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508}

.

============== Running Processes ================

.

C:Windowssystem32wininit.exe

C:Windowssystem32lsm.exe

C:Program FilesMicrosoft Security ClientMsMpEng.exe

C:Windowssystem32Dwm.exe

C:WindowsExplorer.EXE

C:WindowsSystem32spoolsv.exe

C:Windowssystem32taskhost.exe

C:Windowssystem32taskeng.exe

C:Program FilesCommon FilesABBYYFineReader11.00LicensingCENetworkLicenseServer.exe

C:Program FilesCommon FilesAdobeARM1.0armsvc.exe

C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe

C:Windowssystem32taskeng.exe

C:Program FilesMicrosoft SQL ServerMSSQL10_50.MSSQLSERVERMSSQLBinnsqlservr.exe

C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe

C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe

C:Program FilesMicrosoft Security Clientmsseces.exe

C:Program FilesRealtekAudioHDARtHDVCpl.exe

C:Program FilesCommon FilesJavaJava Updatejusched.exe

C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe

C:Program FilesSpybot - Search & DestroyTeaTimer.exe

C:Program FilesCleanMyPCRegistry CleanerRCHelper.exe

C:Program FilesSkypeUpdaterUpdater.exe

C:Program FilesMicrosoft SQL Server90Sharedsqlwriter.exe

C:Program FilesTOSHIBATOSHIBA DVD PLAYERTNaviSrv.exe

C:Windowssystem32TODDSrv.exe

C:Program FilesAdobeAcrobat 7.0AcrobatAcrobat_sl.exe

C:Program FilesSpybot - Search & DestroySDWinSec.exe

C:Program FilesWinZipWZQKPICK.EXE

C:Windowssystem32wbemwmiprvse.exe

C:Windowssystem32SearchIndexer.exe

C:Program FilesMicrosoft Security ClientNisSrv.exe

C:Windowssystem32SearchProtocolHost.exe

C:Windowssystem32SearchFilterHost.exe

C:Program FilesWindows Media Playerwmpnetwk.exe

C:UsersКрасиDownloadsdds.exe

C:Windowssystem32conhost.exe

C:Windowssystem32wbemwmiprvse.exe

C:Windowssystem32svchost.exe -k DcomLaunch

C:Windowssystem32svchost.exe -k RPCSS

C:WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

C:WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

C:Windowssystem32svchost.exe -k LocalService

C:Windowssystem32svchost.exe -k netsvcs

C:Windowssystem32svchost.exe -k NetworkService

C:Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

C:Windowssystem32svchost.exe -k LocalServiceNoNetwork

C:Windowssystem32svchost.exe -k imgsvc

C:Windowssystem32svchost.exe -k bthsvcs

C:Windowssystem32svchost.exe -k NetworkServiceNetworkRestricted

C:WindowsSystem32svchost.exe -k LocalServicePeerNet

.

============== Pseudo HJT Report ===============

.

uStart Page = hxxp://google.com/

BHO: Adobe PDF Reader Link Helper: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:program filescommon filesadobeacrobatactivexAcroIEHelper.dll

BHO: Spybot-S&D IE Protection: {53707962-6F74-2D53-2644-206D7942484F} - c:program filesspybot - search & destroySDHelper.dll

BHO: Groove GFS Browser Helper: {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - c:program filesmicrosoft officeoffice12GrooveShellExtensions.dll

BHO: Java Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:program filesjavajre7binssv.dll

BHO: Google Toolbar Helper: {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogle toolbarGoogleToolbar_32.dll

BHO: Adobe PDF Conversion Toolbar Helper: {AE7CD045-E861-484f-8273-0445EE161910} - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll

BHO: Java Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:program filesjavajre7binjp2ssv.dll

TB: Google Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:program filesgooglegoogle toolbarGoogleToolbar_32.dll

TB: Adobe PDF: {47833539-D0C5-4125-9FA8-0819E2EAAC93} - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll

TB: Google Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogle toolbarGoogleToolbar_32.dll

EB: Adobe PDF: {182EC0BE-5110-49C8-A062-BEB1D02A220B} - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll

uRun: [swg] "c:program filesgooglegoogletoolbarnotifierGoogleToolbarNotifier.exe"

uRun: [spybotSD TeaTimer] c:program filesspybot - search & destroyTeaTimer.exe

uRun: [Registry Cleaner Scheduler] "c:program filescleanmypcregistry cleanerRCHelper.exe" /startup

uRunOnce: [FlashPlayerUpdate] c:windowssystem32macromedflashFlashUtil32_11_3_300_271_ActiveX.exe -update activex

mRun: [GrooveMonitor] "c:program filesmicrosoft officeoffice12GrooveMonitor.exe"

mRun: [iAAnotif] c:program filesintelintel matrix storage manageriaanotif.exe

mRun: [Adobe ARM] "c:program filescommon filesadobearm1.0AdobeARM.exe"

mRun: [MSC] "c:program filesmicrosoft security clientmsseces.exe" -hide -runkey

mRun: [RTHDVCPL] c:program filesrealtekaudiohdaRtHDVCpl.exe -s

mRun: [bonus.SSR.FR11] "c:program filesabbyy finereader 11Bonus.ScreenshotReader.exe" /autorun

mRun: [sunJavaUpdateSched] "c:program filescommon filesjavajava updatejusched.exe"

mRun: [Conime] c:windowssystem32conime.exe

StartupFolder: c:progra~2micros~1windowsstartm~1programsstartupadobea~1.lnk - c:windowsinstaller{ac76ba86-1033-0000-7760-100000000002}SC_Acrobat.exe

StartupFolder: c:progra~2micros~1windowsstartm~1programsstartupblueto~1.lnk - c:program filestoshibabluetooth monitorBtMon2.exe

StartupFolder: c:progra~2micros~1windowsstartm~1programsstartupwinzip~1.lnk - c:program fileswinzipWZQKPICK.EXE

uPolicies-Explorer: NoDriveTypeAutoRun = dword:145

mPolicies-System: ConsentPromptBehaviorAdmin = dword:5

mPolicies-System: ConsentPromptBehaviorUser = dword:3

mPolicies-System: EnableUIADesktopToggle = dword:0

IE: Convert link target to Adobe PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIECapture.html

IE: Convert link target to existing PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIEAppend.html

IE: Convert selected links to Adobe PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Convert selected links to existing PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Convert selection to Adobe PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIECapture.html

IE: Convert selection to existing PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIEAppend.html

IE: Convert to Adobe PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIECapture.html

IE: Convert to existing PDF - c:program filesadobeacrobat 7.0acrobatAcroIEFavClient.dll/AcroIEAppend.html

IE: E&xport to Microsoft Excel - c:progra~1micros~2office12EXCEL.EXE/3000

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:program filesmicrosoft officeoffice12ONBttnIE.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}

IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:program filesspybot - search & destroySDHelper.dll

DPF: {167248DA-0F88-4DE1-B4B1-45176751026D} - hxxps://aixbs.b-trust.org/wl-dl/bs/client_test2/js/renew/CertManX.cab

DPF: {4DB62416-BC86-4439-B5BA-366948F47C8D} - hxxps://aixbs.b-trust.org/wl-dl/bs/client_test2/js/sign/SCManagerX.cab

DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} - hxxps://aixbs.b-trust.org/wl-dl/bs/client_test2/js/sign/capicom.dll

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

TCP: NameServer = 192.168.1.1

TCP: Interfaces{F2F0DA3F-6BA1-4F44-84EC-E7A78D34F21D} : DHCPNameServer = 192.168.1.1

TCP: Interfaces{F2F0DA3F-6BA1-4F44-84EC-E7A78D34F21D}14E64627F69646140533131333 : DHCPNameServer = 192.168.43.1

TCP: Interfaces{F2F0DA3F-6BA1-4F44-84EC-E7A78D34F21D}2716C666 : DHCPNameServer = 192.168.0.1

TCP: Interfaces{F2F0DA3F-6BA1-4F44-84EC-E7A78D34F21D}3596475636F6D6549314444303 : DHCPNameServer = 192.168.0.1

TCP: Interfaces{F2F0DA3F-6BA1-4F44-84EC-E7A78D34F21D}3596475636F6D6549314444343 : DHCPNameServer = 192.168.0.1

TCP: Interfaces{FEBD5A00-28B6-414B-803A-87C6EC19A2D6} : DHCPNameServer = 192.168.0.1 192.168.0.2

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:program filesmicrosoft officeoffice12GrooveSystemServices.dll

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:program filescommon filesskypeSkype4COM.dll

SSODL: WebCheck - <orphaned>

SEH: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - c:program filesmicrosoft officeoffice12GrooveShellExtensions.dll

mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "c:program filesgooglechromeapplication26.0.1410.64installerchrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome

.

============= SERVICES / DRIVERS ===============

.

R0 MpFilter;Microsoft Malware Protection Driver;c:windowssystem32driversMpFilter.sys [2013-1-20 195296]

R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:windowssystem32driversdtsoftbus01.sys [2012-1-4 218688]

R2 ABBYY.Licensing.FineReader.Corporate.11.0;ABBYY FineReader 11 CE Licensing Service;c:program filescommon filesabbyyfinereader11.00licensingceNetworkLicenseServer.exe [2011-8-18 819976]

R2 AdobeARMservice;Adobe Acrobat Update Service;c:program filescommon filesadobearm1.0armsvc.exe [2013-5-10 65640]

R2 NisDrv;Microsoft Network Inspection System;c:windowssystem32driversNisDrvWFP.sys [2011-4-27 100328]

R2 SBSDWSCService;SBSD Security Center Service;c:program filesspybot - search & destroySDWinSec.exe [2011-1-15 1153368]

R2 SkypeUpdate;Skype Updater;c:program filesskypeupdaterUpdater.exe [2013-2-28 161384]

R3 NisSrv;Мрежова проверка на Microsoft;c:program filesmicrosoft security clientNisSrv.exe [2013-1-27 295232]

R3 RTL8167;Realtek 8167 NT Driver;c:windowssystem32driversRt86win7.sys [2009-6-11 139776]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:windowsmicrosoft.netframeworkv4.0.30319mscorsvw.exe [2010-3-18 130384]

S2 gupdate;Услуга Google Update (gupdate);c:program filesgoogleupdateGoogleUpdate.exe [2010-9-13 136176]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:windowssystem32macromedflashFlashPlayerUpdateService.exe [2012-4-22 256904]

S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowssystem32driversb57nd60x.sys [2009-7-14 229888]

S3 cxbu0wdm;OMNIKEY 6121;c:windowssystem32driverscxbu0wdm.sys [2011-9-6 119040]

S3 DrvAgent32;DrvAgent32;c:windowssystem32driversDrvAgent32.sys [2013-4-12 23456]

S3 gupdatem;Услуга на Google Актуализация (gupdatem);c:program filesgoogleupdateGoogleUpdate.exe [2010-9-13 136176]

S3 netw5v32;Intel® Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:windowssystem32driversnetw5v32.sys [2009-6-11 4231168]

S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:windowssystem32driversrdpvideominiport.sys [2011-6-25 15872]

S3 TsUsbFlt;TsUsbFlt;c:windowssystem32driversTsUsbFlt.sys [2011-6-25 52224]

S3 WatAdminSvc;Услуга на технологиите за активиране на Windows;c:windowssystem32watWatAdminSvc.exe [2010-9-13 1343400]

S4 MSSQLServerADHelper100;SQL Active Directory Helper Service;c:program filesmicrosoft sql server100sharedsqladhlp.exe [2010-4-3 44896]

S4 RsFx0151;RsFx0151 Driver;c:windowssystem32driversRsFx0151.sys [2011-6-17 240736]

.

=============== Created Last 60 ================

.

2013-05-18 10:55:12 -------- d-----w- c:users?ёрёшappdatalocalMicrosoft

2013-05-18 00:44:49 7016152 ----a-w- c:programdatamicrosoftmicrosoft antimalwaredefinition updates{e2ce5b8a-c6fa-4b4f-b44d-9371c45406f2}mpengine.dll

2013-05-16 18:17:41 2382848 ----a-w- c:windowssystem32mshtml.tlb

2013-05-16 17:07:49 7016152 ----a-w- c:programdatamicrosoftmicrosoft antimalwaredefinition updatesbackupmpengine.dll

2013-05-16 17:02:06 40960 ----a-w- c:windowssystem32wwanprotdim.dll

2013-05-16 17:02:06 2347520 ----a-w- c:windowssystem32win32k.sys

2013-05-16 17:02:06 186368 ----a-w- c:windowssystem32wwansvc.dll

2013-05-16 17:01:59 728424 ----a-w- c:windowssystem32driversdxgkrnl.sys

2013-05-16 17:01:57 218984 ----a-w- c:windowssystem32driversdxgmms1.sys

2013-05-16 17:01:50 101720 ----a-w- c:windowssystem32consent.exe

2013-05-16 17:01:49 47104 ----a-w- c:windowssystem32appinfo.dll

2013-05-16 17:01:49 1796096 ----a-w- c:windowssystem32authui.dll

2013-05-11 10:40:18 -------- d-----w- C:Program Files (x86)

2013-05-10 07:57:26 187456 ----a-w- c:program filesinternet explorerpluginsnppdf32.dll

2013-05-08 12:44:29 -------- d-sh--w- c:windowssystem32AI_RecycleBin

2013-05-08 12:44:16 -------- d-----w- c:program filesFree Opener

2013-05-04 17:59:02 -------- d-----w- c:windows$regcmp$

2013-05-01 08:47:32 94112 ----a-w- c:windowssystem32WindowsAccessBridge.dll

2013-04-24 13:10:38 1211752 ----a-w- c:windowssystem32driversntfs.sys

2013-04-24 11:59:02 706640 ------w- c:programdatamicrosoftmicrosoft antimalwaredefinition updates{6e12b447-4200-49ca-80be-4258d5bf6b2e}gapaengine.dll

2013-04-12 09:19:01 -------- d-----w- c:program filesRaxco

2013-04-12 08:54:12 -------- d-----w- c:programdataPC Optimizer Pro

2013-04-12 08:51:59 -------- d-----w- c:program filesCore Temp

2013-04-12 08:49:54 -------- d-----w- c:programdataAPN

2013-04-12 08:11:01 23456 ----a-w- c:windowssystem32driversDrvAgent32.sys

2013-04-12 07:58:04 -------- d-----w- c:program filesLavalys

2013-04-11 05:40:25 196328 ----a-w- c:windowssystem32driversfvevol.sys

2013-04-11 05:40:18 3913560 ----a-w- c:windowssystem32ntoskrnl.exe

2013-04-11 05:40:17 3968856 ----a-w- c:windowssystem32ntkrnlpa.exe

2013-04-11 05:39:51 69632 ----a-w- c:windowssystem32smss.exe

2013-04-11 05:39:51 38912 ----a-w- c:windowssystem32csrsrv.dll

2013-04-11 05:39:30 3217408 ----a-w- c:windowssystem32mstscax.dll

2013-04-11 05:39:27 36864 ----a-w- c:windowssystem32tsgqec.dll

2013-04-11 05:39:27 131584 ----a-w- c:windowssystem32aaclient.dll

2013-04-11 05:35:06 15872 ----a-w- c:windowssystem32driversusb8023.sys

.

==================== Find6M  ====================

.

2013-05-16 18:06:22 71048 ----a-w- c:windowssystem32FlashPlayerCPLApp.cpl

2013-05-16 18:06:22 692104 ----a-w- c:windowssystem32FlashPlayerApp.exe

2013-05-02 15:28:50 238872 ------w- c:windowssystem32MpSigStub.exe

2013-04-13 04:45:16 474624 ----a-w- c:windowsapppatchAcSpecfc.dll

2013-04-13 04:45:15 2176512 ----a-w- c:windowsapppatchAcGenral.dll

2013-04-04 22:11:34 1800704 ----a-w- c:windowssystem32jscript9.dll

2013-04-04 22:02:59 1427968 ----a-w- c:windowssystem32inetcpl.cpl

2013-04-04 22:02:17 1129472 ----a-w- c:windowssystem32wininet.dll

2013-04-04 21:58:51 142848 ----a-w- c:windowssystem32ieUnatt.exe

2013-04-04 21:57:45 420864 ----a-w- c:windowssystem32vbscript.dll

2013-03-07 06:45:25 861088 ----a-w- c:windowssystem32npdeployJava1.dll

2013-03-07 06:45:25 782240 ----a-w- c:windowssystem32deployJava1.dll

2013-01-20 13:59:04 195296 ----a-w- c:windowssystem32driversMpFilter.sys

2013-01-20 13:59:04 100328 ----a-w- c:windowssystem32driversNisDrvWFP.sys

2013-01-13 21:17:03 9728 ---ha-w- c:windowssystem32api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-01-13 21:17:02 2560 ---ha-w- c:windowssystem32api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-01-13 21:16:42 10752 ---ha-w- c:windowssystem32api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-01-13 21:12:46 3584 ---ha-w- c:windowssystem32api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-01-13 21:11:21 4096 ---ha-w- c:windowssystem32api-ms-win-downlevel-user32-l1-1-0.dll

2013-01-13 21:11:08 5632 ---ha-w- c:windowssystem32api-ms-win-downlevel-ole32-l1-1-0.dll

2013-01-13 21:11:07 5632 ---ha-w- c:windowssystem32api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-01-13 21:11:07 3072 ---ha-w- c:windowssystem32api-ms-win-downlevel-version-l1-1-0.dll

2013-01-13 21:11:07 3072 ---ha-w- c:windowssystem32api-ms-win-downlevel-shell32-l1-1-0.dll

2013-01-13 20:31:00 1247744 ----a-w- c:windowssystem32DWrite.dll

2013-01-13 20:30:34 906240 ----a-w- c:windowssystem32FntCache.dll

2013-01-13 20:22:22 1988096 ----a-w- c:windowssystem32d3d10warp.dll

2013-01-13 20:20:31 293376 ----a-w- c:windowssystem32dxgi.dll

2013-01-13 20:09:00 249856 ----a-w- c:windowssystem32d3d10_1core.dll

2013-01-13 20:08:43 220160 ----a-w- c:windowssystem32d3d10core.dll

2013-01-13 20:08:35 1504768 ----a-w- c:windowssystem32d3d11.dll

2013-01-13 19:54:01 604160 ----a-w- c:windowssystem32d3d10level9.dll

2013-01-13 19:53:58 207872 ----a-w- c:windowssystem32WindowsCodecsExt.dll

2013-01-13 19:53:14 187392 ----a-w- c:windowssystem32UIAnimation.dll

2013-01-13 19:48:47 161792 ----a-w- c:windowssystem32d3d10_1.dll

2013-01-13 19:46:25 1080832 ----a-w- c:windowssystem32d3d10.dll

2013-01-13 19:43:21 1230336 ----a-w- c:windowssystem32WindowsCodecs.dll

2013-01-13 19:37:57 3419136 ----a-w- c:windowssystem32d2d1.dll

2013-01-13 19:02:06 417792 ----a-w- c:windowssystem32WMPhoto.dll

2013-01-13 18:34:58 364544 ----a-w- c:windowssystem32XpsGdiConverter.dll

2013-01-13 17:26:42 1158144 ----a-w- c:windowssystem32XpsPrint.dll

2013-01-07 19:11:19 723539 ----a-w- c:windowsunins000.exe

2013-01-04 06:11:21 2284544 ----a-w- c:windowssystem32msmpeg2vdec.dll

2013-01-04 04:50:52 169984 ----a-w- c:windowssystem32winsrv.dll

2013-01-03 05:05:20 1293672 ----a-w- c:windowssystem32driverstcpip.sys

2013-01-03 05:04:43 187752 ----a-w- c:windowssystem32driversFWPKCLNT.SYS

2012-12-29 20:59:38 24184 ----a-w- c:windowssystem32speedfan.sys

2012-12-16 14:13:28 295424 ----a-w- c:windowssystem32atmfd.dll

2012-12-16 14:13:20 34304 ----a-w- c:windowssystem32atmlib.dll

2012-12-07 12:26:17 308736 ----a-w- c:windowssystem32Wpc.dll

2012-12-07 12:20:43 2576384 ----a-w- c:windowssystem32gameux.dll

2012-11-30 04:47:45 293376 ----a-w- c:windowssystem32KernelBase.dll

2012-11-30 02:55:25 271360 ----a-w- c:windowssystem32conhost.exe

2012-11-30 02:38:59 6144 ---ha-w- c:windowssystem32api-ms-win-security-base-l1-1-0.dll

2012-11-30 02:38:59 4608 ---ha-w- c:windowssystem32api-ms-win-core-threadpool-l1-1-0.dll

2012-11-30 02:38:59 3584 ---ha-w- c:windowssystem32api-ms-win-core-xstate-l1-1-0.dll

2012-11-30 02:38:59 3072 ---ha-w- c:windowssystem32api-ms-win-core-util-l1-1-0.dll

2012-11-23 02:48:41 49152 ----a-w- c:windowssystem32taskhost.exe

2012-11-22 04:45:03 626688 ----a-w- c:windowssystem32usp10.dll

2012-11-20 04:51:09 220160 ----a-w- c:windowssystem32ncrypt.dll

2008-11-06 04:26:28 439584 ----a-w- c:program filesSetup.exe

2008-11-06 04:12:50 1822520 ----a-w- c:program filesinstmsiw.exe

2008-11-05 22:13:02 245408 ----a-w- c:program filesunicows.dll

.

============= FINISH: 15:42:42,97 ===============

.

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

.

DDS (Ver_2011-09-30.01)

.

Microsoft Windows 7 Ultimate 

Boot Device: DeviceHarddiskVolume2

Install Date: 13.9.2010 г. 19:42:37

System Uptime: 18.5.2013 г. 15:36:21 (0 hours ago)

.

Motherboard: TOSHIBA |  | Satellite Pro U300

Processor: Intel® Core2 Duo CPU     T7250  @ 2.00GHz | U2E1 | 2001/200mhz

.

==== Disk Partitions =========================

.

C: is FIXED (NTFS) - 74 GiB total, 3,573 GiB free.

D: is FIXED (NTFS) - 73 GiB total, 63,452 GiB free.

E: is CDROM ()

F: is CDROM ()

.

==== Disabled Device Manager Items =============

.

Class GUID: 

Description: 

Device ID: ACPITOS620A2&DABA3FF&1

Manufacturer: 

Name: 

PNP Device ID: ACPITOS620A2&DABA3FF&1

Service: 

.

Class GUID: 

Description: Bluetooth периферно устройство

Device ID: BTHENUM{00000002-0000-1000-8000-0002EE000002}_VID&00000000_PID&C0167&95C2C0C&0&001963440BD9_C00000006

Manufacturer: 

Name: Bluetooth периферно устройство

PNP Device ID: BTHENUM{00000002-0000-1000-8000-0002EE000002}_VID&00000000_PID&C0167&95C2C0C&0&001963440BD9_C00000006

Service: 

.

==== System Restore Points ===================

.

RP474: 9.5.2013 г. 14:10:56 - Windows Update

RP475: 11.5.2013 г. 13:34:08 - Removed Uninstall Helper

RP476: 12.5.2013 г. 19:19:12 - Архивиране в Windows

RP477: 13.5.2013 г. 11:59:05 - Windows Update

RP478: 16.5.2013 г. 20:05:06 - Windows Update

RP479: 16.5.2013 г. 21:12:38 - Windows Update

.

==== Installed Programs ======================

.

 Update for Microsoft Office 2007 (KB2508958)

ABBYY FineReader 11 Corporate Edition

Adobe Acrobat 7.0 Professional

Adobe Acrobat 7.1.0 Professional

Adobe AIR

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Adobe Reader X (10.1.7)

Atheros Driver Installation Program

B-Trust Digital Signature version 7.4

BitTornado 0.3.17

Bluetooth Monitor 3

Camera Assistant Software for Toshiba

CleanMyPC - Registry Cleaner

Core Temp 1.0 RC5

DAEMON Tools Lite

DriverAgent by eSupport.com

ffdshow v1.1.3562 [2010-09-07]

Free Opener

Gaberoff Koral Free German Dictionary 1.0

Google Chrome

Google Earth Plug-in

Google Toolbar for Internet Explorer

Google Update Helper

Intel Matrix Storage Manager

ItaEst - Taka e!

Java 7 Update 21

Java Auto Updater

K-Lite Codec Pack 7.0.0 (Standard)

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Extended

Microsoft Antimalware Service BG-BG Language Pack

Microsoft Application Error Reporting

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Access MUI (English) 2007

Microsoft Office Access Setup Metadata MUI (English) 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (English) 2007

Microsoft Office File Validation Add-In

Microsoft Office Groove MUI (English) 2007

Microsoft Office Groove Setup Metadata MUI (English) 2007

Microsoft Office InfoPath MUI (English) 2007

Microsoft Office OneNote MUI (English) 2007

Microsoft Office Outlook MUI (English) 2007

Microsoft Office PowerPoint MUI (English) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (English) 2007

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Publisher MUI (English) 2007

Microsoft Office Shared MUI (English) 2007

Microsoft Office Shared Setup Metadata MUI (English) 2007

Microsoft Office Word MUI (English) 2007

Microsoft Security Client

Microsoft Security Client BG-BG Language Pack

Microsoft Security Essentials

Microsoft Silverlight

Microsoft SQL Server 2008 R2

Microsoft SQL Server 2008 R2 Native Client

Microsoft SQL Server 2008 R2 RsFx Driver

Microsoft SQL Server 2008 R2 Setup (English)

Microsoft SQL Server 2008 Setup Support Files 

Microsoft SQL Server Browser

Microsoft SQL Server Native Client

Microsoft SQL Server VSS Writer

PreReq

PrintProjects

Realtek High Definition Audio Driver

REALTEK USB Wireless LAN Driver

SAP Crystal Reports runtime engine for .NET Framework 4 (32-bit)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2736428)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642)

Security Update for Microsoft .NET Framework 4 Client Profile (KB2804576)

Security Update for Microsoft .NET Framework 4 Extended (KB2487367)

Security Update for Microsoft .NET Framework 4 Extended (KB2656351)

Security Update for Microsoft .NET Framework 4 Extended (KB2736428)

Security Update for Microsoft .NET Framework 4 Extended (KB2742595)

Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition

Security Update for Microsoft Office 2007 suites (KB2687311) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2687439) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2687499) 32-Bit Edition 

Security Update for Microsoft Office 2007 suites (KB2760416) 32-Bit Edition 

Security Update for Microsoft Office Excel 2007 (KB2687307) 32-Bit Edition 

Security Update for Microsoft Office InfoPath 2007 (KB2687440) 32-Bit Edition 

Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition

Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition

Security Update for Microsoft Office Publisher 2007 (KB2597971) 32-Bit Edition 

Security Update for Microsoft Office Word 2007 (KB2760421) 32-Bit Edition 

Service Pack 1 for SQL Server 2008 R2 (KB2528583)

Skype™ 6.3

Spybot - Search & Destroy

SQL Server 2008 R2 SP1 Common Files

SQL Server 2008 R2 SP1 Database Engine Services

SQL Server 2008 R2 SP1 Database Engine Shared

Sql Server Customer Experience Improvement Program

TOSHIBA Disc Creator

TOSHIBA DVD PLAYER

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217)

Update for Microsoft .NET Framework 4 Extended (KB2468871)

Update for Microsoft .NET Framework 4 Extended (KB2533523)

Update for Microsoft .NET Framework 4 Extended (KB2600217)

Update for Microsoft Office 2007 Help for Common Features (KB963673)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update for Microsoft Office Access 2007 Help (KB963663)

Update for Microsoft Office Excel 2007 Help (KB963678)

Update for Microsoft Office Infopath 2007 Help (KB963662)

Update for Microsoft Office OneNote 2007 Help (KB963670)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition

Update for Microsoft Office Outlook 2007 Help (KB963677)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817359) 32-Bit Edition

Update for Microsoft Office Powerpoint 2007 Help (KB963669)

Update for Microsoft Office Publisher 2007 Help (KB963667)

Update for Microsoft Office Script Editor Help (KB963671)

Update for Microsoft Office Word 2007 Help (KB963665)

VC80CRTRedist - 8.0.50727.6195

VobSub v2.23 (Remove Only)

Windows Media Player Firefox Plugin

WinZip 12.1

.

==== Event Viewer Messages From Past Week ========

.

18.5.2013 г. 15:36:54, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

18.5.2013 г. 15:18:29, Error: NetBT [4321]  - The name "WORKGROUP      :1d" could not be registered on the interface with IP address 192.168.1.2. The computer with the IP address 192.168.1.5 did not allow the name to be claimed by this computer.

18.5.2013 г. 13:35:37, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

18.5.2013 г. 03:33:25, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

17.5.2013 г. 18:41:16, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

17.5.2013 г. 11:11:34, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

16.5.2013 г. 19:50:07, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

14.5.2013 г. 23:08:36, Error: NetBT [4321]  - The name "WORKGROUP      :1d" could not be registered on the interface with IP address 192.168.1.2. The computer with the IP address 192.168.1.5 did not allow the name to be claimed by this computer.

14.5.2013 г. 18:28:36, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

13.5.2013 г. 19:09:33, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

13.5.2013 г. 17:21:44, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

13.5.2013 г. 17:20:26, Error: Service Control Manager [7009]  - Изтекъл период на изчакване (30000 милисекунди) при изчакване на услуга SBSD Security Center Service да се свърже.

13.5.2013 г. 17:20:26, Error: Service Control Manager [7000]  - Услуга SBSD Security Center Service не може да бъде стартирана поради следната грешка:  Услугата не отговори навреме на искане за стартиране или управление.

13.5.2013 г. 17:19:06, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

13.5.2013 г. 17:19:00, Error: Microsoft-Windows-WER-SystemErrorReporting [1001]  - Компютърът е рестартиран от проверка за грешки. Проверката е: 0x0000009f (0x00000003, 0x850b9680, 0x83137ae0, 0xb372e140). Разтоварването е записано в: C:WindowsMEMORY.DMP. ИД на доклада: 051313-34835-01.

13.5.2013 г. 15:31:35, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:31:34, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:31:11, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:31:10, Error: WudfUsbccidDriver [12]  - The device generated 350 unknown interrupt(s) in 141 ms. Last Unknown Interrupt Message: 0x30.

13.5.2013 г. 15:31:10, Error: Microsoft-Windows-Smartcard-Server [610]  - Четецът на смарт карти 'ACS CCID USB Reader 0' отхвърли IOCTL GET_STATE: Входно-изходната операция е прекратена или поради изход от нишка, или поради искане от приложение.. Ако тази грешка продължава, смарт картата или четецът ви вероятно не работят правилно. Заглавка на командата: XX XX XX XX

13.5.2013 г. 15:31:09, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:30:59, Error: WudfUsbccidDriver [12]  - The device generated 341 unknown interrupt(s) in 63 ms. Last Unknown Interrupt Message: 0xd8.

13.5.2013 г. 15:30:59, Error: Microsoft-Windows-Smartcard-Server [610]  - Четецът на смарт карти 'ACS CCID USB Reader 0' отхвърли IOCTL GET_STATE: Входно-изходната операция е прекратена или поради изход от нишка, или поради искане от приложение.. Ако тази грешка продължава, смарт картата или четецът ви вероятно не работят правилно. Заглавка на командата: XX XX XX XX

13.5.2013 г. 15:30:53, Error: WudfUsbccidDriver [12]  - The device generated 342 unknown interrupt(s) in 951 ms. Last Unknown Interrupt Message: 0x30.

13.5.2013 г. 15:30:53, Error: Microsoft-Windows-Smartcard-Server [610]  - Четецът на смарт карти 'ACS CCID USB Reader 0' отхвърли IOCTL GET_STATE: Входно-изходната операция е прекратена или поради изход от нишка, или поради искане от приложение.. Ако тази грешка продължава, смарт картата или четецът ви вероятно не работят правилно. Заглавка на командата: XX XX XX XX

13.5.2013 г. 15:30:22, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:30:19, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:30:06, Error: WudfUsbccidDriver [12]  - The device generated 323 unknown interrupt(s) in 218 ms. Last Unknown Interrupt Message: 0x34.

13.5.2013 г. 15:30:06, Error: Microsoft-Windows-Smartcard-Server [610]  - Четецът на смарт карти 'ACS CCID USB Reader 0' отхвърли IOCTL GET_STATE: Входно-изходната операция е прекратена или поради изход от нишка, или поради искане от приложение.. Ако тази грешка продължава, смарт картата или четецът ви вероятно не работят правилно. Заглавка на командата: XX XX XX XX

13.5.2013 г. 15:29:03, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:29:02, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:28:12, Error: WudfUsbccidDriver [12]  - The device generated 2271 unknown interrupt(s) in 873 ms. Last Unknown Interrupt Message: 0x0.

13.5.2013 г. 15:28:12, Error: Microsoft-Windows-Smartcard-Server [610]  - Четецът на смарт карти 'ACS CCID USB Reader 0' отхвърли IOCTL GET_STATE: Входно-изходната операция е прекратена или поради изход от нишка, или поради искане от приложение.. Ако тази грешка продължава, смарт картата или четецът ви вероятно не работят правилно. Заглавка на командата: XX XX XX XX

13.5.2013 г. 15:28:07, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:28:06, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:28:05, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:26:43, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 15:26:36, Error: Schannel [36870]  - A fatal error occurred when attempting to access the SSL client credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10003.

13.5.2013 г. 11:48:29, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

12.5.2013 г. 22:53:26, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

12.5.2013 г. 19:08:43, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

12.5.2013 г. 09:19:46, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

11.5.2013 г. 13:54:32, Error: Service Control Manager [7009]  - Изтекъл период на изчакване (30000 милисекунди) при изчакване на услуга SQL Server (MSSQLSERVER) да се свърже.

11.5.2013 г. 13:54:32, Error: Service Control Manager [7000]  - Услуга SQL Server (MSSQLSERVER) не може да бъде стартирана поради следната грешка:  Услугата не отговори навреме на искане за стартиране или управление.

11.5.2013 г. 13:54:20, Error: Service Control Manager [7011]  - Изтекъл период на изчакване (30000 милисекунди) при изчакване на отговор за транзакция от услуга Spooler.

11.5.2013 г. 13:53:59, Error: Service Control Manager [7009]  - Изтекъл период на изчакване (30000 милисекунди) при изчакване на услуга ABBYY FineReader 11 CE Licensing Service да се свърже.

11.5.2013 г. 13:53:28, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

11.5.2013 г. 11:31:47, Error: Service Control Manager [7009]  - Изтекъл период на изчакване (30000 милисекунди) при изчакване на услуга SBSD Security Center Service да се свърже.

11.5.2013 г. 11:31:47, Error: Service Control Manager [7000]  - Услуга SBSD Security Center Service не може да бъде стартирана поради следната грешка:  Услугата не отговори навреме на искане за стартиране или управление.

11.5.2013 г. 11:28:19, Error: Service Control Manager [7009]  - Изтекъл период на изчакване (30000 милисекунди) при изчакване на услуга ABBYY FineReader 11 CE Licensing Service да се свърже.

11.5.2013 г. 11:27:47, Error: Microsoft-Windows-Smartcard-Server [602]  - Инициализацията на WDM драйвер на четящо устройство за смарт карти не може да отвори устройството: Системата не може да намери указания път.

.

==== End Of File ===========================

 

 

 

Здравейте,

 

Тъй като има нова и доста неприятна зараза повреждаща MSE и Windows Defender нека да проверим какво е състоянието на системата:

 

 

• [*]Изтеглете

Junction.zip и го разархивирайте в папка на десктопа.
Копирайте файла Junction.exe в C:Windows [*]Отидете до Start => Run... => въведете командата notepad и натиснете Enter [*]С Copy/paste въведете следната информация в notepad:

@ECHO OFF
dir /a/b c:windowsjunction.exe >c:log.txt 2>&1
junction -s c:>>c:log.txt
echo.End of Scan >>c:log.txt
notepad c:log.txt

 

• [*]Запазете файла с името

find.bat и го стартирайте [*]Изчакайте проверката да завърши и да се появи лог файла. [*]Копирайте съдържанието му в следващия си пост.

Здравейте!

Изпълних указаното действие, но се получи твърде голям файл, който е невъзможно да поставя тук. Затова го прикачвам. Ако е против правилата, моля да ме извините. Тъй като и работата ви е доброволна, ще проявя разбиране и ако не прегледате файла и не последва отговор. Благодаря.

1.txt

Редактирано 20 май 201313 г. от Blue27 (преглед на промените)

Здравейте,

 

Ако това е целия файл - поне се разбра, че не сте заразена с новия вариант на ZeroAccess.

В DDS log файла не се виждат опасни неща, но ще ви помоля да деинсталирате тези потенциално опасни и ненужни програми:

 

 

CleanMyPC - Registry Cleaner
DriverAgent by eSupport.com

PC Optimizer

 

Да направим и няколко проверки за остатъци и след това ще решим какво да правим с MSE.

 

Добре, ще е да направите снимка(и) на резултатите в History и след това да ги публикувате в следващия си коментар:

 

 

 

Има опцията да деинсталирате MSE и да го инсталирате наново.

Вижте това ръководство на български или опитайте да го премахнете с този инструмент, рестартирайте след употребата и на двата деинсталатора и го качете наново.

Пишете дали проблемите остават...

 

 

 

СТЪПКА 1

 

 

Изтеглете и стартирайте програмата AdwCleaner (by Xplode).

• [*]Затворете всички стартирани програми и браузъри [*]Кликнете два пъти върху

adwcleaner.exe за да стартирате инструмента. [*]Този път маркирайте Delete [*]Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта. [*]Моля, да публикувате съдържанието на този лог в отговора си [*]Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s1].txt.

 

 

 

СТЪПКА 2

 

 

 

Моля изтеглете Junkware Removal Tool на вашия десктоп.

• [*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

 

СТЪПКА 3

 

 

Изтеглете Malwarebytes' Anti-Malware

 

• [*]Кликнете два пъти върху

mbam-setup.exe, за да инсталирате програмата. [*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish. [*]Ако има намерени обновявания, тя ще ги изтегли и инсталира. [*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan. [*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи. [*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата. [*]Уверете се, че на всички редове има отметки, и кликнете на Remove Selected. [*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. [*]Прикачете този лог в следващия си коментар в темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поискада рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

 

СТЪПКА 4

 

 

1) Изтеглете: ESET Online Scanner
2) Стартирайте esetsmartinstaller_enu.exe
3) Сложете отметка на YES, I accept the Terms of Use и изберете Start
4) Скенерът ще започне да изтегля компонентите, които са му необходими.
5) Уверете се, че има отметки на следните редове, включително и тези от менюто Advanced Settings:

• [*]

Scan archives [*]Scan for potentially unwanted applications [*]Scan for potentially unsafe applications [*]Enable Anti-Stealth technology

Уверете се че, Remove found threats няма отметка!

И накрая изберете Start

6) Скенерът ще започне да изтегля последните дефиниции.
7) След, като сканирането завърши изберете Finish.
8) Отидете в: C:Program FilesESETESET Online Scanner.

9) Прикачете лог с името log.txt файла в следващия си пост.

 

 

 

СТЪПКА 5

 

 

 

Изтеглете Security Check от screen317 от този линк или и го запаметете на вашия десктоп.

• [*]Кликнете два пъти върху

SecurityCheck.exe и следвайте инструкциите. [*]Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля прикачете го в следващия ви коментар в тази тема.

Благодаря за съдействието. Машината започна да работи прилично

Здравейте,

 

Логове ще покажете ли или просто да маркирам темата като решена (както и ще направя засега за да не се бъркаме кои са приоритетните случаи).

 

Поздрави!