Здравейте, преди месец преинстлирах Home Premium всичко си беше ОК ,но преди седмица забелязах ,че някои снимки не мога га ги отворя

 

 

 

 

Сканирах и бяха намерени два вируса

 

Malwarebytes Anti-Malware (Trial) 1.75.0.1300
www.malwarebytes.org

Database version: v2013.06.01.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16576
ilhan :: ILHAN-PC [administrator]

Protection: Enabled

02.06.2013 04:47:53
mbam-log-2013-06-02 (04-47-53).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 202929
Time elapsed: 9 minute(s), 34 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:WindowsSystem32pss.exe (PUP.PassView) -> No action taken.
C:$Recycle.BinS-1-5-21-2613997503-2582969881-4256632974-1000$RZ8UKSXkeygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.

(end)

Редактирано 12 юни 201313 г. от nologo (преглед на промените)

Това не са точно вируси Едното е повредена услуга, а другото средство за незаконно използуване(пиратстване) на софтуер.

Това не са точно вируси Едното е повредена услуга, а другото средство за незаконно използуване(пиратстване) на софтуер.

Тук не те виждам,тъй че си трай

Правила на форум: Премахване на зловреден софтуер - HiJackThis логове

Привет, balki65

Изтеглете OTL.exe и го запазете на десктопа.

• [*]Стартирайте

OTL (ако е необходимо, потвърдете през UAC). [*]Направете следните настройки: [*]Сложете отметка пред Scan All Users [*]Под менюто File Age изберете 90 days [*]Под менюто Standard Registry променете на ALL [*]Сложете отметки пред LOP и Purity Check

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):
 

netsvcsmsconfigsafebootminimalsafebootnetworkactivexdrivers32%SYSTEMDRIVE%*.*%USERPROFILE%*.*%USERPROFILE%temp*.exe%USERPROFILE%AppDataLocal*.*%USERPROFILE%AppDataLocal*.%USERPROFILE%AppDataLocaltemp*.exe%USERPROFILE%AppDataRoaming*.*%USERPROFILE%AppDataRoaming*.%Public%DocumentsFonts*.exe%Public%DocumentsConfig*.exe%Public%Documents*.*%ProgramData%*.*%ProgramData%*.%CommonProgramFiles%*.*%CommonProgramFiles%ComObjects*.exe%commonprogramfiles(x86)%*.*%ProgramFiles%*.*%ProgramFiles%*.%ProgramFiles(x86)%*.*%ProgramFiles(x86)%*.%programdata%MicrosoftWindowsDRM*.tmp%programdata%MicrosoftDRM*.tmp%systemroot%system32configsystemprofileAppDataLocal*.*%systemroot%system32configsystemprofileAppDataRoaming*.*%windir%SysWOW64configsystemprofileAppDataLocal*.*%windir%SysWOW64configsystemprofileAppDataRoaming*.*%windir%ServiceProfilesLocalServiceAppDataLocalTemp*.tlb%windir%ServiceProfilesNetworkServiceAppDataLocalTemp*.tlb%windir%temp*.exe%windir%*.%windir%installer*.%windir%system32*.%windir%sysnative*.%Temp%smtmp1*.*%Temp%smtmp2*.*%Temp%smtmp3*.*%Temp%smtmp4*.*%systemroot%system32*.dll /lockedfiles%systemroot%syswow64*.dll /lockedfiles%systemroot%Tasks*.job /lockedfiles%systemroot%system32drivers*.sys /90%systemroot%system32drivers*.sys /lockedfiles%systemroot%syswow64drivers*.sys /90%systemroot%syswow64drivers*.sys /lockedfiles%systemroot%system32Spoolprtprocsw32x86*.dll%systemroot%*. /rp /s%systemroot%assemblytmp*.* /S /MD5%systemroot%assemblytemp*.* /S /MD5%systemroot%assemblyGAC*.ini%systemroot%assemblyGAC_32*.ini%systemroot%assemblyGAC_64*.ini%SystemRoot%assemblyGAC_MSIL*.iniwsSystemRoot|l,n,u,@;True;False;True;$,{ /fn%systemdrive%$Recycle.Bin|@;true;true;true /fpHKEY_CLASSES_ROOTCLSID{7C857801-7381-11CF-884D-00AA004B2E24} /sHKEY_CLASSES_ROOTCLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /sHKEY_CURRENT_USERSoftwareClassesCLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /sHKEY_LOCAL_MACHINESOFTWAREClassesCLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /sHKEY_LOCAL_MACHINESOFTWAREClassesCLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /sHKEY_LOCAL_MACHINESOFTWAREClassesCLSID{a2a9545d-a0c2-42b4-9708-a0b2badd77c8} /sHKEY_LOCAL_MACHINESOFTWAREClassesCLSID{7C857801-7381-11CF-884D-00AA004B2E24} /sHKEY_CLASSES_ROOTclsid{5839FCA9-774D-42A1-ACDA-D6A79037F57F} /sHKEY_CLASSES_ROOTclsid{fbeb8a05-beee-4442-804e-409d6c4515e9} /sHKEY_CURRENT_USERSoftwareClassesclsid{fbeb8a05-beee-4442-804e-409d6c4515e9} /sHKEY_LOCAL_MACHINESOFTWAREClassesCLSID{5839FCA9-774D-42A1-ACDA-D6A79037F57F} /sHKEY_CURRENT_USERSoftwareClassesclsid{12d0253a-7c96-815c-11e0-3034bbd97cc0}] /sHKEY_CLASSES_ROOTCLSID{312BFDCE-A901-4203-B4F2-ADCB957D1887} /sHKEY_CLASSES_ROOTDirectoryShellexCopyHookHandlersMSCopy /sHKEY_CURRENT_USERSoftwareMSOLoad /s/md5starteventlog.dllscecli.dllnetlogon.dllcngaudit.dllsceclt.dllntelogon.dlllogevent.dllconsrv.dllservices.exeexplorer.exelsass.exesvchost.exewininit.exewinlogon.exeuserinit.exeatapi.sysiaStor.sysserial.sysvolsnap.sysdisk.sysredbook.sysi8042prt.sysafd.sysnetbt.syscsc.systcpip.sysdfsc.syshlp.datstr.syscrexv.ocx/md5stop

• [*]Натиснете маркираният в синьо бутон:

Run Scan. [*]Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията Прикачени файлове, когато публикувате мнение).

Благодаря,за закъснението за съм си виновен не погледнах темата от тогава,просто не вярвах ,след такова отношение да не споменавам,да получа отговор,Браво

Extras.Txt

OTL.Txt

Редактирано 4 юни 201313 г. от balki65 (преглед на промените)

Стартирайте отново OTL и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

 

:OTL
O4 - HKUS-1-5-21-2613997503-2582969881-4256632974-1000..Run: [slyharfwmlntprn] xrfpjbqizzcjgjga.exe File not found
O4 - HKUS-1-5-21-2613997503-2582969881-4256632974-1000..Run: [pfpvlzkylhgj] C:UsersilhanAppDataLocalTempezozundwoptbzdbwk.exe File not found
:files
C:UsersilhanAppDataLocalfllhnrswzlatcragfnttpvza.hti
C:UsersilhanAppDataLocalofqxodpespptnnhyibsdkbqcrfccgaaulvo.qxo
C:UsersilhanAppDataLocaltempyjopajp.exe
recycler /alldrives
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено:
Ще се създаде лог файл. Копирайте и поставете този файл в следващия си коментар.

Стартирайте отново OTL и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

 

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено:

Ще се създаде лог файл. Копирайте и поставете този файл в следващия си коментар.

All processes killed

========== OTL ==========

Registry value HKEY_USERSS-1-5-21-2613997503-2582969881-4256632974-1000SoftwareMicrosoftWindowsCurrentVersionRunslyharfwmlntprn deleted successfully.

Registry value HKEY_USERSS-1-5-21-2613997503-2582969881-4256632974-1000SoftwareMicrosoftWindowsCurrentVersionRunpfpvlzkylhgj deleted successfully.

========== FILES ==========

C:UsersilhanAppDataLocalfllhnrswzlatcragfnttpvza.hti moved successfully.

C:UsersilhanAppDataLocalofqxodpespptnnhyibsdkbqcrfccgaaulvo.qxo moved successfully.

C:UsersilhanAppDataLocaltempyjopajp.exe moved successfully.

recycler not found in C:

recycler not found in D:

recycler not found in E:

< ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

C:UsersilhanDownloadsProgramscmd.bat deleted successfully.

C:UsersilhanDownloadsProgramscmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: ilhan

->Temp folder emptied: 1050815739 bytes

->Temporary Internet Files folder emptied: 44389880 bytes

->FireFox cache emptied: 413588684 bytes

->Flash cache emptied: 13383 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%System32 .tmp files removed: 100968 bytes

%systemroot%System32drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 14456 bytes

%systemroot%system32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Files folder emptied: 47572317 bytes

RecycleBin emptied: 11852257984 bytes

 

Total Files Cleaned = 12.788,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default

 

User: Default User

 

User: ilhan

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 0,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 06052013_014218

FilesFolders moved on Reboot...

C:WindowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Filescounters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

All processes killed

========== OTL ==========

Registry value HKEY_USERSS-1-5-21-2613997503-2582969881-4256632974-1000SoftwareMicrosoftWindowsCurrentVersionRunslyharfwmlntprn deleted successfully.

Registry value HKEY_USERSS-1-5-21-2613997503-2582969881-4256632974-1000SoftwareMicrosoftWindowsCurrentVersionRunpfpvlzkylhgj deleted successfully.

========== FILES ==========

C:UsersilhanAppDataLocalfllhnrswzlatcragfnttpvza.hti moved successfully.

C:UsersilhanAppDataLocalofqxodpespptnnhyibsdkbqcrfccgaaulvo.qxo moved successfully.

C:UsersilhanAppDataLocaltempyjopajp.exe moved successfully.

recycler not found in C:

recycler not found in D:

recycler not found in E:

< ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

C:UsersilhanDownloadsProgramscmd.bat deleted successfully.

C:UsersilhanDownloadsProgramscmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: ilhan

->Temp folder emptied: 1050815739 bytes

->Temporary Internet Files folder emptied: 44389880 bytes

->FireFox cache emptied: 413588684 bytes

->Flash cache emptied: 13383 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%System32 .tmp files removed: 100968 bytes

%systemroot%System32drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 14456 bytes

%systemroot%system32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Files folder emptied: 47572317 bytes

RecycleBin emptied: 11852257984 bytes

 

Total Files Cleaned = 12.788,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default

 

User: Default User

 

User: ilhan

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 0,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 06052013_014218

FilesFolders moved on Reboot...

C:WindowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Filescounters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

 

[*]Моля, изтеглете SystemLook.exe и запазете програмата на десктопа.

[*]Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.

[*]Копирайте съдържанието на следния код в текстовото поле на програмата.

 

:folderfindJRiver:filefindmc18.exe

 

[*]Кликнете на бутона Look, за да започне сканирането.

[*]Когато сканирането завърши ще Ви се отвори Notepad с резултата от сканирането.

[*]Моля, прикачете лог файла в следващия си коментар.

Добър ден,това е файла

SystemLook.txt

В първия коментар от темата се вижда, че имате проблем с mc18.exe и JRTools. Имате ли инсталирана програма от J River, например някакъв медиа център?

 

Само да довършим, че вчера съм пропуснал нещо. Стартирайте отново OTL и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта.

 

:OTL
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (ano44sj6)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (abjcegzg)
:files
C:UsersilhanAppDataLocaltempyjopajp.exe
C:UsersilhanAppDataLocaltempgegywodlqoq.exe
recycler /alldrives
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено:
Ще се създаде лог файл. Копирайте и поставете този файл в следващия си коментар.

 

Имах някакви остатъци от JRTools и бях ги изтрил, не си спомням от къде е дошла тази програма

All processes killed
========== OTL ==========
Error: No service named ano44sj6 was found to stop!
ServiceDriver key ano44sj6 not found.
Error: No service named abjcegzg was found to stop!
ServiceDriver key abjcegzg not found.
========== FILES ==========
FileFolder C:UsersilhanAppDataLocaltempyjopajp.exe not found.
FileFolder C:UsersilhanAppDataLocaltempgegywodlqoq.exe not found.
recycler not found in C:
recycler not found in D:
recycler not found in E:
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:UsersilhanDesktopcmd.bat deleted successfully.
C:UsersilhanDesktopcmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: ilhan
->Temp folder emptied: 196811 bytes
->Temporary Internet Files folder emptied: 1721163 bytes
->FireFox cache emptied: 93694151 bytes
->Flash cache emptied: 1852 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
%systemroot%System32drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 91,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: ilhan
->Flash cache emptied: 0 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06052013_165723

FilesFolders moved on Reboot...
C:UsersilhanAppDataLocalMicrosoftWindowsTemporary Internet Filescounters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
 

Пробвайте отново да инсталирате JRTools. След това деинсталирайте програмата през контролния панел → справка. После това изтеглете този файл: fix.zip

Разархивирайте го и стартирайте fix.bat. Пишете дали е излязъл надпис "Deleted Successfully". В полето на cmd натиснете който и да е клавиш и fix.bat ще се самоизтрие.

Не мога нищо конкретно да намеря за JRTools в нета,не знам от къде се присламчила в компа ,нито каква програма е.Не може ли да стартирам прикачения файл, без да инстлирам и деинсталирам програмата.Открих нещо , но англиски не знам http://yabb.jriver.com/interact/index.php?topic=67400.0

Редактирано 6 юни 201313 г. от balki65 (преглед на промените)

Ще оставим JRiver за по-късно Пуснете файла fix.bat, който дадох по-горе .Освен това изтеглете Farbar Service Scanner и я стартирайте.

• [*]Сложете всички отметки и натиснете бутона "

Scan". [*]Ще се създаде лог файл с името (FSS.txt) в папката откъдето стартирате инструмента. [*]Копирайте съдържанието на лог файла в следващия си пост.

 

Лог файла е този c:windowssystem32netjr32.dll

Не излезе надпис "Deleted Successfully".

Farbar Service Scanner Version: 31-05-2013 01 Ran by ilhan (administrator) on 06-06-2013 at 20:52:06 Running from "C:UsersilhanDownloadsPrograms" Windows 7 Home Premium Service Pack 1 (X86) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo IP is accessible. Yahoo.com is accessible. Windows Firewall: ============= Firewall Disabled Policy: ================== [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfile] "EnableFirewall"=DWORD:0 System Restore: ============ System Restore Disabled Policy: ======================== Action Center: ============ Windows Update: ============ Windows Autoupdate Disabled Policy: ============================ Windows Defender: ============== WinDefend Service is not running. Checking service configuration: The start type of WinDefend service is set to Demand. The default start type is Auto. The ImagePath of WinDefend service is OK. The ServiceDll of WinDefend service is OK. Windows Defender Disabled Policy: ========================== [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender] "DisableAntiSpyware"=DWORD:1 Other Services: ============== File Check: ======== C:Windowssystem32nsisvc.dll => MD5 is legit C:Windowssystem32Driversnsiproxy.sys => MD5 is legit C:Windowssystem32dhcpcore.dll => MD5 is legit C:Windowssystem32Driversafd.sys => MD5 is legit C:Windowssystem32Driverstdx.sys => MD5 is legit C:Windowssystem32Driverstcpip.sys => MD5 is legit C:Windowssystem32dnsrslvr.dll => MD5 is legit C:Windowssystem32mpssvc.dll => MD5 is legit C:Windowssystem32bfe.dll => MD5 is legit C:Windowssystem32Driversmpsdrv.sys => MD5 is legit C:Windowssystem32SDRSVC.dll => MD5 is legit C:Windowssystem32vssvc.exe => MD5 is legit C:Windowssystem32wscsvc.dll => MD5 is legit C:Windowssystem32wbemWMIsvc.dll => MD5 is legit C:Windowssystem32wuaueng.dll => MD5 is legit C:Windowssystem32qmgr.dll => MD5 is legit C:Windowssystem32es.dll => MD5 is legit C:Windowssystem32cryptsvc.dll => MD5 is legit C:Program FilesWindows DefenderMpSvc.dll => MD5 is legit C:Windowssystem32ipnathlp.dll => MD5 is legit C:Windowssystem32iphlpsvc.dll => MD5 is legit C:Windowssystem32svchost.exe => MD5 is legit C:Windowssystem32rpcss.dll => MD5 is legit **** End of log ****

Дотук добре. Според мен ще е най-добре да инсталирате J River Media Center. След това да я деинсталирате от контролния панел. Ако имате проблем, пишете.

Благодаря, проблемът със снимките е оправен 6+

Супер! Следва:

 

1. Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!. Рестартирайте компютъра, ако ви попита!

2. Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и натиснете бутона Run. Инструментът ще се самоизтрие, след като приключи работата си.

Изтрийте логовете и програмите, които използвахме в темата, ако има останали. Пишете дали сте завършили с почистването.

Супер! Следва:

 

1. Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!. Рестартирайте компютъра, ако ви попита!

2. Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и натиснете бутона Run. Инструментът ще се самоизтрие, след като приключи работата си.

Изтрийте логовете и програмите, които използвахме в темата, ако има останали. Пишете дали сте завършили с почистването.

Всичко е почистено ,както указахте, още веднъж Благодаря

Маркирам проблема като решен. Приятна вечер и успех!