Здравейте! Не мога да започна по стандарта,защото проблемния компютър не е мой и инцидентно трябваше за кратко време да помогна с каквото мога. Оплакването беше за "изчезнали" Skype и Firefox. Какво успях да видя: -неработещ антивирус AVG 2013 Free с последен ъпдейт от м.02.2013 -подменена начална страница на IE6 -остарели версии на програми -остатъци от mcafee security scan -други неизвестни за собствениците неща Сканирах с MBAM -никакви заплахи.Инсталирах последната версия на AVG 2013 Free върху предишната без проблем и тя тръгна с последващ ъпдейт. Сканирах с AdwCleaner и докато тя намираше доста неща AVG съобщи за троянец (нещо приблизително C_854.....,може да се намери в логовете и', не ми е позната) и се оказа, че не може да го изтрие. Свалих и стартирах Hitman - програмата маркира същия и единствен файл и го премахна. Надявах се, че и с IE6 ще се оправи проблема, но не стана. Сетих се, че AVZ отбелязва тулбари и погледнах през него - вижда липсващ файл определен като тулбар, но не мога нито да махна отметката пред него , нито реагира на команда да го прати в карантина. А самото сканиране през главния панел(без скрипт №) не намира нищо. Последно направих лог с PcHunter, единствено него за сега прилагам и ако се заеме HJT със случая ще съдействам през светлата част на деня.Поздрави.

 

 

http://dox.bg/files/dw?a=693a03dcb3

Редактирано 8 август 201313 г. от icotonev (преглед на промените)

За колегите от HJT Team си със сигурност. Ще трябва обаче да посетиш темата за вируси и да изпълниш изискванията там.

Премахни Advanced SystemCare 6

За колегите от HJT Team си със сигурност. Ще трябва обаче да посетиш темата за вируси и да изпълниш изискванията там.

По-добре е да го преинсталира

По-добре е да го преинсталира

Засега няма смисъл. Трябва просто да се премахнат няколко ненужни програми и да се провери системата за вируси. 

--Пояснение за изтрития от Hitman  файл:

 

- <Quarantine lastId="1">

- <Item type="Malware" malwareName="Trojan" score="115.0" status="None" id="1" title="c_874K.dll" subtitle="C:WINDOWSsystem32" action="Deleted" dt="2013-07-31T21:59:57">

- <Scanners>

  <Scanner id="G Data" name="Trojan.GenericKDZ.13363" />

  <Scanner id="Ikarus" name="Win32.SuspectCrc!IK" />

  </Scanners>

  <File path="C:WINDOWSsystem32c_874K.dll" hash="AEC64570B73E712B897EF740798BDD8CDC543494369B2A4013C7921137D3BF78" />

- <Startup>

  <File path="C:WINDOWSTasksLiyourlkym.job" />

  </Startup>

  </Item>

  </Quarantine>

 

-Заместващият Google е следния: http://forex.pull.info/

 

-

 

DDS (Ver_2011-09-30.01) - NTFS_x86
Internet Explorer: 6.0.2900.5512
Run by MILEN_ at 14:39:37 on 2013-08-01
Microsoft Windows XP Professional  5.1.2600.3.1252.1.1033.18.959.444 [GMT 3:00]
.
AV: AVG AntiVirus Free Edition 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Internet Security 2013 *Enabled*
.
============== Running Processes ================
.
C:Program FilesIObitAdvanced SystemCare 6ASCService.exe
C:WINDOWSExplorer.EXE
C:Program FilesAVGAVG2013avgui.exe
C:WINDOWSrthdcpl.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesIObitAdvanced SystemCare 6ASCTray.exe
C:Program FilesAVGAVG2013avgwdsvc.exe
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSSystem32alg.exe
C:Program FilesIObitAdvanced SystemCare 6Asc.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:WINDOWSsystem32NOTEPAD.EXE
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wbemwmiprvse.exe
C:WINDOWSSystem32svchost.exe -k netsvcs
C:WINDOWSsystem32svchost.exe -k LocalService
C:WINDOWSsystem32svchost.exe -k imgsvc
.
============== Pseudo HJT Report ===============
.

uRun: [MSMSGS] "c:program filesmessengermsmsgs.exe" /background
uRun: [Advanced SystemCare 6] "c:program filesiobitadvanced systemcare 6ASCTray.exe" /AutoStart
mRun: [Alcmtr] ALCMTR.EXE
mRun: [NBAgent] "c:program filesneronero 11nero backitupNBAgent.exe" /WinStart
mRun: [AVG_UI] "c:program filesavgavg2013avgui.exe" /TRAYONLY
mRun: [KernelFaultCheck] c:windowssystem32dumprep 0 -k
mRun: [nwiz] nwiz.exe /install
mRun: [RTHDCPL] rthdcpl.exe
dRun: [CTFMON.EXE] c:windowssystem32CTFMON.EXE
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-Explorer: NoDriveTypeAutoRun = dword:60
mPolicies-Explorer: NoDriveTypeAutoRun = dword:145
IE: E&xport to Microsoft Excel - c:progra~1micros~2office11EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe
.
INFO: HKCU has more than 50 listed domains.
If you wish to scan all of them, select the 'Force scan all domains' option.
.
TCP: Interfaces{205CB7DC-929D-404B-9446-46C8BA7CA7E0} : NameServer = 77.70.125.1,89.190.192.162
TCP: Interfaces{A0316165-E0C4-42D0-A84F-736FF2B3332D} : NameServer = 77.70.125.1,89.190.192.162
Handler: linkscanner - <Clsid value has no data>
.
================= FIREFOX ===================
.
FF - ProfilePath - c:documents and settingsmilen_application datamozillafirefoxprofilespms7xeko.default

FF - plugin: c:progra~1common~1nerobrowse~1npBrowserPlugin.dll
FF - plugin: c:program filesfoxit softwarefoxit readerpluginsnpFoxitReaderPlugin.dll
FF - plugin: c:windowssystem32macromedflashNPSWF32_11_8_800_94.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.http.pipelining.maxrequests - 8
FF - user.js: network.http.request.max-start-delay - 0
FF - user.js: network.http.max-connections - 48
FF - user.js: network.http.max-connections-per-server - 16
FF - user.js: network.http.max-persistent-connections-per-proxy - 16
FF - user.js: network.http.max-persistent-connections-per-server - 8
FF - user.js: browser.turbo.enabled - true
FF - user.js: browser.display.show_image_placeholders - true
FF - user.js: browser.chrome.favicons - false
FF - user.js: browser.urlbar.autocomplete.enabled - true
FF - user.js: browser.cache.memory.capacity - 16000
FF - user.js: content.notify.ontimer - true
FF - user.js: content.maxtextrun - 4095
FF - user.js: content.max.tokenizing.time - 3000000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: plugin.expose_full_path - true
FF - user.js: ui.submenuDelay - 0
FF - user.js: dom.disable_window_status_change - true
.
============= SERVICES / DRIVERS ===============
.
R0 AVGIDSHX;AVGIDSHX;c:windowssystem32driversavgidshx.sys [2012-4-19 60216]
R0 Avglogx;AVG Logging Driver;c:windowssystem32driversavglogx.sys [2012-9-21 246072]
R0 Avgmfx86;AVG Mini-Filter Resident Anti-Virus Shield;c:windowssystem32driversavgmfx86.sys [2011-8-8 96568]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:windowssystem32driversavgrkx86.sys [2011-9-13 39224]
R0 NBVol;Nero Backup Volume Filter Driver;c:windowssystem32driversNBVol.sys [2012-2-23 56496]
R0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:windowssystem32driversNBVolUp.sys [2012-2-23 12464]
R1 AVGIDSDriver;AVGIDSDriver;c:windowssystem32driversavgidsdriverx.sys [2011-12-23 208184]
R1 AVGIDSShim;AVGIDSShim;c:windowssystem32driversavgidsshimx.sys [2011-12-23 22328]
R1 Avgldx86;AVG AVI Loader Driver;c:windowssystem32driversavgldx86.sys [2011-10-7 171320]
R1 Avgtdix;AVG TDI Driver;c:windowssystem32driversavgtdix.sys [2011-7-11 182072]
R1 avgtp;avgtp;c:windowssystem32driversavgtpx86.sys [2013-2-11 37664]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:windowssystem32driversdtsoftbus01.sys [2012-1-19 239168]
R2 AdvancedSystemCareService6;Advanced SystemCare Service 6;c:program filesiobitadvanced systemcare 6ASCService.exe [2013-7-31 574272]
R2 avgwd;AVG WatchDog;c:program filesavgavg2013avgwdsvc.exe [2013-7-23 283136]
R2 PDFSFilter;PDFsFilter;c:windowssystem32driversPDFsFilter.sys [2011-9-7 66832]
S2 AVGIDSAgent;AVGIDSAgent;c:program filesavgavg2013avgidsagent.exe [2013-7-4 4939312]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:windowsmicrosoft.netframeworkv4.0.30319mscorsvw.exe [2010-3-18 130384]
S2 vToolbarUpdater15.4.0;vToolbarUpdater15.4.0;c:program filescommon filesavg secure searchvtoolbarupdater15.4.0toolbarupdater.exe --> c:program filescommon filesavg secure searchvtoolbarupdater15.4.0ToolbarUpdater.exe [?]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:windowssystem32macromedflashFlashPlayerUpdateService.exe [2012-9-19 257416]
S3 Revoflt;Revoflt;c:windowssystem32driversrevoflt.sys [2012-1-23 27064]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:windowsmicrosoft.netframeworkv4.0.30319wpfWPFFontCache_v0400.exe [2010-3-18 753504]
S4 NAUpdate;Nero Update;c:program filesneroupdateNASvc.exe [2011-11-25 687400]
.
=============== File Associations ===============
.
ShellExec: BitComet.exe: open="c:program filesbitcometBitComet.exe"
.
=============== Created Last 30 ================
.
2013-07-31 21:01:38  216064  ----a-w-  c:windowssystem32gcapi_dll.dll
2013-07-31 20:59:45  --------  d-----w-  c:documents and settingsmilen_application dataFoxit Software
2013-07-31 20:55:48  --------  d-----w-  c:program filesSkype
2013-07-31 20:34:56  --------  d-----w-  c:documents and settingsall usersapplication data{CED89F1A-945F-46EC-B23C-5EAF6D2DB12A}
2013-07-31 20:34:54  --------  d-----w-  c:documents and settingsmilen_AppData
2013-07-31 19:41:03  --------  d-----w-  c:documents and settingsmilen_local settingsapplication dataMozilla
2013-07-31 18:56:45  --------  d-----w-  c:documents and settingsall usersapplication dataHitmanPro
.
==================== Find3M  ====================
.
2013-07-31 19:47:26  71048  ----a-w-  c:windowssystem32FlashPlayerCPLApp.cpl
2013-07-31 19:47:26  692104  ----a-w-  c:windowssystem32FlashPlayerApp.exe
2013-07-29 15:46:47  37664  ----a-w-  c:windowssystem32driversavgtpx86.sys
2013-07-19 22:51:00  246072  ----a-w-  c:windowssystem32driversavglogx.sys
2013-07-19 22:50:56  60216  ----a-w-  c:windowssystem32driversavgidshx.sys
2013-07-19 22:50:56  208184  ----a-w-  c:windowssystem32driversavgidsdriverx.sys
2013-07-19 22:50:50  171320  ----a-w-  c:windowssystem32driversavgldx86.sys
2013-07-09 22:32:40  39224  ----a-w-  c:windowssystem32driversavgrkx86.sys
2013-06-12 07:22:21  9089416  ----a-w-  c:windowssystem32FlashPlayerInstaller.exe
.
============= FINISH: 14:39:50,18 ===============
 

 

 

-

 

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-09-30.01)
.
.
Motherboard:   |  | K8NF4G-VSTA
Processor: AMD Athlon 64 Processor 3000+ | CPUSocket | 2009/200mhz
.
==== Disk Partitions =========================
.
A: is Removable
C: is FIXED (NTFS) - 16 GiB total, 6,361 GiB free.
D: is FIXED (NTFS) - 137 GiB total, 131,159 GiB free.
E: is CDROM ()
F: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: NVIDIA nForce Networking Controller
Device ID: {1A3E09BE-1E45-494B-9174-D7385B45BBF5}NVNET_DEV02694&38FE6FAD&0&01
Manufacturer: NVIDIA
Name: NVIDIA nForce Networking Controller
PNP Device ID: {1A3E09BE-1E45-494B-9174-D7385B45BBF5}NVNET_DEV02694&38FE6FAD&0&01
Service: NVENETFD
.
==== System Restore Points ===================
.
No restore point in system.
.
==== Installed Programs ======================
.
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Advanced SystemCare 6
Athlon 64 Processor Driver
AVG 2013
BitComet 1.31
Bulgarian (Phonetic) by Iliya Dankov
DAEMON Tools Lite
EVEREST Ultimate Edition v5.50
Foxit Reader
GOM Player
High-Definition Video Playback
Hotfix for Windows Media Format SDK (KB902344)
Hotfix for Windows XP (KB2633952)
Hotfix for Windows XP (KB952287)
Hotfix for Windows XP (KB976002-v5)
K-Lite Mega Codec Pack 8.1.0
Malwarebytes Anti-Malware version 1.75.0.1300
Medieval CUE Splitter
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Extended
Microsoft Base Smart Card Cryptographic Service Provider Package
Microsoft Office Professional Edition 2003
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Mozilla Firefox 22.0 (x86 bg)
MSN
Nero 11
Nero 11 Disc Menus Basic
Nero 11 Effects Basic
Nero 11 Image Samples
Nero 11 Kwik Themes Basic
Nero 11 PiP Effects Basic
Nero Audio Pack 1
Nero BackItUp 11
Nero BackItUp 11 Help (CHM)
Nero Backup Drivers
Nero Burning ROM 11
Nero Burning ROM 11 Help (CHM)
Nero ControlCenter 11
Nero ControlCenter 11 Help (CHM)
Nero Core Components 11
Nero CoverDesigner 11
Nero CoverDesigner 11 Help (CHM)
Nero Express 11
Nero Express 11 Help (CHM)
Nero Kwik Media
Nero Kwik Media Help (CHM)
Nero Recode 11
Nero Recode 11 Help (CHM)
Nero RescueAgent 11
Nero RescueAgent 11 Help (CHM)
Nero SoundTrax 11
Nero SoundTrax 11 Help (CHM)
Nero Update
Nero Video 11
Nero Video 11 Help (CHM)
Nero WaveEditor 11
Nero WaveEditor 11 Help (CHM)
nero.prerequisites.msi
NVIDIA Drivers
PerfectDisk 12 Professional
Realtek High Definition Audio Driver
Revo Uninstaller Pro 2.5.7
Security Update for Microsoft Windows (KB2564958)
Security Update for Windows Media Player (KB2378111)
Security Update for Windows Media Player (KB952069)
Security Update for Windows Media Player (KB954155)
Security Update for Windows Media Player (KB973540)
Security Update for Windows Media Player (KB975558)
Security Update for Windows Media Player (KB978695)
Security Update for Windows XP (KB2079403)
Security Update for Windows XP (KB2115168)
Security Update for Windows XP (KB2229593)
Security Update for Windows XP (KB2347290)
Security Update for Windows XP (KB2360937)
Security Update for Windows XP (KB2387149)
Security Update for Windows XP (KB2393802)
Security Update for Windows XP (KB2412687)
Security Update for Windows XP (KB2419632)
Security Update for Windows XP (KB2423089)
Security Update for Windows XP (KB2440591)
Security Update for Windows XP (KB2443105)
Security Update for Windows XP (KB2476490)
Security Update for Windows XP (KB2478960)
Security Update for Windows XP (KB2478971)
Security Update for Windows XP (KB2479943)
Security Update for Windows XP (KB2481109)
Security Update for Windows XP (KB2483185)
Security Update for Windows XP (KB2485663)
Security Update for Windows XP (KB2506212)
Security Update for Windows XP (KB2507618)
Security Update for Windows XP (KB2508429)
Security Update for Windows XP (KB2509553)
Security Update for Windows XP (KB2510581)
Security Update for Windows XP (KB2536276-v2)
Security Update for Windows XP (KB2544521)
Security Update for Windows XP (KB2544893-v2)
Security Update for Windows XP (KB2566454)
Security Update for Windows XP (KB2570222)
Security Update for Windows XP (KB2570947)
Security Update for Windows XP (KB2584146)
Security Update for Windows XP (KB2592799)
Security Update for Windows XP (KB2598479)
Security Update for Windows XP (KB2618444)
Security Update for Windows XP (KB2618451)
Security Update for Windows XP (KB2619339)
Security Update for Windows XP (KB2620712)
Security Update for Windows XP (KB2624667)
Security Update for Windows XP (KB2631813)
Security Update for Windows XP (KB2633171)
Security Update for Windows XP (KB2639417)
Security Update for Windows XP (KB2646524)
Security Update for Windows XP (KB941569)
Security Update for Windows XP (KB946648)
Security Update for Windows XP (KB950762)
Security Update for Windows XP (KB950974)
Security Update for Windows XP (KB951376-v2)
Security Update for Windows XP (KB952004)
Security Update for Windows XP (KB952954)
Security Update for Windows XP (KB956572)
Security Update for Windows XP (KB956744)
Security Update for Windows XP (KB956802)
Security Update for Windows XP (KB956844)
Security Update for Windows XP (KB958644)
Security Update for Windows XP (KB959426)
Security Update for Windows XP (KB960803)
Security Update for Windows XP (KB960859)
Security Update for Windows XP (KB961501)
Security Update for Windows XP (KB969059)
Security Update for Windows XP (KB971657)
Security Update for Windows XP (KB972270)
Security Update for Windows XP (KB973507)
Security Update for Windows XP (KB973869)
Security Update for Windows XP (KB973904)
Security Update for Windows XP (KB974112)
Security Update for Windows XP (KB974318)
Security Update for Windows XP (KB974392)
Security Update for Windows XP (KB974571)
Security Update for Windows XP (KB975025)
Security Update for Windows XP (KB975467)
Security Update for Windows XP (KB975560)
Security Update for Windows XP (KB977816)
Security Update for Windows XP (KB977914)
Security Update for Windows XP (KB978338)
Security Update for Windows XP (KB978542)
Security Update for Windows XP (KB978601)
Security Update for Windows XP (KB978706)
Security Update for Windows XP (KB979309)
Security Update for Windows XP (KB979687)
Security Update for Windows XP (KB981322)
Security Update for Windows XP (KB981997)
Security Update for Windows XP (KB982132)
Security Update for Windows XP (KB982665)
Skype™ 3.8
TeamViewer 7
TuneUp Utilities Language Pack (en-US)
Update for Windows XP (KB2541763)
Update for Windows XP (KB2641690)
Update for Windows XP (KB898461)
Update for Windows XP (KB951978)
Update for Windows XP (KB955759)
Update for Windows XP (KB968389)
Update for Windows XP (KB971029)
Update for Windows XP (KB973687)
Update for Windows XP (KB973815)
WebFldrs XP
welcome
Windows Genuine Advantage Validation Tool (KB892130)
Windows Media Format Runtime
WinRAR 4.01 (32-?????? ??????)
.
==== End Of File ===========================
 

 

На разположение съм. Поздрави.

Сетих се, че AVZ отбелязва тулбари и погледнах през него....

 

Моля, публикувайте архивите:

[*]virusinfo_syscure.zip

[*]virusinfo_syscheck.zip

..за анализ и лечение на ситемата ви..!Намират се в папката AVZLOG

 

Как да подготвим логове със АВЗ

Здравей! Готови са предварително.

 

http://dox.bg/files/dw?a=7e4b555dc8

 

http://dox.bg/files/dw?a=b71dd01963

..и още нещо ..бихте ли ми качили на сървър по ваш избор карантинната папка от Hitman..Благодаря ..!

Готово, заповядай!

 

http://dox.bg/files/dw?a=50670836f1

Изключете временно антивирусната си програма и защитната стена.
Изпълнете следния скрипт : Как да изпълним скрипт с AVZ
 

beginSearchRootkit(true, true);SetAVZGuardStatus(True);ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);   DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}'); DeleteFile('C:WINDOWSTasksROC_JAN2013_TB_rmv.job','32');BC_ImportALL; ExecuteSysClean; BC_Activate;ExecuteWizard('SCU',2,3,true);RebootWindows(true);end.

След изпълнение на скрипта компютъра ви ще се рестартира..!
 
 
Моля, изтеглете и стартирайте програмата AdwCleaner(by Xplode):

• [*]Затворете всички стартирани програми и браузъри [*]Кликнете два пъти върху

adwcleaner.exe за да стартирате инструмента. [*]Този път маркирайте Delete [*]Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта. [*]Моля, да публикувате съдържанието на този лог в отговора си [*]Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s1].txt.

 
Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• [*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

AVZ се справи с тулбар записа. Google обаче се припокрива от посочения сайт в IE6.

 

 

# AdwCleaner v2.306 - Logfile created 08/01/2013 at 17:32:06 # Updated 19/07/2013 by Xplode # Operating system : Microsoft Windows XP Service Pack 3 (32 bits) # User : MILEN_ - MILEN # Boot Mode : Normal # Running from : C:Documents and SettingsMILEN_Desktopadwcleaner.exe # Option [Delete] ***** [services] ***** ***** [Files / Folders] ***** ***** [Registry] ***** ***** [internet Browsers] ***** - Internet Explorer v6.0.2900.5512 [OK] Registry is clean. - Mozilla Firefox v22.0 (bg) File : C:Documents and SettingsMILEN_Application DataMozillaFirefoxProfilespms7xeko.defaultprefs.js C:Documents and SettingsMILEN_Application DataMozillaFirefoxProfilespms7xeko.defaultuser.js ... Deleted ! [OK] File is clean. ************************* AdwCleaner[R1].txt - [823 octets] - [01/08/2013 17:31:34] AdwCleaner[s1].txt - [872 octets] - [01/08/2013 17:32:06] ########## EOF - C:AdwCleaner[s1].txt - [931 octets] ##########  

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 5.2.9 (07.30.2013:1) OS: Microsoft Windows XP x86 Ran by MILEN_ on 01.08.2013 ?. at 17:36:40,10 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files Successfully deleted: [File] "C:WINDOWSsystem32turegopt.exe" ~~~ Folders ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 01.08.2013 ?. at 17:39:22,12 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  

Редактирано 1 август 201313 г. от amat (преглед на промените)

Здравейте..!
 

• [*]Изтеглете

MiniToolBox.exe и го запазете на десктопа. [*]Сложете всички отметки и натиснете Go. [*]Прикачете лог файла Result.txt в следващия си пост.

+

• [*]Моля изтеглете

Farbar Recovery Scan Tool и го запазете на десктопа. [*]Стартирайте файла FRST.exe. [*]Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение. [*]Сложете всички отметки. [*]Натиснете бутона SCAN. [*]Ще се създадат два лог файл с името - FRST.txt и Addition.txt на десктопа. [*]Прикачете лог файловете в следващия си коментар.

+
 
Изтеглете Security Check (автор: screen317) от тук или от тук и го запишете на десктопа.

• [*]Кликнете два пъти върху

SecurityCheck.exe и следвайте инструкциите. [*]Когато програмата завърши работата си, ще се отвори един текстов документ: checkup.txt. [*]Копирайте съдържанието на checkup.txt с Копирай (Copy) и с Постави (Paste) го поставете в следващия си коментар.

Здравей, icotonev! Предложение да прекъснем до понеделник, поради невъзможност от страна  на собственика на PC. Ако се проточи повече ще поема ангажимент да помоля за заключване. Признателен съм ти. Всичко добро от мен. 

Привет..!Няма проблем..Имам някои съмнения и затова искам да проверим по задълбочено....!Приятна събота и неделя..!

Поради това,че нямам никакъв достъп до въпросния PC и връзка със собственика, ще помоля с благодарност за положения труд icotonev да заключи темата. Поздрави.

Благодаря ви че ме информирахте..!Пожелавам чист интернет..!