Здравейте,

AVG намира след всяко сканиране IRP hook и след рестарт файловете се увеличават. Ще прикача файл от AVG .

DDS като го пусна седи повече от 1ч. и после не мога да затворя програмата и трябва да рестартирам компютъра. Затова нямам DDS.txt и Attach.txt

Благодаря Ви предварително за отделеното време!

AVG.doc

Здравейте..! Преди да започнете да сканирате с програмата DDS ,моля изключете защитата в реално време на AVG ..(ако ми кажете коя версия използвате,ще ви кажа как ,естествено ако не знаете ).След това изтеглете свеж DDS и следвайте инструкцията.

 

Поздрави..!

DDS тръгна след като деинсталирах AVG, но само файл Attach.txt имам :

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-09-30.01)
.
Microsoft Windows XP Professional
Boot Device: DeviceHarddiskVolume1
Install Date: 17.10.2010 г. 14:25:35
System Uptime: 30.9.2013 г. 15:14:08 (0 hours ago)
.
Motherboard: Gigabyte Technology Co., Ltd. |  | P35-S3G
Processor: Intel® Pentium® Dual  CPU  E2200  @ 2.20GHz | Socket 775 | 2199/200mhz
Processor: Intel® Pentium® Dual  CPU  E2200  @ 2.20GHz | Socket 775 | 2199/200mhz
.
==== Disk Partitions =========================
.
A: is Removable
C: is FIXED (NTFS) - 49 GiB total, 17,638 GiB free.
D: is FIXED (NTFS) - 249 GiB total, 10,227 GiB free.
E: is CDROM ()
F: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {5458011F-08D4-4605-93A2-F03E61BEDBA3}
Description: Enhanced Display Driver Helper Service
Device ID: ROOTASUSOTHERDEVICES0000
Manufacturer: ASUSTeK
Name: Enhanced Display Driver Helper Service
PNP Device ID: ROOTASUSOTHERDEVICES0000
Service: asuskbnt
.
Class GUID: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Description: Nokia E51
Device ID: ROOTWPD0000
Manufacturer: Nokia
Name: Nokia E51
PNP Device ID: ROOTWPD0000
Service: WUDFRd
.
==== System Restore Points ===================
.
RP912: 30.7.2013 г. 16:13:27 - System Checkpoint
RP913: 31.7.2013 г. 16:25:39 - System Checkpoint
RP914: 01.8.2013 г. 17:08:11 - System Checkpoint
RP915: 02.8.2013 г. 17:39:11 - System Checkpoint
RP916: 05.8.2013 г. 23:11:27 - System Checkpoint
RP917: 06.8.2013 г. 23:17:16 - System Checkpoint
RP918: 07.8.2013 г. 23:55:43 - System Checkpoint
RP919: 09.8.2013 г. 11:04:12 - System Checkpoint
RP920: 10.8.2013 г. 12:45:44 - System Checkpoint
RP921: 11.8.2013 г. 13:20:02 - System Checkpoint
RP922: 12.8.2013 г. 17:08:41 - System Checkpoint
RP923: 13.8.2013 г. 17:11:01 - System Checkpoint
RP924: 14.8.2013 г. 17:54:10 - System Checkpoint
RP925: 15.8.2013 г. 17:58:43 - System Checkpoint
RP926: 16.8.2013 г. 18:41:14 - System Checkpoint
RP927: 17.8.2013 г. 20:24:22 - System Checkpoint
RP928: 18.8.2013 г. 20:49:00 - System Checkpoint
RP929: 19.8.2013 г. 21:53:10 - System Checkpoint
RP930: 20.8.2013 г. 23:04:54 - System Checkpoint
RP931: 21.8.2013 г. 23:21:12 - System Checkpoint
RP932: 23.8.2013 г. 11:29:53 - System Checkpoint
RP933: 26.8.2013 г. 13:56:01 - System Checkpoint
RP934: 27.8.2013 г. 14:58:21 - System Checkpoint
RP935: 28.8.2013 г. 15:34:13 - System Checkpoint
RP936: 29.8.2013 г. 16:11:50 - System Checkpoint
RP937: 30.8.2013 г. 17:02:56 - System Checkpoint
RP938: 31.8.2013 г. 18:06:29 - System Checkpoint
RP939: 01.9.2013 г. 18:32:51 - System Checkpoint
RP940: 02.9.2013 г. 18:56:24 - System Checkpoint
RP941: 03.9.2013 г. 20:26:56 - System Checkpoint
RP942: 04.9.2013 г. 20:53:46 - System Checkpoint
RP943: 05.9.2013 г. 21:00:33 - System Checkpoint
RP944: 06.9.2013 г. 21:10:14 - System Checkpoint
RP945: 07.9.2013 г. 21:53:54 - System Checkpoint
RP946: 08.9.2013 г. 22:01:39 - System Checkpoint
RP947: 09.9.2013 г. 22:03:05 - System Checkpoint
RP948: 10.9.2013 г. 22:19:15 - System Checkpoint
RP949: 12.9.2013 г. 08:13:08 - System Checkpoint
RP950: 13.9.2013 г. 08:46:13 - System Checkpoint
RP951: 14.9.2013 г. 10:01:32 - System Checkpoint
RP952: 15.9.2013 г. 10:27:50 - System Checkpoint
RP953: 16.9.2013 г. 10:57:26 - System Checkpoint
RP954: 17.9.2013 г. 11:00:40 - System Checkpoint
RP955: 18.9.2013 г. 15:52:46 - System Checkpoint
RP956: 19.9.2013 г. 16:14:56 - System Checkpoint
RP957: 20.9.2013 г. 16:22:43 - System Checkpoint
RP958: 21.9.2013 г. 17:22:44 - System Checkpoint
RP959: 22.9.2013 г. 17:28:46 - System Checkpoint
RP960: 23.9.2013 г. 17:44:13 - System Checkpoint
RP961: 24.9.2013 г. 18:04:05 - System Checkpoint
RP962: 25.9.2013 г. 18:36:07 - System Checkpoint
RP963: 26.9.2013 г. 19:00:45 - System Checkpoint
RP964: 27.9.2013 г. 19:41:47 - System Checkpoint
RP965: 28.9.2013 г. 20:37:52 - System Checkpoint
RP966: 29.9.2013 г. 21:10:48 - System Checkpoint
RP967: 29.9.2013 г. 22:34:47 - Installed Kaspersky Security Scan.
RP968: 30.9.2013 г. 11:26:23 - First Restore Point
RP969: 30.9.2013 г. 15:10:42 - Removed AVG 2013
RP970: 30.9.2013 г. 15:11:49 - Removed AVG 2013
.
==== Image File Execution Options =============
.
IFEO: Your Image File Name Here without a path - ntsd -d
.
==== Installed Programs ======================
.
ЗБУТ+ (Версия 2.11)
µTorrent
Пакет за съвместимост за системата Office 2007
A4 TECH PC Camera V
A9Converter
ABBYY PDF Transformer 2.0
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader X (10.1.8)
Adobe Shockwave Player 12.0
Akamai NetSession Interface
Akamai NetSession Interface Service
ASUS Utilities
ASUS VGA Driver
ASUS VideoSecurity Online
ATI - Software Uninstall Utility
ATI AVIVO Codecs
ATI Catalyst Control Center
ATI Display Driver
ATI Parental Control & Encoder
AutoCAD 2008 - English
Autodesk Design Review 2012
Big City Adventures-Sydney Australia
BS.Player FREE
CamStudio OSS Desktop Recorder
Canon MF Toolbox 4.9.1.1.mf07
Canon MF3200 Series
Catalyst Control Center - Branding
Catalyst Control Center Core Implementation
Catalyst Control Center Graphics Full Existing
Catalyst Control Center Graphics Full New
Catalyst Control Center Graphics Light
Catalyst Control Center Localization Chinese Standard
Catalyst Control Center Localization Chinese Traditional
Catalyst Control Center Localization Czech
Catalyst Control Center Localization Danish
Catalyst Control Center Localization Dutch
Catalyst Control Center Localization Finnish
Catalyst Control Center Localization French
Catalyst Control Center Localization German
Catalyst Control Center Localization Greek
Catalyst Control Center Localization Hungarian
Catalyst Control Center Localization Italian
Catalyst Control Center Localization Japanese
Catalyst Control Center Localization Korean
Catalyst Control Center Localization Norwegian
Catalyst Control Center Localization Polish
Catalyst Control Center Localization Portuguese
Catalyst Control Center Localization Russian
Catalyst Control Center Localization Spanish
Catalyst Control Center Localization Swedish
Catalyst Control Center Localization Thai
Catalyst Control Center Localization Turkish
ccc-core-preinstall
ccc-core-static
ccc-utility
CCC Help Chinese Standard
CCC Help Chinese Traditional
CCC Help Czech
CCC Help Danish
CCC Help Dutch
CCC Help English
CCC Help Finnish
CCC Help French
CCC Help German
CCC Help Greek
CCC Help Hungarian
CCC Help Italian
CCC Help Japanese
CCC Help Korean
CCC Help Norwegian
CCC Help Polish
CCC Help Portuguese
CCC Help Russian
CCC Help Spanish
CCC Help Swedish
CCC Help Thai
CCC Help Turkish
CCleaner
DAEMON Tools Toolbar
DWG TrueView 2012
EaseUS Partition Master 9.1.1 Home Edition
Google Earth Plug-in
Google Update Helper
HD Tune Pro 4.60
High Definition Audio Driver Package - KB888111
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Microsoft .NET Framework 4 Client Profile (KB2461678)
Hotfix for Windows XP (KB926239)
Hotfix for Windows XP (KB935448)
Hotfix for Windows XP (KB942288-v3)
Hotfix for Windows XP (KB952287)
Hotfix for Windows XP (KB954550-v5)
Hotfix for Windows XP (KB961118)
Hotfix for Windows XP (KB976002-v5)
Hotfix for Windows XP (KB981793)
IKEA Home Planner
Inhatch web plugins
Java 7 Update 25
Java Auto Updater
Java 6 Update 22
K-Lite Codec Pack 5.2.0 (Full)
Malwarebytes Anti-Malware, версия 1.75.0.1300
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Extended
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft Primary Interoperability Assemblies 2005
Microsoft Silverlight
Microsoft User-Mode Driver Framework Feature Pack 1.9
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Microsoft WinUsb 1.0
Microsoft_VC100_CRT_SP1_x86
Mind's Eye - Secrets of the Forgotten
Mozilla Firefox 24.0 (x86 bg)
Mozilla Maintenance Service
MSN
MSVC80_x86_v2
MSVC90_x86
MSXML 6 Service Pack 2 (KB973686)
MyDefrag v4.3.1
MyFreeCodec
Nero BackItUp
Nero BackItUp and Burn
Nero BurnRights
Nero Express
Nero RescueAgent
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia Suite
OpenAL
OpenOffice.org 3.3
PC Connectivity Solution
REALTEK GbE & FE Ethernet PCI-E NIC Driver
Realtek High Definition Audio Driver
Royal Trouble 1.00
Samsung Kies
SAMSUNG USB Driver for Mobile Phones
Security Update for Windows Media Player (KB952069)
Security Update for Windows Media Player (KB954155)
Security Update for Windows Media Player (KB973540)
Security Update for Windows Media Player (KB978695)
Security Update for Windows Media Player (KB979402)
Security Update for Windows XP (KB2229593)
Security Update for Windows XP (KB923561)
Security Update for Windows XP (KB941569)
Security Update for Windows XP (KB944338-v2)
Security Update for Windows XP (KB946648)
Security Update for Windows XP (KB950760)
Security Update for Windows XP (KB950762)
Security Update for Windows XP (KB950974)
Security Update for Windows XP (KB951376-v2)
Security Update for Windows XP (KB951748)
Security Update for Windows XP (KB952004)
Security Update for Windows XP (KB952954)
Security Update for Windows XP (KB955069)
Security Update for Windows XP (KB956572)
Security Update for Windows XP (KB956802)
Security Update for Windows XP (KB956803)
Security Update for Windows XP (KB956844)
Security Update for Windows XP (KB958470)
Security Update for Windows XP (KB958644)
Security Update for Windows XP (KB958869)
Security Update for Windows XP (KB959426)
Security Update for Windows XP (KB960225)
Security Update for Windows XP (KB960803)
Security Update for Windows XP (KB960859)
Security Update for Windows XP (KB961501)
Security Update for Windows XP (KB969059)
Security Update for Windows XP (KB970238)
Security Update for Windows XP (KB970430)
Security Update for Windows XP (KB971032)
Security Update for Windows XP (KB971468)
Security Update for Windows XP (KB971657)
Security Update for Windows XP (KB971961)
Security Update for Windows XP (KB972270)
Security Update for Windows XP (KB973507)
Security Update for Windows XP (KB973869)
Security Update for Windows XP (KB973904)
Security Update for Windows XP (KB974112)
Security Update for Windows XP (KB974318)
Security Update for Windows XP (KB974392)
Security Update for Windows XP (KB974571)
Security Update for Windows XP (KB975025)
Security Update for Windows XP (KB975467)
Security Update for Windows XP (KB975560)
Security Update for Windows XP (KB975561)
Security Update for Windows XP (KB975562)
Security Update for Windows XP (KB975713)
Security Update for Windows XP (KB977816)
Security Update for Windows XP (KB977914)
Security Update for Windows XP (KB978037)
Security Update for Windows XP (KB978338)
Security Update for Windows XP (KB978542)
Security Update for Windows XP (KB978601)
Security Update for Windows XP (KB978706)
Security Update for Windows XP (KB979309)
Security Update for Windows XP (KB979482)
Security Update for Windows XP (KB979559)
Security Update for Windows XP (KB979683)
Security Update for Windows XP (KB980195)
Security Update for Windows XP (KB980218)
Security Update for Windows XP (KB980232)
Security Update for Windows XP (KB981350)
Security Update for Windows XP (KB982381)
Skins
Skype Click to Call
Skype™ 6.6
SSP G7
SUPERAntiSpyware Free Edition
swMSM
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Windows XP (KB898461)
Update for Windows XP (KB911164)
Update for Windows XP (KB925720)
Update for Windows XP (KB955759)
Update for Windows XP (KB967715)
Update for Windows XP (KB968389)
Update for Windows XP (KB971737)
Update for Windows XP (KB973687)
Update for Windows XP (KB973815)
uTorrentControl2 Toolbar
VBA (2627.01)
Verbatim GREEN BUTTON 1.52
VideoLAN VLC media player 0.8.6i
ViewCompanion Pro v 4.10
WebFldrs XP
Win'R III
Winamp
Winamp Detector Plug-in
Windows Driver Package - Nokia Modem  (06/01/2009 7.01.0.4)
Windows Driver Package - Nokia Modem  (10/05/2009 4.2)
Windows Driver Package - Nokia pccsmcfd “LegacyDriver”  (05/31/2012 7.1.2.0)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Media Format 11 runtime
Windows Media Player Firefox Plugin
WinRAR archiver
Yamaha FZ6-S2  Screensaver
.
==== Event Viewer Messages From Past Week ========
.
30.9.2013 г. 14:55:50, error: Service Control Manager [7022]  - The Windows Image Acquisition (WIA) service hung on starting.
30.9.2013 г. 11:47:57, error: Service Control Manager [7022]  - The Windows Image Acquisition (WIA) service hung on starting.
30.9.2013 г. 11:27:41, error: Service Control Manager [7034]  - The Kaspersky Security Scan Service service terminated unexpectedly.  It has done this 1 time(s).
30.9.2013 г. 09:59:34, error: Service Control Manager [7022]  - The Windows Image Acquisition (WIA) service hung on starting.
29.9.2013 г. 08:03:54, error: Service Control Manager [7006]  - The ScRegSetValueExW call failed for FailureActions with the following error:  Access is denied.
28.9.2013 г. 09:24:04, error: Service Control Manager [7022]  - The Windows Image Acquisition (WIA) service hung on starting.
25.9.2013 г. 09:32:37, error: Service Control Manager [7006]  - The ScRegSetValueExW call failed for FailureActions with the following error:  Access is denied.
24.9.2013 г. 10:17:49, error: WPDMTPDriver [15300]  - MTP WPD Driver has failed to start. Error 0x8007001f.
24.9.2013 г. 10:03:51, error: WPDMTPDriver [15300]  - MTP WPD Driver has failed to start. Error 0x8007001f.
.
==== End Of File ===========================
 

А поставихте ли отметките при сартиране на програмата..?

 

А поставихте ли отметките при сартиране на програмата..?

 

Да. Сега даже пак забива DDS ако я пусна и трябва да рестартирам механично компа. ( и друг път сте ми помагали за лаптопа ми и не съм имала проблеми с указанията които ми давате )

Добре..за сега оставете DDS и да проверим с други програми..:

Изтеглете Gmer или от тук.
* Временно спрете Интернета си,всички работещи програми,както и антивирусната си програма.
* Стартирате програмата.
* След завършването на автомаичната експрес-проверка,махнете отметките от следните позиции:
- Sections
- IAT/EAT
- Show all
* От всички локални дискове маркирайте само системния дял (обикновенно това е C: )

• [*]Натиснете бутона

Scan [*]Изчакайте програмата да завърши сканирането,след което натиснете бутона Save и запишете (save as) резултатите на десктопа с име Gmer.log. [*]Включете Интернета си и прикачете Gmer.log в следващия си коментар.

Забележка:
* Ако бъде открит Rootkit, ще последва въпрос дали желаете пълно сканиране на системата. Изберете NO.
* Не предприемайте никакви действия върху редовете маркирани с "<--- ROOТKIT" ,защото това може да доведе до грешки.

Здравейте, дано правилно съм изпълнила всичко

Дава ми грешка,че не мога да качвам лог файла, затова ще го копирам тука:

 

GMER 2.1.19163 - http://www.gmer.net Rootkit scan 2013-10-01 13:25:09 Windows 5.1.2600 Service Pack 2 DeviceHarddisk0DR0 -> DeviceIdeIdeDeviceP2T0L0-16 Hitachi_HDP725032GLA360 rev.GM3OA52A 297,96GB Running: gmer.exe; Driver: C:DOCUME~1KLLOCALS~1Temppfldikoc.sys ---- System - GMER 2.1 ---- SSDT   spmq.sys   ZwCreateKey [0xB9EB50E0] SSDT   spmq.sys   ZwEnumerateKey [0xB9ECDDA4] SSDT   spmq.sys   ZwEnumerateValueKey [0xB9ECE132] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwNotifyChangeKey [0xA7C8E690] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwNotifyChangeMultipleKeys [0xA7C8E7B0] SSDT   spmq.sys   ZwOpenKey [0xB9EB50C0] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwOpenProcess [0xA7C8E010] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwOpenThread [0xA7C8E490] SSDT   spmq.sys   ZwQueryKey [0xB9ECE20A] SSDT   spmq.sys   ZwQueryValueKey [0xB9ECE08A] SSDT   spmq.sys   ZwSetValueKey [0xB9ECE29C] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwSuspendProcess [0xA7C8E2D0] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwSuspendThread [0xA7C8E3B0] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwTerminateProcess [0xA7C8E110] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwTerminateThread [0xA7C8E1F0] SSDT   SystemRootsystem32DRIVERSavgidsshimx.sys   ZwWriteVirtualMemory [0xA7C8E590] INT 0x01   SystemRootsystem32DRIVERSati2mtag.sys B8FA859A INT 0x03   SystemRootsystem32DRIVERSati2mtag.sys B8FA8655 INT 0x62   ? 8A6E3BF8 INT 0x63   ? 8A6E3BF8 INT 0x63   ? 8A6E3BF8 INT 0x63   ? 8A4CEF00 INT 0x63   ? 8A6E3BF8 INT 0x82   ? 8A6E3BF8 INT 0x83   ? 8A6E3BF8 INT 0x83   ? 8A6E3BF8 INT 0x83   ? 8A4CEF00 INT 0x83   ? 8A6E3BF8 INT 0x84   ? 8A4CEF00 INT 0xA4   ? 8A4CEF00 INT 0xA4   ? 8A4CEF00 INT 0xA4   ? 8A4CEF00 INT 0xA4   ? 8A4CEF00 INT 0xB4   ? 8A4CEF00 ---- Devices - GMER 2.1 ---- Device   FileSystemNtfs Ntfs   8A6E21F8 Device   FileSystemFastfat FatCdrom 89606500 AttachedDevice  DriverTcpip DeviceIp   avgtdix.sys Device   Driverusbuhci DeviceUSBPDO-0   8A4CA1F8 Device   Driverdmio DeviceDmControlDmIoDaemon 8A7531F8 Device   Driverdmio DeviceDmControlDmConfig 8A7531F8 Device   Driverdmio DeviceDmControlDmPnP   8A7531F8 Device   Driverdmio DeviceDmControlDmInfo 8A7531F8 Device   Driverusbuhci DeviceUSBPDO-1   8A4CA1F8 Device   Driverusbuhci DeviceUSBPDO-2   8A4CA1F8 Device   Driverusbehci DeviceUSBPDO-3   8A2EA500 Device   DriverNetBT DeviceNetBT_Tcpip_{FD112498-AFF8-42DD-844E-04AB56E14349}   8A29B1F8 Device   Driverusbuhci DeviceUSBPDO-4   8A4CA1F8 AttachedDevice  DriverTcpip DeviceTcp avgtdix.sys Device   Driverusbuhci DeviceUSBPDO-5   8A4CA1F8 Device   DriverPCI_PNP9146 Device00000049   spmq.sys Device   Driverusbuhci DeviceUSBPDO-6   8A4CA1F8 Device   DriverFtdisk DeviceHarddiskVolume1   8A6E41F8 Device   Driverusbehci DeviceUSBPDO-7   8A2EA500 Device   DriverFtdisk DeviceHarddiskVolume2   8A6E41F8 Device   DriverCdrom DeviceCdRom0   8A2A71F8 Device   Driveratapi DeviceIdeIdePort0   8A6E31F8 Device   Driveratapi DeviceIdeIdePort1   8A6E31F8 Device   Driveratapi DeviceIdeIdePort2   8A6E31F8 Device   Driveratapi DeviceIdeIdePort3   8A6E31F8 Device   Driveratapi DeviceIdeIdePort4   8A6E31F8 Device   Driveratapi DeviceIdeIdePort5   8A6E31F8 Device   Driveratapi DeviceIdeIdeDeviceP2T0L0-16   8A6E31F8 Device   Driveratapi DeviceIdeIdeDeviceP3T0L0-7 8A6E31F8 Device   DriverCdrom DeviceCdRom1   8A2A71F8 Device   Driversptd Device3159552896 spmq.sys Device   DriverNetBT DeviceNetBt_Wins_Export 8A29B1F8 Device   DriverNetBT DeviceNetbiosSmb   8A29B1F8 AttachedDevice  DriverTcpip DeviceUdp avgtdix.sys AttachedDevice  DriverTcpip DeviceRawIp avgtdix.sys Device   Driverusbuhci DeviceUSBFDO-0   8A4CA1F8 Device   Driverusbuhci DeviceUSBFDO-1   8A4CA1F8 Device   FileSystemMRxSmb DeviceLanmanDatagramReceiver 89602500 Device   Driverusbuhci DeviceUSBFDO-2   8A4CA1F8 Device   FileSystemMRxSmb DeviceLanmanRedirector 89602500 Device   Driverusbehci DeviceUSBFDO-3   8A2EA500 Device   Driverusbuhci DeviceUSBFDO-4   8A4CA1F8 Device   DriverFtdisk DeviceFtControl   8A6E41F8 Device   Driverusbuhci DeviceUSBFDO-5   8A4CA1F8 Device   Driverusbuhci DeviceUSBFDO-6   8A4CA1F8 Device   Driverusbehci DeviceUSBFDO-7   8A2EA500 Device   Driverak8ydt0z DeviceScsiak8ydt0z1 8A481500 Device   Driverak8ydt0z DeviceScsiak8ydt0z1Port6Path0Target0Lun0   8A481500 Device   FileSystemFastfat Fat   89606500 AttachedDevice  FileSystemFastfat Fat   fltMgr.sys Device   FileSystemCdfs Cdfs   89B81500 ---- Trace I/O - GMER 2.1 ---- Trace ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8a6e31f8]<<   8a6e31f8 Trace 1 nt!IofCallDriver -> DeviceHarddisk0DR0[0x8a65aab8] 8a65aab8 Trace 3 CLASSPNP.SYS[ba0e905b] -> nt!IofCallDriver -> Device00000075[0x8a6c4598]   8a6c4598 Trace 5 ACPI.sys[b9e74620] -> nt!IofCallDriver -> DeviceIdeIdeDeviceP2T0L0-16[0x8a6bfd98]   8a6bfd98 Trace Driveratapi[0x8a5fcbb8] -> IRP_MJ_CREATE -> 0x8a6e31f8   8a6e31f8 ---- Registry - GMER 2.1 ---- Reg HKLMSYSTEMCurrentControlSetServicessptdCfg@s1   789457321 Reg HKLMSYSTEMCurrentControlSetServicessptdCfg@s2   -857790725 Reg HKLMSYSTEMCurrentControlSetServicessptdCfg@h0   2 Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC   Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:Program FilesDAEMON Tools Lite Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ... Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@h0 1 Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12   0x2A 0xF0 0x8E 0x19 ... Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001     Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001@a0   0x20 0x01 0x00 0x00 ... Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001@hdf12 0x96 0x8F 0xC8 0xB3 ... Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001gdq0   Reg HKLMSYSTEMCurrentControlSetServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001gdq0@hdf12   0x46 0x9D 0x78 0xAA ... Reg HKLMSYSTEMCurrentControlSetServicessptdCfg19659239224E364682FA4BAF72C53EA4   Reg HKLMSYSTEMCurrentControlSetServicessptdCfg19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLMSYSTEMCurrentControlSetServicessptdCfg19659239224E364682FA4BAF72C53EA4@khjeh   0xCC 0xFE 0x8A 0x6B ... Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)   Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:Program FilesDAEMON Tools Lite Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ... Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@h0 1 Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12   0x2A 0xF0 0x8E 0x19 ... Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001 (not active ControlSet)     Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001@a0   0x20 0x01 0x00 0x00 ... Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001@hdf12 0x96 0x8F 0xC8 0xB3 ... Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001gdq0 (not active ControlSet)   Reg HKLMSYSTEMControlSet002ServicessptdCfg14919EA49A8F3B4AA3CF1058D9A64CEC00000001gdq0@hdf12   0x46 0x9D 0x78 0xAA ... Reg HKLMSYSTEMControlSet002ServicessptdCfg19659239224E364682FA4BAF72C53EA4 (not active ControlSet)   Reg HKLMSYSTEMControlSet002ServicessptdCfg19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLMSYSTEMControlSet002ServicessptdCfg19659239224E364682FA4BAF72C53EA4@khjeh   0xCC 0xFE 0x8A 0x6B ... ---- EOF - GMER 2.1 ----  

Здравейте...!

• [*]Изтеглете

DeFogger от тук и го запазете на десктопа. [*]Стартирайте DeFogger с двоен клик на иконата и натиснете бутона Disable, за да забраните временно CD емулиращите драйвери. [*]След въпроса дали искате да продължите, натиснете Yes. [*]Когато програмата завърши работата си, ще се появи надпис Finished!. Натиснете ОК за изход от програмата. [*]Ако CD емулиращите програми са забранени, ще бъде зададен въпрос за рестарт (reboot). Разрешете рестарта с ОК.

 

След това направете отново сканиране с DDS по инструкцията:

 

• [*]
  • [*]Изтеглете

DDS (създаден от sUBs) от BleepingComputer. [*]След изтегляне на инструмента е необходимо да бъде запаметен (чрез менюто File => Save As...) на вашия работен плот.
[*]След като изтеглите DDS на вашия работен плот, иконката на програмата би трябвало да изглежда по този начин: [*]Прекратете временно защитата в реално време на антивирусния ви софтуер. След това стартирайте DDS с двоен клик на иконката, като потвърдите намерението си с кликане върху бутона Run. [*]След приключване на работата на DDS, ще се появят два текстови файла в Notepad, наречени: DDS.txt и Attach.txt и ги запазете (чрез менюто File => Save As...) на вашия работен плот.

[*]Копирайте и поставете съдържанието на DDS.txt и Attach.txt директно във вашата тема. Моля, не ги прикачвайте!

Здравейте. Изпълних указанията за DeFogger. После пуснах DDS, но пак забива. Деинсталирах AVG, спрях всички защити и пак не става. Пробвах с две версии на DDS (2011-09-30.01 и 2012-11-20.01). Инсталирах си нова антивирусна Avast!. DDS пак забива. Компютъра почна доста бавно да зарежда и стартира всичко.

Изтеглете ComboFix от тук и го запазете на десктопа си
Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.
Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to disable your security applications by amateur

Стартирайте Combo-Fix.com и следвайте инструкциите.
Бележка: ComboFix ще се стартира без инсталирана Recovery Console.
Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repai режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

• [*]Следвайте инструкциите, за да позволите на

ComboFix да изтегли и инсталира Microsoft Windows Recovery Console.В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.
 

 
След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:
 

 

Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.
 
Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

Здравейте! След пускане на ComboFix, компютъра седя цяла нощ  (повече от 12ч) и не приключи сканирането.При опит сутринта за спиране забива. Така пак нямам лог файл.

Изтеглете ComboFix от тук и го запазете на десктопа си.Стартирайте системата си в Safe Mode with Networking

 

• [*]Стартирайте

Combo-Fix.com и следвайте инструкциите.

Бележка: ComboFix ще се стартира без инсталирана Recovery Console.

• [*]Като част от неговата работа,

ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repair режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер. [*]Следвайте инструкциите, за да позволите на ComboFix да изтегли и инсталира Microsoft Windows Recovery Console. В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.




След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:



Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.
 

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

А трябва ли да деинсталирам предишния ComboFix, който е свален на десктопа?

А трябва ли да деинсталирам предишния ComboFix, който е свален на десктопа?

 

Изтрийте вашето копие на Комбофикс (като изтриете иконата от вашия десктоп)...изтеглете ново свежо копие от тук и го запазете на десктопа си.Направете нова проверка по инструкцията от пост 12.

Здравейте. И в Safe Mode with Networking, пак няма резултат. Спирам антивирусната и като пусна ComboFix, ми дава съобщение ,че не е спряна. А всички щитове са спрени и от от настройките е махната и самозащитата на Аваст. И да пусна ComboFix, комп. седи по цяла нощ, но незултат нямам. Комп. съвсем бавен стана.

Лека вечер

Здравейте..!Меко казано е обидно да не отговаряте в темата една седмица....и освен това не сте спазили едно много важно изискване:

 

 

Не инсталирайте никакъв хардуер или софтуер, както и не правете каквито и да било промени, свързани с вашия компютър. В случай, че волно или неволно това се случи, съобщете в темата си и публикувайте нов лог файл от DDS.

 

Така че очаквам свежи дневници от DDS..и "все сначала"...!

Здравейте! Няма да се оправдавам защо не пиша 1 седмица. Както и преди DDS и ComboFix тръгват,но не завършват и нямам нито един лог файл и така не мога да ви дам нужната информация .Съжалявам за отнетото време, но мисля, че ще преинсталирам Windows.

Благодаря Ви за усилията!!! Ако може махнете или заключете темата. С уважение: Мария

Редактирано 17 октомври 201312 г. от mimok_l (преглед на промените)

Здравейте...! Решението си е ваше..!Пожелавам ви успех и лек ден..!