Премини към съдържанието
Форумът в приложение

По-лесно сърфиране. Научи повече.
Kaldata.com - Форуми

Приложение на форума на цял екран с push известия, значки и други.

За да инсталирате това приложение на iOS и iPadOS
  1. Докоснете Иконата за споделяне в Safari
  2. Превъртете менюто и докоснете Добавяне към началния екран.
  3. Докоснете Добавяне в горния десен ъгъл.
За да инсталирате това приложение на Android
  1. Докоснете менюто с 3 точки (⋮) в горния десен ъгъл на браузъра.
  2. Докоснете Добавяне към началния екран или Инсталиране на приложение.
  3. Потвърдете, като докоснете Инсталиране.
Добави Kaldata.com в предпочитани източници в Google

Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

 

Вируси и забавяне при стартиране на XP SP3

GTodorov007
в Премахване на зловреден софтуер

Featured Replies

Здравейте, аз съм с Windows XP SP3, имам следният проблем, при стартиране на операционната система се бави около 2 минути на началният екран докато ми позволи да правя нещо, а освен това и всеки ден трия вируси .exe файл и веднага пак се появяват. 

 

Благодаря ви kaldata.com за възможността да помагате на хората он-лайн!

Здравейте имам абсолютно същият проблем както този на този потребител. Много ще Ви бъда благодарен, ако ми помогнете някак си ! 

Здравейте имам абсолютно същият проблем както този на този потребител. Много ще Ви бъда благодарен, ако ми помогнете някак си ! 

 

 

Моля, да не пишете в чужда тема...а си създайте ваша собствена..!Следвайте стъпките на темата :Системата ми е инфектирана - Какво да правя сега? ..и ще направим всичко възможно..Нещото което ви препоръчвам горещо е да не опитвате да правите същите неща като в тази тема,докато не видя за какво става въпрос..!

  • Автор
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
 
Версия на базата от данни: v2013.12.12.04
 
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Chitalishte :: CHITALIS-F62A26 [администратор]
 
12/12/2013 16:17:41 
mbam-log-2013-12-12 (16-17-41).txt
 
Тип сканиране: Пълно сканиране (C:|D:|)
Включени опции за сканиране: Памет | Автоматично зареждане | Системен регистър | Файлова система | Евристики/Допълнителни | Евристики/Shuriken | PUP | PUM
Изключени опции за сканиране: P2P
Сканирани обекти: 351729
Изминало време: 31 минута(и), 34 секунда(и)
 
Открити процеси в паметта: 0
(Не бяха открити зловредни обекти)
 
Открити модули в паметта: 0
(Не бяха открити зловредни обекти)
 
Открити ключове в системния регистър: 0
(Не бяха открити зловредни обекти)
 
Открити стойности в системния регистър: 0
(Не бяха открити зловредни обекти)
 
Открити информационни обекти в системния регистър: 0
(Не бяха открити зловредни обекти)
 
Открити папки: 0
(Не бяха открити зловредни обекти)
 
Открити файлове: 0
(Не бяха открити зловредни обекти)
 
(край)
  • Автор

______________________________________________________________________

 

 

C:AdwCleanerQuarantineCDocuments and SettingsChitalishteLocal SettingsApplication DatauTorrentControl2ldrtbuTo0.dll.vir a variant of Win32/Toolbar.Conduit.P application

C:AdwCleanerQuarantineCDocuments and SettingsChitalishteLocal SettingsApplication DatauTorrentControl2ldrtbuTo2.dll.vir a variant of Win32/Toolbar.Conduit.P application
C:AdwCleanerQuarantineCDocuments and SettingsChitalishteLocal SettingsApplication DatauTorrentControl2ldrtbuTor.dll.vir a variant of Win32/Toolbar.Conduit.P application
C:AdwCleanerQuarantineCDocuments and SettingsChitalishteLocal SettingsApplication DatauTorrentControl2tbuTo0.dll.vir a variant of Win32/Toolbar.Conduit.B application
C:AdwCleanerQuarantineCDocuments and SettingsChitalishteLocal SettingsApplication DatauTorrentControl2tbuTo2.dll.vir a variant of Win32/Toolbar.Conduit.B application
C:AdwCleanerQuarantineCDocuments and SettingsChitalishteLocal SettingsApplication DatauTorrentControl2tbuTor.dll.vir a variant of Win32/Toolbar.Conduit.B application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2ldrtbuTo0.dll.vir a variant of Win32/Toolbar.Conduit.P application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2ldrtbuTo2.dll.vir a variant of Win32/Toolbar.Conduit.P application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2ldrtbuTor.dll.vir a variant of Win32/Toolbar.Conduit.P application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2prxtbuTo2.dll.vir Win32/Toolbar.Conduit.N application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2prxtbuTor.dll.vir Win32/Toolbar.Conduit.O application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2tbuTo0.dll.vir a variant of Win32/Toolbar.Conduit.B application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2tbuTo2.dll.vir a variant of Win32/Toolbar.Conduit.B application
C:AdwCleanerQuarantineCProgram FilesuTorrentControl2tbuTor.dll.vir a variant of Win32/Toolbar.Conduit.B application
C:Documents and SettingsChitalishteDesktopLight Image Resizer 4.3.1.0light_image_resizer4_setup_4.3.1.0_linkular.exe Win32/Adware.Linkular.AC application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000223.dll a variant of Win32/Toolbar.Conduit.P application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000224.dll a variant of Win32/Toolbar.Conduit.P application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000225.dll a variant of Win32/Toolbar.Conduit.P application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000227.dll Win32/Toolbar.Conduit.N application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000228.dll Win32/Toolbar.Conduit.O application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000229.dll a variant of Win32/Toolbar.Conduit.B application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000230.dll a variant of Win32/Toolbar.Conduit.B application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000231.dll a variant of Win32/Toolbar.Conduit.B application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000240.dll a variant of Win32/Toolbar.Conduit.P application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000241.dll a variant of Win32/Toolbar.Conduit.P application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000242.dll a variant of Win32/Toolbar.Conduit.P application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000243.dll a variant of Win32/Toolbar.Conduit.B application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000245.dll a variant of Win32/Toolbar.Conduit.B application
C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000246.dll a variant of Win32/Toolbar.Conduit.B application
D:PROGRAMSAhead.Nero.v8.2.8.0.Incl.Keymaker-EMBRACENero-8.2.8.0_eng_trial.exe Win32/Toolbar.AskSBar application

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:
 

KILLALL::File::C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000223.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000224.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000225.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000227.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000228.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000229.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000230.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000231.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000240.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000241.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000242.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000243.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000245.dll C:System Volume Information_restore{C336751C-5AD3-4AFD-8C5D-A392DF530F52}RP1A0000246.dll

След съхранението преместете  CFScript.txt на иконата на ComboFix.exe

 

Публикувано изображение

 

Генерирания рапорт копирайте  и го поставете в следващия си коментар...!

Прекрасно...системата е чиста Публикувано изображение...имаме още малко работа..! :)
 
Java не е актуална а по-старите версии съдържат уязвимости. Нужно е да обновете до най-новата версия:
 
Изтеглете най-новата версия от тук: Free Java Download (Version 7 Update 45 )
 
Важно е да се отстранят по-стари версии на Java, тъй като тя не прави това автоматично и старите версии все още ви оставя уязвими.
Отидете на Start > Control Panel > отворете Add or Remove Programs
Намерете в списъка  всички предишни инсталирани версии на Java. (J2SE Runtime Environment).Във вашия случай:

  • [*]JavaFX 2.1.1   [*]Java™ 6 Update 32  [*]Java 7 Update 25

Те ще имат тази икона до тях: Публикувано изображение
Изберете всяка поотделно и я деинсталирайте като щракнете върху Remove
 
След като старите версии са премахнати, моля инсталирайте най-новата версия..
 
 
Освен това обновете следния софтуер:
 
Adobe Reader 10.1.8  -  проверете check for an update  за актуализация, ако е налична или деинсталирате и  изтеглете и инсталирате Foxit Reader, който е по-малко уязвим към зловреден софтуер , отколкото Adobe. Не инсталирайте всички ленти с инструменти, които могат да идват с нея (ASK Toolbar,McAfee Security Scan).
 

Mozilla Firefox 16.0.1 - изтеглете и инсталирайте най-новата версия
 
След това:
 
Публикувано изображение Изтеглете Security Check (автор: screen317) от тук

  • [*]Кликнете два пъти върху
SecurityCheck.exe и следвайте инструкциите. [*]Когато програмата завърши работата си, ще се отвори един текстов документ: checkup.txt. [*]Копирайте съдържанието на checkup.txt с Копирай (Copy) и с Постави (Paste) го поставете в следващия си коментар.

  • Автор
 Results of screen317's Security Check version 0.99.77  
 Windows XP Service Pack 3 x86
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 Windows Firewall Disabled!  
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 CCleaner  
 Java 7 Update 45  
 Adobe Flash Player 11.7.700.224  
 Adobe Reader XI  
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:: 7% 
````````````````````End of Log`````````````````````` 

___________________________________________________________

 

до скоро не ми позволяваше да ъпдейтна Adobe може би е било от вирусите  :)

ще пусна и да се дефрагментира малко тези 7% ..

  • Автор

Системата работи перфектно, няма вируси. Единствено след като ми отвори иконките след рестарт и google chrome, IE8 и Mozzilla Firefox се бавят около минута докато се отворят но след тази минута отваря затваря всичко работи перфектно не знам защо така се получава при пускането на системата, може би някоя програма да тежи, нямам антивирусна..

Преди да маркирам случая за "Решен", моля, направете следното..:

Деинсталирайте ComboFix така:

  • [*]Натиснете Start ==> Run ==> въведете командата
Combofix /Uninstall ==> OK

  • [*]Публикувано изображение

  • [*]Моля, следвайте инструкциите, за да деинсталирате ComboFix. Ще получите съобщение, в което се казва ComboFix е деинсталиран успешно.

Публикувано изображение Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools => натиснете бутона Run Инструмента ще се самоизтрие след като приключи своята задача!


Публикувано изображение Деинсталирайте adwcleaner.exe

  • [*]Моля, затворете всички отворени програми и интернет браузъри. [*]Кликнете два пъти върху
adwcleaner.exe за да стартирате инструмента. [*]Кликнете върху Uninstall . [*]Щракнете върху Yes за да деинсталирате Adwcleaner

 

Публикувано изображение Деинсталирайте ESET Online Scaner.

  • [*]
Start => Run, въведете control appwiz.cpl в полето.След това натиснете ENTER. [*]Изберете ESET Online Scanner от списъка с приложения, а след това маркирайте Remove. Aко бъдете подканени рестартирайте компютъра си.

 

Публикувано изображениеПрепоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..!

Инсталирайте си задължително антивирусна програма и защитна стена които ще ви помогнат да защитите вашата система.Има богат избор атантивируси, както платени така и безплатни версии. Само ще добавя никога да не разчитате само на  AV програма (ако си изберете безплатен вариант) ,добавете задължително и качествен HIPS базиран софтуер... COMODO, PrivateFirewall, Online Armor...!Справка: Сигурност и антивирусна защита


 

Системата работи перфектно, няма вируси. Единствено след като ми отвори иконките след рестарт и google chrome, IE8 и Mozzilla Firefox се бавят около минута докато се отворят но след тази минута отваря затваря всичко работи перфектно не знам защо така се получава при пускането на системата, може би някоя програма да тежи, нямам антивирусна..

 
 
Публикувано изображение Моля, изтеглете Malwarebytes' StartUpLite и да го запишете на вашия Desktop

  • [*]Кликнете два пъти върху
StartUpLite.exe да стартирате програмата. [*]След като програмата приключи своята работа, ще се покажат всички ненужно стартирани записи.

Публикувано изображение

  • [*]Изберете опция, която бихте искали да се изпълни, а след това изберете
Continue.

  • Автор

Имам платена NOD 32 към компютъра ще я сложа нея. Благодаря Ви Ico Tonev и www.kaldata.com за усилията и търпението да помагате на хората!!

:wors:

Имам платена NOD 32 към компютъра ще я сложа нея. Благодаря Ви Ico Tonev и www.kaldata.com за усилията и търпението да помагате на хората!!

:wors:

 

И аз благодаря за коректната работа от ваша страна..! :)

Пожелавам ви безопасен интернет и лек ден..! :)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Назад

Разглеждащи това в момента 0

  • Няма регистрирани потребители разглеждащи тази страница.

Дарение

  • Подкрепи съществуването на форума - направи дарение
    32%
    Дарени 315 € от нужните 1 000 €

Бюлетин

Получавайте известие, когато има важна промяна или новина свързана с форума.
Абонирайте се

Профил

Навигация

Търсене

Търсене

Конфигуриране на push известия в браузъра
Chrome (Android)
  1. Докоснете иконата на катинар до адресната лента.
  2. Докоснете Разрешения → Известия.
  3. Променете предпочитанията си.
Chrome (Desktop)
  1. Кликнете върху иконата на катинар в адресната лента.
  2. Изберете Настройки на сайта.
  3. Намерете Известия и коригирайте предпочитанията си.