Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Nation zoom вирус

16 януари 201412 г.

Здравейте,

става въпрос за вируса Nation zoom. Инсталиран е по следният начин:цъкнато е на реклама след което е излязло прозорче за обновяване на флаш плеър натиснато е било ОК и се е изтеглил този вирус, който е сложил различни разширения към всеки един от браузърите и е инсталирал няколко програми на компютъра. Изтриването на програмите и на разширенията естествено не е помогнало. Та сега като се отвори които и да е браузър се отваря този сайт Nation Zoom и при опит за отваряне на други страници не ги зарежда нормално.

Ето информация от файловете dds.txt и attach.txt

DDS:

DDS (Ver_2011-09-30.01) - NTFS_x86

Internet Explorer: 9.11.9600.16476 BrowserJavaVersion: 10.45.2

Run by hdf at 18:08:13 on 2014-01-16

Microsoft Windows 7 Home Premium 6.1.7601.1.1251.359.1033.18.2043.1073 [GMT 1:00]

AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

============== Running Processes ================

C:Windowssystem32wininit.exe

C:Windowssystem32lsm.exe

C:Windowssystem32atiesrxx.exe

C:Windowssystem32atieclxx.exe

C:Windowssystem32WLANExt.exe

C:Program FilesAVAST SoftwareAvastAvastSvc.exe

C:Windowssystem32conhost.exe

C:Windowssystem32Dwm.exe

C:WindowsExplorer.EXE

C:WindowsSystem32spoolsv.exe

C:Windowssystem32taskhost.exe

C:Windowssystem32rundll32.exe

C:Program FilesCommon FilesAdobeARM1.0armsvc.exe

C:Program FilesIVT CorporationBlueSoleilBlueSoleilCS.exe

C:Program FilesMobogenieMgAssist.exe

C:Program FilesRealtekAudioHDARtHDVCpl.exe

C:Program FilesSynapticsSynTPSynTPEnh.exe

C:Program FilesSynapticsSynTPSynTPHelper.exe

C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe

C:Program FilesIVT CorporationBlueSoleilBtTray.exe

C:Program FilesCommon FilesJavaJava Updatejusched.exe

C:Program FilesAVAST SoftwareAvastAvastUI.exe

C:Program FilesMobogenieDaemonProcess.exe

C:Program FilesSkypePhoneSkype.exe

C:WindowsSystem32rundll32.exe

C:Windowssystem32SearchIndexer.exe

C:Program FilesIVT CorporationBlueSoleilBsHelpCS.exe

C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe

C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe

C:Program FilesNeroUpdateNASvc.exe

C:Windowssystem32taskeng.exe

C:UsershdfAppDataLocalTempTeamViewerVersion8TeamViewer.exe

C:UsershdfAppDataLocalTempTeamViewerVersion8tv_w32.exe

c:usershdfappdatalocaltempteamviewerversion8TeamViewer_Desktop.exe

C:Windowssystem32conhost.exe

C:Windowssystem32wbemwmiprvse.exe

C:Windowssystem32svchost.exe -k DcomLaunch

C:Windowssystem32svchost.exe -k RPCSS

C:WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

C:WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

C:Windowssystem32svchost.exe -k LocalService

C:Windowssystem32svchost.exe -k netsvcs

C:Windowssystem32svchost.exe -k GPSvcGroup

C:Windowssystem32svchost.exe -k NetworkService

C:Windowssystem32svchost.exe -k LocalServiceNoNetwork

C:Windowssystem32svchost.exe -k imgsvc

C:Windowssystem32svchost.exe -k NetworkServiceNetworkRestricted

C:Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

C:WindowsSystem32svchost.exe -k secsvcs

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.nationzoom.com/?type=hp&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX

uSearch Bar = hxxp://www.google.com/ie

uSearch Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX&q={searchTerms}

uDefault_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX

uDefault_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX&q={searchTerms}

mStart Page = hxxp://www.nationzoom.com/?type=hp&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX

mSearch Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX&q={searchTerms}

mDefault_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX

mDefault_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1389780271&from=tugs&uid=HitachiXHTS545032B9A300_101117PBPC04FYERVRWJX&q={searchTerms}

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

uURLSearchHooks: {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - <orphaned>

BHO: BesstSaveFuoorYYou: {5CA66304-7A58-B0CF-0FBA-1C2EAF86FE19} - c:programdatabesstsavefuooryyouAX14LWtR.dll

BHO: TakeTheCouupono: {7357F92C-A49D-D9D6-6A03-F135E6E32FFA} - c:programdatatakethecouuponodjgE.dll

uRun: [skype] "c:program filesskypephoneSkype.exe" /minimized /regrun

uRun: [NextLive] c:windowssystem32rundll32.exe "c:usershdfappdataroamingnewnext.menengine.dll",EntryPoint -m l

mRun: [RtHDVCpl] c:program filesrealtekaudiohdaRtHDVCpl.exe -s

mRun: [Apoint] c:program filesapoint2kApoint.exe

mRun: [synTPEnh] c:program filessynapticssyntpSynTPEnh.exe

mRun: [startCCC] "c:program filesati technologiesati.acecore-staticCLIStart.exe" MSRun

mRun: [bCSSync] "c:program filesmicrosoft officeoffice14BCSSync.exe" /DelayServices

mRun: [Adobe ARM] "c:program filescommon filesadobearm1.0AdobeARM.exe"

mRun: [btTray] "c:program filesivt corporationbluesoleilBtTray.exe"

mRun: [sunJavaUpdateSched] "c:program filescommon filesjavajava updatejusched.exe"

mRun: [AvastUI.exe] "c:program filesavast softwareavastAvastUI.exe" /nogui

mRun: [mobilegeni daemon] c:program filesmobogenieDaemonProcess.exe

uPolicies-Explorer: NoDriveTypeAutoRun = dword:145

mPolicies-System: ConsentPromptBehaviorAdmin = dword:0

mPolicies-System: ConsentPromptBehaviorUser = dword:3

mPolicies-System: EnableLUA = dword:0

mPolicies-System: EnableUIADesktopToggle = dword:0

mPolicies-System: PromptOnSecureDesktop = dword:0

IE: Add to Google Photos Screensa&ver - c:windowssystem32GPhotos.scr/200

IE: E&xport to Microsoft Excel - c:progra~1micros~3office14EXCEL.EXE/3000

IE: Se&nd to OneNote - c:progra~1micros~3office14ONBttnIE.dll/105

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:program filesmicrosoft officeoffice14ONBttnIE.dll

IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - c:program filesmicrosoft officeoffice14ONBttnIELinkedNotes.dll

IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:program filesskypetoolbarsinternet explorerskypeieplugin.dll

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

TCP: Interfaces{00DAF31F-90D6-45E4-985C-6FAA0ABC89A6}75C414E4D2030313643364832453648364 : DHCPNameServer = 192.168.2.1

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35} : DHCPNameServer = 46.40.72.13 46.40.72.9

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35}244534D2144435C4 : DHCPNameServer = 192.168.1.1

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35}2657C6371647E236F6D6 : DHCPNameServer = 46.40.72.9 46.40.72.13

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35}6594651434F4D4F5E45445 : DHCPNameServer = 192.168.1.1

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35}6596B696E676F535562767963656 : DHCPNameServer = 192.168.1.1 8.8.8.8

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35}76164756771697 : DHCPNameServer = 192.168.1.1

TCP: Interfaces{4B533C83-D541-44C4-88CF-97C868F5CE35}C696E6B6379737 : DHCPNameServer = 62.221.132.29 217.9.224.206

TCP: Interfaces{A7DA10F6-F3FB-4EC1-BC9C-F5187F1FA5AA} : NameServer = 212.123.96.110,83.169.184.161

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:program filescommon filesmicrosoft sharedoffice14MSOXMLMF.DLL

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:program filesskypetoolbarsinternet explorerskypeieplugin.dll

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:program filescommon filesskypeSkype4COM.dll

SSODL: WebCheck - <orphaned>

SEH: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - c:program filesmicrosoft officeoffice14GROOVEEX.DLL

================= FIREFOX ===================

FF - ProfilePath - c:usershdfappdataroamingmozillafirefoxprofilespfwnkvss.default-1389891223239

FF - plugin: c:progra~1micros~3office14NPAUTHZ.DLL

FF - plugin: c:progra~1micros~3office14NPSPWRAP.DLL

FF - plugin: c:program filesadobereader 10.0readerairnppdf32.dll

FF - plugin: c:program filesjavajre7bindtpluginnpdeployJava1.dll

FF - plugin: c:program filesjavajre7binplugin2npjp2.dll

FF - plugin: c:program filesmicrosoft silverlight5.1.20513.0npctrlui.dll

FF - plugin: c:windowssystem32macromedflashNPSWF32_11_9_900_170.dll

FF - plugin: d:picasa3npPicasa3.dll

============= SERVICES / DRIVERS ===============

R0 aswRvrt;avast! Revert;c:windowssystem32driversaswRvrt.sys [2013-9-27 49944]

R0 aswVmm;avast! VM Monitor;c:windowssystem32driversaswVmm.sys [2013-9-27 180248]

R1 aswSnx;aswSnx;c:windowssystem32driversaswSnx.sys [2013-9-27 775952]

R1 aswSP;aswSP;c:windowssystem32driversaswSP.sys [2013-9-27 410528]

R1 vwififlt;Virtual WiFi Filter Driver;c:windowssystem32driversvwififlt.sys [2009-7-14 48128]

R2 8ffb8f2d;Win sys filter;c:windowssystem32rundll32.exe [2009-7-14 44544]

R2 AdobeARMservice;Adobe Acrobat Update Service;c:program filescommon filesadobearm1.0armsvc.exe [2013-9-3 65640]

R2 AMD External Events Utility;AMD External Events Utility;c:windowssystem32atiesrxx.exe [2011-8-26 176128]

R2 aswMonFlt;aswMonFlt;c:windowssystem32driversaswMonFlt.sys [2013-9-27 67824]

R2 avast! Antivirus;avast! Antivirus;c:program filesavast softwareavastAvastSvc.exe [2013-12-28 50344]

R2 MgAssistService;MgAssist Service;c:program filesmobogenieMgAssist.exe [2014-1-15 63168]

R2 NAUpdate;Nero Update;c:program filesneroupdateNASvc.exe [2010-5-4 503080]

R3 amdkmdag;amdkmdag;c:windowssystem32driversatikmdag.sys [2011-8-26 6465024]

R3 amdkmdap;amdkmdap;c:windowssystem32driversatikmpag.sys [2011-8-26 228352]

R3 aswStm;aswStm;c:windowssystem32driversaswstm.sys [2013-12-28 64168]

R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:windowssystem32driversAtihdW73.sys [2011-8-26 102416]

R3 k57nd60x;Broadcom NetLink Gigabit Ethernet - NDIS 6.0;c:windowssystem32driversk57nd60x.sys [2010-5-15 325672]

R3 usbfilter;AMD USB Filter Driver;c:windowssystem32driversusbfilter.sys [2011-8-26 30464]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:windowsmicrosoft.netframeworkv4.0.30319mscorsvw.exe [2013-9-11 105144]

S2 MBAMScheduler;MBAMScheduler;c:program filesmalwarebytes' anti-malwarembamscheduler.exe [2014-1-15 418376]

S2 MBAMService;MBAMService;c:program filesmalwarebytes' anti-malwarembamservice.exe [2014-1-15 701512]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:windowssystem32macromedflashFlashPlayerUpdateService.exe [2013-2-24 257416]

S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowssystem32driversb57nd60x.sys [2009-7-13 229888]

S3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:windowssystem32ieetwcollector.exe [2013-12-12 108032]

S3 MBAMProtector;MBAMProtector;c:windowssystem32driversmbam.sys [2014-1-15 22856]

S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:program filesmicrosoft officeoffice14GROOVE.EXE [2012-9-20 30785672]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:program filesmozilla maintenance servicemaintenanceservice.exe [2012-11-12 119408]

S3 osppsvc;Office Software Protection Platform;c:program filescommon filesmicrosoft sharedofficesoftwareprotectionplatformOSPPSVC.EXE [2010-1-9 4640000]

S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:windowssystem32driversrdpvideominiport.sys [2013-12-28 14848]

S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:windowssystem32driversRtsUStor.sys [2011-8-26 193640]

S3 RTL8187;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:windowssystem32driversRTL8187.sys [2010-1-7 375808]

S3 TsUsbFlt;TsUsbFlt;c:windowssystem32driversTsUsbFlt.sys [2013-12-28 49664]

S3 TsUsbGD;Remote Desktop Generic USB Device;c:windowssystem32driversTsUsbGD.sys [2013-12-28 27136]

=============== Created Last 30 ================

2014-01-15 20:54:15 -------- d-----w- c:usershdfappdataroamingTeamViewer

2014-01-15 20:21:03 -------- d-----w- c:usershdfappdataroamingMalwarebytes

2014-01-15 20:20:47 -------- d-----w- c:programdataMalwarebytes

2014-01-15 20:20:45 22856 ----a-w- c:windowssystem32driversmbam.sys

2014-01-15 20:20:45 -------- d-----w- c:program filesMalwarebytes' Anti-Malware

2014-01-15 10:08:35 43520 ----a-w- c:windowssystem32driversusbehci.sys

2014-01-15 10:08:35 284672 ----a-w- c:windowssystem32driversusbport.sys

2014-01-15 10:08:35 258560 ----a-w- c:windowssystem32driversusbhub.sys

2014-01-15 10:08:34 76288 ----a-w- c:windowssystem32driversusbccgp.sys

2014-01-15 10:08:34 6016 ----a-w- c:windowssystem32driversusbd.sys

2014-01-15 10:08:34 24064 ----a-w- c:windowssystem32driversusbuhci.sys

2014-01-15 10:08:34 20480 ----a-w- c:windowssystem32driversusbohci.sys

2014-01-15 10:08:33 240576 ----a-w- c:windowssystem32driversnetio.sys

2014-01-15 10:08:33 2349056 ----a-w- c:windowssystem32win32k.sys

2014-01-15 10:08:07 -------- d-----w- c:program filesMyPC Backup

2014-01-15 10:06:36 -------- d-----w- c:usershdf.android

2014-01-15 10:06:32 -------- d-----w- c:usershdfappdatalocalcache

2014-01-15 10:06:14 -------- d-----w- c:usershdfappdataroamingnewnext.me

2014-01-15 10:06:13 -------- d-----w- c:usershdfappdatalocalgenienext

2014-01-15 10:06:09 -------- d-----w- c:usershdfappdatalocalMobogenie

2014-01-15 10:05:31 -------- d-----w- c:programdataWPM

2014-01-15 10:04:45 -------- d-----w- c:usershdfappdataroamingVOPackage

2014-01-15 10:04:34 -------- d-----w- c:program filesMobogenie

2014-01-15 10:04:16 -------- d-----w- c:usershdfappdatalocalLollipop

2014-01-14 13:02:12 7760024 ----a-w- c:programdatamicrosoftwindows defenderdefinition updates{f6aed08b-9773-4910-8f3d-09c6ad001916}mpengine.dll

2014-01-06 19:23:36 4558848 ----a-w- c:windowssystem32GPhotos.scr

2014-01-05 23:43:35 -------- d-----w- c:usershdfappdatalocalPrograms

2013-12-30 22:02:15 -------- d-----w- c:programdataTakeTheCouupono

2013-12-30 22:02:14 -------- d-----w- c:programdatakfjdlklpppggjjhdmjbdknpokamofilh

2013-12-30 22:01:53 -------- d-----w- c:programdataBesstSaveFuoorYYou

2013-12-28 14:40:18 -------- d-----w- c:windowsMigration

2013-12-28 14:34:41 -------- d-----w- c:usershdfappdataroamingAVAST Software

2013-12-28 14:31:52 94632 ----a-w- c:windowssystem32WindowsAccessBridge.dll

2013-12-28 14:27:59 64168 ----a-w- c:windowssystem32driversaswstm.sys

2013-12-26 15:13:51 -------- d-----w- c:programdataWin sys filter

2013-12-22 20:46:03 -------- d-----w- c:programdataQuickSet

2013-12-22 20:45:35 -------- d-----w- c:program filesSK Supporter

2013-12-22 20:45:17 -------- d-----w- c:programdataddb8a3530eadb868

2013-12-22 20:44:57 -------- d-----w- c:programdataInstallMate

==================== Find3M ====================

2013-12-28 14:27:53 79720 ----a-w- c:windowssystem32driversaswRdr2.sys

2013-12-28 14:27:53 775952 ----a-w- c:windowssystem32driversaswSnx.sys

2013-12-28 14:27:53 67824 ----a-w- c:windowssystem32driversaswMonFlt.sys

2013-12-28 14:27:53 49944 ----a-w- c:windowssystem32driversaswRvrt.sys

2013-12-28 14:27:53 180248 ----a-w- c:windowssystem32driversaswVmm.sys

2013-12-28 14:27:49 43152 ----a-w- c:windowsavastSS.scr

2013-12-11 17:03:11 692616 ----a-w- c:windowssystem32FlashPlayerApp.exe

2013-12-11 17:03:10 71048 ----a-w- c:windowssystem32FlashPlayerCPLApp.cpl

2013-11-26 09:23:02 2724864 ----a-w- c:windowssystem32mshtml.tlb

2013-11-26 09:22:11 4096 ----a-w- c:windowssystem32ieetwcollectorres.dll

2013-11-26 08:53:56 61952 ----a-w- c:windowssystem32iesetup.dll

2013-11-26 08:52:26 51200 ----a-w- c:windowssystem32ieetwproxystub.dll

2013-11-26 08:29:55 112128 ----a-w- c:windowssystem32ieUnatt.exe

2013-11-26 08:29:52 108032 ----a-w- c:windowssystem32ieetwcollector.exe

2013-11-26 08:28:16 553472 ----a-w- c:windowssystem32jscript9diag.dll

2013-11-26 08:16:12 4243968 ----a-w- c:windowssystem32jscript9.dll

2013-11-26 07:32:06 1928192 ----a-w- c:windowssystem32inetcpl.cpl

2013-11-26 06:33:33 1820160 ----a-w- c:windowssystem32wininet.dll

2013-11-23 18:26:20 417792 ----a-w- c:windowssystem32WMPhoto.dll

2013-11-19 02:33:38 230048 ------w- c:windowssystem32MpSigStub.exe

2013-11-12 02:07:29 2048 ----a-w- c:windowssystem32tzres.dll

2013-10-30 02:19:52 301568 ----a-w- c:windowssystem32msieftp.dll

2013-10-19 01:36:59 159232 ----a-w- c:windowssystem32imagehlp.dll

============= FINISH: 18:09:35.73 ===============

Attach.txt:

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_2011-09-30.01)

Microsoft Windows 7 Home Premium

Boot Device: DeviceHarddiskVolume1

Install Date: 8/26/2011 2:35:37 PM

System Uptime: 1/16/2014 5:21:35 PM (1 hours ago)

Motherboard: Acer | | JE51_DN

Processor: AMD Athlon II P340 Dual-Core Processor | Socket S1G4 | 2200/200mhz

==== Disk Partitions =========================

C: is FIXED (NTFS) - 49 GiB total, 17.598 GiB free.

D: is FIXED (NTFS) - 249 GiB total, 227.484 GiB free.

E: is CDROM ()

==== Disabled Device Manager Items =============

==== System Restore Points ===================

RP354: 1/14/2014 2:01:24 PM - Windows Update

RP356: 1/15/2014 11:05:31 AM - Uniblue SpeedUpMyPC installation

RP357: 1/15/2014 11:26:59 AM - Windows Update

==== Installed Programs ======================

Архиватор WinRAR

µTorrent

7-Zip 9.20

Adobe Flash Player 11 ActiveX

Adobe Flash Player 11 Plugin

Adobe Reader X (10.1.8)

ALPS Touch Pad Driver

Atheros Client Installation Program

ATI Catalyst Install Manager

avast! Free Antivirus

Bluesoleil 5.0.5.178

Broadcom 802.11 Network Adapter

BS.Player FREE

Catalyst Control Center - Branding

Catalyst Control Center Graphics Previews Common

Catalyst Control Center InstallProxy

Catalyst Control Center Localization All

ccc-core-static

ccc-utility

CCC Help Chinese Standard

CCC Help Chinese Traditional

CCC Help Czech

CCC Help Danish

CCC Help Dutch

CCC Help English

CCC Help Finnish

CCC Help French

CCC Help German

CCC Help Greek

CCC Help Hungarian

CCC Help Italian

CCC Help Japanese

CCC Help Korean

CCC Help Norwegian

CCC Help Polish

CCC Help Portuguese

CCC Help Russian

CCC Help Spanish

CCC Help Swedish

CCC Help Thai

CCC Help Turkish

Cisco EAP-FAST Module

Cisco LEAP Module

Cisco PEAP Module

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition

Dropbox

Google Chrome

Java 7 Update 45

Java Auto Updater

Java 6 Update 16

Java SE Development Kit 7 Update 3

JavaFX 2.0.3

JavaFX 2.0.3 SDK

JCreator LE 5.00

Malwarebytes Anti-Malware, версия 1.75.0.1300

Media Player Classic - Home Cinema v1.5.2.3456

Microsoft .NET Framework 4.5.1

Microsoft Antimalware Service BG-BG Language Pack

Microsoft Office 2010 Service Pack 1 (SP1)

Microsoft Office Access MUI (English) 2010

Microsoft Office Access Setup Metadata MUI (English) 2010

Microsoft Office Excel MUI (English) 2010

Microsoft Office Groove MUI (English) 2010

Microsoft Office InfoPath MUI (English) 2010

Microsoft Office OneNote MUI (English) 2010

Microsoft Office Outlook MUI (English) 2010

Microsoft Office PowerPoint MUI (English) 2010

Microsoft Office Professional Plus 2010

Microsoft Office Proof (English) 2010

Microsoft Office Proof (French) 2010

Microsoft Office Proof (Spanish) 2010

Microsoft Office Proofing (English) 2010

Microsoft Office Publisher MUI (English) 2010

Microsoft Office Shared MUI (English) 2010

Microsoft Office Shared Setup Metadata MUI (English) 2010

Microsoft Office Word MUI (English) 2010

Microsoft Security Client BG-BG Language Pack

Microsoft Silverlight

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

Mozilla Firefox 26.0 (x86 bg)

Mozilla Maintenance Service

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

Nero 8 Lite

Nero BurnLite 10

Nero Control Center 10

Nero ControlCenter 10 Help (CHM)

Nero Core Components 10

Nero Update

Picasa 3

Readon TV Movie Radio Player 7.5.0.0

Realtek HDMI Audio Driver for ATI

Realtek High Definition Audio Driver

Realtek USB 2.0 Card Reader

Security Update for Microsoft Excel 2010 (KB2760597) 32-Bit Edition

Security Update for Microsoft InfoPath 2010 (KB2687422) 32-Bit Edition

Security Update for Microsoft InfoPath 2010 (KB2760406) 32-Bit Edition

Security Update for Microsoft Office 2010 (KB2553371) 32-Bit Edition

Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition

Security Update for Microsoft Office 2010 (KB2598243) 32-Bit Edition

Security Update for Microsoft Office 2010 (KB2687276) 32-Bit Edition

Security Update for Microsoft Office 2010 (KB2687423) 32-Bit Edition

Security Update for Microsoft Office 2010 (KB2687510) 32-Bit Edition

Security Update for Microsoft Outlook 2010 (KB2794707) 32-Bit Edition

Security Update for Microsoft Publisher 2010 (KB2553147) 32-Bit Edition

Security Update for Microsoft Visio 2010 (KB2810068) 32-Bit Edition

Security Update for Microsoft Word 2010 (KB2760769) 32-Bit Edition

Skype™ 6.11

Synaptics Pointing Device Driver

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition

Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition

Update for Microsoft Office 2010 (KB2494150)

Update for Microsoft Office 2010 (KB2553065)

Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition

Update for Microsoft Office 2010 (KB2566458)

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition

Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition

Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition

Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition

Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition

Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition

Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition

Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition

Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition

Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition

Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition

Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition

Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition

Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition

Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition

Win sys filter

Winamp

==== Event Viewer Messages From Past Week ========

1/15/2014 11:06:06 AM, Error: Service Control Manager [7030] - The MgAssist Service service is marked as an interactive service. However, the system is configured to not allow interactive services. This service may not function properly.

1/11/2014 7:25:33 PM, Error: Service Control Manager [7011] - A timeout (30000 milliseconds) was reached while waiting for a transaction response from the Wlansvc service.

1/11/2014 7:25:33 PM, Error: Service Control Manager [7011] - A timeout (30000 milliseconds) was reached while waiting for a transaction response from the netprofm service.

==== End Of File ===========================

Ще съм Ви страшно благодарен ако ми помогнете!

16 януари 201412 г.

Здравейте,

СТЪПКА 1

Изтеглете и стартирайтe AdwCleaner.exe.

[*]Натиснете бутона Scan. [*]AdwCleaner ще започне да проверява компютъра, както преди. [*]След като проверката приключи...този път натиснете бутона Clean тъй като няма неща които да не са за триене от лога. [*]Натиснете OK на диалоговия прозорец, който ще се появи подканвайки Ви да затворите всички активни приложения. [*]Натиснете OK отново за да позволите наAdwCleaner да рестартира компютъра и да довърши почистващия процес. [*]След рестарта ще се появи автоматично лог файл с името (AdwCleaner[s0].txt). [*]Прикачете съдържанието му в следващия си коментар [*]Копие на лог файла можеш да намериш и в папката C:AdwCleaner.

СТЪПКА 2

Моля изтеглете Junkware Removal Tool на вашия десктоп.

[*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

СТЪПКА 3

Изтеглете Malwarebytes' Anti-Malware

[*]Кликнете два пъти върху

mbam-setup.exe, за да инсталирате програмата. [*]Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish. [*]Ако има намерени обновявания, тя ще ги изтегли и инсталира. [*]Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan. [*]Сканирането ще отнеме малко време, затова моля да бъдете търпеливи. [*]Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата. [*]Уверете се, че на всички редове има отметки (ако няма на някои обекти ги поставете ръчно), и кликнете на Remove Selected. [*]Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. [*]Прикачете този лог в следващия си коментар в темата.

Забележка: Ако MalwareBytes'Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поискада рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

СТЪПКА 4

[*]Моля изтеглете

Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа. [*]Стартирайте файла FRST.exe (или FRST64.exe) [*]Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение. [*]Сложете всички отметки. [*]Натиснете бутона SCAN. [*]Ще се създадат два лог файл с името - FRST.txt и Addition.txt на десктопа. [*]Прикачете лог файловете в следващия си коментар.

Поздрави!

16 януари 201412 г.

Автор

Редактирано 16 януари 201412 г. от Gr1zzlord (преглед на промените)

17 януари 201412 г.

Лога от FRST е непълен и липсва Addition.txt..прикачете ги в следващия си коментар...

17 януари 201412 г.

Автор

Редактирано 17 януари 201412 г. от Gr1zzlord (преглед на промените)

17 януари 201412 г.

Здравейте,

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата.

17 януари 201412 г.

Автор

Редактирано 17 януари 201412 г. от Gr1zzlord (преглед на промените)

17 януари 201412 г.

Радвам се...

И две финални проверки:

СТЪПКА 1

1.Изтеглете Hitman Pro.

[*]За

32-битова система -

. [*]За 64-битова система -

2.Стартирайте програмата.
3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).
4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.

Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:

тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:ProgramdataHitmanProLogs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

СТЪПКА 2

Изтеглете Security Check от screen317 от този линк или и го запаметете на вашия десктоп.

[*]Кликнете два пъти върху

SecurityCheck.exe и следвайте инструкциите. [*]Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля поставете съдържанието му в следващия Ви коментар в тази тема.

18 януари 201412 г.

Автор

Ето chekup.txt

Results of screen317's Security Check version 0.99.79

Windows 7 Service Pack 1 x86 (UAC is disabled!)

Internet Explorer 11

``````````````Antivirus/Firewall Check:``````````````

Windows Firewall Enabled!

avast! Antivirus

Antivirus up to date!

`````````Anti-malware/Other Utilities Check:`````````

Malwarebytes Anti-Malware version 1.75.0.1300

JavaFX 2.0.3

JavaFX 2.0.3 SDK

Java 6 Update 16

Java 7 Update 45

Java SE Development Kit 7 Update 3

Java version out of Date!

Adobe Flash Player 11.9.900.170

Adobe Reader 10.1.9 Adobe Reader out of Date!

Mozilla Firefox (26.0)

Google Chrome 26.0.1410.64

````````Process Check: objlist.exe by Laurent````````

Malwarebytes Anti-Malware mbamservice.exe

Malwarebytes Anti-Malware mbamgui.exe

Malwarebytes' Anti-Malware mbamscheduler.exe

AVAST Software Avast AvastSvc.exe

AVAST Software Avast AvastUI.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C: 5%

````````````````````End of Log``````````````````````

Eто и другия файл:

HitmanPro 3.7.8.208www.hitmanpro.com    Computer name . . . . : HDF-PC   Windows . . . . . . . : 6.1.1.7601.X86/2   User name . . . . . . : hdf-PChdf   UAC . . . . . . . . . : Disabled   License . . . . . . . : Free    Scan date . . . . . . : 2014-01-18 09:24:57   Scan mode . . . . . . : Normal   Scan duration . . . . : 3m 4s   Disk access mode  . . : Direct disk access (SRB)   Cloud . . . . . . . . : Internet   Reboot  . . . . . . . : No    Threats . . . . . . . : 1   Traces  . . . . . . . : 89    Objects scanned . . . : 940,815   Files scanned . . . . : 13,477   Remnants scanned  . . : 205,499 files / 721,839 keys Malware _____________________________________________________________________    C:FRSTQuarantineLollipopInstaller_14656.exe      Size . . . . . . . : 377,856 bytes      Age  . . . . . . . : 2.9 days (2014-01-15 11:04:08)      Entropy  . . . . . : 6.5      SHA-256  . . . . . : 10B334E439FC25C46518ECE45371F355CC228CDA391E7AD4C84BAC58C7DF52FE      Version  . . . . . : 1.1.1.5      Copyright    > Kaspersky  . . . . : Packed.Win32.Katusha.o      Fuzzy  . . . . . . : 105.0  Potential Unwanted Programs _________________________________________________    HKU.DEFAULTSoftwareAskToolbar (AskBar)   HKUS-1-5-18SoftwareAskToolbar (AskBar) Cookies _____________________________________________________________________    C:UsershdfAppDataRoamingMicrosoftWindowsCookies0VZ1DZ0H.txt   C:UsershdfAppDataRoamingMicrosoftWindowsCookies6HNVL0W6.txt   C:UsershdfAppDataRoamingMicrosoftWindowsCookies92FT4BDP.txt   C:UsershdfAppDataRoamingMicrosoftWindowsCookies9MABZ31C.txt   C:UsershdfAppDataRoamingMicrosoftWindowsCookiesL0DHCTTA.txt   C:UsershdfAppDataRoamingMicrosoftWindowsCookiesY68DWAKM.txt   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.360yield.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.ad-srv.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.adnet.de   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.auditude.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.dyntracker.de   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.movad.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.yieldmanager.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ad.zanox.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.adk2.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.bsplayer.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.crakmedia.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.creative-serving.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.delfin.bg   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.escinteractive.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.helikon.bg   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.manager.bg   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.p161.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.pik.bg   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.pinsex.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.pubmatic.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.smartstream.tv   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.stickyadstv.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.trafficjunky.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.tv7.bg   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.undertone.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ads.yahoo.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:adserverapi.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:adtech.de   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:adtechus.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:adultadworld.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:advertising.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:apmebf.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:atdmt.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:bs.serving-sys.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:burstnet.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:c1.atdmt.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:casalemedia.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:de.sitestat.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:doubleclick.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:eas.apm.emediate.eu   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:emjcd.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:engine.phn.doublepimp.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:exoclick.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:getclicky.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:in.getclicky.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:invitemedia.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:kporno.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:livejasmin.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:media6degrees.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:mediaplex.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:opodo.122.2o7.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:oracle.112.2o7.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:philips.112.2o7.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:pinsex.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:pool-eu-ie.creative-serving.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:porn-on-the-cob.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:porn4ladies.tumblr.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:pornhub.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:pornoid.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:questionmarket.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:revsci.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ru4.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:serving-sys.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:sex.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:smartadserver.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:statcounter.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:statse.webtrendslive.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:track.adcocktail.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:track.adform.net   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:tradedoubler.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:tribalfusion.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:ww251.smartadserver.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:www.burstnet.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:www.etracker.de   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:www.googleadservices.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:www.kporno.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:www.pornoid.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:www.sex.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:xiti.com   C:UsershdfAppDataRoamingMozillaFirefoxProfilespfwnkvss.default-1389891223239cookies.sqlite:yadro.ru

Искам да ви благодаря много за помощта! Просто спестихме един куп усилия и средства тъй като собственика на компютъра не се намира в България и щеше да му отнеме много усилия ако трябва да търси къде да му го оправят. Така че още веднъж страшно благодаря!!

18 януари 201412 г.

Няма проблеми...затова сме тук.

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След това деинсталирайте следните програми:

JavaFX 2.0.3

JavaFX 2.0.3 SDK

Java™ 6 Update 16

Java 7 Update 45

Java™ SE Development Kit 7 Update 3

След това:

[*]Моля изтеглете

JavaRa и я разархивирайте на вашия десктоп. [*]Стартирайте файла JavaRa.exe. [*]Сега натиснете Remove JRE, тъй като вече деинсталирахте всички версии на JAVA в началото просто натиснете бутона Next. [*]Сега натиснете Perform Removal Routine за да премахнете всички остатъци от JAVA в регистъра и от компютъра. [*]Когато приключи натиснете бутона OK за да затворите съобщението. [*]Изберете Next за да пропуснете download процеса. Изберете бутона Next още веднъж.Сега изберете бутона Close this wizard и натиснете Finish. (После ще се занимаваме със свалянето на най-новата версия и затова сега пропускаме тази стъпка.) [*]От основното меню изберете сега Additional tasks [*]Сложете отметка пред Remove startup entry, Remove Outdated JRE Firefox Extentions и Clean JRE Temp Files, и натиснете бутона Run. Mozilla Firefox трябва да бъде затворен преди да се опитате да изпълните тази стъпка! [*]След като приключи успешно, ще видите съобщението: "Selected tasks completed successfully". [*]Ще се създаде лог файл в същата папка от която сте стартирали JavaRa. [*]Моля, публикувайте този файл в следващия си коментар. Ако е много голям го качете на file.bg. [*]Затворете JavaRa с натискането на червения хикс.

Сега вече свалете и инсталирайте последната версия на Java.

Отворете следния сайт и кликнете върху JRE Download

Сложете отметка пред Accept License Agreement

От списъка намерете и свалете следния файл - Windows x86 Offline 27.79 MB jre-7u51-windows-i586.exe и го запазете на десктопа.

Затворете всички програми и го инсталирайте.

Деинсталирайте и следните две програми:

Adobe Flash Player 11.9.900.170
Adobe Reader 10.1.9

и изтеглете и инсталирайте последните им версии: (преди инсталацията е нужно браузърите да са затворени)

Изтегли: Adobe Flash Player 12.0.0.43 Final за (Internet Explorer) (8.80 MB)
Изтегли: Adobe Flash Player 12.0.0.43 Final за (Firefox, Safari, Opera) (9.37 MB)

Изтегли: Adobe Reader 11.0.06 | BG Mirror (48.49 MB)

След това за да премахнем използваните от нас неща направете следното:

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи публикувайте лог файла - fixlog.txt, който ще се създаде след работата. Той трябва да изтрие карантинната папка на инструмента разположена в C:FRSTQuarantine.

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има инструменти, папки или логове от използваните от нас неща и те не са се изтрили при горе-споменатите процедури, ги изтрийте ръчно.

Ако нямате повече въпроси и проблеми, ще маркирам случая като РЕШЕН.

Поздрави!

18 януари 201412 г.

Автор

Здравей,

ето fixlog.txt

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 17-01-2014 03Ran by hdf at 2014-01-18 16:09:41 Run:2Running from C:UsershdfDesktopBoot Mode: Normal==============================================Content of fixlist:*****************startreg: reg delete "HKU.DEFAULTSoftwareAskToolbar" /freg: reg delete "HKUS-1-5-18SoftwareAskToolbar" /fend*****************========= reg delete "HKU.DEFAULTSoftwareAskToolbar" /f =========The operation completed successfully.========= End of Reg: ================== reg delete "HKUS-1-5-18SoftwareAskToolbar" /f =========ERROR: The system was unable to find the specified registry key or value.========= End of Reg: ============= End of Fixlog ====

Сега направих малка грешка стартирах приложението от точка две без да съм го разархивирал и не направи лог. След това го разархивирах и направи следния лог

== Cleaning JRE temporary files ==Deleted file: C:UsershdfAppDataLocalLowSunJavaDeploymentSystemCache6.0lastAccessedDeleted file: C:UsershdfAppDataLocalLowSunJavaDeploymentSystemCache6.0326c34baa0-31240c65Deleted file: C:UsershdfAppDataLocalLowSunJavaDeploymentSystemCache6.0326c34baa0-31240c65.idxDeleted file: C:UsershdfAppDataLocalLowSunJavaDeploymentSystemCache6.0326c34baa0-7924375aDeleted file: C:UsershdfAppDataLocalLowSunJavaDeploymentSystemCache6.0326c34baa0-7924375a.idx

Ето вторият Fixlog

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 17-01-2014 03Ran by hdf at 2014-01-18 23:00:49 Run:3Running from C:UsershdfDesktopBoot Mode: Normal==============================================Content of fixlist:*****************startDeleteQuarantine:end*****************C:FRSTQuarantine => Removed successfully.==== End of Fixlog ====

Ами нямам въпроси . Всичко изглежда наред сега.Още веднъж - СТРАШНО МНОГО Благодаря!

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.