Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Заразен explorer.exe

6 март 201412 г.

Здравейте!Инсталирах си някаква програма за показване на времето. Казва се OnlineWeather.След това я деинсталирах. Отварям си папката, която ми е на таскабара(тоест Windows Explorer).

И ми излиза: C:Windowsexplorer.exe Операцията не е успешна, защото файлът съдържа вирус!".Пуснах Avast да ми сканира, излезна, че имам 12 вируса, в които дори е explorer.exe.

Та да го "поправя" ли? Защото нали все пак това е windows-а. Излиза ми, че файлът може би е изтрит, преименуван, преместен.

FRST.txt

Addition.txt

Редактирано 10 март 201412 г. от icotonev (преглед на промените)

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

6 март 201412 г.

Здравейте..! Предлагам да движим нещата подред..първо да премахнем нежелания софтуер..!

Деинсталирайте по стандартния начин следните програми:

BrowserDefender (HKLM...{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}) (Version: - Bit89 Inc)
Bundled software uninstaller (HKLM...bi_uninstaller) (Version: - )
FilesFrog Update Checker (HKLM...FilesFrog Update Checker) (Version: - )
Software Version Updater (HKLM...{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}) (Version: 1.1.3.8 - )
Video Player (HKLM...Video Player) (Version: 1.1 - Video Player)

Моля, изтеглете и стартирайте програмата AdwCleaner(by Xplode):

[*]Затворете всички стартирани програми и браузъри [*]Кликнете два пъти върху

adwcleaner.exe за да стартирате инструмента. [*]Натиснете OK, за да потвърдите, че всички стартирани програми ще бъдат затворени. [*]Маркирайте Clean [*]Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта. [*]Моля, да публикувате съдържанието на този лог в отговора си [*]Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s0].txt

Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

[*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента

JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)
* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
* Ако има намерени обновявания, тя ще ги изтегли и инсталира.
* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата
* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.
* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.
Копирайте този лог и го публикувайте в следващия си коментар по темата.
Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран

Подгответе свежи дневници с програмата Farbar Recovery Scan Tool..!

7 март 201412 г.

Автор

Проблемът е, че Malware Bytes искаше да рестартира компютъра ми.
Рестартирах го и загубих лога и сега не мога да намеря лога.

Докато сканирах с Malware Bytes постоянно ми излизаше това:

Спрях pandoraservice.exe от Task Manager-а, но пак се пуска сам.

JRT.txt

AdwCleanerS0.txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

7 март 201412 г.

Здравейте..! Дневникът от Malwarebytes Anti-Malware можете да намерите в следната папка:

%appdata%MalwarebytesMalwarebytes' Anti-MalwareLogs

Файлът трябва да има такова име: mbam-log-[data] (time).txt Пример: mbam-log-2014-01-23 (07-32-51).txtПубликувайте съдържанието му в следвашия си пост.

Подгответе свежи дневници с програмата Farbar Recovery Scan Tool..!

7 март 201412 г.

Автор

Ето логовете:

mbam-log-2014-03-07 (19-05-12).txt

FRST.txt

Addition.txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

7 март 201412 г.

Имам въпрос....вие ли сте инсталирали Refog Keylogger , защото в лога на FRST има индикации от него !

7 март 201412 г.

Автор

Мисля, че не съм го инсталирал аз.

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

7 март 201412 г.

Изтеглете прикачения файл и го запазете там, където сте свалили FRST.exe => fixlist.txt
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.
Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.

7 март 201412 г.

Автор

Между другото да попитам правим ли нещо за explorer.exe, защото е вирус и компютъра почна доста се бави.Трябва му доста време да зареди Windwos-а, а преди веднага си го зареждаше.

И понякога крашва explorer.exe и после не ми дава да го пусна, като процес, защото бил вирус.

И така се налага да рестартирам компютъра.

Между другото това PandoraService.exe какво е? Malware Bytes ми го засичаше, че се свързва с зловореден сървър?

Fixlog.txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

8 март 201412 г.

Между другото да попитам правим ли нещо за explorer.exe, защото е вирус и компютъра почна доста се бави.

Трябва му доста време да зареди Windwos-а, а преди веднага си го зареждаше.

И понякога крашва explorer.exe и после не ми дава да го пусна, като процес, защото бил вирус.

И така се налага да рестартирам компютъра.

Между другото това PandoraService.exe какво е? Malware Bytes ми го засичаше, че се свързва с зловореден сървър?

Ама вие още не сте ли разбрали че чистим системата ви от вируси..Какво мислите че правим до момента...?

Между другото това PandoraService.exe какво е? Malware Bytes ми го засичаше, че се свързва с зловореден сървър?

Pandora Service на PandoraTV

Изтеглете ComboFix от тук и го запазете на десктопа си.

How to use ComboFix

Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.

Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to disable your security applications by amateur

Стартирайте Combo-Fix.com и следвайте инструкциите.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

8 март 201412 г.

Автор

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

8 март 201412 г.

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:

KILLALL::ClearJavaCache::FCopy::c:windowswinsxsx86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_5389023fd8245f84explorer.exe | c:windowsexplorer.exeDDS::Trusted Zone: clonewarsadventures.comTrusted Zone: freerealms.comTrusted Zone: soe.comTrusted Zone: sony.com

След съхранението преместете CFScript.txt на иконата на ComboFix.exe

Генерирания рапорт копирайте и го поставете в следващия си коментар...!

9 март 201412 г.

Автор

Съжалявам за забавянето.

ComboFix.txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

9 март 201412 г.

Добър вечер! След процедурите до тук, какво е състоянието на системата ви..? Наблюдавате ли първоначалните проблеми..?

9 март 201412 г.

Автор

Мисля, че вече оправихме проблема. Вече когато натисна Windows Explorer или включа explorer.exe, като процес не ми казва, че е вирус.

Благодаря за помощта!

Редактирано 9 март 201412 г. от KaldataX (преглед на промените)

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

10 март 201412 г.

Прекрасно..! Остана да премахнем инструментите които използвахме в лечението..!

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи публикувайте лог файла - fixlog.txt, който ще се създаде след работата. Той трябва да изтрие карантинната папка на инструмента разположена в C:FRSTQuarantine.

Деинсталирайте ComboFix така:

[*]Натиснете Start ==> Run ==> въведете командата

Combofix /Uninstall ==> OK

[*]Моля, следвайте инструкциите, за да деинсталирате ComboFix. Ще получите съобщение, в което се казва ComboFix е деинсталиран успешно.

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и след това натиснете бутона Run
Инструмента ще се самоизтрие след като приключи своята задача!

Ако има инструменти, папки или логове от използваните от нас неща и те не са се изтрили при горе-споменатите процедури, ги изтрийте ръчно.

Препоръчвам програмата Malwarebytes' Anti-Malware да остане на вашия компютър и периодично да сканирате системата си с нея (поне един -два пъти в седмицата),като не забравяйте да обновите дефинициите и преди всяко сканиране..! Но преди това...деинсталирайте Malwarebytes' Anti-Malware,след което почистете остатъците от MBAM със следния инструмент => mbam-clean.exe

Сега вече инсталирайте отново последната версия на MBAM , но не слагайте първата отметка по-време на инсталацията,когато стигнете до този прозорец:
:

Така ще работите с безплатната версия...!

Стартирайте PatchMyPC и инсталирайте всички ъпдейти и обновления които инструмента ви предложи.

Ако нямате повече въпроси и проблеми, ще маркирам случая като РЕШЕН.Пожелавам лека вечер и безопасен интернет..!

Поздрави!

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.