Силно заразен лаптоп - Windows-са се прецака - Премахване на зловреден софтуер - Kaldata.com

1 февруари 201511 г.

Здравейта,

От известно време (особено след като упдейтнах Windows 8 c Windows 8.1) лаптопа е невъзможен.

Непрекъснато се отварят реклами - всяко кликване от моя стана отваря нови бразери и реклами без да съм слагала курсора върху някоя реклаам.

Отделно компутъра си прави каквото си иска и не се допитва до мен въпбще.

Оказва се има инсталирани програми, за които аз не знам нищо и никога не съм давала разрешение да се инсталират. Съдя за това, като погледна датите на които са инсталирани.

С две думи - пълно мазало...

Мойта реакция, па макар и закъсняла бе да "чистя на ръка" нежелания софтуер.

Накрая махнах почти всички програми дето не ми говорят нищо и не са от майкрософт корпурейшун, сони или други които познавам, и които са били инсталирани не на датата на която първоначално стартирах моя уиндоус.

Може да съм премахнала и нещо полезно - не знам...

А може и тежката "вирусна ситуация" да е прецакало операционната система...
но от известно време бързите бутони на уиндоуса не работят съвсем.... нито CTR + C и тем подобни (понякога включва, понякога не) , нито WIN + E (никога не отваря Експлорера, а само празен син екран)... но ALT + TAB работи...

Ако питате за данните на машината
SONY Intel Core i5
OS - Windows 8.1 - 64 bit

Още от самото начало (от преди една година) не се разбирах с тази 8-ца а сега направо воюваме....

Антивирусната е (беше) KASPERSKY...но ако ми предложите някоя по-ефикасна с радост ще я сменя...
Приемам съвсем лично факта, че антивирусната сама е решила да се дезинсталира и е оставила машината незащитена.

Сега отново я инсталирах и ми иска инсталационен код - не разпознава оригиналния, който ми изпратиха след закупуването и - лиценза и още не е изтекъл - имам поне 2-3 месеца до края и водя усилена кореспонденция с Kaspersky, но май няма да ги ползвам....

Препоръчайте ми някоя ЕФИКАСНА, моля.... Някоя която не взима решения сама, но сама се ъпдейтва... не ми трие нищо без да пита, а в същото време засича всичко...

За сега е това...

Ше чакам с нетърпение отговора ви, а междувременно ще изпълня и другите операции, описани в форума....

Сърдечно благодаря
Анелия

1 февруари 201511 г.

Да тези https://www.kaldata.com/forums/topic/132819-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%D1%82%D0%B0-%D0%BC%D0%B8-%D0%B5-%D0%B8%D0%BD%D1%84%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%B0%D0%BD%D0%B0-%D0%BA%D0%B0%D0%BA%D0%B2%D0%BE-%D0%B4%D0%B0-%D0%BF%D1%80%D0%B0%D0%B2%D1%8F-%D1%81%D0%B5%D0%B3%D0%B0/ за да ти помогнат Докторите!!!

1 февруари 201511 г.

Автор

Да тези

CHR HKLM-x32\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path

CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 3.0\ChromeExt\ab.crx [2013-11-11]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [231040 2012-11-05] (Qualcomm Atheros Commnucations)

S3 Autodesk Licensing Service; C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe [85096 2013-09-07] (Autodesk)

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 3.0\avp.exe [356128 2013-11-11] (Kaspersky Lab ZAO)

R3 BITCOMET_HELPER_SERVICE; C:\Program Files\BitComet\tools\BitCometService.exe [1296728 2010-12-28] (www.BitComet.com)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)

R2 CronService; C:\Prey\platform\windows\cronsvc.exe [23552 2013-05-08] (Fork Ltd.) [File not signed]

R2 CSObjectsSrv; C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [818888 2013-09-25] (Infowatch)

S2 ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [377768 2013-11-19] (Intel Corporation)

R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [240736 2013-09-06] (WildTangent)

R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()

S2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [714624 2015-01-02] () [File not signed]

R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [158864 2014-12-29] (XTab system)

R2 Intel® ME Service; C:\Program Files (x86)\Intel\Intel® Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-09-29] (Intel Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel® Management Engine Components\DAL\jhi_service.exe [165760 2012-09-29] (Intel Corporation)

S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.8.130\McCHSvc.exe [235216 2013-10-16] (McAfee, Inc.)

S3 NetworkSupport; C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkSupport.exe [625240 2013-09-28] (Sony Corporation)

R2 Northern Themes Service; C:\Users\Aneliya\AppData\NTSFile\NTS.exe [228352 2014-11-18] (NTS Co., Ltd.") [File not signed]

R2 NortonHotspotService; C:\Program Files (x86)\Norton Hotspot Privacy\bin\openvpnas.exe [475984 2013-03-06] (Symantec Corporation)

S3 NortonTrayService; C:\Program Files (x86)\Norton Hotspot Privacy\bin\NortonTrayService.EXE [78040 2013-03-06] ()

R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [474208 2012-07-27] (Sony Corporation)

R2 RealNetworks Downloader Resolver Service; C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe [39568 2014-10-26] ()

R2 RealPlayer Cloud Service; C:\Program Files (x86)\Real\RealPlayer\RPDS\Bin\rpdsvc.exe [1141848 2014-12-30] (RealNetworks, Inc.)

R2 RealPlayerUpdateSvc; C:\Program Files (x86)\Real\UpdateService\RealPlayerUpdateSvc.exe [31856 2014-10-30] ()

S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]

R3 USER_ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [377768 2013-11-19] (Intel Corporation)

R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [964608 2012-09-28] (Sony Corporation) [File not signed]

R3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1642544 2014-02-28] (Sony Corporation)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [368632 2014-09-22] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2014-09-22] (Microsoft Corporation)

R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [473088 2015-01-10] (Fuyu LIMITED) [File not signed]

R2 WindowsVNT_R3; C:\Program Files (x86)\Windows Network Accelerater\v3\winvxm.exe [2973600 2014-10-20] (MicroStudio) [File not signed]

R2 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [619904 2012-11-14] (Wacom Technology, Corp.)

R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-11-05] (Atheros) [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 ampa; C:\Windows\system32\ampa.sys [15288 2011-12-26] () [File not signed]

S3 ampa; C:\Windows\SysWOW64\ampa.sys [12728 2011-12-26] () [File not signed]

S3 AtiDCM; C:\AMD\WU-CCC2\ccc2_install\Support64\atdcm64a.sys [28416 2014-03-13] (Advanced Micro Devices, Inc.)

R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [91648 2012-10-23] (Advanced Micro Devices)

R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-09-24] (Microsoft Corporation)

R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)

R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [98504 2013-09-25] (Infowatch)

R1 CSVirtualDiskDrv; C:\Windows\system32\DRIVERS\CSVirtualDiskDrv.sys [67784 2013-09-25] (Infowatch)

R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2013-06-09] (DT Soft Ltd)

S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29792 2013-11-11] (Kaspersky Lab)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [92768 2014-07-11] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [627264 2014-07-11] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29280 2013-11-11] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29280 2013-11-11] (Kaspersky Lab ZAO)

R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50448 2013-11-11] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178448 2013-11-11] (Kaspersky Lab ZAO)

R3 SOWS; C:\Windows\System32\drivers\sows.sys [24280 2012-06-11] (Sony Corporation)

S3 tapnhp6; C:\Windows\system32\DRIVERS\tapnhp6.sys [41560 2013-03-06] (Symantec Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2014-09-22] (Microsoft Corporation)

S3 BTATH_LWFLT; \SystemRoot\system32\DRIVERS\btath_lwflt.sys [X]

S3 SmbDrvI; \SystemRoot\system32\DRIVERS\Smb_driver_Intel.sys [X]

S1 wpnfd_1_10_0_6; system32\drivers\wpnfd_1_10_0_6.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)

==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-01 11:44 - 2015-02-01 12:18 - 00047667 _____ () C:\Users\Aneliya\Desktop\Addition.txt

2015-02-01 11:30 - 2015-02-01 12:19 - 00047457 _____ () C:\Users\Aneliya\Desktop\FRST.txt

2015-02-01 11:29 - 2015-02-01 12:18 - 00000000 ____D () C:\FRST

2015-02-01 11:25 - 2015-02-01 11:26 - 02131456 _____ (Farbar) C:\Users\Aneliya\Desktop\FRST64.exe

2015-01-31 03:15 - 2015-01-31 03:15 - 00000000 ____D () C:\ProgramData\19d9866e00003686

2015-01-29 21:46 - 2015-01-29 21:46 - 00002232 _____ () C:\Users\Aneliya\Desktop\Safe Money.lnk

2015-01-29 21:46 - 2015-01-29 21:46 - 00001271 _____ () C:\Users\Aneliya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky PURE 3.0.lnk

2015-01-29 21:40 - 2015-01-29 21:39 - 00001094 _____ () C:\Users\Public\Desktop\Kaspersky PURE 3.0.lnk

2015-01-29 21:39 - 2013-09-25 12:51 - 00098504 _____ (Infowatch) C:\WINDOWS\system32\Drivers\CSCrySec.sys

2015-01-29 21:39 - 2013-09-25 12:51 - 00067784 _____ (Infowatch) C:\WINDOWS\system32\Drivers\CSVirtualDiskDrv.sys

2015-01-29 20:42 - 2015-02-01 09:08 - 00000000 ____D () C:\Users\Aneliya\OneDrive

2015-01-26 19:33 - 2015-01-26 19:33 - 00001572 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Control Center.lnk

2015-01-26 19:31 - 2015-01-26 19:31 - 00003126 _____ () C:\WINDOWS\System32\Tasks\USER_ESRV_SVC

2015-01-26 19:31 - 2015-01-26 19:27 - 00013792 _____ () C:\WINDOWS\system32\Drivers\semav6thermal64ro.sys

2015-01-26 19:29 - 2015-01-26 19:29 - 00002060 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care (Desktop).lnk

2015-01-26 19:29 - 2015-01-26 19:29 - 00000000 __RHD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care

2015-01-25 20:19 - 2015-01-25 20:19 - 00000000 ____D () C:\ProgramData\dippphfnjajpadkihoehnbknfbhblhgk

2015-01-25 20:18 - 2015-01-29 20:28 - 00000000 ____D () C:\ProgramData\furoee2you

2015-01-25 20:18 - 2015-01-29 20:28 - 00000000 ____D () C:\ProgramData\ddAillyupireize

2015-01-25 20:18 - 2015-01-25 20:20 - 00000000 ____D () C:\ProgramData\2e223fac6585e46b

2015-01-19 07:11 - 2015-01-19 07:11 - 00000000 ____D () C:\Program Files (x86)\download Manager

2015-01-19 06:58 - 2015-01-19 06:58 - 00613057 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nsq4492.tmp

2015-01-19 06:53 - 2015-01-19 06:53 - 00613057 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nslC12D.tmp

2015-01-19 06:52 - 2015-01-24 17:19 - 00000000 ____D () C:\Program Files (x86)\Opera

2015-01-19 06:52 - 2015-01-19 06:52 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\Opera Software

2015-01-19 06:52 - 2015-01-19 06:52 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\Opera Software

2015-01-19 06:51 - 2015-01-19 06:51 - 00000000 ____D () C:\ProgramData\Windows VXM

2015-01-19 06:51 - 2015-01-19 06:51 - 00000000 ____D () C:\Program Files (x86)\Windows Network Accelerater

2015-01-19 06:50 - 2015-01-19 06:51 - 00000000 ____D () C:\ProgramData\Optimizer

2015-01-19 06:50 - 2015-01-19 06:50 - 00000000 ____D () C:\Program Files (x86)\YouTube Downloader Services

2015-01-19 06:50 - 2015-01-19 06:50 - 00000000 ____D () C:\Program Files (x86)\Software Update Services

2015-01-19 06:48 - 2015-01-19 06:48 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\com

2015-01-19 06:45 - 2015-01-19 06:45 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webinstrNHKT_01009.Wdf

2015-01-19 06:24 - 2015-01-19 07:09 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\SmartWeb

2015-01-19 06:12 - 2015-01-24 18:50 - 00000000 ____D () C:\Program Files (x86)\globalUpdate

2015-01-19 06:12 - 2015-01-19 06:12 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\globalUpdate

2015-01-19 06:11 - 2015-01-26 19:02 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\VOPackage

2015-01-18 21:33 - 2015-01-18 21:33 - 00006659 _____ () C:\Users\Aneliya\Documents\Graphic1.cdr

2015-01-18 16:15 - 2015-01-18 16:15 - 00002379 _____ () C:\Users\Aneliya\Desktop\Aneliya - Chrome.lnk

2015-01-18 11:59 - 2014-12-19 06:26 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys

2015-01-18 11:59 - 2014-12-12 02:04 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe

2015-01-18 11:59 - 2014-12-12 00:51 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys

2015-01-18 11:59 - 2014-12-09 01:50 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll

2015-01-18 11:59 - 2014-12-08 19:42 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2015-01-18 11:59 - 2014-12-08 19:42 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2015-01-18 11:59 - 2014-12-06 03:17 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll

2015-01-18 11:59 - 2014-12-06 01:41 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll

2015-01-18 11:59 - 2014-12-06 01:35 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2015-01-18 11:59 - 2014-10-29 04:00 - 00465320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2015-01-18 11:59 - 2014-10-29 04:00 - 00139984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe

2015-01-18 11:59 - 2014-10-29 03:52 - 00500016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2015-01-18 11:59 - 2014-10-29 03:52 - 00482872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2015-01-18 11:59 - 2014-10-29 03:52 - 00394120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2015-01-18 11:59 - 2014-10-29 03:52 - 00272248 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2015-01-18 11:59 - 2014-10-29 03:12 - 00413136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2015-01-18 11:59 - 2014-10-29 03:12 - 00136296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe

2015-01-18 11:59 - 2014-10-29 03:07 - 00424544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2015-01-18 11:59 - 2014-10-29 03:07 - 00370424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2015-01-18 11:59 - 2014-10-29 03:07 - 00344536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll

2015-01-18 11:59 - 2014-10-29 02:44 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll

2015-01-18 11:59 - 2014-10-29 01:59 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll

2015-01-18 11:59 - 2014-10-29 01:24 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll

2015-01-18 11:59 - 2014-10-29 01:02 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2015-01-18 11:59 - 2014-10-29 01:01 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

2015-01-15 04:30 - 2015-01-18 06:54 - 00028558 _____ () C:\WINDOWS\system32\ScanResults.xml

2015-01-15 04:24 - 2015-01-18 06:50 - 00000464 _____ () C:\WINDOWS\system32\ScannerSettings

2015-01-11 22:42 - 2015-01-11 22:42 - 00000000 ____D () C:\ProgramData\2355320829

2015-01-11 19:33 - 2015-01-17 04:06 - 00000165 _____ () C:\WINDOWS\Reimage.ini

2015-01-11 19:22 - 2015-01-11 19:22 - 00000000 ____D () C:\DELL

2015-01-10 20:48 - 2015-01-10 20:48 - 00000557 _____ () C:\WINDOWS\SynInst.log

2015-01-10 20:08 - 2015-01-10 20:09 - 00202311 _____ () C:\Users\Aneliya\Downloads\9D3B.tmp

2015-01-10 20:08 - 2015-01-10 20:08 - 00370552 _____ () C:\Users\Aneliya\Downloads\Unconfirmed 972694.crdownload

2015-01-10 20:08 - 2015-01-10 20:08 - 00370552 _____ () C:\Users\Aneliya\Downloads\Unconfirmed 788019.crdownload

2015-01-10 18:59 - 2015-01-10 18:59 - 00370552 _____ () C:\Users\Aneliya\Downloads\5FD2.tmp

2015-01-10 18:06 - 2015-01-10 18:07 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\24768

2015-01-10 17:52 - 2015-01-10 17:52 - 00003150 _____ () C:\WINDOWS\System32\Tasks\{D964BE99-FA83-40DB-8A79-CE14803CF4D5}

2015-01-10 17:41 - 2015-01-10 17:41 - 00000000 ____D () C:\ProgramData\IHProtectUpDate

2015-01-10 17:41 - 2015-01-10 17:41 - 00000000 ____D () C:\Program Files (x86)\XTab

2015-01-10 17:40 - 2015-01-10 17:40 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect

2015-01-10 17:40 - 2015-01-10 17:40 - 00000000 ____D () C:\Program Files (x86)\predm

2015-01-10 17:12 - 2015-01-10 17:12 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\Apple Computer

2015-01-10 17:00 - 2015-01-10 17:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime

2015-01-10 17:00 - 2015-01-10 17:00 - 00001857 _____ () C:\Users\Public\Desktop\QuickTime Player.lnk

2015-01-10 17:00 - 2015-01-10 17:00 - 00000000 ____D () C:\ProgramData\Apple Computer

2015-01-10 16:59 - 2015-01-10 16:59 - 00002535 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk

2015-01-10 16:59 - 2015-01-10 16:59 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Apple

2015-01-10 16:59 - 2015-01-10 16:59 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\Apple

2015-01-10 16:59 - 2015-01-10 16:59 - 00000000 ____D () C:\ProgramData\Apple

2015-01-10 16:59 - 2015-01-10 16:59 - 00000000 ____D () C:\Program Files (x86)\Apple Software Update

2015-01-10 16:55 - 2015-01-10 16:55 - 00001124 _____ () C:\Users\Aneliya\Desktop\GoPro Studio.lnk

2015-01-10 16:55 - 2015-01-10 16:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GoPro

2015-01-10 16:35 - 2015-01-10 16:50 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\GoPro

2015-01-10 16:35 - 2015-01-10 16:35 - 00613057 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nsd4852.tmp

2015-01-10 16:35 - 2015-01-10 16:35 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\GoPro

2015-01-10 16:34 - 2015-01-10 18:25 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\Vosteran

2015-01-10 16:33 - 2015-01-10 17:19 - 00000000 ____D () C:\Users\Public\CineForm

2015-01-10 16:33 - 2015-01-10 16:33 - 00000000 ____D () C:\Program Files (x86)\CineForm

2015-01-10 16:32 - 2015-01-19 06:45 - 00002010 _____ () C:\WINDOWS\patsearch.bin

2015-01-10 16:32 - 2015-01-10 16:32 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webinstrNHK_01009.Wdf

2015-01-10 16:29 - 2015-01-10 17:00 - 00000000 ____D () C:\Program Files (x86)\QuickTime

2015-01-10 16:28 - 2015-01-10 16:55 - 00000000 ____D () C:\Program Files (x86)\GoPro

2015-01-06 21:44 - 2015-01-06 21:44 - 00146453 _____ () C:\Users\Aneliya\Downloads\BF52.tmp

2015-01-03 03:11 - 2015-01-03 03:16 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverRestore

2015-01-03 03:08 - 2015-01-11 22:23 - 00000430 _____ () C:\ProgramData\dleascan.log

2015-01-03 03:08 - 2015-01-03 03:08 - 00000000 ____D () C:\Program Files\Dell

2015-01-03 02:38 - 2015-01-03 02:38 - 00000000 __SHD () C:\Users\Aneliya\AppData\Local\EmieBrowserModeList

2015-01-03 02:37 - 2015-01-03 02:37 - 00000000 ____D () C:\Program Files\DIFX

2015-01-03 01:08 - 2015-01-26 19:02 - 00000378 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job

2015-01-03 01:08 - 2015-01-26 19:02 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job

2015-01-03 01:08 - 2015-01-26 19:02 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job

2015-01-03 01:08 - 2015-01-19 07:01 - 00002812 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP1

2015-01-03 01:08 - 2015-01-19 07:01 - 00002810 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP3

2015-01-03 01:08 - 2015-01-19 07:01 - 00002810 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP2

2015-01-03 01:05 - 2015-01-03 01:05 - 00628496 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nszD2DA.tmp

2015-01-03 01:05 - 2015-01-03 01:05 - 00000000 __SHD () C:\Users\Aneliya\AppData\Roaming\AnyProtectEx

2015-01-03 00:07 - 2015-01-03 00:07 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\StormFall

2015-01-02 23:53 - 2015-02-01 09:08 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\ViberPC

2015-01-02 23:53 - 2015-01-02 23:53 - 00004010 _____ () C:\WINDOWS\System32\Tasks\LaunchSignup

2015-01-02 23:53 - 2015-01-02 23:53 - 00001100 _____ () C:\Users\Aneliya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Viber.lnk

2015-01-02 23:53 - 2015-01-02 23:53 - 00001092 _____ () C:\Users\Aneliya\Desktop\Viber.lnk

2015-01-02 23:52 - 2015-02-01 09:07 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\Viber

2015-01-02 23:52 - 2015-01-02 23:52 - 00000219 _____ () C:\Users\Aneliya\Desktop\337GAMES.url

2015-01-02 23:52 - 2015-01-02 23:52 - 00000000 ____D () C:\Users\Aneliya\AppData\NTSFile

2015-01-02 23:52 - 2015-01-02 23:52 - 00000000 ____D () C:\ProgramData\IePluginServices

2015-01-02 11:34 - 2015-01-02 11:34 - 00000998 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Update.lnk

2015-01-02 03:02 - 2015-01-02 03:02 - 00003886 _____ () C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-01 12:19 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\sru

2015-02-01 12:17 - 2013-07-21 23:55 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\BitComet

2015-02-01 11:54 - 2013-06-04 21:13 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2134122012-985867511-3032921148-1001

2015-02-01 10:57 - 2015-01-01 08:19 - 00003918 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{B57EAF4F-132E-4F57-8CB3-E89092DD5591}

2015-02-01 10:27 - 2014-12-30 07:53 - 01452598 _____ () C:\WINDOWS\WindowsUpdate.log

2015-02-01 09:09 - 2013-06-25 18:59 - 00000000 ____D () C:\ProgramData\Kaspersky Lab

2015-02-01 09:08 - 2013-06-04 21:38 - 00002203 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2015-02-01 09:06 - 2014-12-30 07:27 - 00000000 ____D () C:\Users\Aneliya

2015-02-01 09:06 - 2013-06-04 21:38 - 00000912 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2015-02-01 09:04 - 2014-09-24 07:03 - 00035020 _____ () C:\WINDOWS\PFRO.log

2015-02-01 09:04 - 2013-08-22 14:46 - 00296233 _____ () C:\WINDOWS\setupact.log

2015-02-01 09:04 - 2013-08-22 14:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2015-02-01 08:39 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\AppReadiness

2015-01-31 20:33 - 2012-07-26 07:59 - 00000000 ____D () C:\WINDOWS\CbsTemp

2015-01-29 21:41 - 2013-08-22 13:25 - 01310720 ___SH () C:\WINDOWS\system32\config\BBI

2015-01-29 21:39 - 2013-08-22 13:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM

2015-01-29 21:38 - 2012-07-26 05:37 - 00000000 ____D () C:\Users\Default.migrated

2015-01-29 20:43 - 2013-06-09 14:05 - 00000000 ____D () C:\Update

2015-01-26 21:04 - 2013-06-04 21:03 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\Packages

2015-01-26 19:33 - 2013-01-28 04:35 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information

2015-01-26 19:29 - 2013-01-28 04:53 - 00000000 ____D () C:\Program Files (x86)\Sony

2015-01-24 20:20 - 2015-01-01 08:32 - 00714720 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2015-01-24 20:20 - 2015-01-01 08:32 - 00106976 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2015-01-24 17:05 - 2013-11-05 15:21 - 00000000 ____D () C:\WINDOWS\system32\MRT

2015-01-24 17:01 - 2014-10-03 20:15 - 00002042 _____ () C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk

2015-01-24 17:01 - 2013-09-10 11:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony

2015-01-24 17:01 - 2013-01-28 04:36 - 00395974 _____ () C:\WINDOWS\DPINST.LOG

2015-01-24 13:31 - 2013-06-06 02:01 - 113365784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2015-01-19 07:08 - 2013-01-28 04:42 - 00000000 ____D () C:\Program Files (x86)\AMD APP

2015-01-19 06:13 - 2014-04-25 22:32 - 00000004 _____ () C:\END

2015-01-18 18:47 - 2013-06-09 16:45 - 00002828 ___SH () C:\ProgramData\KGyGaAvL.sys

2015-01-16 09:15 - 2014-09-24 07:15 - 00863592 _____ () C:\WINDOWS\system32\PerfStringBackup.INI

2015-01-15 04:24 - 2013-06-14 23:15 - 00000000 ____D () C:\Users\Aneliya\AppData\Roaming\Skype

2015-01-11 22:46 - 2014-12-30 13:03 - 00000000 ____D () C:\Program Files (x86)\AskPartnerNetwork

2015-01-11 22:41 - 2013-06-15 10:32 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\UnitLayers

2015-01-11 22:36 - 2013-06-15 07:40 - 00000000 ____D () C:\Users\Aneliya\AppData\Local\Tiger Savings

2015-01-11 22:35 - 2013-06-15 11:23 - 00000000 __SHD () C:\WINDOWS\SysWOW64\AI_RecycleBin

2015-01-10 20:49 - 2013-07-01 20:44 - 00000000 ____D () C:\WINDOWS\SysWOW64\SupportAppCB

2015-01-10 20:48 - 2013-07-01 20:44 - 00092418 _____ () C:\WINDOWS\ZTEInstallInfo.log

2015-01-10 20:34 - 2014-12-30 11:19 - 00001442 _____ () C:\Users\Aneliya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2015-01-10 16:28 - 2014-12-30 13:02 - 00000000 ____D () C:\ProgramData\Package Cache

2015-01-02 21:28 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\rescache

2015-01-02 11:34 - 2013-01-28 04:53 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Sony Corporation

2015-01-02 11:34 - 2013-01-28 04:50 - 00000000 ____D () C:\ProgramData\Sony Corporation

==================== Files in the root of some directories =======

2015-01-10 16:35 - 2015-01-10 16:35 - 0613057 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nsd4852.tmp

2015-01-19 06:53 - 2015-01-19 06:53 - 0613057 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nslC12D.tmp

2015-01-19 06:58 - 2015-01-19 06:58 - 0613057 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nsq4492.tmp

2015-01-03 01:05 - 2015-01-03 01:05 - 0628496 _____ (CMI Limited) C:\Users\Aneliya\AppData\Local\nszD2DA.tmp

2013-06-09 16:45 - 2013-06-09 17:58 - 0000088 __RSH () C:\ProgramData\1BD38D9980.sys

2015-01-03 03:08 - 2015-01-11 22:23 - 0000430 _____ () C:\ProgramData\dleascan.log

2013-06-09 16:45 - 2015-01-18 18:47 - 0002828 ___SH () C:\ProgramData\KGyGaAvL.sys

Files to move or delete:

====================

C:\Users\Aneliya\mediaenchx32.dll

C:\Users\Aneliya\mediaenchx321.dll

C:\Users\Aneliya\mediaenchx322.dll

C:\Users\Aneliya\mediaenchx323.dll

C:\Users\Aneliya\webphonecfgb.dat

Some content of TEMP:

====================

C:\Users\Aneliya\AppData\Local\Temp\40AEE8C5-A7CE-F09D-0467-15785D08C6C5.exe

C:\Users\Aneliya\AppData\Local\Temp\4463F8EB-4001-EB87-B59B-59C45A377669.dll

C:\Users\Aneliya\AppData\Local\Temp\4463F8EB-4001-EB87-B59B-59C45A377669.exe

C:\Users\Aneliya\AppData\Local\Temp\amisetup0733__11005.exe

C:\Users\Aneliya\AppData\Local\Temp\amisetup0815__10868.exe

C:\Users\Aneliya\AppData\Local\Temp\amisetup9592__11003.exe

C:\Users\Aneliya\AppData\Local\Temp\amiupdater1752.exe

C:\Users\Aneliya\AppData\Local\Temp\DC8AC956-E6A6-3026-B7CE-75F75E785190.exe

C:\Users\Aneliya\AppData\Local\Temp\DRHelper_installFinish.exe

C:\Users\Aneliya\AppData\Local\Temp\DRHelper_installStart.exe

C:\Users\Aneliya\AppData\Local\Temp\DRHelper_uninstallComplete.exe

C:\Users\Aneliya\AppData\Local\Temp\E1246211-E4A1-C8D7-5281-66618C7846FB.dll

C:\Users\Aneliya\AppData\Local\Temp\E1246211-E4A1-C8D7-5281-66618C7846FB.exe

C:\Users\Aneliya\AppData\Local\Temp\lowproc.exe

C:\Users\Aneliya\AppData\Local\Temp\ReimagePackage.exe

C:\Users\Aneliya\AppData\Local\Temp\res.dll

C:\Users\Aneliya\AppData\Local\Temp\Search_Protect_NonSearch_setup.exe

C:\Users\Aneliya\AppData\Local\Temp\shopup.exe

C:\Users\Aneliya\AppData\Local\Temp\stubhelper.dll

C:\Users\Aneliya\AppData\Local\Temp\uninst1.exe

C:\Users\Aneliya\AppData\Local\Temp\Uninstall.exe

C:\Users\Aneliya\AppData\Local\Temp\Validate.exe

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2015-01-26 19:13

==================== End Of Log ============================

Addition.txt

1 февруари 201511 г.

Здравейте,

След малко ще напиша скрипт за премахване на гадинките.

1 февруари 201511 г.

Лол...тази колекция от зловредни приложения не знам как позволяват на компютъра да стартира изобщо...

СТЪПКА 1

Добре е преди да започнем да направим една точка за възстановяване за всеки случай...

Създаване на точка за възстановяване

СТЪПКА 2

Изтеглете програмата GeekUninstaller и я запазете на десктопа.

Разархивирайте я и стартирайте файла geek.exe
От списъка намерете Delta Chrome Toolbar (примера е за Mozilla Firefox, но това е просто за показно).

Кликнете с десен бутон върху програмата и изберете Uninstall

След края на инсталацията ще се отвори прозорец подканващ ви да премахнете всички остатъци от програмата (ако има такива, ако няма този прозорец няма да се появи):

Пример за Opera браузъра:

Натиснете бутона Finish за да изтриете останките от програмата.

Повторете процедурата и за Software Version Updater и Google Chrome. Да за браузъра, защото гадината е обновила браузъра до developer версия, където всички защитни механизми са изключени...след това си инсталирайте последната стабилна версия оттук => Google Chrome 40.0.2214.94 Stable.

Внимание: Преди да деинсталирате Google Chrome, си запазете всички отметки и пароли, ако имате такива запаметени в браузъра!!!

СТЪПКА 3

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

СТЪПКА 4

Направете нова проверка с FRST (уверете се, че отметката пред Addition.txt е сложена преди да натиснете бутона Scan) и след това публикувайте новите лог файлове.

Това е засега!

Поздрави!

1 февруари 201511 г.

Автор

Здравейте отново и благодаря,

публикувам файловете, които искахте.
Системата работи много по-бързо но все още Win+Е не отваря Windows Explorer - всъщност нищо не отваря - мисли за известно време и се отказва....

Поздрави!

FRST-final.txt

Fixlog.txt

1 февруари 201511 г.

Здравейте,

Ще се опитаме да оправим поразиите, стига да не сте изтрили нещо важно...

Засега деинсталирайте Kaspersky, защото и без това Windows 8 има вградена антивирусна в лицето на Windows Defender. А щом е без ключ няма никакъв смисъл да я държите инсталирана.

След това премахнете остатъците от продукта с този инструмент - kavremover.exe

Нека да проверим за остатъци от потенциално нежеланите програми...

СТЪПКА 1

Изтеглете и стартирайтe AdwCleaner.exe.
Натиснете бутона Scan.
AdwCleaner ще започне да проверява компютъра.
След като проверката приключи натиснете бутона Clean.
Програмата ще затвори всички излишни процеси и след почистването ще иска да рестартира машината. Съгласете се.
Ще се появи автоматично лог файл с името (AdwCleaner[s0].txt) в C:\Adwcleaner
Публикувайте съдържанието му в следващия си коментар.

СТЪПКА 2

Моля изтеглете Junkware Removal Tool на вашия десктоп.

Спрете временно работата на защитните програми.
Стартирайте инструмента JRT.exe
Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
Моля копирайте съдържанието на лог файла в следващия си пост.

СТЪПКА 3

Моля изтеглете Malwarebytes Anti-Malware 2.0.3.1025 Final и я запазете на вашия десктоп.

Стартирайте файла mbam-setup-2.0.3.1025.exe и следвайте указанията за да инсталирате програмата.
След като инсталацията приключи се уверете че сте сложили отметка пред:
Launch Malwarebytes Anti-Malware
Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката.
Натиснете бутона Finish.
Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
Ще започне проверка за зловреден софтуер.
При някои инфекции можете да видите съобщението:
"Could not load DDA driver"
Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
След като проверката приключи натиснете бутона Apply Actions.
Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
Отидете то табът History > Application Logs.
Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

СТЪПКА 4

1.Изтеглете Hitman Pro.
За 32-битова система - .
За 64-битова система -

2.Стартирайте програмата.

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.

Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:

Тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:Programdata\HitmanPro\Logs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

Това е засега!

Поздрави!

1 февруари 201511 г.

Автор

Засега деинсталирайте Kaspersky...
Направено

СТЪПКА 1 - AdwCleaner.exe.
Направено - виж файла

СТЪПКА 2

Моля изтеглете Junkware Removal Tool

Направено - виж файла

СТЪПКА 3

Моля изтеглете Malwarebytes Anti-Malware 2.0.3.1025 Final

Malwarebytes Anti-Malware

www.malwarebytes.org

Scan Date: 01/02/2015

Scan Time: 18:10:18

Logfile:

Administrator: Yes

Version: 2.00.4.1028

Malware Database: v2015.02.01.06

Rootkit Database: v2015.01.14.01

License: Trial

Malware Protection: Enabled

Malicious Website Protection: Enabled

Self-protection: Disabled

OS: Windows 8.1

CPU: x64

File System: NTFS

User: Aneliya

Scan Type: Threat Scan

Result: Completed

Objects Scanned: 350520

Time Elapsed: 33 min, 25 sec

Memory: Enabled

Startup: Enabled

Filesystem: Enabled

Archives: Enabled

Rootkits: Enabled

Heuristics: Enabled

PUP: Enabled

PUM: Enabled

Processes: 0

(No malicious items detected)

Modules: 0

(No malicious items detected)

Registry Keys: 5

PUP.Optional.TopArcadeHits.A, HKU\S-1-5-21-2134122012-985867511-3032921148-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{CF190686-9E72-403C-B99D-682ABDB63C5B}, Quarantined, [5df48770b3d645f15bd94de79a6938c8],

PUP.Optional.WordProser.A, HKLM\SOFTWARE\WOW6432NODE\WordProser_1.10.0.6, Quarantined, [f859db1c6227ac8aa1645e321ce740c0],

PUP.Optional.SweetIM.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SweetIM, Quarantined, [c58c36c1e8a1fc3a17eb582f2fd411ef],

PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT, Quarantined, [3a174daa97f2d75fe1366d799a6ab64a],

PUP.Optional.TidyNetwork.A, HKU\S-1-5-21-2134122012-985867511-3032921148-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\TidyNetwork, Quarantined, [90c1f007addc092dc6aa5a6728dbec14],

Registry Values: 2

PUP.Optional.Vosteran, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files (x86)\WSE_Vosteran\\, Quarantined, [fa57cb2c6b1ec571c7d429e0d233fc04]

PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT|URL, MYSTART, Quarantined, [3a174daa97f2d75fe1366d799a6ab64a]

Registry Data: 0

(No malicious items detected)

Folders: 5

PUP.Optional.TopArcadeHits.A, C:\Users\Aneliya\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{0113D088-8ED1-468C-B225-585A9C53B5E3}, Quarantined, [034ed720b3d6eb4b5bf8f35545be49b7],

PUP.Optional.TopArcadeHits.A, C:\Users\Aneliya\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{0113D088-8ED1-468C-B225-585A9C53B5E3}\skin, Quarantined, [034ed720b3d6eb4b5bf8f35545be49b7],

PUP.Optional.GreatArcadeHits.A, C:\Users\Aneliya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh, Quarantined, [afa250a75c2dbc7a3af37dcd15ee5fa1],

PUP.Optional.GreatArcadeHits.A, C:\Users\Aneliya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.7_0, Quarantined, [afa250a75c2dbc7a3af37dcd15ee5fa1],

PUP.Optional.GreatArcadeHits.A, C:\Users\Aneliya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.7_0\_metadata, Quarantined, [afa250a75c2dbc7a3af37dcd15ee5fa1],

Files: 14

PUP.Optional.WebInstr.A, C:\Windows\System32\drivers\Msft_Kernel_webinstrNHK_01009.Wdf, Delete-on-Reboot, ,

PUP.Optional.Solimba, C:\Users\Aneliya\Downloads\Bitcomet (1).exe, Quarantined, [0e43ea0d94f5f1452de23eedb1509e62],

PUP.Optional.Solimba, C:\Users\Aneliya\Downloads\Bitcomet.exe, Quarantined, [68e9b641cdbc4fe7ac638ba051b0b848],

PUP.Optional.RegCleanerPro, C:\Users\Aneliya\Downloads\rcpafterdownloadcp_ad_12597_cp1.exe, Quarantined, [88c9c3344f3ae1555f0470c09f6224dc],

PUP.Optional.Bundlore, C:\Users\Aneliya\Downloads\Unconfirmed 788019.crdownload, Quarantined, [0051b245d2b7e5519118e67d34cc02fe],

PUP.Optional.Bundlore, C:\Users\Aneliya\Downloads\Unconfirmed 972694.crdownload, Quarantined, [f55c8c6bf693f640e8c14320bc4442be],

PUP.DownloadAdmin, C:\Users\Aneliya\Downloads\uplayermediaplayer-setup (1).exe, Quarantined, [f35e9f58ed9c51e5e83c7ea591745aa6],

PUP.DownloadAdmin, C:\Users\Aneliya\Downloads\uplayermediaplayer-setup.exe, Quarantined, [0c45ce29fe8b082e54d0150eab5adf21],

PUP.Optional.InstallIQ, C:\Users\Aneliya\Downloads\coretemp_1236.exe, Quarantined, [be939b5c2168ee4813de241b5ba6619f],

PUP.Optional.OpenCandy, C:\Users\Aneliya\Downloads\DTLite4471-0333 (1).exe, Quarantined, [87ca55a21a6f6ec8090232a3669feb15],

PUP.Optional.OpenCandy, C:\Users\Aneliya\Downloads\DTLite4471-0333.exe, Quarantined, [074a62956e1bc86ed9324f8606ff58a8],

PUP.Optional.TopArcadeHits.A, C:\Users\Aneliya\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{0113D088-8ED1-468C-B225-585A9C53B5E3}\skin\style.css, Quarantined, [034ed720b3d6eb4b5bf8f35545be49b7],

PUP.Optional.GreatArcadeHits.A, C:\Users\Aneliya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.7_0\_metadata\computed_hashes.json, Quarantined, [afa250a75c2dbc7a3af37dcd15ee5fa1],

PUP.Optional.GreatArcadeHits.A, C:\Users\Aneliya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh\1.0.7_0\_metadata\verified_contents.json, Quarantined, [afa250a75c2dbc7a3af37dcd15ee5fa1],

Physical Sectors: 0

(No malicious items detected)

(end)

СТЪПКА 4

1.Изтеглете Hitman Pro

Направено: виж прикачения фаил

За сега това е всичко....
Изпълних всичи задачи - отне много време, предполагам защото е много омазан.

Windows Explorer работи безотказно вече...

Компютъра, като че излезе от летаргия....
Много е по-пъргав.

Предполагам че има още за оправяне - последните файлове, които само сканира, но не изчисти...

Забелязах че ми засече някакво exe на BitComet-та и ми го изтри но явно не е, защото о BitComet-та си седи, и Malwarebytes подскча непрекъснато за това exe. Каво да правя с него?

Сърдечни поздрави и благодарности

Анелия

JRT.txt

AdwCleanerS0.txt

HitmanPro_20150201_1924.zip

1 февруари 201511 г.

Здравейте,

Добра работа...доста паплач почистихме, но има наистина още какво да се направи.

СТЪПКА 1

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

СТЪПКА 2

Повторете проверката само с HitmanPro и след това публикувайте новите резултати.

Поздрави!

1 февруари 201511 г.

Автор

Готово...

И какво да правя с биткомета ....?

HitmanPro_20150201_2307.zip

Fixlog.txt

1 февруари 201511 г.

Много добре...почистихме и последните остатъци. Обикновено не се налагат повече проверки, но тъй като вашата система бе доста "замърсена" бих искал да направим още няколко проверки.

Можете да деинсталирате и изтриете BitComet. Като цяло не препоръчвам P2P програми, но ако имате нужда от такава се насочете към uTorrent.

Сега преди да приключим:

Моля изтеглете EmsisoftEmergencyKit, стартирайте exe файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
Стартирайте иконата на файла Start Emsisoft Emergency Kit от десктопа за да стартирате приложението.
Натиснете бутона"Yes", когато бъдете подканени да обновите дефинициите на програмата.

След като процеса по обновяването на дефинициите приключи натиснете бутона "Scan".
Натиснете бутона "Yes", когато бъдете попитани дали да програмата да включи засичането на потенциално нежелани приложения (Potentially Unwanted Applications).
Сега вече изберете бутона Full Scan. Когато проверката приключи натиснете бутона View Report.
Копирайте съдържанието на лог файла в следващия си коментар.
Лека вече от мен, утре ще продължим, но поне сме на финалната права!

Поздрави!

2 февруари 201511 г.

Автор

Ето го списъка с намерените и поставени под карантина файлове.

Първоначално му позволих да постави под карантина всички No risk, Medium и High Risk, но после освободих No Risk файловете защоти се оказа че там са попаднали файлове на които държа.

Оказа се обаче че въпреки че ги освободих сега не мога да си стартирам фотошоп и сие,

Някакво предположение защо....?

Иначе всичко друго е на 6

Хвърчи направо милия......

За което сърдечно благодаря на екипа ви и в частност на B-Boy[styLe]

Поздрави

Анелия

quarantinedByEmsiSoft.txt

2 февруари 201511 г.

Здравейте,

Не виждам лог файл?

Колкото до файловете, аз никъде в инструкциите си не съм споменавал да изтривате намерените неща...исках само да кликнете на View Report и да ми прикачите списъка с резултатите, без да триете нищо. Сега може да се наложи да преинсталирате засегнатите програми, но така става като бързате.

Поздрави!

2 февруари 201511 г.

Според лог файла само 4 обекта са за изтриване. Не знам от кой сайт сте теглили програмите си, но дори Firefox.exe е с адуерчета...

Един съвет от мен...теглете програмите си от официалните сайтове или от доверени сайтове като kaldata например за да си спестите подобни неприятности занапред.

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

Сега остава да видим какво сте изтрили с Emsisoft. Отворете пак програмата и кликнете на Quarantine прозорчето и направете screenshot на нещата в карантината.

Какви грешки дава при стартиране на Photoshop и какво е (СИЕ)?

Поздрави!

2 февруари 201511 г.

Автор

Здравейте отново,

моля вижте прикачен последния логфаил.

Нищо не съм трила, а само сложила под карантина..... Според инструкциите във флаша на Emsisoft.

"И Сие" са останалите програми от пакета на Адоби (поне някои от тях - не всички)...
Инсталацията ми е коректна, но е малко подобрена с едно .dll фаилче което беше хванато от вашите агенти,
Аз го възстанових (извадих ги от карантината) но пак не тръгва.

За теглене - вече ще знам Само КАЛДАТА и никой друг....
Лепят ми се всякакви оферти и аз наивно кликвам, вярвайки че ако има нещо сериозно ще бъде хванато от анивирусната, да ама не - тя се оказа в стачка (или в годишен отпуск), поради което вече е уволнена.

Какво относно антивиръсната - да разчитам на уиндоуската такава, така ли?

Поздрави
Анелия

Оправих проблема със фотошопа.....

Fixlog.txt

Редактирано 2 февруари 201511 г. от Aneliya Beaton (преглед на промените)

2 февруари 201511 г.

Здравейте Анелия,

Да, аз видях лог файла от emsisoft, но искам да видя и новия след последния fixlog.txt след fixlist.txt скрипта от предишния ми пост.

За Adobe програмите предполагам става за amtlib.dll, който забранява обновяването на пиратските версии на програмата? Има ли някаква грешка при опит за стартирането на неработещите програми?

Може ли да покажете все пак снимка (screenshot) на съдържанието на Quarantine секцията в Emsisoft?

Ето как се прави screenshot, ако не знаете:

Как се прави скрийншот

Колкото до Windows Defender, върши работа, колкото да не е без хич. Бавна, мудна, слабо-засичаща (но поне е безплатна, ако Windows-a ви е легален) и се бори с упоритите зарази и червеи.

Лично аз или я бих комбинирал с друга програма за защита или направо бих инсталирал друга програма вместо нея (а тази да стои изключена).

Явно сте стартирали фикса повече от един път, защото намерените файлове вече ги няма или са били изтрити от Emsisoft...така че това изискване отпада.

Поздрави!

2 февруари 201511 г.

Автор

Здравей B-boy[styLe]

виж прикаченото принтскринче от Emsisoft. но то е от тазисутрешната проверка.

Новата проверка тече в момента.

Пак имам проблеми с Адоби....

Мисля че Malwarebyts... прави проблема - засича си и си слага под карантина dll тата без да пита.
Мога ли да му кажа да не закача тези точно файлове..... или да го спра съвсем.....
той си свърши работата общо взето.... може да си почива сега....

Поздрави

2 февруари 201511 г.

Мисля че сме готови...всичко е чисто вече. Колкото до MBAM там имате 4 варианта:

1. Да поставите засечените обекти в изключенията:

2. Да изключите засичането на цялата секция PUP (непрепоръчително):

3. Да изключите защитата в реално време (която и без това ще изтече след 14 дни).

4. Да деинсталирате продукта...

Аз препоръчвам да комбинирате варианти 1 и 3....т.е. да сложите файловете в изключенията и да деактивирате защитата в реално време по този начин.

Пишете после как е положението след всички процедури дотук и дали има други неща за поправяне преди да ви дам финалните препоръки и да почистим използваните от нас инструменти.

Поздрави!

2 февруари 201511 г.

Автор

Благодаря B-boy[styLe]

Ще изчакам да прикючи проверката на Емсисофт и ще направя препоръчаното от вас ....
но може би това ще стане утре защото още сме на 70% едва......

поздрави и лека вечер

А

3 февруари 201511 г.

Ок, пишете, когато сте готова. Ние сме на финалната права...дори използването на Emsisoft не бе нужно, а бе за всеки случай. Ръчно почистихме 99% от гадините така или иначе.

Поздрави!

3 февруари 201511 г.

Автор

Здравейте отново

последната проверка от снощи и лога който създаде.

Както казах, макар че махнах отметките на всички адобски подобрения пак не работи и сега се занимавам да "обуча"

Аnti-Malware на толерантност и търпимост.....

Дано успея - иначе за къде съм без фотошоп .....

поздрави

А

a2scan_150202-211021.txt

Редактирано 3 февруари 201511 г. от Aneliya Beaton (преглед на промените)

4 февруари 201511 г.

Изтрийте само следните с Emsisoft:

C:\Users\Aneliya\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcogajbgikalbpphmoedjlcfjkhgh
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR
Value: HKEY_USERS\S-1-5-21-2134122012-985867511-3032921148-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS
Value: HKEY_USERS\S-1-5-21-2134122012-985867511-3032921148-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER -> NORUN
C:\Users\Aneliya\Downloads\SFInstaller_SFFZ_filezilla_8706467_.exe
E:\download\ReimageRepair.exe
E:\Photos\viber-setup.exe

Махнете отметките пред другите.

След това пишете как е положението.

8 февруари 201511 г.

Автор

Здравейте отново.

Искам да ви благодаря за помоща която ми оказахте при почистване на компютъра от нежелан софтуер.

Машината няма нищо общо със себе си от преди седмица.

Преинсталирах Адоби (отне ми малкко повече време да почистя от старата инсталация и да сложа нова)
и десинсталирах Anti-Malaware (и без това не му остава много)

Що се отнася до последния ви пост - съветвате ме да изтрия

C:\Users\Aneliya\Downloads\SFInstaller_SFFZ_filezilla_8706467_.exe

но аз имам нужда от filezile.

ако моята версия е заразена, от къде да намеря чиста такава...

Поздравяи

8 февруари 201511 г.

Не го трийте тогава, а просто внимавайте с това какви отметки слагате по време на инсталацията на продукта.

Няколко финални препоръки:

1. Проверете за стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

3. За да почистим използваните от нас инструменти направете следното:

3.1 Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

3.2 Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run

Инструмента ще се самоизтрие след като приключи своята задача! Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно):

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и там и да заразят Windows през USB базираните устройства при вкарването им в компютъра.

Microsoft са създали автоматичен инструмент за целта => MSFixIt.

Има и други програми, но са главно за напреднали потребители и няма да ги споменавам повече, защото един потребител вече се оплете с тяхното използване...

5. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

Направете и една дефрагментация с MyDefrag за повишаване на производителноста при дисковите операции: (ще се отрази благоприятно и при често използваните програми):

Забележка: Само ако диска НЕ Е SSD!!!

Изтеглете MyDefrag и я инсталирайте.

Отворете следната папка C:\Program Files\MyDefrag v4.3.1\Scripts и изтрийте всички файлове в нея.

Изтеглете следния архив и го разархивирайте в C:\Program Files\MyDefrag v4.3.1\Scripts, която е празна в момента.

Стартирайте MyDefrag.exe и изберете System Disk Level V и посочете системния дял C: и натиснете Run

Може да отнеме доста време, защото за основа на скрипта са използвани скриптовете на Jaspion и на някои други потребители + мои лични настройки и модификации.

Скрипта ще направи приоритизация на често използваните програми и файлове.

След като приключи ще изпише Finished и можете да затворите програмата от X-са.

Рестартирайте системата.

6. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!

Добре дошли!

Силно заразен лаптоп - Windows-са се прецака

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)