Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

зараза със search protect

8 юли 201511 г.

Не знам как но се заразих с search protect.Мисля че почистих компютъра от него,но не е добре.

Не работи Registry Editor,task manager и въобще не ми харесва.Като пусна spyhunter да сканира

няма буболечки и всичко работи-Registry Editor,task manager.Като изключа spyhunter,всичко се

връща както е било-не работят Registry Editor,task manager-забранени от администратора.Само

това излиза след сканирането.

Path: C:\WINDOWS\System32\drivers\sptd.sys

Registry: HKLM\SYSTEM\CurrentControlSet\Services\sptd

Size: 721904 bytes

MD5:

9 юли 201511 г.

Здравейте!

Моля изпълнете инструкциите от тази тема и публикувайте лог файловете си: Системата ми е инфектирана - Какво да правя сега?

11 юли 201511 г.

Автор

Здравейте!
Моля изпълнете инструкциите от тази тема и публикувайте лог файловете си: Системата ми е инфектирана - Какво да правя сега?

Забавих се с отговора-извинете.Преинсталирах компютъра-същата работа.Интересно защо когато spyhunter е активен

дори без да сканира всичко е наред,а като го изключа-не е.Това са файловете.

FRST.txt Addition.txt Shortcut.txt

Забравих да кажа че преди преинсталацията форматирах /С/ с

Acronis True Image.

Редактирано 11 юли 201511 г. от krasymir (преглед на промените)

11 юли 201511 г.

Проблема не е толкова, че се забавихте с отговора, а това, че действате на своя глава при положение, че искате помощ тук и се очаква, че разчитате на нас. Щом разчитате на нас, следвате нашите инструкции. Сега проблемът е, че не мога да проследя какво сте правили, а и не мога да разбера от вашия отговор. Ако възнамерявате да работите с нас, работете с нас, в противен случай няма как да ви помогнем. Решението е ваше.

11 юли 201511 г.

Автор

Проблема не е толкова, че се забавихте с отговора, а това, че действате на своя глава при положение, че искате помощ тук и се очаква, че разчитате на нас. Щом разчитате на нас, следвате нашите инструкции. Сега проблемът е, че не мога да проследя какво сте правили, а и не мога да разбера от вашия отговор. Ако възнамерявате да работите с нас, работете с нас, в противен случай няма как да ви помогнем. Решението е ваше.

Интересно ми е какво щяхте да отговорите ако не бях ви казал какво съм правил,а само бях качил файловете.Промяна

в компютъра няма след преинсталирането.С уважение към вашият труд.

11 юли 201511 г.

Няма как да работим ефективно и бързо, до колкото е възможно, при положение, че не съм наясно какво се случва при вас.

Моля, изтрийте FRST.exe, изтеглете го отново и генерирайте нови лог файлове, които да прикачите към следващия си коментар.

12 юли 201511 г.

Автор

Няма как да работим ефективно и бързо, до колкото е възможно, при положение, че не съм наясно какво се случва при вас.
Моля, изтрийте FRST.exe, изтеглете го отново и генерирайте нови лог файлове, които да прикачите към следващия си коментар.

Направих каквото казвате.Това са новите файлове.

FRST.txt

Addition.txt

12 юли 201511 г.

Най-вероятно не сте преинсталирали Windows по правилния начин, защото в никакъв случай не изглежда преинсталиран.

Стъпка 1

Силно не препоръчвам използването на програми за почистването на регистрите, особено като тази, която имате в момента - Vit Registry Fix 12. . Това е програма със силно съмнителна репутация. Препоръчвам ви да я деинсталирате.

Следващата програма, която ви препоръчвам да деинсталирате, това е SpyHunter .

Стъпка 2

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

Стъпка 3

Моля, изтеглете Malwarebytes Anti-Malware 2.1.8.1057 Final и я запазете на вашия десктоп.

Стартирайте файла mbam-setup-2.0.3.1025.exe и следвайте указанията за да инсталирате програмата.
След като инсталацията приключи се уверете че сте сложили отметка пред:
Launch Malwarebytes Anti-Malware
Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката.
Натиснете бутона Finish.
Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
Ще започне проверка за зловреден софтуер.
При някои инфекции можете да видите съобщението:
"Could not load DDA driver"
Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
След като проверката приключи натиснете бутона Apply Actions.
Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
Отидете то табът History > Application Logs.
Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

В следващия си коментар в тази тема, включете следните лог файлове:

Лог файл от FRST
Лог файл от Malwarebytes Anti-Malware

fixlist.txt

12 юли 201511 г.

Автор

Най-вероятно не сте преинсталирали Windows по правилния начин, защото в никакъв случай не изглежда преинсталиран.
Стъпка 1
Силно не препоръчвам използването на програми за почистването на регистрите, особено като тази, която имате в момента - Vit Registry Fix 12. . Това е програма със силно съмнителна репутация. Препоръчвам ви да я деинсталирате.
Следващата програма, която ви препоръчвам да деинсталирате, това е SpyHunter .
Стъпка 2
Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!
Стъпка 3
Моля, изтеглете Malwarebytes Anti-Malware 2.1.8.1057 Final и я запазете на вашия десктоп.

Стартирайте файла mbam-setup-2.0.3.1025.exe и следвайте указанията за да инсталирате програмата.

След като инсталацията приключи се уверете че сте сложили отметка пред:

Launch Malwarebytes Anti-Malware
Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката.

Натиснете бутона Finish.

Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".

Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.

Ще започне проверка за зловреден софтуер.

При някои инфекции можете да видите съобщението:

"Could not load DDA driver"

Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.

Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.

След като проверката приключи натиснете бутона Apply Actions.

Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.

След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.

Отидете то табът History > Application Logs.

Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"

Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

В следващия си коментар в тази тема, включете следните лог файлове:
Лог файл от FRST

Лог файл от Malwarebytes Anti-Malware

Точка по точка съм направил всичко.Ето и файловете

Fixlog.txt

log.txt

13 юли 201511 г.

Премахнахте ли откритите обекти от Malwarebytes Anti-Malware? Ако не сте, повторете сканирането и го направете. След това:

Моля изтеглете и стартирайте изпълнимия файл от линка отдолу:
ESET OnlineScan
Сложете отметката пред
Натиснете бутона .
Сложете отметката пред Enable detection of potentially unwanted applications.
Сега кликнете на Advanced Settings и се уверете, че опцията Remove found threats не е маркирана, а следните са маркирани:
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth Technology
- Изберете сега бутона Change и изберете само Operating memory и дял C:\

Натиснете бутона Start.
ESET ще започне да сваля и инсталира актуализации за вирусните дефиниции и след това ще започне да сканира компютъра. Бъдете търпеливи, защото процеса е бавен и може да отнеме доста време.
След като проверката приключи натиснете бутона
Сега натиснете бутона , и запазете файла на десктопа с име по избор като например (ESETScan.txt). Копирайте резултата в следващия си коментар.
Натиснете бутона и след това натиснете бутона за да затворите приложението.

13 юли 201511 г.

Автор

Премахнахте ли откритите обекти от Malwarebytes Anti-Malware? Ако не сте, повторете сканирането и го направете. След това:

Моля изтеглете и стартирайте изпълнимия файл от линка отдолу:
ESET OnlineScan

Сложете отметката пред

Натиснете бутона .

Сложете отметката пред Enable detection of potentially unwanted applications.

Сега кликнете на Advanced Settings и се уверете, че опцията Remove found threats не е маркирана, а следните са маркирани:

Scan archives

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

Изберете сега бутона Change и изберете само Operating memory и дял C:\

Натиснете бутона Start.

ESET ще започне да сваля и инсталира актуализации за вирусните дефиниции и след това ще започне да сканира компютъра. Бъдете търпеливи, защото процеса е бавен и може да отнеме доста време.

След като проверката приключи натиснете бутона

Сега натиснете бутона , и запазете файла на десктопа с име по избор като например (ESETScan.txt). Копирайте резултата в следващия си коментар.

Натиснете бутона и след това натиснете бутона за да затворите приложението.

Нищо не става.4 пъти сканирване с Malwarebytes Anti-Malware .Първият път намери 7-премахна 2.Следващите 3 пъти намира 5 но не ги премахва-карантина.

Нищо не мога да изтегля от интернет-стига до 99% и до там.Откъдето и да тегля Google Chrome ми казва,че този файл ще навреди на компютъра-дори и

от сайта на

Microsoft.Всичко което ми трябва тегля на другия ми компютър,прехвърлям с флашка,но не всичко мога да

инсталирам.Така е и с ESET OnlineScan.Прилагам 2 снимки.Не мисля че е от преинсталирването-правил съм го поне 50-60 пъти

на приятели и колеги без проблеми.

14 юли 201511 г.

1. Изтеглете ComboFix от BleepingComputer

и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:

След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:

2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.

3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

4. Ако получите предупреждение от UAC, съгласете се.

5 ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на Combofix, моля да прочетете това: Manually restoring the Internet connection section.

6 Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:

Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

Забележка: Ако се появи следното съобщение при отварянето на различни програми след завършване на сканирането с Combofix - "illegal operation on a registry key that has been marked for deletion." просто рестартирайте компютъра още веднъж и то ще изчезне.

По време на сканирането не използвайте компютъра си !

19 юли 201511 г.

Автор

1. Изтеглете ComboFix от BleepingComputer

и го запазете (бутон Save -> Save as) ComboFix на вашия десктоп:

След приключване на изтеглянето на ComboFix, иконката на програмата би трябвало да изглежда така:

2. Затворете всички работещи приложения, отворени прозорци и програми работещи във фонов режим. Спрете временно защитата в реално време на антивирусната програма и на другите програми за сигурност, ако има такива.

3. Стартирайте с двоен клик Combofix.exe. Изберете YES, за да се съгласите с условията за използване на програмата. Важно: По време на работата на ComboFix не бива да се движи мишката и да се натискат клавиши от клавиатурата. Просто търпеливо оставете ComboFix да си свърши работата, без да използвате компютъра за други цели.

4. Ако получите предупреждение от UAC, съгласете се.

5 ComboFix ще спре временно Интернет връзката, но след като приключи работата на програмата тази връзка ще бъде възстановена автоматично. ComboFix ще сканира за проблеми и за заразени файлове, като това може да отнеме известно време. Моля да бъдете търпеливи. Ако има проблем с Интернет връзката след приключване на работата на Combofix, моля да прочетете това: Manually restoring the Internet connection section.

6 Когато работата на ComboFix приключи, ще се появи текстов документ (log) в Notepad:

Копирайте с (Copy) и поставете с (Paste) съдържанието на лога в следващия си коментар.

Забележка: Ако се появи следното съобщение при отварянето на различни програми след завършване на сканирането с Combofix - "illegal operation on a registry key that has been marked for deletion." просто рестартирайте компютъра още веднъж и то ще изчезне.

По време на сканирането не използвайте компютъра си !

Бях болен няколко дни.

1.ComboFix-15/20 минути след началото на сканирването имаше токов удар и всичко свърши.Няма интернет(не

се оправя по описаният начин),не се стартирва ComboFix.Изтеглих го отново на другия компютър,прехвърлих

го-същата работа.Опитах да инсталирам ESET Smart Security-не ми дава да вляза в safe mode.Какво направих след

това:С инсталационния диск на windows изтрих всички дялове на твърдия диск.Така той стана едно цяло.Отделих 30гв

и инсталирах windows.Останалото пространство го разделих на 2 дяла.За сега работи много добре.Как мога напълно

да почистя даден дял.Форматиран дял-свойства-82mb използвано пространство.

19 юли 201511 г.

Благодаря, че ме информирахте!

Тук можете да прочетете повече:

http://kaldata.com/article-853.html

Ако имате някакви допълнителни въпроси, можете да се консултирате с колегите от секцията Операционни системи.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.