Така... отдавна не съм има проблеми с щайгата, но ето че и това дойде... От седмица съм с Win7 64bit и днеска реших да го активирам, обаче попаднах на кофти активатор! Още докато нещата се инсталираха усетих, че нещо не е наред като видях програмите който почнаха да се инсталират сами... и се появяваха по бързо от колкото ги махах. В крайна сметка махнах всички програми, но има няколко процеса който съм убеден, че не са с Win-а и при спиране те се включват сами веднага. Използвам Panda Free и засега не засича нищо, но имам 2-3 програми който стоят в старт менюто и не мога да се отървя от тях и няколкото процеси който се рестартират пак и пак...

 

ПС. Гледам, че има още 1 тема като моята, но в нея пишеше, че стъпките са специално за дадения потребител и може да доведе до повреди в операционната система и не съм ги прилагал.

FRST.txt

Addition.txt

Редактирано 21 август 201510 г. от B-boy[StyLe] (преглед на промените)

Здравейте,

 

Моля изтеглете ZHPcleaner и я запазете на вашия десктоп.

• Стартирайте ZHPCleaner с десен клик върху файла и изберете от контекстното меню "Run as administrator"
• Кликнете върху за да се съгласите с лицензионното споразумение.
• Изберете бутона .
• Браузърите ще бъдат затворени автоматично.
• Ще се отвори лог файл след приключването на проверката.
• Публикувайте лог файла в следващия си коментар.

Здрасти! Само да подчертая, че поради някаква причина Panda-та намира всички ваши програми като вируси и се принуждавам да я спирам и продължават някакви инсталирания на добавки за Chrome-a.

 

ZHPCleaner.txt

Редактирано 21 август 201510 г. от mustang_94 (преглед на промените)

Няма проблеми и благодаря, че ме информирахте. Тя Panda-та си е малко параноична, но пък засича на моменти безобидни неща а не засича това, което трябва.

 

 

• Стартирайте ZHPCleaner с десен клик върху файла и изберете от контекстното меню "Run as administrator"
• Кликнете върху за да се съгласите с лицензионното споразумение.
• Направете нова проверка и след като приключи натиснете бутона
• Браузърите ще бъдат затворени автоматично.
• Ще се отвори лог файл след прикючването на проверката.
• Публикувайте лог файла в следващия си коментар.

Снощи засече към 20-тина троянеца... не я знам какво си мисли

ZHPCleaner.txt

Добра работа, но имаме още какво да почистим.

 

 

СТЪПКА 1

 

• Изтеглете и стартирайтe AdwCleaner.exe.
• Натиснете бутона Scan.
• AdwCleaner ще започне да проверява компютъра.
• След като проверката приключи натиснете бутона Clean.
• Програмата ще затвори всички излишни процеси и след почистването ще иска да рестартира машината. Съгласете се.
• Ще се появи автоматично лог файл с името (AdwCleaner[s0].txt) в C:\Adwcleaner
• Публикувайте съдържанието му в следващия си коментар.

 

 

СТЪПКА 2

 

 

Моля изтеглете Junkware Removal Tool на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

СТЪПКА 3

 

Направете нова проверка с FRST като се уверите, че има отметка пред Addition.txt преди да натиснете бутона SCAN.

Прикачете новите два лог файла - FRST.txt и Addition.txt в следващия си коментар.

 

 

Поздрави!

AdwCleaner-a направи и втори лог с името AdwCleanerC1, и го качих и него за всеки случай.

AdwCleanerS1.txt

JRT.txt

FRST.txt

Addition.txt

AdwCleanerC1.txt

Сега изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

След това пишете как е положението.

 

 

Поздрави!

 

Извинявам се за забавянето! Засега всичко изглежда добре, няма ги странните процеси. Да пускам Panda-та или някоя друга антивирусна?

Fixlog.txt

Преди да приключим направете следните 3 проверки:

 

 

СТЪПКА 1

 

 

Моля изтеглете Malwarebytes Anti-Malware 2.1.8.1057 Final и я запазете на вашия десктоп.

• Стартирайте файла mbam-setup-2.1.8.1057.exe и следвайте указанията за да инсталирате програмата.
• След като инсталацията приключи се уверете че сте сложили отметка пред:
• Launch Malwarebytes Anti-Malware
• Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката.
• Натиснете бутона Finish.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
• Ще започне проверка за зловреден софтуер.
• При някои инфекции можете да видите съобщението:
• "Could not load DDA driver"
• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
• След като проверката приключи натиснете бутона Apply Actions.
• Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
• След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
• Отидете то табът History > Application Logs.
• Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
• Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

 

 

СТЪПКА 2

 

 

1.Изтеглете Hitman Pro.
За 32-битова система - .
За 64-битова система -


2.Стартирайте програмата.

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.
 
Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:
 

 
Тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:\Programdata\HitmanPro\Logs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

 

 

 

СТЪПКА 3

 

 

• Моля изтеглете EmsisoftEmergencyKit, стартирайте exe файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте иконата на файла Start Emsisoft Emergency Kit от десктопа за да стартирате приложението.
• Натиснете бутона"Yes", когато бъдете подканени да обновите дефинициите на програмата.

• След като процеса по обновяването на дефинициите приключи натиснете бутона "Scan".
• Натиснете бутона "Yes", когато бъдете попитани дали да програмата да включи засичането на потенциално нежелани приложения (Potentially Unwanted Applications).
• Сега вече изберете бутона Full Scan. Когато проверката приключи натиснете бутона View Report.
• Копирайте съдържанието на лог файла в следващия си коментар.

 

 

Поздрави!

Така... спрях Panda-та да не се сбият с MBAM. Явно още има гадинки напред-назад из компа. Hitman Pro, по незнайна причина форума ми изписа, че не мога да прикачвам такъв файл и затова го копирах и поставих. За Emsisoft Emergency Kit нямаше Full Scan и пуснах Malware scan. Ако е проблем ще направя пак сканирането.

 

mbam-scanlog.txt

mbam-protectionlog.txt

EEK scan.txt

HitmanPro.txt

Моя грешка. Моля повторете сканирането с Emsisoft, но изберете Custom scan и оставете в списъка да се сканира само дял C:\ Другите отметките са си наред. След като приключи моля прикачете новите резултати. Благодаря!

 

 

Поздрави!

Няма проблеми! Ето го новия лог файл.

scan_150821-161818.txt

Чудесно...ето го и последните стъпки:

 

 

СТЪПКА 1

 

Сега изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

 

 

СТЪПКА 2

 

 

• Моля изтеглете и стартирайте изпълнимия файл от линка отдолу:
  ESET OnlineScan
• Сложете отметката пред
• Натиснете бутона .
• Сложете отметката пред Enable detection of potentially unwanted applications.
• Сега кликнете на Advanced Settings и се уверете, че опцията Remove found threats не е маркирана, а следните са маркирани:
  • Scan archives
  • Scan for potentially unsafe applications
  • Enable Anti-Stealth Technology
  • Изберете сега бутона Change и изберете само Operating memory и дял C:\

 

• Натиснете бутона Start.
• ESET ще започне да сваля и инсталира актуализации за вирусните дефиниции и след това ще започне да сканира компютъра. Бъдете търпеливи, защото процеса е бавен и може да отнеме доста време.
• След като проверката приключи натиснете бутона
• Сега натиснете бутона , и запазете файла на десктопа с име по избор като например (ESETScan.txt). Копирайте резултата в следващия си коментар.
• Натиснете бутона и след това натиснете бутона за да затворите приложението.

 

 

 

СТЪПКА 3

 

 

Нека да видим за стар и уязвим софтуер:

 

 

Изтеглете Security Check от screen317 от този линк или и го запаметете на вашия десктоп.
Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля прикачете го в следващия ви коментар в тази тема.

 

Като видя и последните резултати ще ви дам финални съвети.

 

Поздрави!

Антивирусни да пускам ли през това време? Защото ме е страх да бутам друго освен това което казвате

eset.txt

checkup.txt

Fixlog.txt

Преди да я пуснете защитата в реално време на антивирусната си програма направете следното:

 

 

 

СТЪПКА 1

 

Сега изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

 

 

СТЪПКА 2

 

 

 

Ето и няколко финални препоръки:

 

1. Проверете за стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

 

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

 

3. За да почистим използваните от нас инструменти направете следното:

 

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

 

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и Purge system restore (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run. Инструмента ще се самоизтрие след като приключи своята задача!

 

Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

 

Сега вече можете да пуснете защитата в реално време на panda и дори направете пълна проверка на системата си за всеки случай.

 

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно, но на ваш риск може да я пробвате да видите как ще се държи системата и с последната опция).

 

 

Тъй като ползвате Windows 8, ако използвате програма за бекъп ще е добре от настройките на CryptoPrevent => Advanced = Show More Advanced Options => да премахнете отметката пред Prevent Execution of bcdedit.exe => сега натиснете Apply Protection.

 

Ако имате проблеми с инсталацията на програми след използването на CryptoPrevent вижте следните съвети.

 

Можете да погледнете и новата програма CryptoMonitor (но инструмента още се разработва и е доста бъгав) и безплатната версия е доста орязана и затова не ви го препоръчвам (платената версия е добра обаче).

 

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и на външните дискове и флашки и да заразят информацията на тези носители при свързването им с инфектирана система и след това да заразят и други системи при свързването на външните дискове към други компютри (и така да го предадете и на тях). Microsoft са създали автоматичен инструмент за целта => MSFixIt. Добре е също така след като вкарате външния диск дори и при спрян Autorun просто да сканирате буквата на устройството с обновена антивирусна програма преди да започнете да прехвърляте данни от и към външния диск.

 

Има и други програми, но са главно за напреднали потребители и няма да се спирам много задълбочено на тях, защото са сравнително по-сложни за употреба на средностатистическите потребители.. Затова само ще ги изброя. Такива са Applocker в Windows, SecureAplus, VoodooShield, HitmanPro.Alert, EMET, Panda Internet Security (с опцията DataShield), Comodo Internet Security (с опциите auto-sandbox или Protected Files and Folders), sandboxie (някои от програмите са чисти антивирусни и не трябва да се инсталират повече от една антивирусна програма на една система - визирам Panda и Comodo, други са създадени за да допълват антивирусните програми и да работят в тандем с тях, но все пак трябва да се избира внимателно за да няма конфликти помежду им и да не хабят напразно системни ресурси). Добре е да не се спира System Restore (и File History в Windows 8), да не се спира UAC - User Account Control (даже да се направи на максималното ниво на защита), да не се спира SmartScreen (наличен само в Windows 8), да се внимава с прикачените файлове към електронната поща. Добра идея е и да забраните скриптовете, ако не използвате такива с помощта на инструмента - Noscript.exe. Стартирайте го и изберете Disable. Ако ви потрябва да стартирате някога (js или vbs файлове, просто стартирайте инструмента и го направете на Enable). Добре е да се внимава и с PDF файловете (повечето програми позволяват да се изключи java script в PDF четците, да се забрани на PDF файловете да стартират външни програми и да комуникират с интернет и прочие), да се внимава с офис файловете за макрос експлоити (пак може да се затегне сигурността от настройките на офис пакетите), добре е да се внимава за файлове с двойни разширения (например ако в My Computer => Tools => Folder Options => не е премахната отметката пред "Hide extensions for known file types" ако свалите даден файл от интернет с името image.exe.jpg, вие ще го видите като image.jpg, но всъщност файла ще е image.exe и щом го стартирате това ще задейства и вируса). Добра идея е да инсталирате Malwarebytes Anti-Exploit за да си осигурите спокойствие при сърфиране. Трудничко е, но просто няма как. Потребителите трябва да се научат да проявяват бдителност и хигиена при сърфиране.

 

5. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

 

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

 

6. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

 

7. Винаги правете бекъп на важните си документи на външни носители и за не толкова ценните неща на cloud услуги. Научете се да не инсталирате програми от съмнителни източници. Добра идея е да се научите да си създавате огледални образи на текущото работещо състояние на дяла на който се намира Операционната Система. Възстановяването на такъв образ при нужда в пъти по-лесен и бърз начин за връщане на работещото състояние на системата от преинсталация или опит за ръчно премахване на даден проблем. Такъв образ може да се създаде с външна програма като Macrium Reflect Free.

Можете да видите и тази тема

 

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!

 

Мерси за помощта! Добре, че сте вие момчета да ни спасявате! Няколко пъти вече съм се обръщал към вашия екип и винаги оставам много доволен! Ще пробвам програмите който ми препоръчахте по-горе. Само трябва да видя да обновя системата ама има някакъв проблем и стой на checking for update с часове... Ще видим чичо Google какво ще каже! Отново благодаря за помощта и всичко най-хубаво!

Няма проблеми, затова сме тук. Пишете дали сте успели да актуализирате системата. Ако ли не можем да опитаме да оправим и това.

Еми четох, че може да е и защото не ми е активиран Win-a. Сега остава да намеря свестен активатор! Макар че многооо ме съмнява да е от това. 

Редактирано 21 август 201510 г. от mustang_94 (преглед на промените)

За активатора не мога да помогна. Има си правило 2.10, което забранява коментирането и разпространението на пиратско съдържание, но за актуализациите можем да видим какво можем да сторим.

 

 

Моля изтеглете програмата Windows Repair (all in one) от тук

Кликнете с десен бутон върху иконата на програмата и изберете "Run As Administrator".
 
Отидете до стъпка 3 и натиснете бутона Check.

Ако се окаже, че е необходима проверка на диска тогава натиснете бутона Do It. Ще се наложи да рестартирате компютъра.



След като проверката приключи отидете на Стъпка 4: и стартирайте System File Check натискайки бутона Do It:




След като проверката приключи отидете до Стъпка 5 и създайте нова точка за възстановяване на системата и бекъп на текущото състояние на регистрите...
 
Под 1.Registry Backup натиснете бутона Backup.
Под 2.System Restore натиснете бутона Create.




Сега вече отидете до Start Repairs и натиснете бутона Start.
 

 
Сложете отметка пред Repair Windows Updates и премахнете останалите:

 

и сложете отметка пред Restart/Shutdown System When Finished => Restart System и натиснете бутона Start.
 

 
НЕ използвайте компютъра докато се извършват поправките.
 
След като всички приключи, компютъра ще се рестартира.
Архивирайте всички логове от папката
64-bit systems - C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\Logs
и качете архива на следния адрес => http://dox.abv.bg/files/share и публикувайте линка към архива в следващия си коментар.

Пишете и дали проблема с актуализациите остава.

 

 

Поздрави!

Снощи пробвах няколко решения нито едно от тях не помогна. Сега я инсталирах и ще пиша какво е станало. С инсталатора, който вие сте ми дали ми дава грешка при инсталацията. Изтеглих програмата от друго място, но е Free version 3.4.2

Ето ги логовете. Тръгна... 2h търсене и тръгна И този проблем ми оправи! Благодаря много!

 

ПС. Само да спомена (защото мисля, че е доста важно) колкото и пъти да съм слагам 64 битов Windows винаги след няколко актуализации започвам да имам проблеми със яко товарене на процесор и рам. Първи път ме убедиха, че процесора ми е слаб за 64 бита... Сега като сложих този обаче, пак почна да се товари постоянно и забелязах, че за това е отговорен svchost.exe процес, проследих services който управлява и почнах да ги изключвам и включвам пак и като стигнах до Windows Update като го изключих и всичко се оправи. Като пробвам да инсталирам актуализации го включвам и рестартирам PC-то, иначе компа се товари много с него... на idle. Но дори и да е пуснат пак си търси с актуализации с часове. Гледам, че доста хора се оплакват в нета ама нито едно решение не проработи за мен.

Редактирано 22 август 201510 г. от mustang_94 (преглед на промените)

Интересно, при мен инсталатора си работи. Явно не сте го изтеглили докрай. Ок, че сте си го намерили от друго място, но принципно винаги е най-безопасно да се тегли главно от официалната страница на програмата (а моя линк бе именно към нея). Както и да е. Радвам се, че се е оправил проблема. Лилсват обаче логовете...линка не води до никъде...

 

Колкото до Windows Update...проблема с товаренето го има/ше главно при Windows XP, под 7 лично аз не съм имал и не съм срещал оплаквания. Засега си дръжте услугата на автоматичен режим...предполагам, че Tweaking.com може би е оправила и този проблем след премахването на папката Software Distribution, ако ли не можем да помъчим и в тази насока, но безразборното спиране на услуги не е добре, защото има доста такива закачени за svchost.exe.

Еми и сега компа е доста натоварен, но не знам дали е защото услугата е пусната или защото се актуализира PC-то. Ето друг линк към логовете: http://dox.bg/files/dw?a=bf2865de93

Ако досега не са инсталирани никакви актуализации е нормално да е натоварен....сигурно има да инсталира над 200 актуализации...какво показва статуса на Windows Update?

 

Отделно това на са всички логове...липсва лога от поправката на Windows Updates...и за капак явно не сте обърнали внимание на бутона Do It от инструкциите ми?

 

Отидете до стъпка 3 и натиснете бутона Check. Ако се окаже, че е необходима проверка на диска тогава натиснете бутона Do It. Ще се наложи да рестартирате компютъра.

 

защото според лог файла файловата система е повредена и ще трябва да я поправим:

 

Run CHKDSK with the /F (fix) option to correct these.

Еми само до SP1 се актуализира после като каза, че не ще и до там. Статуса е Running, Автоматично стартиране със закъснение. Ако искате мога да мина през целия процес пак, но ще пробвам да изтегля пак вашата версия на програмата защото някой неща в тази версия не са както в инструкциите ви и малко се затрудних 

Редактирано 22 август 201510 г. от mustang_94 (преглед на промените)