Здравейте, някой от Вас знае ли каква функция изпълнява това чудо , наречено microleaves traffic exchange ? От няколко дни ми е в системата и се притеснявам да не ми нанесе някакви поражения на Windows-a ( Win 7 - 32-bit )... ?

преди 1 минута, mikrotik написа:

Здравейте, някой от Вас знае ли каква функция изпълнява това чудо , наречено microleaves traffic exchange ? От няколко дни ми е в системата и се притеснявам да не ми нанесе някакви поражения на Windows-a ( Win 7 - 32-bit )... ?

Изпълнете предписанията в темата!!!

capnemo - Ок, задвижил съм нещата, понеже прочетох, че трябва да се създаде собствена тема тук в подфорума и за това я публикувах допълнително ...

 

capnemo - Ето, готов съм със сканирането - пращам резултатите, какво следва от тук нататък ?

Addition.txt

FRST.txt

преди 4 минути, mikrotik написа:

capnemo - Ето, готов съм със сканирането - пращам резултатите, какво следва от тук нататък ?

Addition.txt

FRST.txt

Както видяхте колегата Стоянов е поел случая ви. Моля изпълнявайте само неговите инструкции и нищо странично!

преди 39 минути, Stoyannnov написа:

 

Stoyannnov, готов съм със сканирането, ще ми съдействаш ли по-натам ? Ще съм ти много благодарен, искам да я изчистя тази гадинка ...

FRST.txt

Addition.txt

Съдействам.

Преди да започнем почистването, искам да се запознаете със следните правила! Ако вече сте го направили просто ги прескочете и продължете към стъпките.

Цитат

• Почистването на системата ви от зловреден софтуер може да отнеме известно време, затова моля да бъдете търпеливи.
• Спазвайте инструкциите в същата подредба, в която са написани. Ако имате проблем, спрете докъдето сте стигнали и съобщете за това в темата си.
• Следвайте инструкциите само на членове на екипа на HJT Тeam, защото от нас можете да получите правилните насоки и идеи за решението на вашия проблем.
• Придържайте се към инструкциите ни, докато не ви бъде съобщено, че системата ви е чиста. Това, че симптомите са изчезнали не означава, че проблемът е решен.
• Ако има нещо неясно, не бързайте. Просто задайте въпроса си във вашата тема, за да го изясним.
• Не инсталирайте никакъв хардуер или софтуер, както и не правете каквито и да било промени, свързани с вашия компютър. В случай, че волно или неволно това се случи, съобщете в темата си.
• Дръжте ни в течение за каквито и да било промени, които възникват в процеса на работа. Ние искаме да бъдем информирани как протича целият процес.

 

Стъпка 1

Изтеглете програмата GeekUninstaller и я запазете на вашия десктоп.

• Разархивирайте я и стартирайте файла geek.exe 
• От списъка намерете Traffic Exchange Version: 2.0.0 - Microleaves.
• Натиснете с десен бутон върху програмата и изберете Uninstall.
• Ако има остатъци от софтуера, ще се появи прозорец, който ще ги покаже.
• Натиснете бутона Finish, за да премахнете остатъците.

 

Стъпка 2

• Направете нови логове с FRST и ги прикачете към следващия Ви коментар.

Stoyannnov - Да, благодаря, прочетох правилата, продължавам натам ...само, че в списъка никъде не намирам Traffic Exchange Version: 2.0.0 - Microleaves ... , какво следва ?

Редактирано 2 февруари 20179 г. от mikrotik (преглед на промените)

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете програмата GeekUninstaller и я запазете на вашия десктоп.

• Разархивирайте я и стартирайте файла geek.exe 
• От списъка намерете Traffic Exchange Version: 2.0.0 - Microleaves.
• Натиснете с десен бутон върху програмата и изберете Uninstall.
• Ако има остатъци от софтуера, ще се появи прозорец, който ще ги покаже.
• Натиснете бутона Finish, за да премахнете остатъците.

Stoyannnov - ето какво стана до този момент ... така ли трябва да изглежда след процедурата ?

Fixlog.txt

Stoyannnov - Има напредък , от втория път стана , но все още се съдържа в папката Program Data в диск C

Редактирано 2 февруари 20179 г. от mikrotik (преглед на промените)

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 3

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 4

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

преди 18 минути, Stoyannnov написа:

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 3

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 4

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

 

Fixlog.txt

преди 26 минути, Stoyannnov написа:

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 3

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 4

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

 

AdwCleaner[C0].txt

преди 32 минути, Stoyannnov написа:

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 3

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 4

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

 

JRT.txt

преди 57 минути, Stoyannnov написа:

Стъпка 1

Изтеглете файла fixlist и го запазете на вашия десктоп.

• Стартирайте FRST.exe и натиснете бутона FIX веднъж!
• Почистването ще започне, не използвайте системата!
• След като приключи, ако ви поиска рестартиране, съгласете се.
• След като зареди системата публикувайте лог файла с име fixlog.txt, който се намира на десктопа Ви.

Забележка: Текущия фикс да не се използва на други системи!

 

Стъпка 2

Изтеглете:  ADWCleaner.

• Затворете всички браузъри и стартирайте AdwCleaner.exe.
• Натиснете бутона SCAN.
• След като приключи проверката натиснете бутона CLEAN.
• Програмата ще затвори излишния софтуер и ще започне почистването.
• След като приключи почистването ADWCleaner ще поиска рестарт. Съгласете се.
• След зареждането на системата отидете до: C:\AdwCleaner и потърсете лог файл с името AdwCleaner[C0].txt.
• Публикувайте съдържанието на "AdwCleaner[C0]" в следващия Ви коментар.

 

Стъпка 3

Изтеглете:  JRT.

• Запазете файла на вашия десктоп.
• Затворете всички браузъри.
• Стартирайте JRT.exe.
• След като се появи съобщението "Press any key to continue . . .". Натиснете което и да е копче от клавиатурата.
• Програмата ще започне почистването. Не прекъсвайте работата и, и не използвайте системата докато протича почистването.
• След като приключи почистването ще се отвори лог файл, който се намира на десктопа с име JRT.txt.
• Копирайте съдържанието му и го поставете към следващия Ви коментар.

 

Стъпка 4

Изтеглете:  Malwarebytes Anti-Malware.

• Стартирайте инсталационния файл и следвайте съветника за инсталация.
• Преди края на инсталацията премахнете отметката от: "Enable free trial of Malwarebytes Anti-Malware Premium" и се уверете че има отметка пред "Launch Malwarebytes Anti-Malware".
• Отидете до табът Settings => Detection and Protection => сложете отметка на "Scan for rootkits".
• Отидете до табът Dashboard => натиснете бутона "SCAN NOW".
• Програмата автоматично ще провери за актуализации и ще започне сканирането.

Забележка: Ако видите съобщението "Could not load DDA driver" натиснете бутона "YES". След което разрешете на системата да се рестартира.

• След като проверката приключи натиснете бутона "Remove Selected".
• Системата ще поиска рестарт, съгласете се.
• След като системата зареди MBAB ще зареди.
• Отидете до табът History => Applications Logs.
• Потърсете лог с име "SCAN LOG" с последната дата и час и натиснете върху него.
• Натиснете бутона EXPORT => Copy to Clipboard.
• Поставете съдържанието на лога с клавишната комбинация CTRL+V към следващия Ви коментар.

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 2.2.2017 г.
Scan Time: 18:31 ч.
Logfile:
Administrator: Yes

Version: 2.2.1.1043
Malware Database: v2017.02.02.05
Rootkit Database: v2016.11.20.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: George

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 245615
Time Elapsed: 10 min, 9 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Enabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 2
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\IESearchPlugin.MailRuBHO, Quarantined, [60cda8f6d5d3d95dced4e7eb0bf5926e],
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\IESearchPlugin.MailRuBHO.1, Quarantined, [b37a7b230b9dbc7a0b97844e37c9fa06],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 12
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\DRIVERS, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\triage, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\winext, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\events, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\Internet, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\Logs, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\PROGRAMS, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\snapshots, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],

Files: 23
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics\hardware.json, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics\drivers.json, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics\localdiagnostics.json, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics\newsoft.json, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics\soft.json, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\diagnostics\softchanges.json, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\dbgeng.dll, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\dbghelp.dll, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\dumpchk.exe, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\dumpchk.zip, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\triage\pooltag.txt, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\triage\triage.ini, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\dumpchk\winext\ext.dll, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\Internet\WifiInterface.txt, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\Logs\log___2017-01-30-19-12-59.html, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\snapshots\DriverPack_Snapshot_20170130_191315.zip, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\ps.iykcsvlp.eot3w.ps1, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\ps.iykcsvlq.5ltrt.cmd.txt, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\ps.iykcsvlq.5ltrt.stderr.log, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\ps.iykcsvlq.5ltrt.stdout.log, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\unzipping_undefined.txt, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\wget_finished_34437.txt, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],
PUP.Optional.DriverPack, C:\Users\George\AppData\Roaming\DRPSu\temp\wget_log_34437.log, Quarantined, [7db0900e9a0ee056b0a614906f91e21e],

Physical Sectors: 0
(No malicious items detected)

(end)

Stoyannnov - Какво мислиш ? Как е положението ?

Стъпка 1

Изтеглете:  HitmanPro.

• Запазете файла на вашия десктоп.
• Стартирайте програмата.

Забележка: Програмата ще се актуализира, след актуализацията HitmanPro ще се рестартира.

• Натиснете бутона "Напред".
• Сложете отметка на лицензионното споразумение и натиснете отново бутона "Напред".
• Кликнете върху "Не, искам да извърша еднократно сканиране на компютъра" и натиснете бутона "Напред".
• Програмата ще започне да сканира. Сканирането ще отнеме ~2 минути.
• След като сканирането приключи от списъка с намерените обекти(ако има такива) изберете Apply to all => Ignore.
• Натиснете бутона "Next" и след това бутона "Изнеси резултатите от сканирането в XML файл" и запазете лог файла на десктопа.
• Отворете лог файла, копирайте съдържанието му и го поставете в следващия Ви коментар.

Забележка: Ако от падащото меню няма Ignore тогава просто затворете програмата след края на проверката без да премахвате нищо!

От My Computer => Tools => Folder Options => View => Сложете отметка пред "Show hidden files, folders and drives".
Натиснете Apply.

Влезте в C:\Programdata\HitmanPro\Logs прикачете лога към следващия Ви коментар.

 

Стъпка 2

Изтеглете:  Emsissoft Emergency Kit

• Стартирайте файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте файла Start Emsisoft Emergency Kit от десктопа за да стартирате програмата.
• Натиснете бутона "Yes", когато бъдете подканени да обновите дефинициите на програмата.
• След като обновяването на дефинициите приключи натиснете бутона "Scan".
• Програмата ще Ви попита дали искате да включите засичането на Potentially Unwanted Applications,  натиснете бутона "Yes".
• Натиснете бутона "Custom Scan". Премахнете от списъка оставете само дял C:\.
• Натиснете "Next" за да започне проверката.
• Когато проверката приключи натиснете бутона "View Report".
• Копирайте съдържанието на лог файла в следващия Ви коментар.

преди 32 минути, Stoyannnov написа:

Стъпка 1

Изтеглете:  HitmanPro.

• Запазете файла на вашия десктоп.
• Стартирайте програмата.

Забележка: Програмата ще се актуализира, след актуализацията HitmanPro ще се рестартира.

• Натиснете бутона "Напред".
• Сложете отметка на лицензионното споразумение и натиснете отново бутона "Напред".
• Кликнете върху "Не, искам да извърша еднократно сканиране на компютъра" и натиснете бутона "Напред".
• Програмата ще започне да сканира. Сканирането ще отнеме ~2 минути.
• След като сканирането приключи от списъка с намерените обекти(ако има такива) изберете Apply to all => Ignore.
• Натиснете бутона "Next" и след това бутона "Изнеси резултатите от сканирането в XML файл" и запазете лог файла на десктопа.
• Отворете лог файла, копирайте съдържанието му и го поставете в следващия Ви коментар.

Забележка: Ако от падащото меню няма Ignore тогава просто затворете програмата след края на проверката без да премахвате нищо!

От My Computer => Tools => Folder Options => View => Сложете отметка пред "Show hidden files, folders and drives".
Натиснете Apply.

Влезте в C:\Programdata\HitmanPro\Logs прикачете лога към следващия Ви коментар.

 

Стъпка 2

Изтеглете:  Emsissoft Emergency Kit

• Стартирайте файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте файла Start Emsisoft Emergency Kit от десктопа за да стартирате програмата.
• Натиснете бутона "Yes", когато бъдете подканени да обновите дефинициите на програмата.
• След като обновяването на дефинициите приключи натиснете бутона "Scan".
• Програмата ще Ви попита дали искате да включите засичането на Potentially Unwanted Applications,  натиснете бутона "Yes".
• Натиснете бутона "Custom Scan". Премахнете от списъка оставете само дял C:\.
• Натиснете "Next" за да започне проверката.
• Когато проверката приключи натиснете бутона "View Report".
• Копирайте съдържанието на лог файла в следващия Ви коментар.

 

HitmanPro_20170202_1933.log

преди 53 минути, Stoyannnov написа:

Стъпка 1

Изтеглете:  HitmanPro.

• Запазете файла на вашия десктоп.
• Стартирайте програмата.

Забележка: Програмата ще се актуализира, след актуализацията HitmanPro ще се рестартира.

• Натиснете бутона "Напред".
• Сложете отметка на лицензионното споразумение и натиснете отново бутона "Напред".
• Кликнете върху "Не, искам да извърша еднократно сканиране на компютъра" и натиснете бутона "Напред".
• Програмата ще започне да сканира. Сканирането ще отнеме ~2 минути.
• След като сканирането приключи от списъка с намерените обекти(ако има такива) изберете Apply to all => Ignore.
• Натиснете бутона "Next" и след това бутона "Изнеси резултатите от сканирането в XML файл" и запазете лог файла на десктопа.
• Отворете лог файла, копирайте съдържанието му и го поставете в следващия Ви коментар.

Забележка: Ако от падащото меню няма Ignore тогава просто затворете програмата след края на проверката без да премахвате нищо!

От My Computer => Tools => Folder Options => View => Сложете отметка пред "Show hidden files, folders and drives".
Натиснете Apply.

Влезте в C:\Programdata\HitmanPro\Logs прикачете лога към следващия Ви коментар.

 

Стъпка 2

Изтеглете:  Emsissoft Emergency Kit

• Стартирайте файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте файла Start Emsisoft Emergency Kit от десктопа за да стартирате програмата.
• Натиснете бутона "Yes", когато бъдете подканени да обновите дефинициите на програмата.
• След като обновяването на дефинициите приключи натиснете бутона "Scan".
• Програмата ще Ви попита дали искате да включите засичането на Potentially Unwanted Applications,  натиснете бутона "Yes".
• Натиснете бутона "Custom Scan". Премахнете от списъка оставете само дял C:\.
• Натиснете "Next" за да започне проверката.
• Когато проверката приключи натиснете бутона "View Report".
• Копирайте съдържанието на лог файла в следващия Ви коментар.

Emsisoft Emergency Kit - Version 12.0
Last update: 2.2.2017 г. 19:44:39
User account: George-PC\George
Computer name: GEORGE-PC
OS version: Windows 7x86 Service Pack 1

Scan settings:

Scan type: Custom Scan
Objects: Rootkits, Memory, Traces, C:\

Detect PUPs: On
Scan archives: On
ADS Scan: On
File extension filter: Off
Direct disk access: Off

Scan start:    2.2.2017 г. 19:48:34

Scanned    106536
Found    0

Scan end:    2.2.2017 г. 19:58:04
Scan time:    0:09:30

Ами сега ?

microleaves traffic exchange вече го няма. Логовете са чисти. Остана само да премахнем логовете и програмите, които използвахме:

Изтеглете:  Delfix.

• Стартирайте Delfix.exе.
• По подразбиране трябва да има 2 отметки на "Remove disinfection tools" и "Purge system restore ". Ако липсват, ги сложете.
• Натиснете бутона "Run". 
• Инструмента ще се самоизтрие след като приключи своята задача.
• Изтрийте лог файла от Delfix.
• Ако има останали програми, които сме използвали и не са се изтрили, ги изтрийте ръчно.

преди 20 минути, Stoyannnov написа:

microleaves traffic exchange вече го няма. Логовете са чисти. Остана само да премахнем логовете и програмите, които използвахме:

Изтеглете:  Delfix.

• Стартирайте Delfix.exе.
• По подразбиране трябва да има 2 отметки на "Remove disinfection tools" и "Purge system restore ". Ако липсват, ги сложете.
• Натиснете бутона "Run". 
• Инструмента ще се самоизтрие след като приключи своята задача.
• Изтрийте лог файла от Delfix.
• Ако има останали програми, които сме използвали и не са се изтрили, ги изтрийте ръчно.

Ок, до тук изпълних всичко, това е резултата от лог-файла

# DelFix v1.013 - Logfile created 02/02/2017 at 20:16:40
# Updated 17/04/2016 by Xplode
# Username : George - GEORGE-PC
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Removing disinfection tools ...

Deleted : C:\FRST
Deleted : C:\AdwCleaner
Deleted : C:\WinUpdateFix.txt
Deleted : C:\Users\George\Desktop\Addition.txt
Deleted : C:\Users\George\Desktop\adwcleaner_6.043.exe
Deleted : C:\Users\George\Desktop\Fixlog.txt
Deleted : C:\Users\George\Desktop\FRST.exe
Deleted : C:\Users\George\Desktop\FRST.txt
Deleted : C:\Users\George\Desktop\JRT.exe
Deleted : C:\Users\George\Desktop\JRT.txt

~ Cleaning system restore ...

Deleted : RP #93 [Removed Traffic Exchange | 02/02/2017 13:47:01]
Deleted : RP #94 [Removed Traffic Exchange | 02/02/2017 15:40:48]
Deleted : RP #95 [JRT Pre-Junkware Removal | 02/02/2017 16:18:29]

New restore point created !

########## - EOF - ##########

Остана само някаква част от HitManPro - в ProgramData, EEK - в диск C, geek на Декстопа и MalwareBytes-Anti-Malware - инсталирана на лаптопа ..., може ли да се каже, че вече всичко е чисто, и имам още един въпрос - мисля, че настолният комп е заразен също - може ли да се почисти - той е с Windows XP SP2 ... ?

Редактирано 2 февруари 20179 г. от mikrotik (преглед на промените)

Да, чиста е системата. 

преди 23 минути, mikrotik написа:

мисля, че настолният комп е заразен също - може ли да се почисти - той е с Windows XP SP2 ... ?

Лично аз мисля, че е по-добра идея да му се инсталира последния сервизен пакет. SP3

Ок, имам още малко въпроси - нормално ли е да го има в Ccleaner това нещо от снимката ? И как е по-добре да се сложи SP3 на другия комп ( с някакъв upgrade или инсталация/преинсталация на чисто ? Искам да ми е възможно по-лесно ?

С преинсталация на чисто е по-добре.

В Control Panel => Uninstall a program има ли я програмата? Ако да. Натиснете десен бутон => uninstall.

преди 9 минути, Stoyannnov написа:

С преинсталация на чисто е по-добре.

В Control Panel => Uninstall a program има ли я програмата? Ако да. Натиснете десен бутон => uninstall.

Ок - за SP3 - ясно, относно програмата - не, няма я, което е добре надявам се, а от Ccleaner-a , какво да правя с нея , да му дам ли Uninstall or Delete ? Или нищо да не правя ? ( Има я само в списъка на Ccleaner ) ...

Редактирано 2 февруари 20179 г. от mikrotik (преглед на промените)

По-скоро разкарай целия CCleaner, защото е абсолютно ненужна програма.