Addition.txt

FRST.txt

Процесорът се товари почти на макс при отворен 1 таб в Мозила. Свалих една кракната програма и оттам почнаха проблемите. Аваст отрки заплахи key.exe и keygen-pr.exe, но не можа да се справи с тях. Намираха се в Local\Temp папката. Влезнах в сейфмод и ръчно ги изтрих. Проблемът все още е налице очевидно обаче. Четох специално за keygen-pr.exe в нета. На едно място го обявяват за CPU Miner, на друго - за Sality (дано не се окаже това...). Сканирах с Хитманпро, Земана и Малуербайтс. Нищичко не откриват.

 

Дневникът ФРСТ.ехе го прикачих, защото при копи пейст на текста нещо форумът се бъгва. Ще е възможно ли да хвърлите едно око.

Деинсталирах Аваст. Такава издънка не мога да пренебрегна. Сигнализира ми за заплаха но нищо не можа да направи. Вече съм с ФортиКлиент.

Редактирано 17 март 20179 г. от kook (преглед на промените)

Здравейте..! Аз вече няколко пъти ги преглеждам тези дневници и не откривам нищо от зловреден характер..! Виждам че сте използвали доста програми за почистване..!!! Коя е въпросната програма която ви създаде ядове..?

преди 18 минути, icotonev написа:

Здравейте..! Аз вече няколко пъти ги преглеждам тези дневници и не откривам нищо от зловреден характер..! Виждам че сте използвали доста програми за почистване..!!! Коя е въпросната програма която ви създаде ядове..?

DVDFab Platinum. Стара версия търсех, че ми трябва. Мога и линк да ви пратя на лично да тествате. Дропва две екзета в Темп папката. Самата програма си и няма нищо. Но това, което изтеглих беше някаква кракната версия с изненада вътре мисля.

Да направим още едно две неща....:

FRST search

  Стартирайте отново FRST за допълнителни проверки. 

• Копирайте  DVDFab Platinum   в Search: поле на FRST след това щракнете върху Search Registry
• FRST ще търси в компютъра за файлове и когато приключи, ще осе генерирА Search.txt в същата директория, от където статртирате инструмента.
• Моля, да го прикачите към вашия следващ отговор.

 

И за всеки случай една проверка:

• Изтеглете SalityKiller разархивирате и запазете инструмента на десктопа.
• Отворете Start => Run в полето въведете CMD => натиснете Enter => след това  с copy/paste копирайте командата и я поставете в черния прозорец на CMD с десен бутон на мишката => paste

"%userprofile%desktop\salitykiller.exe" -n -r -x -a -j -k -l c:report.txt

• Изчакайте проверката да завърши.
• След като тя приключи, публикувайте съдържанието на лог файла C:report.txt в следващия си пост.

 

Преди имах 9-та версия на програмата, но не ми вършеше работа. Търсих в нета 4-та версия. Дръпнах я. Дропна двата файла, Аваст изпищя, но не можа да се справи и да ги премахне. Премахнах ги ръчно. След това изтеглих 5-та версия на ДВДФаб, която изглежда чиста  и ми върши работа. ФРСТ открива така като гледам и стари и нови ключове в регистрите свързани с 3-те различни версии, които теглих. В момента имам инсталирана 5-та версия и съм доволен и не ми прави проблеми.

SearchReg.txt

Sality Killer не можах да го стартирам през CMD. Стартирах го чрез иконата на десктопа и не се създаде лог файл. Изписа, че има 0 зарази.

Може би поводът ми за притеснение е неудачен и системата е чиста. От 2 седмици съм с Уиндоус 7 на този лаптоп и процесорът му май идва слабичък, та затова се товари до 80-90 процента при браузване...

Охх вас ви пропуснах..Извинявам се....Значи да разбирам че нямате проблеми вече..От предоставените дневници не се виждат активни зарази..!

Да премахнем програмите които използвахме:

 

 

 Изтеглете DelFix и го стартирайте. Сложете отметка пред:

• Remove disinfection tools <----- това ще премахне инструментите които сме използвали
• Purge system restore <---  това ще премахне всички предишни точки за възстановяване, ще бъде създадена нова точка  на състоянието на системата в момента.
• Reset system settings <--- това ще нулира всички настройки на системата и по подразбиране, които са били променени или от нас по време на почистването или от зловреден софтуер / инфекция

 

 

..и след това натиснете бутона Run

• След като операцията е завърши,ще се създаде дневник
• Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има нещо което използвахме в лечението до тук и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• DelFix