Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Помощ за откриване и премахване на вируси, троянски коне и..

Последователи

Нова тема

23 октомври 200817 г.

Дотук резултата е същия, както при Ad-Aware - "objects infected5", като от време на време Аваста ми вдига алармата за някой друг троянски кон.
..................
Явно не съм допуснал този Antivirus 2009 да се нагнезди (все още).

Не съм сигурен дали е добра идея да използваш активния скенер на Ad-Аware Pro съвместно с avast (тоест е добре да минеш на безплатния Adaware, щом толкова го харесваш). Особено ако имаш някой retail или "излекуван" Ad-Аware. Скоро гледах по форумите на avast дискусия за това. Не разбрах дали си почистил Antivirus 2009. Виж процесите, ако знаеш как...

Отговори 2,6k
Прегледи 169,4k
Създадено 22 г.22 г.
Последен отговор 17 г.17 г.

Потребители с най-много отговори

B-boy/StyLe/ 242 поста
lost in 86 поста
dragozow 80 поста
stanley56 55 поста

Най-популярни публикации

Maniac

30 юни 200817 г.

Логът вече беше искан, чети преди да пишеш. От HiJackThis, можеш да получиш само най-основната информация. Освен това ComboFix в случая е подходящ, затова вземи да прочетеш нещичко.
Maniac

29 декември 200817 г.

Avira те е почистила много добре. Вече може да се каже, че си чист. Браво на B-Boy
SilentScream

29 декември 200817 г.

Благодаря б-бой :Р Сложих и WoT

Публикувани изображения

23 октомври 200817 г.

с Malwarebytes' Anti-Malware

23 октомври 200817 г.

Проблема го имаше мой приятел....инсталираш Spybot - Search & Destroy - сканираш и почистваш.Поне при неговият случай се премахна без проблеми.

24 октомври 200817 г.

Появи ми се някакъв security center като тулбар и страницата на програмата ми стана главна ,как да го оправя? Искам да махна тулбара, защото ми пречи да си влизам по сайтовете . :ph34r:

24 октомври 200817 г.

Появи ми се някакъв security center като тулбар и страницата на програмата ми стана главна ,как да го оправя? Искам да махна тулбара, защото ми пречи да си влизам по сайтовете .

И каква е връзката с драйвери?

24 октомври 200817 г.

Появи ми се някакъв security center като тулбар и страницата на програмата ми стана главна ,как да го оправя? Искам да махна тулбара, защото ми пречи да си влизам по сайтовете .

Дай снимка,каква програма инсталира последно?

Изтегли HiJackThis_v2.exe

1. Сваляш го в негова собствена папка, например C:\HiJackThis

2. Преименуваш го на "post"

3. Влизаш в него

4. Избираш до Do scan system and save a log file

5. Копираш, каквото се появи в Notepad и го copy/paste в следващия си коментар тук,но не затваряш програмата.

Редактирано 24 октомври 200817 г. от mihnev_sz (преглед на промените)

25 октомври 200817 г.

така...не знам дали е имало вече такава тема и се извинявам ако повтарям някой, но имам проблем с един троянски кон, с който явно не мога да се справя. Антивирусната ми е NOD32, имам и няколко допълнителни програмки който съм си теглила за откриване на вируси (в моменат имам spybot, Malwarebytes' Anti-Malware и SUPERAntiSpyware). Проблема е, че тия помощни програмки вече при сканиране не откриват никакви вируси(последните две програми ги инсталирах точно защото подозирах че има неизчистени вируси...и така се и оказа в сащност) само че като пусна антивирусната да сканира ми изписва, че намира троянски кон в File C:\Documents and setting\***\lockal settings\Temporary internet files\connect****\updates и сега не знам дали може изобщо да се изчисти или ще се наложи преинсталация?

25 октомври 200817 г.

така...не знам дали е имало вече такава тема и се извинявам ако повтарям някой, но имам проблем с един троянски кон, с който явно не мога да се справя. Антивирусната ми е NOD32, имам и няколко допълнителни програмки който съм си теглила за откриване на вируси (в моменат имам spybot, Malwarebytes' Anti-Malware и SUPERAntiSpyware). Проблема е, че тия помощни програмки вече при сканиране не откриват никакви вируси(последните две програми ги инсталирах точно защото подозирах че има неизчистени вируси...и така се и оказа в сащност) само че като пусна антивирусната да сканира ми изписва, че намира троянски кон в File C:\Documents and setting\***\lockal settings\Temporary internet files\connect****\updates и сега не знам дали може изобщо да се изчисти или ще се наложи преинсталация?

1.Свали HijackThis

2.Преименувай я на HJT.exe

3.Избери Do system scan and safe log file

4.Ще ти се появи доклад в notepad копирай садържанието му и го постни в следващия си пост.Не затваряй програмата!

Редактирано 25 октомври 200817 г. от coolmeen (преглед на промените)

25 октомври 200817 г.

така...не знам дали е имало вече такава тема и се извинявам ако повтарям някой, но имам проблем с един троянски кон, с който явно не мога да се справя. Антивирусната ми е NOD32, имам и няколко допълнителни програмки който съм си теглила за откриване на вируси (в моменат имам spybot, Malwarebytes' Anti-Malware и SUPERAntiSpyware). Проблема е, че тия помощни програмки вече при сканиране не откриват никакви вируси(последните две програми ги инсталирах точно защото подозирах че има неизчистени вируси...и така се и оказа в сащност) само че като пусна антивирусната да сканира ми изписва, че намира троянски кон в File C:\Documents and setting\***\lockal settings\Temporary internet files\connect****\updates и сега не знам дали може изобщо да се изчисти или ще се наложи преинсталация?

Изчисти си temporary internet files-десен клик върху дял С:, properties, disc cleanup и требе да са опрайш! После пак сканираш, естествено.

25 октомври 200817 г.

Работата е 6! Махна Antivirus 2009 и някакъв Virus Remover 2008. Явно rogue antivirus програмите набират скорост . . .

26 октомври 200817 г.

Здравейте,

От няколко дни имам проблеми с компа. Започна да работи твърде мудно, излизаха ми съобщения за вируси (с NOD32 съм) и т.н., при което реших да преинсталирам XP-то.

Снощи форматирах единия дял, започнах да слагам всичко отначало и... Още при първият сайт, който се опитах да отворя (дата.бг) започнаха отново да ми излизат странните съобщения за JS/TrojanDownloader.Iframe.NBM trojan. Що за простотия е това чудо?

Изписа ми, че идва от http://web.hyj008.info. Сложих си Zone Alarm и се опитах да блокирам този сайт оттам. За 1 час имаше някакво подобрение и сега отново започнаха да излизат такива съобщения, за същия вирус, но този път от http://t.yahoo3.info.

Първоначално помислих, че нещо Операта се е бъгнала и пробвах с ИЕ да отворя нещо, но уви - резултата беше същия. При опит за зареждане, на който и да е сайт излиза поне по няколко пъти това чудо и не знам какво да го правя вече.

Някакви идеи?

26 октомври 200817 г.

Пробвай да почистиш с Malwarebytes' Anti-Malware (MBAM). Oт заглавната страница на Kaldata - линк. Не забравяй след изтеглянето да обновиш MBAM и тогава да сканираш всички дискове и партишъни. После дай резултат от текстовия лог на MBAM.

P.S. MBAM може би няма да може да премахне веднага всичко и ще се ти предложи рестарт. Сканирай пак и дай резултат от лога на MBAM.

Редактирано 26 октомври 200817 г. от nologo (преглед на промените)

26 октомври 200817 г.

ползвам откритата тема с молба за помощ.компа бавно зарежда в интернет е като спънато магаре.

никоя програма от изброените по долу нищо не засича.

авира-антивирус,спайбот,авз,битдефендер,малваребайтс анти-малваре,супер антиспайуер.

прочетох някъде тук как да сканирам с хайджак

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:33:55, on 26.10.2008 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\ULI5289\ALi5289.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\CyberLink\PowerCinema\PCMService.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\CyberLink\Shared files\RichVideo.exe

C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\wscntfy.exe

D:\GAMES\SolSuite\SolSuite.exe

C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\Trend Micro\HjT\HjT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://survey.mozilla.com/1/Mozilla%20Fire...en-US/exit.html

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ALi5289] C:\Program Files\ULI5289\ALi5289.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

End of file - 9604 bytes

:clap:

26 октомври 200817 г.

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://survey.mozilla.com/1/Mozilla%20Fire...en-US/exit.html

Избери Fix checked,но бавенето 99% не е от това

Защо не поизчистиш регистъра,дефрагментираш,спреш излишни стартиращи програми и service...теми бол

26 октомври 200817 г.

Имаш инсталиран Акронис.Защо не ползваш Backup му?Надявам,се че си си направил имидж или не?

26 октомври 200817 г.

Стоби,ами ти имаш две антивирусни на една ОС?

Забавянето е повече от ясно.

Избирай една от двете AntiVir PersonalEdition Premium или BitDefender

п.с. и дай Fix Checked на това, което coolmeen ти е посочил.

Има и още неща за оптимизиране,т.е излишни,но това, след като деинсталираш една от антивирусните.

След, което ще те помоля да дадеш още един лог.

Редактирано 26 октомври 200817 г. от mihnev_sz (преглед на промените)

26 октомври 200817 г.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:41:44, on 26.10.2008 г.