Пусни тук лог от HiJackThis

Logfile of HijackThis v1.99.1

Scan saved at 22:31:32, on 02.4.2007

Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:

C:\WINXP\System32\smss.exe

C:\WINXP\system32\winlogon.exe

C:\WINXP\system32\services.exe

C:\WINXP\system32\lsass.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\system32\eanbotoos-ouged.exe

C:\WINXP\system32\eanbotoos-ouged.exe

C:\WINXP\system32\spoolsv.exe

C:\WINXP\Explorer.EXE

C:\WINXP\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe

C:\WINXP\system32\ctfmon.exe

C:\Documents and Settings\user\My Documents\uTorrent\µTorrent 1.6 Build 472 Final.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINXP\Datecs\Flex2K.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINXP\system32\HPZipm12.exe

C:\WINXP\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINXP\system32\wuauclt.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Webroot\Spy Sweeper\SSU.EXE

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Microsoft Office\Office10\EXCEL.EXE

G:\PROGRAMI\ЕEXEE ZA CHISTENE NA VIRUSI\HijackThis.exe

D:\PROGRAMI\PROGRAMA_SNIMKI\ScreenshotCaptor\ScreenshotCaptor.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.bg/

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINXP\system32\msdxm.ocx

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O3 - Toolbar: (no name) - {9FB3908C-6565-4CB0-95F8-E9F85258723C} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINXP\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINXP\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [µTorrent] "C:\Documents and Settings\user\My Documents\uTorrent\µTorrent 1.6 Build 472 Final.exe"

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: FlexType 2K.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Сваляне на всички с FlashGet - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: Сваляне с FlashGet - C:\Program Files\FlashGet\jc_link.htm

O9 - Extra button: Преведи - {60237576-b24c-4ba9-9740-c9f3ec9db557} - C:\PROGRA~1\SkyCode\WEBTRA~1\wt2ie.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: SKYPE4~1.DLL

O20 - Winlogon Notify: WRNotifier - C:\WINXP\SYSTEM32\WRLogonNTF.dll

O20 - Winlogon Notify: {BC84DF00-BC38-9902-8082-6FCBF2D87A0B} - C:\WINXP\system32\oklanis.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINXP\system32\HPZipm12.exe

O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\

Сложи отметка на това и натисни FIX, след което рестартирай, изтрий ръчно същият файл и пусни нов HJT лог.

O20 - Winlogon Notify: {BC84DF00-BC38-9902-8082-6FCBF2D87A0B} - C:\WINXP\system32\oklanis.dll

Значи, проверил съм за /bad sectors/ няма на нито един от трите HDD. Също така всеки един от тях е форматиран с партишан меджика под дос , изтрих партишаните и го криейтнах наново в случай, че някой клъстер се е обърнал или нещо такова.(лудо прехвърляне на инаформация беше ) Нищо ново нв правя след поредния рестарт, дори го рестартирам само за да проверя дали ще се "получи" и то си идва като по поръчка ?!

А ЕТО ТОВА МИ ИЗКАРА ПРОГРАМКАТА , КОЯТО МИ КАЗА ДА ПУСНА:

Logfile of HijackThis v1.97.7

Scan saved at 20:42:46, on 15.3.2007 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Program Files\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Creative\ShareDLL\CtNotify.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\BlueSoleil\BlueSoleil.exe

C:\Program Files\Delux\PS2 Keyboard English Edition 2.0\kb_2k.exe

C:\Program Files\ManliTV\FASTTV.EXE

C:\Program Files\Internet Explorer\iexplore.exe

c:\Program Files\FlashGet\flashget.exe

C:\Program Files\totalcmd\TOTALCMD.EXE

D:\zzz\ FlashGet\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - c:\Program Files\FlashGet\jccatch.dll

O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: BlueSoleil.lnk = ?

O4 - Global Startup: Keyboard.lnk = ?

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Download All by FlashGet - c:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - c:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research (HKLM)

O9 - Extra button: ICQ Lite (HKLM)

O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)

O9 - Extra button: FlashGet (HKLM)

O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

Здравей!Имаш късмет че съм бил при Б Гейтс(не съм работил-замествах 2 дни).Сега:Ами това са грешки.Ето процесите които трянва да тръгнат:C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Program Files\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Creative\ShareDLL\CtNotify.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\winlogon.exe е просес за логиран.Той е развален.И Това е грешпка на tozi fail i kodove(registri):

{BDA SY7R3257834.53.45.}

C:\WINDOWS\SYSTEM32\WINLOGON2.EXE

C:\WINDOWS\BOOT\PARATITION

CA{456.6.45.64.56.3}

OYT{875465436.46456340

UBSA2453.{456.456}

C:\WINDOWS\LOGINEXE.EXE

C:\PRGRAM FILES\BOOT\PARTITION

{BDAPATION}

RTRY564.6.45.634

Set-up Win32 logon exe(456.345345.}

Windows Vista sym,ne obra6tai vnimanie.Виж имаш ли тези файлове

@kunchito- Не разбрах направи ли точно това, което са те посъветвали в постове 21,22 и 24, "опитах" всичко не носи никаква информация.

@Darine- какви грешки, какви процеси, какви пет лева, знаеш ли изобщо какво пишеш? Знаеш ли изобщо какво показва HJT та раздаваш съвети на килограм?

Да, направих всичко, но нишо! Забелязах също, че проблема се появи след инсталирането на: Sony DVD Architect i Pinnacle Studio 9, но след това слагах имиджа, на който не ги е имало никога. В момента тествам хардуеъра по-точни хардовете, и кабелите им но засега отново нищо ще пиша за това утре като прикюча. Не е от биоса, нищо не стана и от " rundll32.exe advapi32.dll,ProcessIdleTasks " . След като форматирах под много ниско ниво единия от хардовете(съмнителния) системата се задържа за един ден, но после пак.След това направо го разкарах и пак не стана. С намерение да не ви тласкам към мисълта за дъното, но се замислих, обаче ако се бъгне то едва ли ще прави така.

Държа да похваля програмата : Acronis Drive Cleanser

Отново ви благодаря за съдействието (без значение от резултата) !!!

Компютъра направо ми къса нервите, знаете как е.

Редактирано 4 април 200719 г. от kunchito (преглед на промените)

Не е от хард или от кабел. Е сега вече ще опитам нов уиндолс, ако и това не стане хвърлям щайгата !!!

Не е от хард или от кабел. Е сега вече ще опитам нов уиндолс, ако и това не стане хвърлям щайгата !!!

Може да ми кажеш къде

Може да ми кажеш къде

Сложи отметка на това и натисни FIX, след което рестартирай, изтрий ръчно същият файл и пусни нов HJT лог.

O20 - Winlogon Notify: {BC84DF00-BC38-9902-8082-6FCBF2D87A0B} - C:\WINXP\system32\oklanis.dll

Не става нищо.Проблемният файл си седи.Някакви други идеи?

С Unlocker го изтрий, рестартирай и го фиксни отново с HJT, рестартирай и пусни нов лог тук, имай предвид че такива опарации е най- добре да се правят на "един дъх" и да не оставяш време между отделните етапи, иначе вероятността да си навлечеш нови навлеци или съществуващите да "мутират" е голяма.

Имам nod 32 и си карам с нея от доста време без проблеми. Вчера започнаха да ми изкачат съобщения, които ме "карат" да си уголемя пениса, да гледам някакви порно сайтове и всякакви такива реклами. Страшно много са и на моменти сякаш се натрупват и се налага по 2-3 минути да цъкам ОК докато се махнат. Това не е в браузъра, а като съобщения от Win-а. Сложи Ad-Aware и Spybot - Search and Destroy, те намериха някакви неща, премахнаха ги, но проблема продължава. Не мога да върша почти никаква работа на pc-то.

Някой може ли да помогне ?

П.П. Започнах да си припомням защо мразя Уиндоус.

Ми то не Windows e виновен, но това е друг въпрос ... Ако сега дадеш и информация към кои сайтове те препраща въпросното "нещо" и какво са открили, посочените от теб програми, ще е добре. Пробвай с този онлайн сенер: http://www.ewido.net/en/onlinescan/ при изключена функция System Restore и после направи един лог-файл с програмата HijackThis и дай да го видим.

Честит Vundo

търси VundoFix.ехе 91 KБ

тая гад я фанах с Mozilla Firefox

Опитай с това

http://store3.data.bg/kal/Programs/RogueRe...aldata.com).exe

Има достатъчно важни теми в този раздел:

StandAlone вирус скенери

http://www.kaldata.com/forums/index.php?showtopic=41322

Специфични средства за борба със зловреден софтуер

http://www.kaldata.com/forums/index.php?showtopic=35594

VundoFix

http://www.atribune.org/ccount/click.php?id=4

Редактирано 9 април 200719 г. от B-boy[StyLe] (преглед на промените)

Благодаря на всички за отговорите.

В момента имам малко хардуерни проблеми и още няма да мога да използвам съветите ви.

Когато стане готово ще напиша какво точно е станало.

Пробвай със защитна стена.

VY 73.

Пробвай със защитна стена.

VY 73.

И какво ще направи с нея? Ще почисти адуера ли?

Ето ти и тема от друг форум. http://hardwarebg.com/forum/showthread.php?t=91314

СЛЕД ИЗЧИСТВАНЕ за да нямаш прозорци и рекламни банери ползвам Ad Muncher. Не му помня официалния сайт, но съм го качил тук http://www.eserviceinfo.com/download.php?fileid=24260

Ако версията на НОД ти е по-нова то тогава имаш и ад-ауер, но ако не си пипал настройките, то той не е пуснат по подразбиране. Така или иначе го имаш, моят съвет е да влезнеш в Safe Mode и там да пуснеш НОД-а на Advanced Heuristic. Ако това не помогне - тогава тествай с други програми.

Успех.

Като сканирах с НОД-а и ми показа това и го вкара под карантина та ако някой може да ми каже дали е опасно?

Благодаря ви предварително !

Редактирано 11 април 200719 г. от zaza1968 (преглед на промените)

В коя директория, съотв. файл, го е намерил?

Пробвах със КАВ.Изтри вируса заедно със някакъв файл от уиндоуса и се наложи да преинсталирам.Сега вече всичко е наред.Благодаря на всички за помоща.

Само не разбрах защо изобщо търсиш съвети като правиш каквото си знаеш...както и да е.

Само не разбрах защо изобщо търсиш съвети като правиш каквото си знаеш...както и да е.

Това което препоръча го направих.Не съм предполагал че след като КАВ изтрие вируса ще се скапе и уиндоуса.Нямах избор и затова преинсталирах.Още веднъж благодаря.