папката C:\FOUND.076 е 5.63гб а папката windows e 4.12гб нормално ли е ? кажете ми какво да правя да изтрия ли нещо или нямам вирус с trend micro съм нод32 и bps spyware remover сканирал съм и с 3те нищо няма

Какво е съдържанието на тази папка? Предполагам файлове с разширението *.CHK от проверката нa хардиска за грешки обикновено под FAT32(ако е така би трябвало да е безопасно да я изтриеш...)...да не би да си с такава файлова (FAT32) система.Ако е така е препоръчително да конвертираш към NTFS.

http://www.kaldata.com/forums/index.php?s=...st&p=148988

Надявам се не държиш и двете антивирусни едновременно включени в реално време, защото се получават конфликти...

Сканирай с HijackThis и постни лог файла тук...

Съветвам те да деинсталираш BPS Spyware and Adware Remover, защото се води ROGUE (фалшиво приложение) и се намира в листата на SpywareWarrior...

По-добре си качи Spybot S & D и Ad-aware 2007 и провери и с тях.

HijackThis

http://www.merijn.org/files/HiJackThis_v2.exe

Редактирано 4 февруари 200818 г. от B-boy[StyLe] (преглед на промените)

Не се тюхкай, че имаш вируси и гадинки, а помисли над факта, че може да имаш грешни сектори на хард диска.

Пусни един CHKDSK и поправи грешките във файловата система и секторите на хард диска.

Напиши в RUN следната команда " CHKDSK C:/F " и след това потвърди командата с " Y ". Рестартирай системата и изчакай да завърши сканирането.

Преди това ще е хубаво да спреш и System Restore.

Значи файловете в папката са със разширения .CHK четох че те са системни файлове за стартиране на windowsa и незнам дали могат да се трият BSP-то ще го изтрия за HijackThis вчера я теглих ама не съм си играл с нея да я разучавам и незнам какво да истрия за това ще я сваля и след скана ще кача или лога или снимка на лога сега ще направя и сканирането за грешки

Нищо системно няма в папка C:\FOUND.076. Можеш смело да триеш всички папки от вида C:\FOUND.xxx където е XXX е произволен номер. Тези папки се създават при сканиране на диска. Това са загубени файлове. Ако не разчиташ да търсиш нещо в тях и да възстановяваш, трии смело.

Появата на такива папки е индикация, че има проблем с диска, с инсталацията като цяло или често ти гасне тока /изключваш компютъра от контакта или задържаш "Power" бутона повече от 10 сек./

Успех !

Така смених 4-те дяла на NTFS антивирусните са пуснати само когато правя скан махнах БСП-то Сканирах с Trend Micro Anti-Spyware i Nod32 направих проверката както каза wowgeleto сега ще си дефрагментирам 2 от дяловете а ето и лога ако има друго казваите

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 17:48:36, on 04/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\flextype\Datecs\FType2K.exe

C:\Program Files\Trend Micro\Tmas\Tmas.exe

C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mozilla Firefox\firefox.exe

E:\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.bg/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O1 - Hosts: [.ShellClassInfo]

O1 - Hosts: [email protected],-21774

O1 - Hosts: e machine name denoted by a '#' symbol.

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FLASHGET\jccatch.dll (file missing)

O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll (file missing)

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Install\programi\BitComet\tools\BitCometBHO_1.1.7.4.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: (no name) - {682EC24E-7778-1DA1-130E-08DE027DE121} - C:\WINDOWS\system32\oepeyme.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - C:\Program Files\Trend-Micro\TrendSecure\TransactionProtector\TSToolbar.dll (file missing)

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll (file missing)

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: Transaction Protector - {E7620C98-FCCC-40E5-92EC-C7685D2E1E40} - C:\Program Files\Trend-Micro\TrendSecure\TransactionProtector\TSToolbar.dll (file missing)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NetPumper] "C:\Program Files\NetPumper\NetPumperIEProxy.exe"

O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvkar.dll,startup

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [AdVantage Setup] C:\Program Files\K-Lite Codec Pack\bsplayer\AdVantageSetup.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [VoipDiscount] "E:\voipdiscount.exe" -nosplash -minimized

O4 - HKCU\..\Run: [JustVoip] "E:\JustVoip_Portable\JustVoip.exe" -nosplash -minimized

O4 - HKCU\..\Run: [VoipStunt] "E:\Install\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized

O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized

O4 - HKCU\..\Run: [12Voip] "C:\Program Files\12Voip.com\12Voip\12Voip.exe" -nosplash -minimized

O4 - HKCU\..\Run: [bPS Spyware Remover] E:\Install\programi\BPS Spyware Remover\SpyRem.exe /STARTUP

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: _-=TIgI-sCripT=-_.lnk = ?

O4 - Startup: .lnk = ?

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: FlexType 2K.lnk = C:\Program Files\flextype\Datecs\FType2K.exe

O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe

O8 - Extra context menu item: &D&ownload &with BitComet - res://E:\Install\programi\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&ownload all video with BitComet - res://E:\Install\programi\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: &D&ownload all with BitComet - res://E:\Install\programi\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Сваляне на всички с FlashGet - E:\Install\programi\flash get\FlashGet\jc_all.htm

O8 - Extra context menu item: Сваляне с FlashGet - E:\Install\programi\flash get\FlashGet\jc_link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

O9 - Extra button: Hot Flash - {1DD00580-1EBE-11D6-B336-95364C649934} - C:\PROGRA~1\HOTFLA~1\save.htm (file missing)

O9 - Extra 'Tools' menuitem: &Search SWF Files - {1DD00580-1EBE-11D6-B336-95364C649934} - C:\PROGRA~1\HOTFLA~1\save.htm (file missing)

O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - E:\Install\programi\BitComet\tools\BitCometBHO_1.1.7.4.dll

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{DCEBBCA9-EF3D-4F81-BD6E-CAEC6559F14B}: NameServer = 10.10.2.1,84.22.4.10

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: wbsys.dll,C:\windows\system32\rserver30\r3god.dll

O21 - SSODL: archenteric - {d7bdd42a-7e69-4bb8-aac3-d76ff65a3aa3} - (no file)

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

--

End of file - 9846 bytes

Маркирай следните неща в HijackThis и избери бутона Fix Checked:

O1 - Hosts: [.ShellClassInfo]

O1 - Hosts: e machine name denoted by a '#' symbol.

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FLASHGET\jccatch.dll (file missing)

O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll (file missing)

O2 - BHO: (no name) - {682EC24E-7778-1DA1-130E-08DE027DE121} - C:\WINDOWS\system32\oepeyme.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - C:\Program Files\Trend-Micro\TrendSecure\TransactionProtector\TSToolbar.dll (file missing)

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll (file missing)

O3 - Toolbar: Transaction Protector - {E7620C98-FCCC-40E5-92EC-C7685D2E1E40} - C:\Program Files\Trend-Micro\TrendSecure\TransactionProtector\TSToolbar.dll (file missing)

O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvkar.dll,startup

O4 - HKCU\..\Run: [bPS Spyware Remover] E:\Install\programi\BPS Spyware Remover\SpyRem.exe /STARTUP

O4 - Startup: _-=TIgI-sCripT=-_.lnk = ?

O4 - Startup: .lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

O9 - Extra button: Hot Flash - {1DD00580-1EBE-11D6-B336-95364C649934} - C:\PROGRA~1\HOTFLA~1\save.htm (file missing)

O9 - Extra 'Tools' menuitem: &Search SWF Files - {1DD00580-1EBE-11D6-B336-95364C649934} - C:\PROGRA~1\HOTFLA~1\save.htm (file missing)

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing

O21 - SSODL: archenteric - {d7bdd42a-7e69-4bb8-aac3-d76ff65a3aa3} - (no file)

Съветвам те да деинсталираш DAP (download manager-a) - сложи му заместник, да пуснеш една проверка с някоя антишпионска програма или от важните теми в раздела за сигурност или от каталога на KALDATA,например с Spybot S & D, Ad-aware 2007, AVG Antispyware, a-squared Free.Виж и важните теми в раздела за Операционни Системи за да оптимизираш малко работата на Windows - или поне една оптимизация с Advanced WindowsCare и TuneUp Utilities 2008 (която макар и платена работи за 30 дена без ограничения във функционалността си).

Ако имаш проблем с интернет връзката виж тази тема:

http://www.kaldata.com/forums/index.php?showtopic=39592

Поздрави!

Редактирано 16 февруари 200818 г. от B-boy[StyLe] (преглед на промените)

ами с windows папката като е над 4 гб кво да правя

Виж тези теми:

http://www.kaldata.com/forums/index.php?showtopic=2386

http://www.kaldata.com/forums/index.php?s=...st&p=798582

Поразчисти малко с CCleaner, DustBuster, TuneUp Free Space, Xtreme Eraser (с нея внимавай какво правиш че да не стане беля, ако не си сигурен даже не я използвай)

ще разчистя с ccleaner-a и tuneto

ще разчистя с ccleaner-a и tuneto

Съвсем спокойно може просто да изтриеш файловете в TEMP папките.

Нормално е WINDOWS папката да е с такъв размер.

секви папки темп и в C и в documents and settings user ..... сичко съм трил и prefetch и пак си е толкова 4 и нещо гб

B-boy[style] дай ми линк към темата за tune up ако има щото не я намирам

B-boy[style] дай ми линк към темата за tune up ако има щото не я намирам

Има статия за версия 2007 само...При нея липсва функцията Free Up Disk Space! Друга полезна опция е TuneUp Disk Space Explorer за да видиш кое точно колко място заема.

http://www.kaldata.com/forums/index.php?showtopic=58222

Линк за теглене за версия 2008:

http://www.kaldata.com/comments.php?id=285...ighlight=tuneup

И все пак виж темата за Олекотяване на Windows, както и маркирай онези неща в HijackThis и им дай FIX.Провери и за шпионски софтуер!

Редактирано 4 февруари 200818 г. от B-boy[StyLe] (преглед на промените)

Можеш да ползваш ATF-Cleaner. Страшно елементарна и трие всякакви темпове.

Можеш да ползваш ATF-Cleaner. Страшно елементарна и трие всякакви темпове.

За улеснение ето и линк към програмата, която наистина е доста добра и не се нуждае от инсталация.

http://www.atribune.org/ccount/click.php?id=1

По принцип чистя ръчно но не мога да намеря къде е хронологията от run. Някой може ли да ми помогне.

По принцип чистя ръчно но не мога да намеря къде е хронологията от run. Някой може ли да ми помогне.

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ RunMRU\

Мерси мн B-boy. Намерих ги.