начи тай стана незнам от кво стана тай както си играх изхварли ме от игра и така неще макстона да ми се включи и незнам какво стана

ето лог файл със hijackthis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:16:29, on 13.07.2008 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnp2std.exe

C:\WINDOWS\vsnp2std.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Install\Skype\Phone\Skype.exe

C:\Install\DAEMON Tools Lite\daemon.exe

D:\Programi\Clock\ChamClock.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Install\Maxthon\Maxthon.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Install\Maxthon\Maxthon.exe

C:\Documents and Settings\ZLoBiL4e7o\Desktop\Mozilla Firefox\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\svchost.exe

C:\Install\Maxthon\Maxthon.exe

C:\Install\The KMPlayer\KMPlayer.exe

C:\Install\IrfanView\i_view32.exe

C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe

C:\Program Files\AntiVir PersonalEdition Classic\avscan.exe

D:\Hack tool's\HJT\HJT.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Install\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe

O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe

O4 - HKLM\..\Run: [lphclnqj0e109] C:\WINDOWS\system32\lphclnqj0e109.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [skype] "C:\Install\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Install\DAEMON Tools Lite\daemon.exe"

O4 - HKCU\..\Run: [HomeAlarm] D:\Programi\Clock\ChamClock.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Install\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Install\Icq 6\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Install\Icq 6\ICQ6\ICQ.exe

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Install\IrfanView\Ebay\Ebay.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--

End of file - 5694 bytes

Хванал си Spyware , пробвай да го изчистиш с Spyware Doctor или пробвай System Restore

За в бъдеще слагай за защитна стена : Zone Alarm или Outpost и за антивирусна Avast или някоя друга но не и nod32

Редактирано 13 юли 200817 г. от King_Of_Kings (преглед на промените)

Сканирай с MalwareBytes' Anti-Malware:

IV Работа с програмата:

Изтеглете и инсталирайте приложението.Кликвате на иконата "Malwarebytes' Anti-Malware".Първото и най-важно нещо е да отидете в категорията "Update" и да изберете бутончето "Check For Updates".

След това се насочете към секцията "Scanner" и изберете опцията "Perform full scan" (особено ако за първи път стартирате приложението.Щраквате на бутончето "Scan", посочвате кои дялове ма компютъра да бъдат проверени.Можете да маркирате и само дяла на който е инсталирана Операционната Система и натискате Start Scan.

След края на проверката ще получите или съобщение, че вредители не са намерени или ще получите възможност да ги маркирате и изтриете.

Най-накрая ще получите лог файл с извършените процедури.Можете да го затворите.

Пусни и лог файл от AutoRuns:

Изтеглете Microsoft AutoRuns

http://download.sysinternals.com/Files/Autoruns.zip

Разархивирайте AutoRuns в негова собствена папка и стартирайте exe файла с име autoruns

1. Изберете Options -> Hide Microsoft Entries

2. Изберете File -> Refresh

3. Изберете File -> Save As

Изберете да запазите файла някъде и след това отидете и използвайки Copy/Paste поставете информацията в следващия си коментар тук.

Не мисля , че някоя безплатна програма ще може да го изчисти. Сигурно му се отварят сайтове и го препращат за платени програми. Веднъж се сблъсках с подобен вирус , няма оправия с тази гад.За това слагайте надежни защити.

Не мисля , че някоя безплатна програма ще може да го изчисти. Сигурно му се отварят сайтове и го препращат за платени програми. Веднъж се сблъсках с подобен вирус , няма оправия с тази гад.За това слагайте надежни защити.

Не говори глупости !

Програмата MBAM е създадена точно с тази цел да лови Rogue приложения и spyware...Именно rogue категорията е софтуер, който те кара да си платиш за да се изчисти "уж" една система, а всъщност тази програма те заразява с какви ли не гадости и набеждава за опасни обекти важни системни файлове без които работата на Операционната Система се срива.

Ти по това ли съдиш колко е ефективна една програма - дали е безплатна или не...Поразрови се малко за да се убедиш, че не е така

@stefkoto стартирай отново HijackThis и избери опцията Do a system scan only.

Маркирай това и избери Fix Checked:

O4 - HKLM\..\Run: [lphclnqj0e109] C:\WINDOWS\system32\lphclnqj0e109.exe

След това намери този файл и го изтрий:

C:\WINDOWS\system32\lphclnqj0e109.exe

Избери с десен бутон празно място на десктопа => Properties => Desktop => Customize Desktop => Web => там изтрий всички редове => и избери O.K.

Сега би трябвало да не се появява съобщението на десктопа.След сканирането с Malwarebytes' Anti-Malware 1.20, ако проблемите продължат изтегли програмата Combofix. Запази го на ДЕСКТОПА.Въведи следната команда.

Start => run => "%userprofile%\desktop\combofix.exe" /killall

Копирай лог файла в следващия си пост !

Редактирано 18 юли 200817 г. от B-boy[StyLe] (преглед на промените)

проблема оправен

ето лога

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:35:41, on 15.7.2008 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Skype\Phone\Skype.exe

D:\Programi\Clock\ChamClock.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe

C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

C:\Program Files\Maxthon\Maxthon.exe

D:\Hack tool's\HJT\HJT.exe

O1 - Hosts: 66.98.148.65 auto.search.msn.com

O1 - Hosts: 66.98.148.65 auto.search.msn.es

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {F3AEF888-A3E2-44EB-BD85-F0C85BA7673F} - C:\WINDOWS\system32\byXNggeE.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [HomeAlarm] D:\Programi\Clock\ChamClock.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: byXNggeE - C:\WINDOWS\SYSTEM32\byXNggeE.dll

O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe

--

End of file - 4214 bytes

Стартирай HijackThis и избери опцията Do a system scan only , след маркирай следните неща и избери бутона Fix Checked:

O1 - Hosts: 66.98.148.65 auto.search.msn.com

O1 - Hosts: 66.98.148.65 auto.search.msn.es

O2 - BHO: (no name) - {F3AEF888-A3E2-44EB-BD85-F0C85BA7673F} - C:\WINDOWS\system32\byXNggeE.dll

O20 - Winlogon Notify: byXNggeE - C:\WINDOWS\SYSTEM32\byXNggeE.dll

товa е актуално гледам мнoго са го налепили има го и на

рекламите на заглавната станица на почти всеки саит ползваш гугъл реклами

включително калдата (съжелявам но това е истината подбираите рекламодателите)

как го чистя аз

последната версия на AutoRuns както и UNLOCKER

отивам в windows\system32

казвам да ми покаже всички файлове

и маркирам тези неясно буквено цифрени .dll от AutoRuns в папка windows\system32

десен клавиш и избирам UNLOCKER

там избирам изтриване и убиване на всички процеси

тук след последното действие следват два варианта според засегнатите програми

или син екран или прозорче което казва е ще настъпи рестарт

след рестарта в AutoRuns изтривам всички линкове до несъществуващи файлове

гарантирам че нотртън не хваща нищо както и една друга рекламна антивирусна

дето работи само на реклами по радиото понеже там няма вируси

Редактирано 15 юли 200817 г. от saentist (преглед на промените)

ето кво ми изкочи....

ето кво ми изкочи....

Combofix беше предложен САМО в случай, че проблемите продължат.

Излгежда вече си се оправил и не е желателна неговата употреба, тъй като 1/100 машини не се понасят добре с него !

Все пак ако решиш да го използваш...

*изключи защитата в реално време на Avira-та временно...

*въведе ли точно желаната команда:

Start => run => "%userprofile%\desktop\combofix.exe" /killall

На появилия ти се диалогов прозорец избери YES!

След като се извършат процедурите компютъра ще се рестартира и ще Combofix ще създаде текстов файл, които можеш да предоставиш за анализ.

Когато е стартиран Combofix не прави каквото и да е - не отваряй приложения, не мърдай и не кликай с мишката и не натискай бутони от клавиатурата.Този инструмент не е играчка и с него шега не бива.Доста мощен е. Неправилно употребен може да нанесе сериозни поражения на Операционната Система !

Редактирано 25 юли 200817 г. от B-boy[StyLe] (преглед на промените)

хванал си spyware ...трябва да го махнеш с няква програма ..нз точно коя или да си преинсталнеш уиндолса както направих аз когато хванах същия вирус

Лентата ми изведнъж стана вертикална.Оправих я със систем рестор,но после забелязах че като я сваля надолу-да не се вижда на десктопа,в долният десен ъгъл на екрана се спотайва едно изображение-по скоро бяло поле с текст "ResimLand.Com",като при търсене на подобен файл,нищо не излиза,но иначе си седи там скрито зад лентата със задачите в долният десен ъгъл,и аз го забелязах само защото лентата изведнъж стана вертикална-и то се подаваше отстрани.

Първо искам да го изтрия въпросното изображение,и второ искам да разбера как да си направя лентата отново вертикална.

1. имаш вируси

2. първо ънлокваш таскбара, после с мишката отиваш точно м/у копчето старт и първия дивайдър, натискаш ляв бутон и теглиш.

Как се ънлоква таскбара,и какво е дивайдър?

Как се ънлоква таскбара

десен бутон на таскбара и махаш отметката пред Lock the Taskbar

какво е дивайдър?

тва релефното, което ще ти се появи, като ънлокнеш

Абе извинявай за тъпия въпрос,ама...къде точно беше тоя таскбар,за да му дам десен бутон?

Абе извинявай за тъпия въпрос,ама...къде точно беше тоя таскбар,за да му дам десен бутон?

Темата Ви не е изтрита,а е преместена тук .Ще Ви помоля за в бъдеще преди да пуснете нова тема да ползвате търсачката на форума. Употребата и е задължителна с цел избягване на дублиращи се теми .

Абе извинявай за тъпия въпрос,ама...къде точно беше тоя таскбар,за да му дам десен бутон?

Лентата ми изведнъж стана вертикална.

taskbar = лентата ти

Може ли и аз да попитам нещо...

когато си включвам компютъра, когато влизам или излизам от игра, включа или изключа монитора постоянно ми се появява от менюто някакъв прозорец:

ATTENTION

USE 1440X900@60Hz

FOR BEST RESULTS

отивам на дисплей пропъртис , но то няма 1440x900, a най-голямото е 1280х768, а аз съм го сложила на 1280х720.

Не е болка за умиране, но ако може да се реши някак ..

Може ли и аз да попитам нещо...

когато си включвам компютъра, когато влизам или излизам от игра, включа или изключа монитора постоянно ми се появява от менюто някакъв прозорец:

ATTENTION

USE 1440X900@60Hz

FOR BEST RESULTS

отивам на дисплей пропъртис , но то няма 1440x900, a най-голямото е 1280х768, а аз съм го сложила на 1280х720.

Не е болка за умиране, но ако може да се реши някак ..

Инсталирани ли са драйвери за видеокартата и монитора ?

да, драйвери имам

видео картата е вградена, ако има значение.

Редактирано 21 април 200917 г. от Progal_4e (преглед на промените)

да, драйвери имам

видео картата е вградена, ако има значение.

Каква е картата и монитора ?

ъмм.. това ли трябва да е:

ъмм.. това ли трябва да е:

Това са драйвери за 32-битов Windows XP :

Deleted

Свали ги, деинсталирай текущите и инсталирай тези.

Успех !

Редактирано 21 април 200917 г. от Ken (преглед на промените)

може ли да дадеш друг линк, от този не мога да ги изтегля