Comando 1302,ако питаш мене половината процеси вече да ги няма

comodo1302 Това не е игра !!!

Убий този процес:

C:\WINDOWS\System\updates.exe (Trojan.Win32.Agent.almp)

След това го намери и изтрий !

Маркирай следните неща и избери Fix Checked:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: (no name) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/DDD%20Pool/Images/stg_drm.ocx

O16 - DPF: {2DEF4530-8CE6-41C9-84B6-A54536C90213} (Crystal Report Viewer Control 9) - https://srl.nssi.bg/ExtUsers/viewer/activeX...tivexviewer.cab

O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Bejeweled%202/Images/armhelper.ocx

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

O23 - Service: Microsoft NtfsSvc Manager Service (NtfsSvc) - Unknown owner - C:\WINDOWS\System\updates.exe

O23 - Service: ThreatFire - Unknown owner - C:\Program Files\ThreatFire\TFService.exe (file missing)

Отвори Notepad: Въведи следната информация:

@echo off

sc stop NtfsSvc

sc delete NtfsSvc

sc stop ThreatFire

sc delete ThreatFire

del fix.bat

Запази го като fix.bat и го стартирай.

Разкарай повечето прграми за защита, включително и NOD32 (ако е пиратски) !

Би бой, имам предвид трите адреса - посочени от rado 88. Нека той ги посочва поединично - за да не се бъркаме кое за какво беше - различни ОС с различна защита различно реагират. Поздрави

Би бой, имам предвид трите адреса - посочени от rado 88. Нека той ги посочва поединично - за да не се бъркаме кое за какво беше - различни ОС с различна защита различно реагират. Поздрави

Може би tanganika ще каже какво има предвид. Не е ясно в коментара му.

Нима

Редактирано 21 ноември 200817 г. от nikssi (преглед на промените)

comando1302 Бих казал, че имаш доста ненужни процеси, и прекалено много програми за сигурност...

Nikssi, сега някакъв IP-адрес ли да издирваме - не че не можем... Уточнете за какво се касае с Tanganika. Поздрави

Nikssi, сега някакъв IP-адрес ли да издирваме - не че не можем... Уточнете за какво се касае с Tanganika. Поздрави

Просто издирих адреса който му е на снимката.Ясно какво е блокирал.Но как е стигнал до него нямам представа.Определено обаче Ваньо не е сърдит.Той е бесен на този Антивирус менте

ето му фотото

Редактирано 21 ноември 200817 г. от nikssi (преглед на промените)

Защо не качвате скрийншотове на други сайтове, понеже от prikachi.com се зареждат доста бавно

При мен още при свалянето на файла спира достъпа, не пита какво да го правя, директно го блокира.

Редактирано 21 ноември 200817 г. от King_Of_Kings (преглед на промените)

Защо не качвате скрийншотове на други сайтове, понеже от prikachi.com се зареждат доста бавно

Не е толкова виновен prikachi.com. PNG e по-добрият формат за снимките. JPG за форумна снимка е тежичък.

http://img.data.bg/i.php?show=1255298&ctrl_id=5hky9p#img това е с NAV 2009

Даже и F-Prot го засече при даунлода. Малко е сдухана тая програма, ама като ми ресетнаха лиценза за

ТрендМайкро, ще си поиграя с нея.

Никой не ти реже линка,стига си мрънкал,като не знаеш как да го предоставиш,НЕ СЕ ДАВА ДИРЕКТЕН ЛИНК КЪМ ЗАПЛАХА.

Оставен е умишлен интервал,админите са го редактирали и с право.

h интервал ttp://dl2.csdn.net/fd.php?i=62092091596577

Ето така трябва:

http://dl2.csdn.net/fd.php?i=62092091596577

Или така: h ttp://dl2.csdn.net/fd.php?i=62092091596577

Отговорих ти вече.

Нещо две минути не ми отваря тоя линк, не е ли активен вече?

(IP/Domain: 79.135.167.18)

netname: ISTANBUL-TELEKOM

descr: ISTANBUL TELEKOM TR

country: TR

admin-c: ist1907-RIPE

tech-c: ist1907-RIPE

status: ASSIGNED PA

mnt-by: ist-tel-mnt

source: RIPE # Filtered

person: Istanbul Telecom IP Master

address: Hurriyet Cd. Tunel Sk. Istanbul

phone: +902122222222

e-mail: [email protected]

Според мен този турски хитроумец не си струва да го издирваме. Обаче защо само чичо Ванчо е толкова ядосан ? Поздрави

Даже и F-Prot го засече при даунлода. Малко е сдухана тая програма, ама като ми ресетнаха лиценза за

ТрендМайкро, ще си поиграя с нея.

Нещо две минути не ми отваря тоя линк, не е ли активен вече?

При мен само една бяла страница, нищо повече.

(IP/Domain: 79.135.167.18)

netname: ISTANBUL-TELEKOM

descr: ISTANBUL TELEKOM TR

country: TR

admin-c: ist1907-RIPE

tech-c: ist1907-RIPE

status: ASSIGNED PA

mnt-by: ist-tel-mnt

source: RIPE # Filtered

person: Istanbul Telecom IP Master

address: Hurriyet Cd. Tunel Sk. Istanbul

phone: +902122222222

e-mail: [email protected]

Според мен този турски хитроумец не си струва да го издирваме. Обаче защо само чичо Ванчо е толкова ядосан ? Поздрави

Не те разбирам.Нима никой не реагира?Според тебе това е фалшива тревога ли?По ясно ако може.

Никой не ти реже линка,стига си мрънкал,като не знаеш как да го предоставиш,НЕ СЕ ДАВА ДИРЕКТЕН ЛИНК КЪМ ЗАПЛАХА.

Оставен е умишлен интервал,админите са го редактирали и с право.

h интервал ttp://dl2.csdn.net/fd.php?i=62092091596577

Ето така трябва:

http://dl2.csdn.net/fd.php?i=62092091596577

Или така: h ttp://dl2.csdn.net/fd.php?i=62092091596577 Отговорих ти вече.

Не са го оставили админите интервала-а аз го оставих.Първо го пуснах с код

линка

видях че, е отрязан и го пуснах директен,

пак го отрязаха и след това с интервал.Този линк не е целия ОК. Сутринта ми изписваше че,нямам право да пускам динамични линкове в Не се прави на много умен. За това става въпрос http://safeweb.norton.com/report/show?url=....x=15&.y=10

Редактирано 21 ноември 200817 г. от РЕНЕГАТ (преглед на промените)

Nikssi, който го е намерил - нека даде повече информация... Все още се чудя това как се озова в темата. Поздрави

Nikssi, който го е намерил - нека даде повече информация... Все още се чудя това как се озова в темата. Поздрави

Ти кажи какво намираш в посоченият от тебе сайт.Не вярвам да не си влизал там вече

Този турски IP- адрес го видях от Вашите снимки - да бяхте пояснили с няколко думи... Tanganika ли създаде тази неясност ? Не ми е интересно при турците - друго е при китайците. Това на шега казано. Поздрави

Този турски IP- адрес го видях от Вашите снимки - да бяхте пояснили с няколко думи... Tanganika ли създаде тази неясност ? Не ми е интересно при турците - друго е при китайците. Това на шега казано. Поздрави

Пак не каза.Влиза ли или не?Какво установи?

На този линк, който до момента се тества:

http://79.135.167.18/antivirus/

BitDefender с цялата си тежест отсече:

Редактирано 21 ноември 200817 г. от nologo (преглед на промените)

Не съм пробвал - защо не доуточните Вие ? Поздрави P.S. http://www.google.bg/search?hl=bg&q=ht...D0%B5&meta=

Редактирано 21 ноември 200817 г. от TNN (преглед на промените)

Не съм пробвал - защо не доуточните Вие ? Поздрави P.S. http://www.google.bg/search?hl=bg&q=ht...D0%B5&meta=

Не, не ми трябва Гугъл. Ето как реагира Windows Live OneCare на линка, който посочих:

Странно, OneCare не блокира като BitDefender още в браузъра. OneCare позволи да се дръпне и после го затри здраво.

P.S. TNN, има ли индикация при теб?

Редактирано 21 ноември 200817 г. от nologo (преглед на промените)

http://safeweb.norton.com/report/show?url=79.135.167.18 За коя ОС и защита да проверявам и да отговоря ? Поздрави

http://safeweb.norton.com/report/show?url=79.135.167.18 За коя ОС и защита да проверявам и да отговоря ? Поздрави

Да речем с virustotal, virscan, Yahoo или nigma. Аз не настоявам да пробваш, опасно е. Написа достатъчно. Досега да беше дал някакъв резултат от работата на някоя програма за сигурност при теб. От теб видяхме само някакви препратки в нета, нормално и очаквано.

Редактирано 21 ноември 200817 г. от nologo (преглед на промените)

Този турчин атакува lolll