Проблем с zjfmr.exe вирус

[pop4ok]

Много, много, много благодаря.

Прекрасно е, че има хора като теб, които имат желание да помогнат.

Весела коледа и приятно посрещане на новата година.

[pop4ok]

това е лога

 

 

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=0be1df8e73a160408fb42c901879c537

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2009-12-25 12:45:51

# local_time=2009-12-25 02:45:51 (+0200, FLE Standard Time)

# country="Bulgaria"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=8192 67108863 100 0 3786 3786 0 0

# scanned=381036

# found=9

# cleaned=9

# scan_time=11248

C:\oeqcmzgtgred.bat a variant of Win32/AutoRun.Agent.UA worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\wkuemxcnyh.bat a variant of Win32/AutoRun.Agent.UA worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\Documents and Settings\User\Desktop\GRIMOIRE\Pic.007.07.2009.jpg.pif Win32/Bifrose.NDU trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Documents and Settings\User\Desktop\GRIMOIRE\themes anime\RIS_Ver090728_XfsVer492.exe probably a variant of Win32/Rootkit trojan (deleted - quarantined) 00000000000000000000000000000000 C

C:\Documents and Settings\User\My Documents\crashtrn2.zip.part probably a variant of Win32/Spy.Agent trojan (deleted - quarantined) 00000000000000000000000000000000 C

D:\maxi.exe Win32/Joke.ScreenMate application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

D:\oeqcmzgtgred.bat a variant of Win32/AutoRun.Agent.UA worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

D:\oguiujshwjyzrd.bat a variant of Win32/AutoRun.Agent.UA worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

D:\wkuemxcnyh.bat a variant of Win32/AutoRun.Agent.UA worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

[B-boy/StyLe/]

За финал направете една проверка с това.

 

Изтеглете Malwarebytes' Anti-Malware от тук

 

Кликнете два пъти върху mbam-setup.exe за да инсталирате програмата.

 

• * Уверете се, че има отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware, след това кликнете на Finish.
  * Ако има намерени по-нови обновления, тя ще ги изтегли и инсталира.
  * Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
  * Сканирането ще отнеме малко време, затова моля бъдете търпеливи.
  * Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.
  * Уверете се, че на всички редове има отметки, и кликнете Remove Selected.
  * Когато всичко бъде премахнато, логът ще бъде отворен в Notepad. Копирайте лога и го публикувайте в следващия си коментар в темата.
  

 

Бележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

 

Как да се предпазите занапред ?

 

1. Вижте коментар № 22

 

2. Забранене Autoplay/Autorun с Panda USB Vaccine.

 

* Изтеглете Panda USB Vaccine

 

* Натиснете бутона Vaccinate Computer.

 

* Не стартирайте съмнителни файлове получени по Скайп (дори от познати в контакт листата) без преди това да сте ги проверила с антивирусната си програма или на адрес:

 

http://www.virustotal.com

 

Весела Коледа !

[dipg]

ЧЕСТИТА КОЛЕДА!ЗДРАВЕ,ЩАСТИЕ И ОБИЧ!И МНОГО ЧУДЕСА!

 

Ето го моя файл

 

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=69110856d8b84d4b92c89cb2d0623a91

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2009-12-25 07:29:43

# local_time=2009-12-25 09:29:43 (+0200, FLE Standard Time)

# country="United States"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=crash

# scanned=19419

# found=3

# cleaned=3

# scan_time=999

C:\WINDOWS\system32\cmdow.exe Win32/CMDOW.143 application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\Documents and Settings\Administrator\My Documents\Ключ за уиндоус\Klu4 za Windows.zip Win32/PSWTool.RAS.A application (deleted - quarantined) 00000000000000000000000000000000 C

C:\Documents and Settings\Administrator\My Documents\Ключ за уиндоус\Klu4 za Windows\keyfinder.exe Win32/PSWTool.RAS.A application (deleted - quarantined) 00000000000000000000000000000000 C

[B-boy/StyLe/]

Супер. Направете за финал и вие стъпките от предишния ми коментар, но вместо пълна проверка изберете Perform Quick Scan с Malwarebytes.

 

След това незабравяйте да обърнете внимание на частта:

 

Как да се предпазите занапред ?

 

Ами това. Приятно сърфиране и Весела КОЛЕДА.

Желая ви много здраве и усмивки.

[dipg]

Чудесно е ,че ви има и помагате

[dipg]

Сега се получи нещо ново с лаптопа - при изключване се появява съобщение за грешка и обяснение да премахна всичкия новоинсталиран софтуер.Ако се повтори да вляза в сейфмод и да прегледам хардуер и софтуер, и да изтрия всичко ново - това разбирам доло/горе от английския на съобщението.

Изтрих всички нови неща,които се наложи да инсталирам за почистване на компа.Остана само последната версия на Уинамп,инсталирана след почистването.

Какво и дали трябва да правя още нещо?

Защо не мога да инсталирам ИЕ,Хром,Опера/инсталирах,но махнах заради това съобщение/?

[Night_Raven]

А ще може ли снимка на това съобщение?

[dipg]

А ще може ли снимка на това съобщение?

Как да я направя?

Появява се когато изключвам лаптопа - не става за скрийншот.И пълното изключване става само с продължително натискане на бутона on/off.

[Night_Raven]

Фотоапарат/телефон?

[dipg]

Фотоапарат/телефон?

Когато се появи отново.

[mihnev_sz]

Когато се появи отново.

Не знам какво му е смешното,но този начин наистина много пъти е помагал за решаването на проблеми.Това е крайно и единствено решение за нагледност на ситуацията,така че нагласи фокуса и бъди готов когато му дойде времето и представи шота тук.

Поздрави!

[dipg]

Смешното е,че АЗ не съм се сетила за това...

След оправяне на проблема с WINAMPa никога повече/до сега/ не се е появявало това съобщение за грешка.

[dipg]

Пиша отново по този проблем.Започнал да се появява след почти всяко изключване.При включване системата започва да сканира FAT32 и се появяват 3 папки предполагам за поправяне.Това става бързо и няма възможност за снимка.Снимката при изключване е много малка и нищо не се вижда за това ще напиша какво се появява.

 

A problem has been detected and windows has been shut dawn to prevent damage to your computer.

The problem seems to be caused by the following file : win32k.sys

PAGE_FAULT_IN_NONPAGED_AREA

If this the first time you've seen this stop error screen, restart yuor computer.If this screen appears again, follow this steps:

Check to mace sure any new hardware or software is properly installed.If this a new installation ,ask your hardware or software manifacturer for any windows update yuo might need.

If problems continue, disable or remove any newly installed hardware or software.Disable BIOS| memory options such as caching or shadowing.If yuo need to use safe mode to remove or disable components ,restart your computer, press F8 to select Advanced Startup options, and then select Safe Mode.

Technical information:

***STOP:0x00000050(0xE2E705BA,0x00000000,0xBF89EEDA,0x00000001)

***win32k.sys - Address BF89EEDA base at BF800000, Date Stamp 48025f2a

 

Всичко,което бях инсталирала след проблема със скайп вируса бяха програмките по почистването.Изтрити са.

Няма инсталиран нов хардуер.

[draco_volans]

Пиша отново по този проблем.Започнал да се появява след почти всяко изключване.При включване системата започва да сканира FAT32 и се появяват 3 папки предполагам за поправяне.Това става бързо и няма възможност за снимка.Снимката при изключване е много малка и нищо не се вижда за това ще напиша какво се появява.

 

A problem has been detected and windows has been shut dawn to prevent damage to your computer.

The problem seems to be caused by the following file : win32k.sys

PAGE_FAULT_IN_NONPAGED_AREA

If this the first time you've seen this stop error screen, restart yuor computer.If this screen appears again, follow this steps:

Check to mace sure any new hardware or software is properly installed.If this a new installation ,ask your hardware or software manifacturer for any windows update yuo might need.

If problems continue, disable or remove any newly installed hardware or software.Disable BIOS| memory options such as caching or shadowing.If yuo need to use safe mode to remove or disable components ,restart your computer, press F8 to select Advanced Startup options, and then select Safe Mode.

Technical information:

***STOP:0x00000050(0xE2E705BA,0x00000000,0xBF89EEDA,0x00000001)

***win32k.sys - Address BF89EEDA base at BF800000, Date Stamp 48025f2a

 

Всичко,което бях инсталирала след проблема със скайп вируса бяха програмките по почистването.Изтрити са.

Няма инсталиран нов хардуер.

Защо FAT32? Дискът не е ли форматиран във файлова система NTFS? (с десен бутон бърху C: => Properties се вижда каква е файловата система на дяла). Спорд това, което се изписва, BSoD (синият екран на смъртта) се появява заради проблем с win32k.sys. Ето тук пише 2 варианта за справяне:

По първия вариант:

1. Отиваш в следната папка : C:\WINDOWS\system32

2. Намираш файла win32k.sys

3. Преименуваш го на win32k.old

4. Затварящ прозорците.

5. После пак се връщаш на същото място и виждаш, че освен win32k.old, имаш и ново копие на win32k.sys

Виж сега, дали пак ще имаш BSoD. Ако пак има проблем:

Втори вариант (включване и изключване на виртуалната памет):

1. Десен бутон на My Computer

2. Избираш таба Advanced

3. Под Performance, цъкаш Settings

4. Избираш таба Advanced

5. Под Virtual memory, цъкаш Change

6. Избираш no paging file

7. Цъкаш OK

8. Рестартираш компютъра

Пак включваш виртуалната памет:

1. Десен бутон на My Computer

2. Избираш таба Advanced

3. Под Performance, цъкаш Settings

4. Избираш таба Advanced

5. Под Virtual memory, цъкаш Change

6. Избираш System managed size

7. OK

8. Рестартираш машината.