Как да махна този вирус от Skype

[Night_Raven]

Отново внимавайте кои инструкции за кого са!

 

---

 

изпращам резултата от OTL.exe

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

 

:OTL
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:24051EFF
:Commands
[emptytemp]
[reboot]

Копирай текста точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

 

Кликни бутон Run Fix. Потвърди с OK на съобщението, че е нужен рестарт на системата.

 

Не забелязвам нищо друго съмнително. Имаш ли някакви други оплаквания? Ако да, какви по-точно? Ти лично ли си спрял(а) UAC? Така или иначе ти препоръчвам да си я активираш обратно.

 

--- ---

 

Благодаря!

Ето и моите файли след теста с OTL.

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

 

:OTL
O4 - HKU\S-1-5-21-1202660629-113007714-839522115-1003..\Run: [iBP] File not found
NetSvcs: SSHNAS - File not found
[2012.02.29 10:40:41 | 000,004,692 | ---- | M] () -- C:\WINDOWS\System32\secustat.dat
[2012.02.29 10:39:17 | 000,029,898 | ---- | M] () -- C:\WINDOWS\System32\secushr.dat
[2011.12.23 06:44:09 | 000,000,185 | ---- | M] () -- C:\WINDOWS\mdm.ini
:Files
C:\WINDOWS\*.tmp
C:\WINDOWS\system32\*.tmp
:Commands
[emptytemp]
[reboot]

Копирай текста точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

 

Кликни бутон Run Fix. Потвърди с OK на съобщението, че е нужен рестарт на системата.

 

Имаш ли някакви оплаквания? Ако да, какви?

[av_georgiev]

благодаря! И аз имам този проблем пробвах с тази програма мисля ,че се получи

[Night_Raven]

С коя програма?

[jijicom]

Здравейте! И аз имах същия проблем. Резултата е

mbam-log-2012-03-02 (00-05-53).txt .Смятате ли, че съм се спасила от вируса

[Night_Raven]

Без прикачен дневник нищо не може да се каже.

[galatea]

Изпълних инструкциите.

Всичко изглеждаше нормално с изключение на звуковата карта, накрая я преинсталирах.

Не съм забелязала други проблеми.

Благодаря за съдействието!

[jijicom]

Ето файлаmbam-log-2012-03-02 (00-05-53).txt

[cvetnobiju]

Включих UAC и изпълних отново OTL със зададения код.

Нямам оплаквания в момента :-)

Много Ви благодаря!

[Night_Raven]

Ето файлаmbam-log-2012-03-02 (00-05-53).txt

Malwarebytes Anti-Malware би трябвало да се е справила и сама.

[jijicom]

Много Ви благодаря за отделеното време и внимание!

[memo1982f]

можели малко помощ за това

Extras.Txt

OTL.Txt

[Night_Raven]

Моля, изготви наново дневниците...

 

Изтегли OTL и го запази на работния плот:

- стартирай инструмента;

- постави отметка в горната част на Scan All Users;

- в поле Standard Registry избери All;

- от падащо меню File Age избери 90 Days;

- постави отметки още на: Skip Microsoft Files, LOP Check и Purity Check;

- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

netsvcs
msconfig
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\Application Data\*.*
%USERPROFILE%\Local Settings\Application Data\*.*
%AllUsersProfile%\*.*
%AllUsersProfile%\Application Data\*.*
%USERPROFILE%\My Documents\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\Spool\prtprocs\w32x86\*.dll
/md5start
hlp.dat
winlogon.exe
wininit.exe
userinit.exe
explorer.exe
volsnap.sys
/md5stop

- кликни бутон Run Scan;

Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt.

 

Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар.

[memo1982f]

този път само това ми се показа

OTL.Txt

[Night_Raven]

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

 

:OTL
...@Alternate Data Stream - 179 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1AAB2E68
:Files
C:\WINDOWS\*.tmp
C:\WINDOWS\system32\*.tmp
[emptytemp]
[reboot]

Копирай текста точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

 

Кликни бутон Run Fix. Потвърди с OK на съобщението, че е нужен рестарт на системата.

 

Реално няма кой знае какво в дневника. Има неща, които могат да се премахнат/променят, но не е нищо реално опасно. Можем да ги поправим, ако искаш, но по-важно е да кажеш какви точно оплаквания имаш всъщност.

[Tsvetan Mitev]

Extras.Txt .OTL.Txt.благодаря ви!!!изпълних указанията и надявам се че съм решил проблема!!!