Вирус ми изтри антивирусната

[jelio_jelev]

Ето го новия лог.

Report.txt

[Night_Raven]

Неприятно. Да видим дали ComboFix ще се справи сам.

 

Изтегли ComboFix (ако случайно вече имаш някаква версия, я замени) и го запази на работния плот. При поява на прозореца за запазване на файла в браузъра, моля, преименувай "ComboFix" на нещо произволно.

Стартирай ComboFix, потвърди с Yes на прозорците, които се появяват. Ако ти се предложи да се инсталира Recovery Console, се съгласи.

Изчакай да сканира докрай и не кликай по прозореца на инструмента. Ако има нужда от рестарт, компютърът ще се рестартира автоматично. След рестарта трябва да продължи сканирането. Отново не закачай прозореца, докато той не се самозатвори. След това постави съдържанието на текстовия файл от дял C: (ще е с името, с което си запазил ComboFix) тук или го прикачи към коментара си.

[jelio_jelev]

Combo Fix тръгна с много мъки. Започна да сканира. После компютъра се рестартира, продължи да сканира и излезе прозорец със съобщение, че има проблем с PEV.cfxe и два бутона Debug и Close и Combo Fix спече. Незнам кой бутон да натисна.

[Night_Raven]

Кликни Close.

 

Отвори Task Manager, иди на подпрозорец Processes и потърси процеси с имена:

sed

grep

nircmd

swsc

pev

CFxxx (т.е. след CF има някакви цифри).

 

Прекрати тези процеси и опитай отново да стартираш ComboFix и виж дали ще се провали и този път.

[jelio_jelev]

Нямаше такива процеси, но като кликнах на Cancel Combo Fix живна и довърши сканирането. Ето и лога:

ComboFix.txt

PC: Пуснах го отново да сканира, като гледах и процесите в таск мениджъра и забелязах, че някои от въпросните процеси се стартират и спират сами.

Редактиран Ноември 7, 2010 от jelio_jelev

[Night_Raven]

Това е добре. Опитай отново да сканираш с MBAM и SAS. Ето ти инструкции за всеки случай...

 

Сканирай с Malwarebytes' Anti-Malware и SUPERAntiSpyware Free. Ако вече имаш програмите, провери дали имаш последните версии и ако нямаш, премахни твоите и инсталирай най-новите. Ако тепърва инсталираш програмите, след инсталацията те ще предложат да се обновят автоматично, съгласи се. В противен случай обнови дефинициите им ръчно.

 

За Malwarebytes' Anti-Malware:

- стартирай програмата;

- избери Perform quick scan (Бързо сканиране) и кликни бутон Scan (Сканиране);

- след като приключи сканирането, ако не са открити заплахи, ще се отвори автоматично текстов файл (който можеш да затвориш) и програмата ще те уведоми, че не е открила нищо, след което можеш да кликнеш бутон OK и да я затвориш;

- ако са открити заплахи, кликни бутон OK и после Show results (Покажи резултатите);

- кликни бутон Remove Selected (Премахни избраните);

- ще се появи текстов файл (дневник/лог), копирай съдържанието му тук.

 

За SUPERAntiSpyware:

- стартирай програмата;

- кликни бутон Scan your Computer (Сканиране на компютъра);

- вляво избери само дял C:, а вдясно избери Perform Complete Scan (Извърши пълно сканиране);

- кликни Next и изчакай програмата да сканира;

- кликни OK на съобщението;

- ако има засечени заплахи, кликни Next, за да се премахнат гадинките, OK на потвърждението и накрая Finish;

- кликни бутон Preferences... (Настройки) и иди на подпрозорец Statistics/Logs (Дневници), маркирай последния лог по дата и кликни бутон View Log... (Покажи дневника);

- копирай съдържанието му тук.

 

Ако е нужен рестарт при някое от сканиранията, се съгласи и рестартирай веднага.

[jelio_jelev]

Ето ме и мен отново. Нямах възможност да се занимавам с компютъра, но днес вече успях да сканирам с MBAM и SAS. Ето логовете:

mbam-log-2010-11-09 (05-28-12).txt

SUPERAntiSpyware Scan Log - 11-09-2010 - 20-13-03.txt

[Night_Raven]

Ами, като изключим това, че си сканирал всички дялове с MBAM, което не съм ти казвал да правиш, останалото изглежда добре. Програмите са се стартирали и са дообрали гадинки. Има ли проблеми с антивирусната в момента?

[jelio_jelev]

В момента се ъпдейтва и ще сканирам и с нея, но проблема с изчезналите папки на Моите документи и Споделени документи в Моя компютър си остава.

[jelio_jelev]

Касперски е успешно инсталиран. Сканирах с него, но не откри нищо. Надявам се да съм се оттървал от гадините. Сърдечни благодарности на Night_Raven за помощта. Обещавам утре да ъпдейтна до SP3. И ако не съм много нахален да попитам как да си възстановя изчезналите папки в "Моя Компютър"? Четох тук във форума имаше една тема с два вариянта ама не се получи.

[Night_Raven]

По принцип папка My Documents не трябва да фигурира в My Computer, а на работния плот (Desktop). Споделените документи можеш да опиташ да ги покажеш обратно с този .reg файл.

[jelio_jelev]

Жив да си Night_Raven! Появиха се и двете папки.

[Night_Raven]

За финал...

 

Отвори Start -> Run. В полето пейстни следния текст и кликни OK:

"%userprofile%\Desktop\cow.exe" /uninstall

Това ще деинсталира ComboFix.

[jelio_jelev]

[Night_Raven]

Само да напомня, че е силно препоръчително да инсталираш Service Pack 3 за Windows XP.