Зараза с Win32:Kukacka

[sashBB]

B-boy/StyLe/, благодаря за отделеното време и полезните съвети! Захващам се за работа, ако изникнат въпроси ще питам пак. Може и с лични съобщения, за да не задръстваме темата с детайли.

Поздрави !

[B-boy/StyLe/]

Здравейте,

 

По-добре да е в темата, за да е в помощ и на други потребители с подобни проблеми.

Все пак това е целта на форума нали ?

 

Лека вечер !

[sashBB]

Да, така е наистина.

Лека вечер и Весели празници на всички !

[liver]

B-Boy, при спиране на услугата server, няма да функционират computer browser и home group listener ( не знам дали са от съществено значение). Също така, ако потрeбителя ползва Norton Intenet Security e възможно да има проблеми. Преди време NIS даваше грешки, заради спирането на услугата server и изискваше да е пусната.

Весели празници.

[sashBB]

Здравейте, доскоро обсъждахме проблеми и зарази касаещи лаптопа ми. Така че засега ми остава само настолния компютър за да свърша някоя работа. Обаче не съм сигурен дали той е 100% чист. Между него и инфектирания лаптоп много често разнасях USB флаш памети. Затова сега пускам лог файла, който направих току що с ComboFix.

B-boy/StyLe/, когато имаш време, моля да го погледнеш, за да знам как стоят нещата с тази машина.

P.S. Предстартова проверка с Avast не открива нищо.

ComboFix.txt

[B-boy/StyLe/]

@liver => да, знам това, но не мисля, че са от съществено значение. Все пак всичко е индивидуално и трябва всеки да си тества. За мен спирането на тази услуга има повече плюсове, отолкото минуси, но всеки си решава.

PS: Не съм ползвал Norton, така че мерси за информацията.

 

 

@sashBB® => лог файла е чист, но Combofix не е играчка и не трябва да се стартира без причина. Това е много мощен инструмент и се използва само в краен случай. Да не говорим, чче е изтрил и някои легитимни файлове.

 

Тези можете да си ги върнете от папката C:\Qoobox\Quarantine и да ги копирате на съответните им места. Не забравяйте да махнете разширението *.vir в края на файловете...

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\alcrmv.exe

c:\windows\copyfstq.exe

c:\windows\dropcpyr.dll

 

Тези са премахнати да не стартират с Windows...не че е особен проблем и могат да се добавят и ръчно (или чрез Registry Editor-a или с помощта на програми от сорта на Startup Control Panel или Autoruns или чрез съответните настройки в самите програми), но ако ви е по-лесно просто преинсталирайте съответните приложения. Това трябва да ги добави обратно в msconfig менюто.

 

 

- - - - ORPHANS REMOVED - - - -

 

MSConfigStartUp-Free Download Manager - c:\program files\Free Download Manager\fdm.exe

MSConfigStartUp-KillCopy - c:\program files\KillSoft\KillCopy\kcresume.exe

MSConfigStartUp-NeroFilterCheck - c:\windows\system32\NeroCheck.exe

MSConfigStartUp-NvCplDaemon - c:\windows\System32\NvCpl.dll

MSConfigStartUp-NvMediaCenter - c:\windows\System32\NvMcTray.dll

MSConfigStartUp-nwiz - nwiz.exe

MSConfigStartUp-Resume copy - copyfstq.exe

AddRemove-2kv4.8.442 - c:\windows\Radeon Omega Drivers v4.8.442

AddRemove-TweakUI - c:\windows\rundll32.exe

 

 

Деинсталирайте Combofix по познатия вече начин => Windows бутона + R (за да се стартира Run менюто) => напишете Combofix /Uninstall (има празно място между Combofix и /Uninstall) => натиснете Enter.

 

 

Поздрави и Весело посрещане на Новата 2012-та Година !

[sashBB]

Здравейте,

 

Тези са премахнати да не стартират с Windows...не че е особен проблем и могат да се добавят и ръчно (или чрез Registry Editor-a или с помощта на програми от сорта на Startup Control Panel или Autoruns или чрез съответните настройки в самите програми), но ако ви е по-лесно просто преинсталирайте съответните приложения. Това трябва да ги добави обратно в msconfig менюто.

Много ли е важно да възстановявам стартирането на тези елементи с Windows? Наясно съм, че е по-добре да се направи, но мога ли да го избегна. Питам защото не съм наясно, с това което трябва да направя, което го превръща в начинание с непредвидими последствия!

 

Поздрави!

[B-boy/StyLe/]

Здравейте,

 

 

Много ли е важно да възстановявам стартирането на тези елементи с Windows? Наясно съм, че е по-добре да се направи, но мога ли да го избегна. Питам защото не съм наясно, с това което трябва да направя, което го превръща в начинание с непредвидими последствия!

 

Поздрави!

 

Здравейте,

 

Извинявам се за късния отговор, но имах ангажименти.

Важността за възстановяване на елементите зависят от вашите персонални нужди. Ако ползвате тези приложения и сте свикнали те да се зареждат с Windows, тогава е важно да. Ако ли не, то самото им премахване оттам ще доведе до малко по-голяма бързина на стартиране на Вашата Операционна Система.

[sashBB]

Честита и успешна 2012 година на всички!

B-boy/StyLe/, може ли отново да ми пуснеш линк към Kaspersky Virus Removal Tool 2011, защото този от предния ти пост е с изтекъл срок на доунлоуд.

[icotonev]

http://www.kaspersky.ru/antivirus-removal-tool

 

Честита Нова Година от мен..!