Спешно!Какво е Security Shield?

[mp3to]

Появи ми се съобщение,че Security Shield е инсталиран успешно,а абсолютно нищо не съм инсталирал.Какво е това нещо?Благодаря предварително!Моля ви помогнете,защото не мога нищо да отворя от компютъра.Не мога дори да отворя файлове,както и от старт менюто да отида в Remove program.Изтеглох Aniti Malaware,но като кликна върху него пише,че има вируси и не ми позволява да ги инсталирам.До колкото разбрах това Security Shield се води вирус,но не мога да я махна.

[Night_Raven]

Сканирай с Malwarebytes Anti-Malware. Ако тепърва инсталираш програмата, в края инсталацията ще има отметка за автоматична актуализация, не я премахвай. В противен случай обнови дефинициите й ръчно. Ако вече имаш програмата, провери дали имаш последната версия и ако нямаш, премахни твоята и инсталирай най-новата, като в края на инсталацията остави отметката за актуализация на дефинициите.

 

Инструкции за сканиране:

- стартирай програмата;

- избери Perform quick scan (Бързо сканиране) и кликни бутон Scan (Сканиране);

- след като приключи сканирането, ако не са открити заплахи, ще се отвори автоматично текстов файл (който можеш да затвориш) и програмата ще те уведоми, че не е открила нищо, след което можеш да кликнеш бутон OK и да я затвориш;

- ако са открити заплахи, кликни бутон OK и после Show Results (Покажи резултатите);

- кликни бутон Remove Selected (Премахни избраните);

Ако е нужен рестарт, се съгласи и рестартирай веднага. След рестарта стартирай отново програмата, иди на подпорозиорец Logs (Дневници), маркирай последния дневник, кликни бутон Open (Отвори) и му копирай съдържанието тук. Ако не е бил нужен рестарт, трябва да се появи текстов файл - копирай му съдържанието тук.

[RamzesIII]

Появи ми се съобщение,че Security Shield е инсталиран успешно,а абсолютно нищо не съм инсталирал.Какво е това нещо?Благодаря предварително!Моля ви помогнете,защото не мога нищо да отворя от компютъра.Не мога дори да отворя файлове,както и от старт менюто да отида в Remove program.Изтеглох Aniti Malaware,но като кликна върху него пише,че има вируси и не ми позволява да ги инсталирам.До колкото разбрах това Security Shield се води вирус,но не мога да я махна.

Предполагам,че е инсталирана програмата Security Shield. Обикновенно такива програми са фалшиви и искат регистрация със съответно заплащане.

Пробвай първо да изключиш нета,и да върнеш системата преди датата на инсталация.

Това ако не помогне пробвай да сканираш за спауер,малуер и троянци в Save Mode с програмата посочена по-.горе.

Каква е операционна система която използваш?

[mp3to]

Предполагам,че е инсталирана програмата Security Shield. Обикновенно такива програми са фалшиви и искат регистрация със съответно заплащане.

Пробвай първо да изключиш нета,и да върнеш системата преди датата на инсталация.

Това ако не помогне пробвай да сканираш за спауер,малуер и троянци в с програмата посочена по-.горе.

Каква е операционна система която използваш?

Благодаря на всички,които се отзоваха.Ползвам Windows XP .Видях от един сайт че със Safe Mode може да се оправи проблема с нежеланата автоматична инсталация на Security Shield и го стартирах.Но след това изведнъж се появи син екран.Рестартирах и пробвах отново да вляза или в Safe Mode или в нормален режим,но отново излизаше син екран със съобщението,че има сериозна грешка.Преди малко пробвах да преинсталирам Windows-a от диск,но нещеше да разпознае диска.Какво ли не опитах.Отидох в Del и настроих първото устройство да е CD-Rom,а второто Hard Disk,но и след това нямаше реакция и не разпознаваше диск.Изкарах диска от компютъра и пробвах да стартирам не мога много добре да си спомня,но имаше опция за възможно най-добро стартиране.Натиснах точно тази опция и сега по чудо компютъра тръгна,но не знам до кога ще издържи и дали изведнъж докато съм на него няма да се рестартира изведнъж.Интересно,но сега виждам и,че този вирус изобщо го няма и не ме подсеща да си закупя програмата Security Shield.Не мога да разбра защо се получи този проблем със синия екран като отидох в Сейф моуд и какво съм избрал като опция,че сега да тръгне Уиндоуса.Притеснявам се,че ако примерно след час го изключа дали ще мога отново да го включа.Какво да правя при това положение?От въпросната проблемна програма Security Shield няма и следа.Дали има значение,че съм в друг режим на стартиране,за който споменах по-горе?

Изтеглих и Anti Malware,инсталира се и започна сканиране.

 

Това е от сканирането:

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org

 

Database version: v2012.03.20.03

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

USER :: USERPC [administrator]

 

01.1.2005 г. 01:26:48

mbam-log-2005-01-01 (01-26-48).txt

 

Scan type: Quick scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 170590

Time elapsed: 8 minute(s), 58 second(s)

 

Memory Processes Detected: 0

(No malicious items detected)

 

Memory Modules Detected: 0

(No malicious items detected)

 

Registry Keys Detected: 0

(No malicious items detected)

 

Registry Values Detected: 0

(No malicious items detected)

 

Registry Data Items Detected: 0

(No malicious items detected)

 

Folders Detected: 0

(No malicious items detected)

 

Files Detected: 4

C:\Documents and Settings\USER\Local Settings\Temp\byisp96x.exe.part (PUP.BundleOffer.Downloader.S) -> No action taken.

C:\Documents and Settings\USER\Local Settings\TempDIR\BetterInstaller.exe (PUP.BundleInstaller.Somoto) -> No action taken.

C:\Documents and Settings\USER\Local Settings\Application Data\dqgjqkaszd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\Documents and Settings\USER\Local Settings\Temporary Internet Files\Content.IE5\KZSDE1ON\softw[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

 

(end)

[Night_Raven]

Изтегли DDS и:

1) я стартирай;

2) изчакай да събере информацията си;

3) ще се появят 2 текстови файла, запази ги на удобно място (на работния плот например), архивирай ги и прикачи архива към коментара си.

 

Важно: ако имаш инсталирана антивирусна програма, е желателно да спреш временно резидентната й защита, за да не попречи евентуално на нормалната работа на DDS.

[mp3to]

Изтегли DDS и:

1) я стартирай;

2) изчакай да събере информацията си;

3) ще се появят 2 текстови файла, запази ги на удобно място (на работния плот например), архивирай ги и прикачи архива към коментара си.

 

Важно: ако имаш инсталирана антивирусна програма, е желателно да спреш временно резидентната й защита, за да не попречи евентуално на нормалната работа на DDS.

Изтеглих я и сканирах.

 

Допълнение:Току що забелязах,че абсолютно всяка програма,която се опитвам да инсталирам и има български превод думите излизат на ???????? символи.По-късно отново опитах,но този път пък вече изобщо не фигурира български превод на която и да е програма и не може да се стартира инсталатора дори.Защо ли се получава вече така?

dds.rar

attach.rar

[Night_Raven]

Не виждам нищо опасно. Имаш ли някакви оплаквания?

[mp3to]

Не виждам нищо опасно. Имаш ли някакви оплаквания?

Благодаря ви още веднъж!

Преди малко забелязах,че абсолютно всяка програма,която се опитвам да инсталирам и има български превод думите излизат на ???????? символи.По-късно отново опитах,но този път пък вече изобщо не фигурира български превод на която и да е програма и не може да се стартира инсталатора дори.Също вече като стартирам компютъра това задължително става с натискане на бутона F1.Защо ли се получава вече така?Вирус ли е бил проблема според вас и дали сравнително добре би вървял компютъра,ако не съм деинсталирал сам Security Shield,а се е махнал от само себе си?

Ако евентуално се наложи преинсталация как да процедирам,защото не разпознаваше днес диска с Windows като се пробвах да го преинсталирам преди да се оправи сега проблема?

[Night_Raven]

Зареди настройките по подразбиране на BIOS.

Регионалните настройки на Windows български ли са? Какво се случва при стартиране на инсталация на приложение?

[mp3to]

Зареди настройките по подразбиране на BIOS.

Регионалните настройки на Windows български ли са? Какво се случва при стартиране на инсталация на приложение?

В началото примерно се опитах да инсталирам VLC плейър.По принцип специално с езика на инсталиране никога не съм имал проблеми.Отчиташе,че показва текста на български език в инсталатора,но всъщност показваше точки,въпросителни и други символи.След това отново пробвах този път с BS Player.Този плейър съм запаметил по-отдавна в паметта на компютъра,за да не търся версията.Когато кликнах два пъти върху инсталатора се изписа,че няма начин да се изпълни инсталирането.Изтеглих наново плейъра,заедно с VLC плейър и отново пробвах.Този път ми разрешаваше да започна инсталиране,но забелязах,че и при двете програми липсваше в настройките български език.Иначе винаги на тези програми е имало такава опция.Не мога да разбера какво се е получило всъщност.Всичко е много странно.В Bios единствено промених подредбата за CD-ROM,Floppy и Hard Disk,водейки се по една стара статия,която запаметих от този форум относно инсталирането на XP.До сега не съм преинсталирал операционна програма,но други промени освен на подредбата не съм правил.Въпреки всичко не прочита,че има диск.Ако се получи отново син екран,след рестарт и като се появи черен екран какво трябва да направя,за да се появи екрана"Натисни кой да е бутон,за стартиране на инсталирането"?

 

Нова поправка: Току що отново се появи това досадно Security Shield.Направо много се ядосвам на тази гадина.Ужас.Намерих в един сайт програма на име Spyware Doctor и я инсталирах.Тя се ъпгрейдна автоматично.След това видях,че всъщност е платена.Веднага я деинсталирах.Дали е възможно при ъпгрейдна да се таксува някаква сметка?Много се уплаших като видях,че не е безплатна.

Сега сканирам отново с Anti malware.

[RamzesIII]

За програмата,която е платена и след,като си я изтрил няма основания за тревога да ти таксуват пари,освен,ако не си направил превод.

Ако имаш ценна инфрмация прехвърли я на някой носител и преинсталирай операционната система като форматираш харддиска и му направиш различно разделяне от сегашното. Ако не знаеш как става занеси щайгата на специалист да я оправи. Явно операционната система е прецакана и се нуждае от преинсталация.

Между впрочем не разбрах дали си пробвал да възтановиш системата, както предложих по-горе? Със систем ресторе- Start->All Programs->Acessories->System Tools->System Restore с изключен нет?

Изключи тоя шибан нет и виж как работи компа!!!

[s.feradov]

преинсталирай операционната система като форматираш харддиска и му направиш различно разделяне от сегашното. Ако не знаеш как става занеси щайгата на специалист да я оправи. Явно операционната система е прецакана и се нуждае от преинсталация.

 

Моля, нека не прибързваме с подобен вид коментари. Преинсталирането на операционната система е винаги крайна мярка.

 

...

 

Изтеглете OTL

• Запазете файла на Вашия десктоп.
  
• Стартирайте инструмента.
  
• Уверете се, че процесът на сканиране няма да бъде прекъснат.
  
• В главния прозорец на програмата сложете отметка пред Scan All Users.
  
• В полето Output изберете Minimal Output.
  
• В полето Standart Registry изберете All.
  
• Сложете отметки пред LOP Check и Purity Check.
  
• От падащото меню File Age изберете 90 days.
  
• Уверете се, че има отметкa пред Skip Microsoft Files.
  
• В полето Custom Scans/Fixes поставете следния текст:
  

Копирайте кода точно както е даден. Уверете се, че всяка от командите е на нов ред, както е в полето.

 

netsvcs
msconfig
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\Application Data\*.*
%USERPROFILE%\Local Settings\Application Data\*.*
%AllUsersProfile%\*.*
%AllUsersProfile%\Application Data\*.*
%USERPROFILE%\My Documents\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\Spool\prtprocs\w32x86\*.dll
/md5start
hlp.dat
winlogon.exe
wininit.exe
userinit.exe
explorer.exe
volsnap.sys
/md5stop

 

Натиснете бутона Run Scan. Ще започне сканиране, което няма да продължи дълго.Когато сканирането приключи автоматично ще се отворят два Notepad лог-файла - OTL.txt и Extras.txt.

 

Моля, прикачете тези два файла към следващия Ви коментар.

[mp3to]

Ето това са резултатите от сканирането.Въпросния проблем специално за Security Shield се появява изведнъж без да съм теглил нищо.Като рестартирам компютъра временно се оправя проблема с нежеланото инсталиране на Security Shield.Предполагам,че няма да откриете проблем в резултатите.Не знам как да направя така,че веднъж завинаги да локализирам тази програма и да я премахна окончателно.Ту се появява,ту изчезва.

Благодаря ви,че правите всичко възможно,за да ми помогнете!

OTL.Txt

Extras.Txt

[B-boy/StyLe/]

• Стартирайте файла http://billy-oneal.com/forums/Canned%20Speeches/speechimages/OTL/otlDesktopIcon.png с двукратен клик на мишката.
  
• Под http://store.picbg.net/pubpic/0A/C1/c814d031472c0ac1.png с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):
  

:OTL
DRV - (yaopmvwl) -- C:\WINDOWS\system32\drivers\xrkckbr.sys ()
[2012.03.20 21:01:15 | 000,348,672 | ---- | M] () -- C:\Documents and Settings\USER\Local Settings\Application Data\dipauwrby.exe
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
:commands
[reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл - OTL fix log. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

[mp3to]

• Стартирайте файла http://billy-oneal.com/forums/Canned%20Speeches/speechimages/OTL/otlDesktopIcon.png с двукратен клик на мишката.
  
• Под http://store.picbg.net/pubpic/0A/C1/c814d031472c0ac1.png с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):
  

:OTL
DRV - (yaopmvwl) -- C:\WINDOWS\system32\drivers\xrkckbr.sys ()
[2012.03.20 21:01:15 | 000,348,672 | ---- | M] () -- C:\Documents and Settings\USER\Local Settings\Application Data\dipauwrby.exe
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
:commands
[reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл - OTL fix log. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

Направих това,което ми казахте и Windows се рестартира.Но създаде само Thumbs.db файл,а като кликна върху него не излиза никаква информация.Него ли да публикувам или е нужен друг файл,който да потърся в компютъра?