Странен звук от РС

Night_Raven · Декември 24, 2007

Стандартно преименуване на файл

- избираш файла, натискаш F2 и пишеш новото име;

или

- избираш файла и после кликаш веднъж върху името

или

- кликаш с десен бутон и избираш Rename/Преименувай;

Ако ти изписва и разширенията (HijackThis.exe), не го променяй, а само името преди него. Ако пише само HijackThis, си го смени на каквото ти душа иска.

nanio76 · Декември 24, 2007

Стандартно преименуване на файл
- избираш файла, натискаш F2 и пишеш новото име;
или
- избираш файла и после кликаш веднъж върху името
или
- кликаш с десен бутон и избираш Rename/Преименувай;
Ако ти изписва и разширенията (HijackThis.exe), не го променяй, а само името преди него. Ако пише само HijackThis, си го смени на каквото ти душа иска.

ОК.почвам нещата и качвам след това веднага файловете който искаш

Това са файловете както ги поиска Night_Raven:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:25:52, on 25.12.2007 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Analog Devices\SoundMAX\smax4.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\BitComet\BitComet.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\Spyware Terminator\SpywareTerminator.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.a...&tbid=60327

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://us.mg2.mail.yahoo.com/dc/launch?.rand=4hmubaegk0snf

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll

O2 - BHO: {79024b9c-4c4e-6879-8714-8c50730181e3} - {3e181037-05c8-4178-9786-e4c4c9b42097} - C:\WINDOWS\system32\emgrjchb.dll (file missing)

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll

O2 - BHO: XBTBPos00 Class - {9139BA22-2C34-42D6-9248-5D0DB61F9364} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: (no name) - {CFE93146-C1B9-4802-88DD-9C1E12FC12B6} - C:\WINDOWS\system32\ddccd.dll (file missing)

O3 - Toolbar: OptiSprint Toolbar v3.0 - {4BB4DB81-0567-4ADC-9B67-D7DC7D6F9109} - (no file)

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll

O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O4 - HKLM\..\Run: [soundMAXPnP] "C:\Program Files\Analog Devices\Core\smax4pnp.exe"

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [skype. Take a deep breath] "C:\Program Files\Skype\Phone\Skype.exe"

O4 - HKCU\..\Run: [bitComet] "C:\Program Files\BitComet\BitComet.exe" /tray

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: Поиск@Mail.Ru - res://C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll/SEARCH.HTM

O8 - Extra context menu item: Словари@Mail.Ru - res://C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll/TRANSLATE.HTM

O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascstubie.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1184869463171

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1184869537921

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - http://javadl-esd.sun.com/update/1.4.2/jin...indows-i586.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B16D017F-4639-4B36-A120-5D7FE766723E}: NameServer = 10.31.0.1,10.31.0.2

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O20 - Winlogon Notify: winemx32 - winemx32.dll (file missing)

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--

End of file - 12166 bytes

-------------------------------------------------------------------------------------------------------

[12/25/2007, 0:19:43] - VirtumundoBeGone v1.5 ( "D:\БитКомет\VirtumundoBeGone.exe" )

[12/25/2007, 0:19:44] - Detected System Information:

[12/25/2007, 0:19:44] - Windows Version: 5.1.2600, Service Pack 2

[12/25/2007, 0:19:44] - Current Username: Marieta (Admin)

[12/25/2007, 0:19:44] - Windows is in SAFE mode with Networking.

[12/25/2007, 0:19:44] - Searching for Browser Helper Objects:

[12/25/2007, 0:19:44] - BHO 1: {055FD26D-3A88-4e15-963D-DC8493744B1D} (XTTBPos00 Class)

[12/25/2007, 0:19:44] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[12/25/2007, 0:19:44] - BHO 3: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} ()

[12/25/2007, 0:19:44] - WARNING: BHO has no default name. Checking for Winlogon reference.

[12/25/2007, 0:19:44] - Checking for HKLM\...\Winlogon\Notify\ctbr

[12/25/2007, 0:19:44] - Key not found: HKLM\...\Winlogon\Notify\ctbr, continuing.

[12/25/2007, 0:19:44] - BHO 4: {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind))

[12/25/2007, 0:19:44] - BHO 5: {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} (BitComet Helper)

[12/25/2007, 0:19:44] - BHO 6: {3e181037-05c8-4178-9786-e4c4c9b42097} ()

[12/25/2007, 0:19:44] - WARNING: BHO has no default name. Checking for Winlogon reference.

[12/25/2007, 0:19:44] - Checking for HKLM\...\Winlogon\Notify\emgrjchb

[12/25/2007, 0:19:44] - Key not found: HKLM\...\Winlogon\Notify\emgrjchb, continuing.

[12/25/2007, 0:19:44] - BHO 7: {8984B388-A5BB-4DF7-B274-77B879E179DB} (MailRuBHO Class)

[12/25/2007, 0:19:44] - BHO 8: {9139BA22-2C34-42D6-9248-5D0DB61F9364} (XBTBPos00 Class)

[12/25/2007, 0:19:44] - BHO 9: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)

[12/25/2007, 0:19:44] - BHO 10: {CFE93146-C1B9-4802-88DD-9C1E12FC12B6} ()

[12/25/2007, 0:19:44] - WARNING: BHO has no default name. Checking for Winlogon reference.

[12/25/2007, 0:19:44] - Checking for HKLM\...\Winlogon\Notify\ddccd

[12/25/2007, 0:19:44] - Key not found: HKLM\...\Winlogon\Notify\ddccd, continuing.

[12/25/2007, 0:19:44] - Finished Searching Browser Helper Objects

[12/25/2007, 0:19:44] - Finishing up...

[12/25/2007, 0:19:44] - Nothing found! Exiting...

---------------------------------------------------------------------------------------------------------------------

VundoFix V6.7.7

Checking Java version...

Sun Java not detected

Scan started at 23:04:32 24.12.2007 г.

Listing files found while scanning....

C:\WINDOWS\system32\bbckufvi.dll

C:\WINDOWS\system32\dbhkexur.dll

C:\WINDOWS\system32\dccdd.ini

C:\WINDOWS\system32\dccdd.ini2

C:\WINDOWS\system32\ddccd.dll

C:\WINDOWS\system32\emgrjchb.dll

C:\WINDOWS\system32\fxcfxenp.dll

C:\WINDOWS\system32\ircplhsm.dll

C:\WINDOWS\system32\nmcdhtsv.dll

C:\WINDOWS\system32\qusiqekm.dll

C:\WINDOWS\system32\ruxekhbd.ini

C:\WINDOWS\system32\vcsyrspp.dll

C:\WINDOWS\system32\vmgvponr.dll

C:\WINDOWS\system32\xdocwjug.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\bbckufvi.dll

C:\WINDOWS\system32\bbckufvi.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\dbhkexur.dll

C:\WINDOWS\system32\dbhkexur.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\dccdd.ini

C:\WINDOWS\system32\dccdd.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\dccdd.ini2

C:\WINDOWS\system32\dccdd.ini2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\ddccd.dll

C:\WINDOWS\system32\ddccd.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\emgrjchb.dll

C:\WINDOWS\system32\emgrjchb.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\fxcfxenp.dll

C:\WINDOWS\system32\fxcfxenp.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ircplhsm.dll

C:\WINDOWS\system32\ircplhsm.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\nmcdhtsv.dll

C:\WINDOWS\system32\nmcdhtsv.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\qusiqekm.dll

C:\WINDOWS\system32\qusiqekm.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ruxekhbd.ini

C:\WINDOWS\system32\ruxekhbd.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\vcsyrspp.dll

C:\WINDOWS\system32\vcsyrspp.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vmgvponr.dll

C:\WINDOWS\system32\vmgvponr.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\xdocwjug.dll

C:\WINDOWS\system32\xdocwjug.dll Has been deleted!

Performing Repairs to the registry.

Done!

Night_Raven · Декември 24, 2007

Както се вижда от LOG файловете, VundoFix е открил и ликвидирал 14 файла на гадинката. След него VirtumundoBeGone не е успял да намери останки. В HijackThis има някои неща, които е доста желателно да се махнат и други, които са просто ненужни, но не и опасни.

Обаче наистина ще е хубаво да преименуваш изпълнимия файл на HijackThis, преди да сканираш. Съветвам те да го направиш, защото някои гадинки се маскират, ако засекат, че програма на име "HijackThis" се стартира. Ти обаче упорито отказваш да преименуваш. Както искаш, де, не мога да ти принудя. За текущия LOG мога да ти кажа кое да махнеш. Премахването става като маркираш обектите и после кликнеш Fix checked.

Тези ти препоръчвам да ги разкараш:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.a...&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://us.mg2.mail.yahoo.com/dc/launch?.rand=4hmubaegk0snf
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: {79024b9c-4c4e-6879-8714-8c50730181e3} - {3e181037-05c8-4178-9786-e4c4c9b42097} - C:\WINDOWS\system32\emgrjchb.dll (file missing)
O2 - BHO: XBTBPos00 Class - {9139BA22-2C34-42D6-9248-5D0DB61F9364} - (no file)
O3 - Toolbar: OptiSprint Toolbar v3.0 - {4BB4DB81-0567-4ADC-9B67-D7DC7D6F9109} - (no file)
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascstubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1184869463171
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1184869537921
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - http://javadl-esd.sun.com/update/1.4.2/jin...indows-i586.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - Winlogon Notify: winemx32 - winemx32.dll (file missing)

nanio76 · Декември 24, 2007

Както се вижда от LOG файловете, VundoFix е открил и ликвидирал 14 файла на гадинката. След него VirtumundoBeGone не е успял да намери останки. В HijackThis има някои неща, които е доста желателно да се махнат и други, които са просто ненужни, но не и опасни.

Обаче наистина ще е хубаво да преименуваш изпълнимия файл на HijackThis, преди да сканираш. Съветвам те да го направиш, защото някои гадинки се маскират, ако засекат, че програма на име "HijackThis" се стартира. Ти обаче упорито отказваш да преименуваш. Както искаш, де, не мога да ти принудя. За текущия LOG мога да ти кажа кое да махнеш. Премахването става като маркираш обектите и после кликнеш Fix checked.

Тези ти препоръчвам да ги разкараш:

Благодаря ти че ми оделяш толкова време с моя проблем!

HijackThis го кръстих на мен,както се вижда от прикачения файл.Но незнам защо после на лога

излиза същото HijackThis.

Почвам да ги чистя тези който с отбелязъл.

Night_Raven · Декември 25, 2007

И да кажа, че след премахването на тези нещица е добре да рестартираш компютъра. Остава да чакаме до 18:20. Всъщност, можеш ръчно да свериш часовника на Windows да е примерно 18:18 или 18:19 и да видиш дали в 18:20 ще се чуе този звук, а ако не се чуе, да върнеш настройките на часовника обратно.

nanio76 · Декември 25, 2007

И да кажа, че след премахването на тези нещица е добре да рестартираш компютъра. Остава да чакаме до 18:20. Всъщност, можеш ръчно да свериш часовника на Windows да е примерно 18:18 или 18:19 и да видиш дали в 18:20 ще се чуе този звук, а ако не се чуе, да върнеш настройките на часовника обратно.

Смених часа и НЕ дава заето!!!!!!!!!!!

Страшно много ти благодаря!

Незнам какво махнах(не съм толкова навътре в нещата),но има видима разлика как се държи Windows-а,и IE.

Супер си Night_Raven!

Пак ти благодаря!

Ще го дебна и утре да видя как ще се държи ,но вярвам ,че го оправихме.По точно ти!

Night_Raven · Декември 25, 2007

Ами дано да остане така и занапред.

dude · Декември 25, 2007

Много полезно ... Браво !

Весели празници !!!

nanio76 · Декември 25, 2007

Еми кво да кажа вече.Пак е 18.20 и пак дава заето.Незнам какво да правя вече с този звук.

Освен това можеш да дадеш снимки на страници Application и System от Event Viewer (Start -> Run -> пишеш eventvwr -> OK) малко след като се е чул звука.

ето ги и двата :

Night_Raven · Декември 25, 2007

По принцип би било желателно да се повтори сканирането с VundoFix и HijackThis (да се прескочи VirtumundoBeGone), но не е задължително. Другото, което ми идва на ум, е да се деинсталират програми една по една и да се види дали няма да се ликвидира проблема. Според мен можеш да започнеш от Skype, на който всъщност искам да махнеш Extras Manager (SkypePM). Просто деинсталирай Skype и го инсталирай, като в началото на новата инсталация отвориш прозореца с опции и махнеш отметката на допълнението. Други, които може да се махнат са NetworkAccessManager, Windows Defender и Spyware Terminator. Не би трябвало да е от тях, но и аз съм вече малко в задънена улица.

nanio76 · Декември 25, 2007

По принцип би било желателно да се повтори сканирането с VundoFix и HijackThis (да се прескочи VirtumundoBeGone), но не е задължително. Другото, което ми идва на ум, е да се деинсталират програми една по една и да се види дали няма да се ликвидира проблема. Според мен можеш да започнеш от Skype, на който всъщност искам да махнеш Extras Manager (SkypePM). Просто деинсталирай Skype и го инсталирай, като в началото на новата инсталация отвориш прозореца с опции и махнеш отметката на допълнението. Други, които може да се махнат са NetworkAccessManager, Windows Defender и Spyware Terminator. Не би трябвало да е от тях, но и аз съм вече малко в задънена улица.

NetworkAccessManager е некаква папка на NVIDIA .Трия ли я ?????????

blood · Декември 25, 2007

Ако не ти е заседнал някакъв будилник в компютър, главата си режа :>

nanio76 · Декември 25, 2007

Ако не ти е заседнал някакъв будилник в компютър, главата си режа :>

Освен часовника на лентата със задачи, в глупавия компютър нямам други будилници , часовници и т.нт.

:help::help::help::help:

Night_Raven · Декември 25, 2007

NetworkAccessManager няма ли деинсталация в Add or remove programs?

nanio76 · Декември 25, 2007

NetworkAccessManager няма ли деинсталация в Add or remove programs?

Изтрих всичко което ми каза.

И някой програми който ползвам рядко или не ползвам въобще-също.

Рестартирах.

От тук натам имаш ли идеи или....................?

Странен звук от РС

Препоръчан пост

Link to comment

Сподели другаде

ТОП потребители в тази тема

Популярни дни

ТОП потребители в тази тема

Популярни дни

Публикувани изображения

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Link to comment

Сподели другаде

Join the conversation