проблем със Skype

[Iv_ka]

Когато цъкнах на Internet Explorer ми се появи това съобщение. Не съм добра по английски и не мога да разбера какво означава. Разбрах само нещо че е за Skype. Досега не ми се е появавало.Какво означава това съобщение? Моля някай да ми каже.

[Night_Raven]

Това "yzupynpx.dll" не ми звучи добре. Прилича твърде много на име на файл на някоя гадинка. Изтегли HijackThis 1.99.1 (213KB), която съм преименувал нарочно, стартирай я и кликни Do a system scan and save a logfile. Това ще създаде текстов файл в същата папка. Копирай съдържанието му тук или прикачи файла към темата, както ти е по-удобно.

[Iv_ka]

Това "yzupynpx.dll" не ми звучи добре. Прилича твърде много на име на файл на някоя гадинка. Изтегли HijackThis 1.99.1 (213KB), която съм преименувал нарочно, стартирай я и кликни Do a system scan and save a logfile. Това ще създаде текстов файл в същата папка. Копирай съдържанието му тук или прикачи файла към темата, както ти е по-удобно.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:46:15 PM, on 6/24/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Eset\nod32kui.exe

C:\WINDOWS\VM305_STI.EXE

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\Datecs\Flex2K.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Skype\Plugin Manager\SkypePM.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\Opera\opera.exe

C:\Program Files\Trend Micro\HijackThis\0000.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bergon.net/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {5363C367-B2D8-4552-834A-0C35DB37DFCD} - c:\windows\system32\btpanuiv.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [bigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [LowRateVoip] "C:\Program Files\LowRateVoip\LowRateVoip.exe" -nosplash -minimized

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: FlexType 2K.lnk = ?

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

O8 - Extra context menu item: Е&кспортирай в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Изследване - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{323A5C06-7512-4DE9-82AA-27AF59D5172A}: NameServer = 83.228.92.1,83.228.92.2

O17 - HKLM\System\CS1\Services\Tcpip\..\{323A5C06-7512-4DE9-82AA-27AF59D5172A}: NameServer = 83.228.92.1,83.228.92.2

O17 - HKLM\System\CS2\Services\Tcpip\..\{323A5C06-7512-4DE9-82AA-27AF59D5172A}: NameServer = 83.228.92.1,83.228.92.2

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: ommjetuj - C:\WINDOWS\SYSTEM32\btpanuiv.dll

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 5005 bytes

[Night_Raven]

Въпрос встрани от темата: защо даде LOG файл от друга версия, при положение, че ти бях дал готов линк?

Постави отметки на следните отметки, след което кликни Fix checked и после Yes:

O2 - BHO: (no name) - {5363C367-B2D8-4552-834A-0C35DB37DFCD} - c:\windows\system32\btpanuiv.dll

O20 - Winlogon Notify: ommjetuj - C:\WINDOWS\SYSTEM32\btpanuiv.dll

 

Ако имаш време и желание, можеш да сканираш и със SUPERAntiSpyware Free и Malwarebytes' Anti-Malware.

[Iv_ka]

Въпрос встрани от темата: защо даде LOG файл от друга версия, при положение, че ти бях дал готов линк?

Постави отметки на следните отметки, след което кликни Fix checked и после Yes:

 

 

Ако имаш време и желание, можеш да сканираш и със SUPERAntiSpyware Free и Malwarebytes' Anti-Malware.

 

След като изпълних инструкцийте ти ми даде това,а относно въпроса-ти благодаря че си ми дал готов линк и трябваше да го използвам може би сега нямаше да го имам този проблем който ще видиш.

[Night_Raven]

Това не е проблем. Програмата ти съобщава да затвориш всички прозорци на Internet Explorer и Windows Explorer, преди да продължиш.

[Iv_ka]

След като изпълних инструкцийте ти ми даде това,а относно въпроса-ти благодаря че си ми дал готов линк и трябваше да го използвам може би сега нямаше да го имам този проблем който ще видиш.

Ето,че направих сканиране със програмата на коята ми даде линка, и пак същата работа стана.

 

Това не е проблем. Програмата ти съобщава да затвориш всички прозорци на Internet Explorer и Windows Explorer, преди да продължиш.

Затворени са.

[Night_Raven]

Нищо не схванах. Въобще премахна ли обектите с HijackThis, преди да сканираш с другите програми?

[Iv_ka]

Не не ми дава.Изписва последното съобщение

[VIS]

Рестартирай, не пускай нищо освен HijackThis и пробвай отново.

[Iv_ka]

Рестартирай, не пускай нищо освен HijackThis и пробвай отново.

Направих го и пак същото.

[Night_Raven]

Ще опишеш ли подробно какво правиш, че се оплетох?

[Iv_ka]

Ще опишеш ли подробно какво правиш, че се оплетох?

Стартирах Hijack This да сканира маркирах посочените файлове от теб и ми даде предупреждение да затворя всички Internet и Windows Explorer-и. Интересното че всичко е затворено,рестартирах и пак не става да изтрия тези два файла.Това е което правя и нищо не се получава.

[Night_Raven]

Това е само предупреждение, а не забрана. Кликаш OK и продължаваш с премахването. Това, че се появява това предупреждение, не значи, че трябва да прекратиш операцията или да рестартираш. Ако е нужно това, HijackThis ще си каже.

[Iv_ka]

Да,но като кликна ОК програмата HijackThis отнова задава да сканирам и процеса се повтаря.

 

Да,но като кликна ОК програмата HijackThis отнова задава да сканирам и процеса се повтаря.

И още нещо аз сканирах със NOD32 и Malwarebytes' Anti-Malware и ми показват че нямам заразени файлове