Моля за помощ нямам идея какво да правя

[dikka]

Нещо му става на компютъра. Дава ми че Word не може да се стартира - пише че няма памет или достатъчно място на диска, изписва ми, че разни файлове са corrupted и трябва да пусна disc check, накрая се рестартира и изписва, че е изтрило някакво файлче, че е поправило друго или нещо такова. Като тръгне ми изписва, че не може да намери някакъв файл от антивирусната у че трябва да проверя инсталацията, обаче въпреки това тръгва. Какво да правя!!!!

[Night_Raven]

Шотове биха били от помощ.

[dikka]

http://i230.photobucket.com/albums/ee57/dikka_bg/antivir.jpg

http://i230.photobucket.com/albums/ee57/dikka_bg/wordgrrr.jpg

[Night_Raven]

Имаш някакви проблеми с антивирусната, чиято причина е неизвестна за момента. Изтегли HijackThis 1.99.1 (213KB), която съм преименувал нарочно, стартирай я и кликни Do a system scan and save a logfile. Това ще създаде текстов файл в същата папка. Копирай съдържанието му тук или прикачи файла към темата, както ти е по-удобно.

Изтегли Autoruns, след това стартирай програмата и направи следното:

1) избери Options -> Hide Microsoft Entries;

2) кликни File -> Refresh;

3) кликни File -> Export...;

4) запази файла някъде и след това го прикачи към темата или му копирай съдържанието.

 

Относно Word, възможно е да се е появил проблем след инсталация на някакви допълнения към офис пакета. Ако е така, опитай да ги деинсталираш. Други варианти са възстановяване на системата до по-ранна дата или деинсталация и повторна инсталация на самия офис пакет.

[jelio_jelev]

Night_Raven, имам един въпрос не по темата, за което моля да бъда извинен. Защо трябва да се преименува файла на HijackThis? Чета твоите отговори по подобни теми и все съм се чудил защо е необходимо.

[Night_Raven]

Има някои гадинки, които успяват да се скрият от погледа на HijackThis, ако засекат процес с такова име да се стартира или да е вече стартиран. Разбира се това не гарантира, че HijackThis няма да пропусне нещо и шансът нещо да му убегне си остава, но все пак вероятността за това се намалява.

[dikka]

Logfile of HijackThis v1.99.1

Scan saved at 19:52:37, on 26.6.2008 г.

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\daemon tools\daemon.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

F:\Programs Files\Winamp\winampa.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\DNA\btdna.exe

C:\WINDOWS\system32\WgaTray.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\Dikka\Files\stuff\alabala.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interbild.net/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\daemon tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [WinampAgent] "F:\Programs Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [QuickTime Task] "F:\Programs Files\Quick Time\QuickTime123\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [bitTorrent DNA] "C:\Program Files\DNA\btdna.exe"

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Е&кспортирай в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [iNTERNATIONAL] International*

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{E3B137C0-45AA-48EA-89F4-2D1DE284C689}: NameServer = 10.71.0.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

 

 

 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ avgnt Antivirus System Tray Tool Avira GmbH c:\program files\avira\antivir personaledition classic\avgnt.exe

+ Cmaudio CmiCnfg DLL C-Media Corporation c:\windows\system\cmicnfg.cpl

+ DAEMON Tools-1033 Virtual DAEMON Manager DAEMON'S HOME c:\program files\daemon tools\daemon.exe

+ NeroFilterCheck NeroCheck Ahead Software Gmbh c:\windows\system32\nerocheck.exe

+ NvCplDaemon NVIDIA Display Properties Extension NVIDIA Corporation c:\windows\system32\nvcpl.dll

+ NvMediaCenter NVIDIA Media Center Library NVIDIA Corporation c:\windows\system32\nvmctray.dll

+ nwiz NVIDIA nView Wizard, Version 110.60 NVIDIA Corporation c:\windows\system32\nwiz.exe

+ OpwareSE2 OCR Aware (32-bit) ScanSoft, Inc. c:\program files\scansoft\omnipagese2.0\opwarese2.exe

+ QuickTime Task QuickTime Task Apple Inc. f:\programs files\quick time\quicktime123\qttask.exe

+ SoundMan Realtek Sound Manager Realtek Semiconductor Corp. c:\windows\soundman.exe

+ WinampAgent f:\programs files\winamp\winampa.exe

C:\Documents and Settings\Administrator\Start Menu\Programs\Startup

+ Adobe Gamma.lnk Adobe Gamma Loader Adobe Systems, Inc. c:\program files\common files\adobe\calibration\adobe gamma loader.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

+ BitTorrent DNA DNA BitTorrent, Inc. c:\program files\dna\btdna.exe

+ swg GoogleToolbarNotifier Google Inc. c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe

HKLM\SOFTWARE\Classes\Protocols\Handler

+ skype4com c:\program files\common files\skype\skype4com.dll

HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components

+ 0 File not found: About:Home

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

+ Themes Setup c:\windows\system32\regsvr32.exe

+ Windows Desktop Update c:\windows\system32\regsvr32.exe

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers

+ Shell Extension for Malware scanning ShlExt.dll Avira GmbH c:\program files\avira\antivir personaledition classic\shlext.dll

+ WinRAR c:\program files\winrar\rarext.dll

HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers

+ Shell Extension for Malware scanning ShlExt.dll Avira GmbH c:\program files\avira\antivir personaledition classic\shlext.dll

+ WinRAR c:\program files\winrar\rarext.dll

HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers

+ WinRAR c:\program files\winrar\rarext.dll

HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers

+ 00nView NVIDIA Desktop Explorer, Version 110.60 NVIDIA Corporation c:\windows\system32\nvshell.dll

+ NvCplDesktopContext NVIDIA Display Properties Extension NVIDIA Corporation c:\windows\system32\nvcpl.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

+ Desktop Explorer NVIDIA Desktop Explorer, Version 110.60 NVIDIA Corporation c:\windows\system32\nvshell.dll

+ Desktop Explorer Menu NVIDIA Desktop Explorer, Version 110.60 NVIDIA Corporation c:\windows\system32\nvshell.dll

+ Display Panning CPL Extension File not found: deskpan.dll

+ NvCpl DesktopContext Class NVIDIA Display Properties Extension NVIDIA Corporation c:\windows\system32\nvcpl.dll

+ nView Desktop Context Menu NVIDIA Desktop Explorer, Version 110.60 NVIDIA Corporation c:\windows\system32\nvshell.dll

+ Play on my TV helper NVIDIA Display Properties Extension NVIDIA Corporation c:\windows\system32\nvcpl.dll

+ Shell Extension for Malware scanning ShlExt.dll Avira GmbH c:\program files\avira\antivir personaledition classic\shlext.dll

+ Shell extensions for Windows Script Host c:\windows\system32\wshext.dll

+ WinRAR shell extension c:\program files\winrar\rarext.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

+ AcroIEHlprObj Class AcroIEHelper Module c:\program files\adobe\acrobat 5.0\reader\activex\acroiehelper.ocx

+ Google Toolbar Helper Google IE Client Toolbar Google Inc. c:\program files\google\googletoolbar1.dll

+ Google Toolbar Notifier BHO GoogleToolbarNotifier Google Inc. c:\program files\google\googletoolbarnotifier\3.0.1225.9868\swg.dll

+ XTTBPos00 Class IE Toolbar IE Toolbar c:\program files\icqtoolbar\toolbaru.dll

HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks

+ ICQ Toolbar IE Toolbar IE Toolbar c:\program files\icqtoolbar\toolbaru.dll

HKLM\Software\Microsoft\Internet Explorer\Toolbar

+ &Google Google IE Client Toolbar Google Inc. c:\program files\google\googletoolbar1.dll

+ ICQ Toolbar IE Toolbar IE Toolbar c:\program files\icqtoolbar\toolbaru.dll

Task Scheduler

+ AppleSoftwareUpdate.job Apple Software Update Apple Inc. c:\program files\apple software update\softwareupdate.exe

HKLM\System\CurrentControlSet\Services

+ AntiVirScheduler Service to schedule Avira AntiVir Personal – Free Antivirus jobs and updates. Avira GmbH c:\program files\avira\antivir personaledition classic\sched.exe

+ AntiVirService Offers permanent protection against viruses and malware with the AntiVir search engine. Avira GmbH c:\program files\avira\antivir personaledition classic\avguard.exe

+ NVSvc Provides system and desktop level support to the NVIDIA display driver NVIDIA Corporation c:\windows\system32\nvsvc32.exe

+ STI Simulator c:\windows\system32\pastisvc.exe

HKLM\System\CurrentControlSet\Services

+ Afc Arcsoft® ASPI Shell Arcsoft, Inc. c:\windows\system32\drivers\afc.sys

+ ALCXWDM Realtek AC'97 Audio Driver (WDM) Realtek Semiconductor Corp. c:\windows\system32\drivers\alcxwdm.sys

+ avgio Avira AntiVir Support for Minifilter Avira GmbH c:\program files\avira\antivir personaledition classic\avgio.sys

+ avgntflt Avira AntiVir Personal – Free Antivirus mini-filter used for on-access scan to provide real-time antivirus security. Avira GmbH c:\program files\avira\antivir personaledition classic\avgntflt.sys

+ avipbb Avira's Driver for RootKit Detection Avira GmbH c:\windows\system32\drivers\avipbb.sys

+ Changer File not found: C:\WINDOWS\System32\Drivers\Changer.sys

+ cmuda C-Media Audio WDM Driver C-Media Inc c:\windows\system32\drivers\cmuda.sys

+ d347bus PnP BIOS Extension c:\windows\system32\drivers\d347bus.sys

+ d347prt SCSI miniport c:\windows\system32\drivers\d347prt.sys

+ hamachi Hamachi Virtual Network Interface Driver LogMeIn, Inc. c:\windows\system32\drivers\hamachi.sys

+ lbrtfdc File not found: C:\WINDOWS\System32\Drivers\lbrtfdc.sys

+ nv NVIDIA Compatible Windows 2000 Miniport Driver, Version 93.71 NVIDIA Corporation c:\windows\system32\drivers\nv4_mini.sys

+ PAC7311 PA707UCM PixArt Imaging Inc. c:\windows\system32\drivers\pa707ucm.sys

+ PCIDump File not found: C:\WINDOWS\System32\Drivers\PCIDump.sys

+ PDCOMP File not found: C:\WINDOWS\System32\Drivers\PDCOMP.sys

+ PDFRAME File not found: C:\WINDOWS\System32\Drivers\PDFRAME.sys

+ PDRELI File not found: C:\WINDOWS\System32\Drivers\PDRELI.sys

+ PDRFRAME File not found: C:\WINDOWS\System32\Drivers\PDRFRAME.sys

+ Ptilink Direct Parallel Link Driver Parallel Technologies, Inc. c:\windows\system32\drivers\ptilink.sys

+ PxHelp20 Px Engine Device Driver for Windows 2000/XP Sonic Solutions c:\windows\system32\drivers\pxhelp20.sys

+ rtl8139 Realtek RTL8139 NDIS 5.0 Driver Realtek Semiconductor Corporation c:\windows\system32\drivers\rtl8139.sys

+ Secdrv SafeDisc driver Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. c:\windows\system32\drivers\secdrv.sys

+ ssm_bus SAMSUNG Mobile USB Device II 1.0 Driver MCCI c:\windows\system32\drivers\ssm_bus.sys

+ ssm_mdfl SAMSUNG Mobile USB Modem II 1.0 Filter MCCI c:\windows\system32\drivers\ssm_mdfl.sys

+ ssm_mdm SAMSUNG Mobile USB Modem II 1.0 Drivers MCCI c:\windows\system32\drivers\ssm_mdm.sys

+ ssmdrv Avira Snapshot Driver Avira GmbH c:\windows\system32\drivers\ssmdrv.sys

+ StarOpen c:\windows\system32\drivers\staropen.sys

+ WDICA File not found: C:\WINDOWS\System32\Drivers\WDICA.sys

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

+ Your Image File Name Here without a path File not found: ntsd

 

 

 

 

Пък word-a всъщност нищо си му нямаше, брат ми пуснал дефрагментация и станал, аз като седнах си вървеше дефр. и пробвах да си пусна word и от тогава това съобщение си излиза, тея двете един вид излизат като го пусна компа..

[Night_Raven]

Хм. Вместо да се занимаваме с ръчно премахване, този път ще се спрем на по-автоматизирано. Изтегли и инсталирай SUPERAntiSpyware Free и Malwarebytes' Anti-Malware. Спри всички ненужни програми и затвори всички прозорци на Windows Explorer и Internet Explorer и сканирай първо с едната, а после и с другата. Ето как:

1) стартирай Malwarebytes' Anti-Malware;

2) ако в края на инсталацията не се е обновила, а поиска да се обнови сега, се съгласи; ако не си й позволила обновяване до този момент, иди на страница Update и провери за обновления;

3) иди на страница Settings и постави отметки на всички опции (ако няма); можеш да си избереш и български език за интерфейса, ако желаеш;

4) иди на първата страница и направи бързо сканиране (Perform quick scan);

5) ако ти се покаже дневника (LOG), можеш да копираш съдържанието му тук, ако искаш;

6) ако програмата поиска рестарт, се съгласи.

 

Malwarebytes' Anti-Malware трябва да се справи със задачата да отстрани гадинката, но можеш да сканираш и със SUPERAntiSpyware, за да е по-сигурно (а и може да открие и други нещица):

1) стартирай SUPERAntiSpyware;

2) ако програмата поиска да обнови дефинициите си, се съгласи (ако вече не е);

3) кликни бутон Preferences...;

4) вляво в под Start-Up Options остави отметка само на Use Windows XP style menus, а другите ги махни; иди на страница Scanning Control и настрой опциите така, че: първите 4 опции да НЯМАТ отметка, а всички останали да ИМАТ; кликни бутон Close.

5) кликни бутон Scan your Computer...

6) вляво избери устройства C: и F: (F: го споменавам, защото видях, че и там имаш папка Program Files, така че за всеки случай); вдясно избери Perform Complete Scan и кликни Next;

7) ако след като приключи сканирането и продължиш към премахването ти се поиска рестарт, се съгласи.

 

След това пусни нов LOG на HijackThis.

[dikka]

Хм. Вместо да се занимаваме с ръчно премахване, този път ще се спрем на по-автоматизирано. Изтегли и инсталирай SUPERAntiSpyware Free и Malwarebytes' Anti-Malware. Спри всички ненужни програми и затвори всички прозорци на Windows Explorer и Internet Explorer и сканирай първо с едната, а после и с другата. Ето как:

1) стартирай Malwarebytes' Anti-Malware;

2) ако в края на инсталацията не се е обновила, а поиска да се обнови сега, се съгласи; ако не си й позволила обновяване до този момент, иди на страница Update и провери за обновления;

3) иди на страница Settings и постави отметки на всички опции (ако няма); можеш да си избереш и български език за интерфейса, ако желаеш;

4) иди на първата страница и направи бързо сканиране (Perform quick scan);

5) ако ти се покаже дневника (LOG), можеш да копираш съдържанието му тук, ако искаш;

6) ако програмата поиска рестарт, се съгласи.

 

Malwarebytes' Anti-Malware трябва да се справи със задачата да отстрани гадинката, но можеш да сканираш и със SUPERAntiSpyware, за да е по-сигурно (а и може да открие и други нещица):

1) стартирай SUPERAntiSpyware;

2) ако програмата поиска да обнови дефинициите си, се съгласи (ако вече не е);

3) кликни бутон Preferences...;

4) вляво в под Start-Up Options остави отметка само на Use Windows XP style menus, а другите ги махни; иди на страница Scanning Control и настрой опциите така, че: първите 4 опции да НЯМАТ отметка, а всички останали да ИМАТ; кликни бутон Close.

5) кликни бутон Scan your Computer...

6) вляво избери устройства C: и F: (F: го споменавам, защото видях, че и там имаш папка Program Files, така че за всеки случай); вдясно избери Perform Complete Scan и кликни Next;

7) ако след като приключи сканирането и продължиш към премахването ти се поиска рестарт, се съгласи.

 

След това пусни нов LOG на HijackThis.

 

и един вид какво търсим да махаме и т.н.?

[Night_Raven]

Ако дадеш LOG-ове от сканиранията на програмите, ще стане ясно какво са открили и премахнали. Като цяло търсим каквото има вредно.

[dikka]

Ако дадеш LOG-ове от сканиранията на програмите, ще стане ясно какво са открили и премахнали. Като цяло търсим каквото има вредно.

е хубо ама не ще

 

http://i230.photobucket.com/albums/ee57/dikka_bg/fff.jpg

http://i230.photobucket.com/albums/ee57/dikka_bg/22.jpg

http://i230.photobucket.com/albums/ee57/dikka_bg/jjj.jpg

[Night_Raven]

Игнорирай файла при инсталацията.

[dikka]

Игнорирай файла при инсталацията.

Демек? То там дето ми дава игнорирай, прекъсни, опитай отново ги пробвах сичките и едно и също излиза...пак ще пробвад пък да видим

 

Edit: Начи като дам игнорирай и ми излиза тоя прозорец и стои и мига там чертичката, нищо не прай и не ми дава и аз да пиша. Просто си седи така, ако дам да изляза ми излиза end now а ако дам прекъсни ми дава оная последната грешка

[B-boy/StyLe/]

От форума на Avira препоръчват:

 

Не е зле да деинсталираш Avira! от Control Panel-a и да почистиш регистрите с този инструмент.

 

http://dl.antivir.de/down/windows/registrycleaner_en.zip

 

Разархивираш го, и стартираш файла RegCleaner.Отваряш панела Configuration и слагаш всички отметки за да провери целия регистър.

 

http://img182.imageshack.us/img182/5673/42685564tq9.jpg

 

Пускаш да сканира и след това слагаш отметка пред Select ALL => и натискаш Delete.

 

http://img254.imageshack.us/img254/9937/52625526uk4.jpg

 

След това можеш отново да си я инсталираш, обновиш и провериш за гадинки.От настройките на програмата не е зле да направиш следните неща:

 

Avira => configuration => сложи отметка пред expert mode

 

Scanner:

 

Scan =>

Files => All files

Additional settings => всички отметки

 

Action for concerning files

Automatic

Copy file to quarantine

primary action => repair

secondary action => delete

 

Further action => махаш отметката пред Acoustic Alert

 

Archives => All archives types

 

Heuristic => тук е по-желание...колкото по-голяма е нивото на евристиката, толкова повече фалшиви тревоги можеш да очакваш и все пак аз съм избрал High detection level.Предпочитам програмата да ме предупреждава и аз да преценя, какво ще е бъдещето на дадения файл...

 

GUARD:

 

Files => All files

Archives => scan archives

 

Action for concerning files => махаш отметката пред Acoustic Alert

 

Heuristic => ситуацията е същата

 

General:

 

Extended threat categories => select all

Security => всички отметки (първата можеш да я махнеш, аз съм премахнал първата, защото нежелая програмата да ми напомня да обновя приложението)

 

Това са по-важните настройки => можеш и от менюто ADMINISTRATION => да си поиграеш малко с SCHEDULER-a

[Night_Raven]

Edit: Начи като дам игнорирай и ми излиза тоя прозорец и стои и мига там чертичката, нищо не прай и не ми дава и аз да пиша. Просто си седи така, ако дам да изляза ми излиза end now а ако дам прекъсни ми дава оная последната грешка

Кликането на "Игнорирай" би трябвало да накара инсталатора да прескочи файла и да продължи. Кликни няколко пъти въпросния бутон и ако упорито отказва да продължи, прекъсни инсталацията и сканирай със SUPERAntiSpyware.

В такъв случай бих се осмелил да препоръчам да изтеглиш SmitFraudFix и да сканираш и с него:

1) изтегли го на удобно място;

2) рестартирай в Safe Mode;

3) стартирай SmitFraudFix;

4) на първия екран натисни произволен клавиш;

5) на екрана с менюто натисни клавиш 2 и след това Enter;

6) по време на сканирането може да се появят въпроси дали да се почисти регистратурата и евентуално някой wininet.dll (въпроси с y/n) - натисни клавиш Y и после Enter;

7) иначе остави програмата да си върши работата, докато не се появи текстов файл rapport.txt и SmitFraudFix не се върне в основното си меню, което значи, че е приключила със сканирането и чистенето.

8) рестартирай обратно в нормален режим и копирай тук съдържанието на rapport.txt, който се намира в C:\, заедно с нов LOG от HijackThis.

 

Ако искаш можеш да копираш и съдържанието на LOG-а на SUPERAntiSpyware.