Излиза ми еди коя си програма "Спря да Работи" - Премахване на зловреден софтуер - kaldata.com - Форуми
Излиза ми еди коя си програма "Спря да Работи"
РЕШЕН Излиза ми еди коя си програма "Спря да Работи"
от Валери123, 28 февруари 2014 в Премахване на зловреден софтуер
Валери123 6
Здравейте вече този проблем ми е от почти месец и половина.Винаги когато си пусна лаптопа ми излиза еди каква си програма "спря да работи" след това цъкам "затвори" и после пак след 3 минути пак този проблем и най - интерестното е че винаги различна програма спира да работи как да оправя този проблем.Благодаря ви за вниманието
Системата ми е инфектирана - Какво да правя сега
B-boy/StyLe/ 20158
Здравейте и Честита Баба Марта!!
Извиняваме се за закъснението, но в момента сме само 2, които помагаме активно и имаме и лични ангажименти.
Имате няколко зарази + включително и BitCoinMiner...
Моля архивирайте папката C:FRSTQuarantine и качете архива тук => http://file.bg/
Публикувайте линк за теглене в следващия си коментар.
След това изтрийте архива, но засега не трийте папката.
След това направете следната проверка и публикувайте резултатите:
MBAM добре почисти, но искам да направим още малко проверки, защото имате доста зарази:
ЕТО РЕЗУЛТАТИТЕ ОТ HITMANPRO
HitmanPro 3.7.9.212www.hitmanpro.com    Computer name . . . . : ASUS   Windows . . . . . . . : 6.1.1.7601.X64/4   User name . . . . . . : ASUSasus   UAC . . . . . . . . . : Disabled   License . . . . . . . : Free    Scan date . . . . . . : 2014-03-02 11:14:07   Scan mode . . . . . . : Normal   Scan duration . . . . : 4m 44s   Disk access mode  . . : Direct disk access (SRB)   Cloud . . . . . . . . : Internet   Reboot  . . . . . . . : No   Threats . . . . . . . : 2   Traces  . . . . . . . : 56    Objects scanned . . . : 1,369,891   Files scanned . . . . : 43,559   Remnants scanned  . . : 283,050 files / 1,043,282 keys Malware _____________________________________________________________________    C:UsersasusAppDataRoamingMicrosoftWindowsTempcleantemporary.exe	  Size . . . . . . . : 1,223,665 bytes	  Age  . . . . . . . : 106.4 days (2013-11-16 01:03:00)	  Entropy  . . . . . : 8.0	  SHA-256  . . . . . : 5D3C0BDE4F021122988B7C3549D0E55654C8B1C2FD2D571A9FCC9E2DA3022308    > Kaspersky  . . . . : not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.11709667.1.silent.hw_07012013	  Fuzzy  . . . . . . : 114.0    C:UsersasusAppDataRoamingMicrosoftWindowsTempminer.dll	  Size . . . . . . . : 426,496 bytes	  Age  . . . . . . . : 106.4 days (2013-11-16 01:03:08)	  Entropy  . . . . . : 6.2	  SHA-256  . . . . . : 2E69947727A27D8D640A2817D8E7931D66E8A92AA5AC0D7A517A05375D0F1CED    > Kaspersky  . . . . : not-a-virus:RiskTool.Win32.BitCoinMiner.idm	  Fuzzy  . . . . . . : 106.0 Suspicious files ____________________________________________________________   C:UsersasusAppDataRoamingMicrosoftWindowsTempdllhost.exe	  Size . . . . . . . : 335,360 bytes	  Age  . . . . . . . : 106.4 days (2013-11-16 01:03:06)	  Entropy  . . . . . : 7.9	  SHA-256  . . . . . : 9D3B2272755973B2CCF5230F78431A8DDF0091BDA960141801DA3999429CC499	  Fuzzy  . . . . . . : 27.0		 Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.		 Program is impersonating a common Windows system file. This is typical for malware.		 The .rsrc (resources) section in this program is set to executable. This is an indication of malware infection.		 Program contains PE structure anomalies. This is not typical for most programs.		 Authors name is missing in version info. This is not common to most programs.		 Version control is missing. This file is probably created by an individual. This is not typical for most programs. Potential Unwanted Programs _________________________________________________   HKUS-1-5-21-178526296-3871376073-3632422169-1000SoftwareEscolade (iPumper)Cookies _____________________________________________________________________   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ad.360yield.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ad.auditude.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ad.bg.doubleclick.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ad.mlnadvertising.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ad.movad.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ad.sbb.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.3bay.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.ad4game.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.bigmage.biz   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.creative-serving.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.inews.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.jenite.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.kaldata.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.ookla.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.p161.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.pik.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.pubmatic.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.stickyadstv.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.tv7.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ads.yahoo.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:adserver.abv.bg   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:adtech.de   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:adtechus.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:advertising.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:at.atwola.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:atdmt.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:burstnet.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:casalemedia.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:collective-media.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:diff3.smartadserver.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:dmtracker.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:doubleclick.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:fastclick.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:media6degrees.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:mediaplex.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:questionmarket.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:revsci.net   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:ru4.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:server.cpmstar.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:serving-sys.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:smartadserver.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:statcounter.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:track.hubrus.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:tribalfusion.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:www.googleadservices.com   C:UsersasusAppDataLocalGoogleChromeUser DataDefaultCookies:yadro.ru   C:UsersasusAppDataRoamingMozillaFirefoxProfilesux2ft20r.defaultcookies.sqlite:ads.p161.net   C:UsersasusAppDataRoamingMozillaFirefoxProfilesux2ft20r.defaultcookies.sqlite:ads.pubmatic.com   C:UsersasusAppDataRoamingMozillaFirefoxProfilesux2ft20r.defaultcookies.sqlite:ads.yahoo.com   C:UsersasusAppDataRoamingMozillaFirefoxProfilesux2ft20r.defaultcookies.sqlite:pool-eu-ie.creative-serving.com   C:UsersasusAppDataRoamingMozillaFirefoxProfilesux2ft20r.defaultcookies.sqlite:ru4.com   C:UsersasusAppDataRoamingMozillaFirefoxProfilesux2ft20r.defaultcookies.sqlite:stats.activtrades.bg
Почти сме готови:
Но защо сте дали пак лог от HitmanPro..Прочетете предишния ми коментар внимателно!!
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-03-2014 01
Ran by asus at 2014-03-02 17:43:05 Run:3
Running from C:UsersasusDesktopНова папка
C:UsersasusAppDataRoamingMicrosoftWindowsTemp
Reg: reg delete "HKUS-1-5-21-178526296-3871376073-3632422169-1000SoftwareEscolade" /f
"C:UsersasusAppDataRoamingMicrosoftWindowsTemp" => File/Directory not found.
========= reg delete "HKUS-1-5-21-178526296-3871376073-3632422169-1000SoftwareEscolade" /f =========
Сега пък явно сте изпълнили скрипта за frst два пъти, защото елементите в лога ги няма вече.
За финал направете последна (нова проверка) с Hitmanpro и публикувайте най-новите резултати (не старите, които публикувахте в предишните два поста).
Супер...финалната стъпка е да проверим за стари програми и сме готови:
[*]Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля поставете съдържанието му в следващия Ви коментар в тази тема.
Изглежда наред...обновете само Мозила до последната версия:
Изтегли: Mozilla Firefox 27.0.1 Final за Windows на английски | BG Mirror (16.97 MB)
или ако ползвате българската версия:
Изтегли: Mozilla Firefox 27.0.1 Final за Windows на български | BG Mirror (17.08 MB)
След това да почистим използваните от нас инструменти:
Супер...ами ако нямате повече проблеми (тези заради които отворихте темата) значи сме готови.
Да няма вече никакви проблеми