Հարցեր համակարգչային ծրագրերի վերաբերյալ, խնդրում եմ շտապ օգնել

[Վահե-91]

Էդ դեպքում ինչնա՞ խնդիրը, որ նորմալ չի աշխատում: Նորմալ Windows 8.1 -ի զբոռկայա:

Հ.Գ Ճիշտն ասած հիմա Windows 7 64 բիթ եմ դրել նորմալա չեմ դժգոհում:

Իսկ նորմալ չաշխատելը կոնկրետ ո՞րն ա

[VisTolog]

Համակարգչիս պարամետրերին համապատասխան, քցել եմ Windows 8.1 Pro, բայց լավ չի աշխատում:

Intel Core i3 4150 2.5 Ghz
Ram 4GB DDR 2 1600 MHZ
HDD 500GB Seagate
hasarak block

Ինչ դնենք էս համակարգչի վրա, որ նորմալ աշխատի:

Ճիշտ դրայվերներ։

[Ապե Ջան]

Ճիշտ դրայվերներ։

Իր օրիգինալ դիսկից ավելի ճիշտ դրայվերներ չեմ կարող գտնել ոչ մի տեղից:

[Valentina]

Ժող ջան ինձ կասե՞ք բացի հայերեն ֆոնտերը գցելուց, ուրիչ ինչ կարգավորություններ են պետք, որպեսզի բրաուզերի title-ը քառակուսիներ ցույց չտա:

[Valentina]

Ժող ջան, վիրուսների հետ կապված խնդիր ունեմ, երկար ժամանակ ա փորձում եմ դրանցից ազատվել, բայց անօգուտ։

Վիրուսի նկարագրությունը․
Բոլոր հղումների վրա սեղմելուց բացի բուն հղման էջը բացելուց բացվում են այլ գովազդային էջեր։ Նույնը կատարվում է Էջի դատարկ տեղերում քլիք անելուց։

Ինչ քայլեր եմ ձեռնարկել․
Բրաուզերում առաջին հերթին ստուգել եմ extension-ները՝ ոչ մի կասկածելի բան չկար։ Օգտագործում եմ AdBlock էտ անիմաստ window-ները block անելու համար, բայց արդեն լինում են դեպքեր, որ դա էլ չի օգնում։
Ֆորմատից հետո թվում էր թե ամեն ինչ մաքրվել ա, բայց դա շատ կարճ տևեց։

Մի խոսքով ժող ջան, մասնագետներ ջան, խնդրում եմ օգնեք, ինչ կարելի ա անել ազատվելու համար էտ վիրուսից։

[_Հրաչ_]

Ոնց հասկանում եմ, նույնիսկ ֆորմատ անելուց հետո նենց մի հատ ծրագիր ես նստացնում, որ հետը բերում ա էդ վիրուսը։ Տես, թե նստացրածդ ծրագրերից որն ա պոտենցիալ վիրուսակիրը։ Անտիվիրուսի ֆուլ սքանն էլ չի՞ գտնում վիրուսը։

[Valentina]

Ոնց հասկանում եմ, նույնիսկ ֆորմատ անելուց հետո նենց մի հատ ծրագիր ես նստացնում, որ հետը բերում ա էդ վիրուսը։ Տես, թե նստացրածդ ծրագրերից որն ա պոտենցիալ վիրուսակիրը։ Անտիվիրուսի ֆուլ սքանն էլ չի՞ գտնում վիրուսը։

Microsoft Security Essentials էի օգտագործում, ասեցին որ դա ոչինչով չի օգնում, ջնջեցի, հիմա անտիվիրուսը McAfee ա, որըոչինչ չի գտնում:

[Վահե-91]

Ժող ջան, վիրուսների հետ կապված խնդիր ունեմ, երկար ժամանակ ա փորձում եմ դրանցից ազատվել, բայց անօգուտ։

Վիրուսի նկարագրությունը․
Բոլոր հղումների վրա սեղմելուց բացի բուն հղման էջը բացելուց բացվում են այլ գովազդային էջեր։ Նույնը կատարվում է Էջի դատարկ տեղերում քլիք անելուց։

Ինչ քայլեր եմ ձեռնարկել․
Բրաուզերում առաջին հերթին ստուգել եմ extension-ները՝ ոչ մի կասկածելի բան չկար։ Օգտագործում եմ AdBlock էտ անիմաստ window-ները block անելու համար, բայց արդեն լինում են դեպքեր, որ դա էլ չի օգնում։
Ֆորմատից հետո թվում էր թե ամեն ինչ մաքրվել ա, բայց դա շատ կարճ տևեց։

Մի խոսքով ժող ջան, մասնագետներ ջան, խնդրում եմ օգնեք, ինչ կարելի ա անել ազատվելու համար էտ վիրուսից։

Ալարեցի նորից նույնը կրկնել

GriFFin ջան, մտի ստեղ` http://sourceforge.net/projects/hjt/ : Սեղմի download: Հենց քաշի պրծնի աջ կլիկ ես անում իրա վրա Run as Administrator:
Հետո`

Սեղմում ես I Accept:

Սեղմում ես Do a system scan and save logfile
Որտեղ որ էդ ծրագիրը քաշել ես էդ folder-ի մեջ hijackthis.log անունով ֆայլ կստեղծվի:
Այ էդ ֆայլը կցի հաջորդ գրառմանդ, կամ էլ հենց վերջանա ինքը միանգամից բացելու ա log-ը, copy-paste արա ստեղ:

[Աթեիստ]

Microsoft Security Essentials էի օգտագործում, ասեցին որ դա ոչինչով չի օգնում, ջնջեցի, հիմա անտիվիրուսը McAfee ա, որըոչինչ չի գտնում:

Էն որ ասում են նախրի մեջ էշի ճակատը պաչել, էս դեպքի մասին ա

MSE-ն շատ վատ անտիվիրուս ա (էնօր 2013 թվի վիրուս դեմ տվեցինք, չբռնեց), իսկ McAfee-ն անտիվիրուս անվանում են միայն դրա արտադրողները։

Քաշի ESET Antivirus, բանալիներն էլ ստեղից։

Իսկ կոնկրետ էս դեպքի համար քաշի ADWCleaner, ու իրանով 2 անգամ մաքրի (ամեն անգամ ինքը ռեստարտ ա անելու)։

[Valentina]

 •

• 

 Սեղմել՝ ցույց տալու համար

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 21:24:13, on 21/08/2015
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17840)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\User\Downloads\avast_free_antivirus_setup_online_comss.exe
C:\Users\User\AppData\Local\Temp\_av_iup.tm~a03816\instup.exe
C:\Users\User\AppData\Local\Temp\_av_iup.tm~a03816\New\instup.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\mshta.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\User\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: 0.0.0.1 mssplus.mcafee.com
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll
O2 - BHO: Microsoft Web Test Recorder 12.0 Helper - {432dd630-7e03-4c97-9d62-b99f52df4fc2} - C:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\IDE\PrivateAssemblies\Microsoft.VisualStudio.QualityTools.RecorderBarBHO100.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MIF5BA~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~2\MIF5BA~1\Office15\GROOVEEX.DLL
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.11.149\SSScheduler.exe
O8 - Extra context menu item: &Отправить в OneNote - res://C:\PROGRA~2\MIF5BA~1\Office15\ONBttnIE.dll/105
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~2\MIF5BA~1\Office15\EXCEL.EXE/3000
O9 - Extra button: Ioi?aaeou a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Ioi?aaeou a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: Caiiie uae?eii Lync - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll
O9 - Extra 'Tools' menuitem: Caiiie uae?eii Lync - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll
O9 - Extra button: &Naycaiiua caiaoee OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Naycaiiua caiaoee OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Identity Foundation\v3.5\c2wtsres.dll,-1000 (c2wts) - Unknown owner - C:\Program Files (x86)\Windows Identity Foundation\v3.5\c2wtshost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Neo?aa Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Neo?aa Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\3.11.149\McCHSvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 10 (TeamViewer) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9727 bytes

[Աթեիստ]

C:\Windows\SysWOW64\mshta.exe

Մենակ էս ինձ կասկածելի թվաց, ընդ որում ինքը վիրուս չի, բայց ինքն աշխատացնում ա .HTA (hyper text application) ծրագրերը։

[Վահե-91]

Valentina,
Մտի Control Panel -> Folder Options, կարգավորումներից միացրա, որ hidden ու system ֆայլերը ցույց տա ու ա d դիսկիդ մեջ տես autorun կա թե չէ: Մեկ էլ ռոութերիդ կարգավորումների մեջ նայի, թե ինչ dns-ներ են դրված:

[Վահե-91]

C:\Windows\SysWOW64\mshta.exe

Մենակ էս ինձ կասկածելի թվաց, ընդ որում ինքը վիրուս չի, բայց ինքն աշխատացնում ա .HTA (hyper text application) ծրագրերը։

Կասկածելի շատ բաներ կային, ուղղակի դիմացը գրված էր file missing: Բայց պետքական բաներ էլ կային, որոնց դիմաց դա էր գրված

[Valentina]

Էն որ ասում են նախրի մեջ էշի ճակատը պաչել, էս դեպքի մասին ա

MSE-ն շատ վատ անտիվիրուս ա (էնօր 2013 թվի վիրուս դեմ տվեցինք, չբռնեց), իսկ McAfee-ն անտիվիրուս անվանում են միայն դրա արտադրողները։

Քաշի ESET Antivirus, բանալիներն էլ ստեղից։

Իսկ կոնկրետ էս դեպքի համար քաշի ADWCleaner, ու իրանով 2 անգամ մաքրի (ամեն անգամ ինքը ռեստարտ ա անելու)։

ADWCleaner-ով մաքրեցի,բայց լոգերը դատարկ են.

 •

• 

 Սեղմել՝ ցույց տալու համար

# AdwCleaner v5.003 - Logfile created 21/08/2015 at 21:35:42
# Updated 20/08/2015 by Xplode
# Database : 2015-08-20.1 [Server]
# Operating system : Windows 7 Ultimate Service Pack 1 (x64)
# Running from : C:\Users\User\Downloads\adwcleaner_5.003.exe
# Option : Cleaning

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****


*************************

:: Proxy settings cleared
:: Winsock settings cleared

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [616 bytes] ##########

C:\Windows\SysWOW64\mshta.exe

Մենակ էս ինձ կասկածելի թվաց, ընդ որում ինքը վիրուս չի, բայց ինքն աշխատացնում ա .HTA (hyper text application) ծրագրերը։

Առանց դրա սովորական լինքերը չեն աշխատի՞:
Eset Smart Security-ն սկան ա անում, տեսնենք ինչ կգտնի:

[Աթեիստ]

ADWCleaner-ով մաքրեցի,բայց լոգերը դատարկ են.

Առանց դրա սովորական լինքերը չեն աշխատի՞:
Eset Smart Security-ն սկան ա անում, տեսնենք ինչ կգտնի:

Դա լինկերի հետ պտի որ կապ չունենա, բայց դե իրան անջատելն էլ ճիշտ չի, որտև պետք ա գտնել, թե իրա միջոցով ինչ ա միանում։

Համենայն դեպս մի հատ էլ սրանով ստուգի կոմպը (առանց ինսթալլ);