0002.exe не является приложением Win32

This topic has 20 ответов, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 15 сообщений - с 1 по 15 (из 21 всего)

1 2 →

Автор

Сообщения
6 января, 2009 в 3:37 пп #16091
Waran
Participant
- Темы:4
- Сообщений:20
Походу вирусяку какую то хватанул.Вот лог,гляньте пожалуйста:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:50, on 06.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesASUSTeKASUSDVDPDVDServ.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
C:Program FilesIntelIDUawServ.exe
C:WINDOWSSystem32Commonsmss.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32SVCHOST.EXE
C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32Commoncsrss.exe
C:WINDOWSsystem32wscntfy.exe
C:Program Filesinternet exploreriexplore.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: XTTBPos00 Class — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009ievkbd.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RemoteControl] «C:Program FilesASUSTeKASUSDVDPDVDServ.exe»
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe»
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Cтатистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009SCIEPlgn.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O14 — IERESET.INF: START_PAGE_URL=www.yandex.ru
O17 — HKLMSystemCCSServicesTcpip..{5B6F8BDE-0F6F-4CF6-968C-22E4905041A6}: NameServer = 83.239.131.8 83.239.128.30
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
O23 — Service: Admin Works Agent X8 (AWService) — OSA Technologies Inc., An Avocent Company — C:Program FilesIntelIDUawServ.exe
O23 — Service: Event Help Receiver Service (ehResvc) — Unknown owner — C:WINDOWSSystem32Commonsmss.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 6322 bytes
6 января, 2009 в 3:51 пп #20876
Waran
Participant
- Темы:4
- Сообщений:20
Вот лог с Combofix:
ComboFix 09-01-05.05 — Виталий 2009-01-06 17:38:14.3 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.2030.1651 [GMT 3:00]
Running from: c:documents and settingsВиталийРабочий столComboFix.exe
AV: Антивирус Касперского *On-access scanning disabled* (Outdated)
FW: Антивирус Касперского *disabled*

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-12-06 to 2009-01-06 )))))))))))))))))))))))))))))))
.

2009-01-06 13:35 . 2009-01-06 17:37
d

c:windowssystem32SC
2009-01-06 13:34 . 2009-01-06 17:36 d

c:windowssystem32Common
2009-01-06 13:34 . 2009-01-06 13:34 34,304 —a

c:windowssystem32Ntsvc.ocx
2009-01-06 13:34 . 2009-01-06 13:34 1 —a

c:windowssystem3252c8a.imi
2009-01-06 13:34 . 2009-01-06 13:34 1 —a

c:windowssystem3200051ecc.ini
2009-01-06 13:34 . 2009-01-06 13:34 1 —a

c:windowssystem32000474cf.ini
2009-01-05 14:34 . 2009-01-06 13:34 d

c:windowssystem32MSN
2009-01-04 13:15 . 2009-01-04 13:30 96,976 —a

c:windowssystem32driversklin.dat
2009-01-04 13:15 . 2009-01-04 13:15 87,855 —a

c:windowssystem32driversklick.dat
2009-01-04 13:14 . 2009-01-04 13:14 d

c:program filesKaspersky Lab
2009-01-04 13:14 . 2009-01-06 14:19 d

c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-01-04 13:14 . 2009-01-06 14:18 3,196,960 —ahs—- c:windowssystem32driversfidbox.dat
2009-01-04 13:14 . 2009-01-06 14:18 270,368 —ahs—- c:windowssystem32driversfidbox2.dat
2009-01-04 13:14 . 2009-01-06 14:18 28,152 —ahs—- c:windowssystem32driversfidbox.idx
2009-01-04 13:14 . 2009-01-06 14:18 3,052 —ahs—- c:windowssystem32driversfidbox2.idx
2009-01-04 13:10 . 2009-01-04 13:10 d

c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2009-01-01 19:13 . 2009-01-01 19:13 d

c:program filesVSO
2009-01-01 19:13 . 2006-09-29 11:24 217,127 —a

c:windowssystem32drv43260.dll
2009-01-01 19:13 . 2006-09-29 11:25 208,935 —a

c:windowssystem32drv33260.dll
2009-01-01 19:13 . 2006-09-29 11:26 176,165 —a

c:windowssystem32drv23260.dll
2008-12-21 00:40 . 2008-12-21 00:48 d

c:program filesWebteh
2008-12-11 12:56 . 2008-12-11 12:56 d

c:documents and settingsAll UsersApplication Datavsosdk
2008-12-11 09:32 . 2009-01-04 17:18 d

c:documents and settingsВиталийApplication DataVso
2008-12-11 09:32 . 2009-01-01 19:13 47,360 —a

c:windowssystem32driverspcouffin.sys
2008-12-11 09:32 . 2009-01-01 19:13 47,360 —a

c:documents and settingsВиталийApplication Datapcouffin.sys
2008-12-09 23:57 . 2008-12-09 23:57 d

c:program filesTrend Micro
2008-12-09 18:08 . 2008-12-09 18:08 d

c:program filesCommon FilesLogiShared
2008-12-09 18:08 . 2008-12-09 18:08 d

c:documents and settingsВиталийApplication DataLogitech
2008-12-09 18:08 . 2008-12-09 18:08 d

c:documents and settingsВиталийApplication DataLeadertech
2008-12-09 18:07 . 2008-12-09 18:07 d

c:program filesYahoo!
2008-12-09 18:07 . 2008-12-09 18:07 d

c:program filesCommon FilesScanner
2008-12-09 18:06 . 2007-04-11 15:33 1,419,024 —a

c:windowssystem32WdfCoInstaller01005.dll
2008-12-09 18:06 . 2007-04-11 15:32 34,832 —a

c:windowssystem32driversLHidFilt.Sys
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah

c:windowssystem32driversMsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah

c:windowssystem32driversMsft_Kernel_LHidFilt_01005.Wdf
2008-12-09 18:05 . 2008-12-09 18:05 d

c:documents and settingsAll UsersApplication DataLogitech
2008-12-09 18:05 . 2007-04-23 04:00 163,840 —a

c:windowssystem32kemutb.dll
2008-12-09 18:05 . 2007-04-23 04:00 135,168 —a

c:windowssystem32KemUtil.dll
2008-12-09 18:05 . 2007-04-23 04:00 110,592 —a

c:windowssystem32KemWnd.dll
2008-12-09 18:05 . 2007-04-23 04:00 69,632 —a

c:windowssystem32KemXML.dll
2008-12-09 18:04 . 2008-12-09 18:04 d

c:documents and settingsAll UsersApplication DataLogiShrd
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a

c:windowssystem32driversusbccgp.sys
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a—c— c:windowssystem32dllcacheusbccgp.sys
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a

c:windowssystem32hidserv.dll
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a—c— c:windowssystem32dllcachehidserv.dll
2008-12-09 14:01 . 2008-12-09 14:01 d

c:documents and settingsВиталийApplication DataSamsung
2008-12-09 13:59 . 2008-12-09 13:59 d

c:windowssystem32Samsung PC Studio Codecs
2008-12-09 13:59 . 2005-08-28 20:51 766 —a

c:windowssystem32Uninstall.ico
2008-12-09 13:58 . 2008-12-09 13:58 d

c:windowssystem32Samsung_USB_Drivers
2008-12-09 13:58 . 2008-12-09 13:58 d

c:program filesSamsung
2008-12-09 13:58 . 2005-08-30 17:59 94,000 —a

c:windowssystem32driversss_mdm.sys
2008-12-09 13:58 . 2005-08-30 17:57 58,320 —a

c:windowssystem32driversss_bus.sys
2008-12-09 13:58 . 2005-08-13 05:06 22,486 -ra

c:windowssystem32UnInstall_Driver.ico
2008-12-09 13:58 . 2005-08-30 17:58 8,304 —a

c:windowssystem32driversss_mdfl.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a

c:windowssystem32driversss_cmnt.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a

c:windowssystem32driversss_cm.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a

c:windowssystem32driversss_whnt.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a

c:windowssystem32driversss_wh.sys
2008-12-09 12:41 . 2008-12-09 12:41 d

c:windowssystem32ru-RU
2008-12-09 12:39 . 2008-12-09 12:39 d

c:windowssystem32XPSViewer
2008-12-09 12:39 . 2008-12-09 12:39 d

c:program filesReference Assemblies
2008-12-09 12:39 . 2008-12-09 12:39 d

c:program filesMSBuild
2008-12-09 12:39 . 2006-06-29 13:07 14,048

c:windowssystem32spmsg2.dll
2008-12-09 12:37 . 2008-12-09 12:37 d

c:program filesMSXML 6.0
2008-12-09 12:17 . 2008-07-12 08:18 3,851,784 —a

c:windowssystem32D3DX9_39.dll
2008-12-09 12:17 . 2008-07-12 08:18 1,493,528 —a

c:windowssystem32D3DCompiler_39.dll
2008-12-09 12:17 . 2008-07-31 10:40 509,448 —a

c:windowssystem32XAudio2_2.dll
2008-12-09 12:17 . 2008-07-12 08:18 467,984 —a

c:windowssystem32d3dx10_39.dll
2008-12-09 12:17 . 2008-07-31 10:41 238,088 —a

c:windowssystem32xactengine3_2.dll
2008-12-09 12:17 . 2008-07-31 10:41 68,616 —a

c:windowssystem32XAPOFX1_1.dll
2008-12-09 00:46 . 2008-12-28 12:40 d

C:Downloads
2008-12-09 00:35 . 2009-01-05 15:56 13,195 —a

c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:35 . 2009-01-05 15:56 13,195 —a

c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:29 . 2009-01-04 13:12 d

c:program filesSpybot — Search & Destroy
2008-12-09 00:29 . 2009-01-04 13:12 d

c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2008-12-09 00:20 . 2008-12-09 18:06 d

c:program filesCommon FilesLogitech
2008-12-09 00:20 . 2004-04-14 11:08 44,064 —a

c:windowssystem32driversWmXlCore.sys
2008-12-09 00:20 . 2004-04-14 11:08 21,280 —a

c:windowssystem32driversWmFilter.sys
2008-12-09 00:20 . 2004-04-14 11:08 10,144 —a

c:windowssystem32driversWmBEnum.sys
2008-12-09 00:20 . 2004-04-14 11:08 5,600 —a

c:windowssystem32driversWmVirHid.sys
2008-12-09 00:19 . 2008-12-09 18:05 d

c:program filesLogitech
2008-12-09 00:02 . 2008-12-09 00:02 d

c:documents and settingsВиталийApplication DataICQ Toolbar
2008-12-08 23:57 . 2008-12-09 00:02 d

c:program filesICQToolbar
2008-12-08 23:55 . 2008-12-09 00:00 d

c:program filesICQ6
2008-12-08 23:49 . 2008-12-08 23:49 d

c:documents and settingsВиталийApplication DataMozilla
2008-12-08 23:49 . 2008-12-09 00:00 d

c:documents and settingsВиталийApplication DataICQ
2008-12-08 23:48 . 2008-12-08 23:48 d

c:documents and settingsВиталийApplication DataInstallShield
2008-12-08 23:37 . 2008-12-08 23:37 d

c:documents and settingsВиталийApplication DataOpera
2008-12-08 23:00 . 2008-12-09 00:07 d

c:program filesuTorrent
2008-12-08 23:00 . 2008-12-08 23:00 d

c:program filesOpera
2008-12-08 23:00 . 2009-01-06 13:54 d

c:documents and settingsВиталийApplication DatauTorrent
2008-12-08 22:46 . 2009-01-06 11:29 d

C:Distr

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-28 09:41

d

w c:program filesFlashGet
2008-12-14 12:09

d

w c:program filesCommon FilesACD Systems
2008-12-09 15:05

d—h—w c:program filesInstallShield Installation Information
2008-12-08 16:58

d

w c:program filesWebshots
2008-12-04 11:59

d

w c:program filesCommon FilesInstallShield
2008-12-04 11:59

d

w c:program filesASUSTeK
2008-11-23 17:09 304,528 —-a-w c:windowssystem32appdrvrem01.exe
2008-11-23 17:09 3,100,776 —-a-w c:windowssystem32driversappdrv01.sys
2008-11-23 14:23 138,464 —-a-w c:windowssystem32driversPnkBstrK.sys
2008-11-23 14:23 111,928 —-a-w c:windowssystem32PnkBstrB.exe
2008-11-23 14:08

d

w c:program files1C
2008-11-19 21:55

d

w c:program filesArmies Of Exigo
2008-11-19 21:48 81,920 —-a-w c:windowssystem32OpenAL32.dll
2008-11-17 21:09

d

w c:documents and settingsВиталийApplication DataRed Alert 3
2008-11-17 17:45

d—h—r c:documents and settingsВиталийApplication DataSecuROM
2008-11-17 17:42

d

w c:program filesElectronic Arts
2008-11-15 17:12 682,280 —-a-w c:windowssystem32pbsvc.exe
2008-11-15 17:12 66,872 —-a-w c:windowssystem32PnkBstrA.exe
2008-11-15 17:12 22,328 —-a-w c:documents and settingsВиталийApplication DataPnkBstrK.sys
2008-11-15 16:47

d

w c:program filesDAEMON Tools Toolbar
2008-11-15 16:47

d

w c:program filesDAEMON Tools Lite
2008-11-15 16:43 717,296 —-a-w c:windowssystem32driverssptd.sys
2008-11-15 16:43

d

w c:documents and settingsВиталийApplication DataDAEMON Tools
2007-11-21 19:57 5,276 -c—a-w c:program filesPatchWise.log
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-07-24 490952]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-05-16 13529088]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-05-16 86016]
«RemoteControl»=»c:program filesASUSTeKASUSDVDPDVDServ.exe» [2004-11-02 32768]
«AVP»=»c:program filesKaspersky LabKaspersky Anti-Virus 2009avp.exe» [2008-07-29 206088]
«nwiz»=»nwiz.exe» [2008-05-16 c:windowssystem32nwiz.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdfLoadGroup]
@=»»

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:windowssystem32driversklbg.sys [2008-01-29 32784]
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [2008-11-23 3100776]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [2008-11-23 9216]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [2008-04-30 24592]
R4 ehResvc;Event Help Receiver Service;c:windowssystem32Commonsmss.exe [2009-01-06 9728]
R4 osaio;osaio;c:windowssystem32driversosaio.sys [2007-11-21 6784]
R4 qqssqf;qqssqf;c:windowssystem32SVCHOST.EXE -k qqssqf [2004-08-18 14336]
R4 WinHelp;WindowsHelpSysten;c:windowssystem32svchost.exe -k WinHelp [2004-08-18 14336]
R4 WinHelp30;WindowsHelpSystenx30;c:windowssystem32svchost.exe -k WinHelp30 [2004-08-18 14336]
S4 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
WinHelp30 REG_MULTI_SZ WinHelp30
WinHelp REG_MULTI_SZ WinHelp
qqssqf REG_MULTI_SZ qqssqf
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/?clid=40316
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-06 17:38:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-1715567821-113007714-725345543-1003SoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022

[HKEY_LOCAL_MACHINESystemControlSet001ControlMediaPropertiesPrivatePropertiesMidiPortsY%QNIQBN *NULL*OEEM@GM@^EMH *NULL* *NULL*M*NULL*I*NULL*D*NULL*I*NULL* *NULL* *NULL*[*NULL*- «DMPortGUID»=hex:e4,ea,ed,f8,db,4d,de,40,90,48,84,58,eb,60,bf,9d
.
Completion time: 2009-01-06 17:39:29
ComboFix-quarantined-files.txt 2009-01-06 14:39:26
ComboFix2.txt 2009-01-06 11:07:16

Pre-Run: 5 255 114 752 байт свободно
Post-Run: 5,245,796,352 байт свободно

206
6 января, 2009 в 5:54 пп #20877
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте.

Откройте блокнот (Кликните Пуск, Выполнить.В строке ввода введите notepad и нажмите Enter.) и вставьте в него следующий текст:
```
Driver::

ehResvc

qqssqf

WinHelp

WinHelp30



Registry::

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]

"WinHelp30"=-

"WinHelp"=-

"qqssqf"=-



File::

c:windowssystem32Commonsmss.exe
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
6 января, 2009 в 7:19 пп #20878
Waran
Participant
- Темы:4
- Сообщений:20
Выполнил вышеуказанные действия.Пожалуйста,посмотрите лог:
ComboFix 09-01-05.05 — Виталий 2009-01-06 22:11:44.4 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.2030.1643 [GMT 3:00]
Running from: c:documents and settingsВиталийРабочий столComboFix.exe
Command switches used :: c:documents and settingsВиталийРабочий столCFScript.txt
AV: Антивирус Касперского *On-access scanning disabled* (Outdated)
FW: Антивирус Касперского *disabled*
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
c:windowssystem32Commonsmss.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:windowssystem32Commonsmss.exe
c:windowssystem32k.exe
c:windowstemp85440.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_EHRESVC

Legacy_QQSSQF

Legacy_WINHELP

Legacy_WINHELP30

Service_ehResvc

Service_qqssqf

Service_WinHelp30

((((((((((((((((((((((((( Files Created from 2008-12-06 to 2009-01-06 )))))))))))))))))))))))))))))))
.

2009-01-06 21:02 . 2009-01-06 21:02
d

c:documents and settingsLocalServiceApplication DataICQ Toolbar
2009-01-06 20:30 . 2009-01-06 21:02 dr

c:documents and settingsLocalServiceИзбранное
2009-01-06 20:30 . 2009-01-06 21:02 dr

c:documents and settingsLocalServiceИзбранное
2009-01-06 20:30 . 2009-01-06 22:13 69,632 —a

c:windowssystem32Server.dll
2009-01-06 20:29 . 2009-01-06 20:29 1 —a

c:windowssystem3200054347.ini
2009-01-06 18:37 . 2009-01-06 18:37 39,169 —hs—- c:windowssystem32DuBa.exe
2009-01-06 13:35 . 2009-01-06 22:08 d

c:windowssystem32SC
2009-01-06 13:34 . 2009-01-06 22:11 d

c:windowssystem32Common
2009-01-06 13:34 . 2009-01-06 13:34 34,304 —a

c:windowssystem32Ntsvc.ocx
2009-01-06 13:34 . 2009-01-06 13:34 1 —a

c:windowssystem3252c8a.imi
2009-01-06 13:34 . 2009-01-06 13:34 1 —a

c:windowssystem3200051ecc.ini
2009-01-06 13:34 . 2009-01-06 13:34 1 —a

c:windowssystem32000474cf.ini
2009-01-05 14:34 . 2009-01-06 13:34 d

c:windowssystem32MSN
2009-01-04 13:15 . 2009-01-04 13:30 96,976 —a

c:windowssystem32driversklin.dat
2009-01-04 13:15 . 2009-01-04 13:15 87,855 —a

c:windowssystem32driversklick.dat
2009-01-04 13:14 . 2009-01-04 13:14 d

c:program filesKaspersky Lab
2009-01-04 13:14 . 2009-01-06 22:06 d

c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-01-04 13:14 . 2009-01-06 22:12 3,196,960 —ahs—- c:windowssystem32driversfidbox.dat
2009-01-04 13:14 . 2009-01-06 22:15 303,136 —ahs—- c:windowssystem32driversfidbox2.dat
2009-01-04 13:14 . 2009-01-06 22:12 28,152 —ahs—- c:windowssystem32driversfidbox.idx
2009-01-04 13:14 . 2009-01-06 22:15 3,164 —ahs—- c:windowssystem32driversfidbox2.idx
2009-01-04 13:10 . 2009-01-04 13:10 d

c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2009-01-01 19:13 . 2009-01-01 19:13 d

c:program filesVSO
2009-01-01 19:13 . 2006-09-29 11:24 217,127 —a

c:windowssystem32drv43260.dll
2009-01-01 19:13 . 2006-09-29 11:25 208,935 —a

c:windowssystem32drv33260.dll
2009-01-01 19:13 . 2006-09-29 11:26 176,165 —a

c:windowssystem32drv23260.dll
2008-12-21 00:40 . 2008-12-21 00:48 d

c:program filesWebteh
2008-12-11 12:56 . 2008-12-11 12:56 d

c:documents and settingsAll UsersApplication Datavsosdk
2008-12-11 09:32 . 2009-01-04 17:18 d

c:documents and settingsВиталийApplication DataVso
2008-12-11 09:32 . 2009-01-01 19:13 47,360 —a

c:windowssystem32driverspcouffin.sys
2008-12-11 09:32 . 2009-01-01 19:13 47,360 —a

c:documents and settingsВиталийApplication Datapcouffin.sys
2008-12-09 23:57 . 2008-12-09 23:57 d

c:program filesTrend Micro
2008-12-09 18:08 . 2008-12-09 18:08 d

c:program filesCommon FilesLogiShared
2008-12-09 18:08 . 2008-12-09 18:08 d

c:documents and settingsВиталийApplication DataLogitech
2008-12-09 18:08 . 2008-12-09 18:08 d

c:documents and settingsВиталийApplication DataLeadertech
2008-12-09 18:07 . 2008-12-09 18:07 d

c:program filesYahoo!
2008-12-09 18:07 . 2008-12-09 18:07 d

c:program filesCommon FilesScanner
2008-12-09 18:06 . 2007-04-11 15:33 1,419,024 —a

c:windowssystem32WdfCoInstaller01005.dll
2008-12-09 18:06 . 2007-04-11 15:32 34,832 —a

c:windowssystem32driversLHidFilt.Sys
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah

c:windowssystem32driversMsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah

c:windowssystem32driversMsft_Kernel_LHidFilt_01005.Wdf
2008-12-09 18:05 . 2008-12-09 18:05 d

c:documents and settingsAll UsersApplication DataLogitech
2008-12-09 18:05 . 2007-04-23 04:00 163,840 —a

c:windowssystem32kemutb.dll
2008-12-09 18:05 . 2007-04-23 04:00 135,168 —a

c:windowssystem32KemUtil.dll
2008-12-09 18:05 . 2007-04-23 04:00 110,592 —a

c:windowssystem32KemWnd.dll
2008-12-09 18:05 . 2007-04-23 04:00 69,632 —a

c:windowssystem32KemXML.dll
2008-12-09 18:04 . 2008-12-09 18:04 d

c:documents and settingsAll UsersApplication DataLogiShrd
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a

c:windowssystem32driversusbccgp.sys
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a—c— c:windowssystem32dllcacheusbccgp.sys
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a

c:windowssystem32hidserv.dll
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a—c— c:windowssystem32dllcachehidserv.dll
2008-12-09 14:01 . 2008-12-09 14:01 d

c:documents and settingsВиталийApplication DataSamsung
2008-12-09 13:59 . 2008-12-09 13:59 d

c:windowssystem32Samsung PC Studio Codecs
2008-12-09 13:59 . 2005-08-28 20:51 766 —a

c:windowssystem32Uninstall.ico
2008-12-09 13:58 . 2008-12-09 13:58 d

c:windowssystem32Samsung_USB_Drivers
2008-12-09 13:58 . 2008-12-09 13:58 d

c:program filesSamsung
2008-12-09 13:58 . 2005-08-30 17:59 94,000 —a

c:windowssystem32driversss_mdm.sys
2008-12-09 13:58 . 2005-08-30 17:57 58,320 —a

c:windowssystem32driversss_bus.sys
2008-12-09 13:58 . 2005-08-13 05:06 22,486 -ra

c:windowssystem32UnInstall_Driver.ico
2008-12-09 13:58 . 2005-08-30 17:58 8,304 —a

c:windowssystem32driversss_mdfl.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a

c:windowssystem32driversss_cmnt.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a

c:windowssystem32driversss_cm.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a

c:windowssystem32driversss_whnt.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a

c:windowssystem32driversss_wh.sys
2008-12-09 12:41 . 2008-12-09 12:41 d

c:windowssystem32ru-RU
2008-12-09 12:39 . 2008-12-09 12:39 d

c:windowssystem32XPSViewer
2008-12-09 12:39 . 2008-12-09 12:39 d

c:program filesReference Assemblies
2008-12-09 12:39 . 2008-12-09 12:39 d

c:program filesMSBuild
2008-12-09 12:39 . 2006-06-29 13:07 14,048

c:windowssystem32spmsg2.dll
2008-12-09 12:37 . 2008-12-09 12:37 d

c:program filesMSXML 6.0
2008-12-09 12:17 . 2008-07-12 08:18 3,851,784 —a

c:windowssystem32D3DX9_39.dll
2008-12-09 12:17 . 2008-07-12 08:18 1,493,528 —a

c:windowssystem32D3DCompiler_39.dll
2008-12-09 12:17 . 2008-07-31 10:40 509,448 —a

c:windowssystem32XAudio2_2.dll
2008-12-09 12:17 . 2008-07-12 08:18 467,984 —a

c:windowssystem32d3dx10_39.dll
2008-12-09 12:17 . 2008-07-31 10:41 238,088 —a

c:windowssystem32xactengine3_2.dll
2008-12-09 12:17 . 2008-07-31 10:41 68,616 —a

c:windowssystem32XAPOFX1_1.dll
2008-12-09 00:46 . 2008-12-28 12:40 d

C:Downloads
2008-12-09 00:35 . 2009-01-05 15:56 13,195 —a

c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:35 . 2009-01-05 15:56 13,195 —a

c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:29 . 2009-01-04 13:12 d

c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2008-12-09 00:20 . 2008-12-09 18:06 d

c:program filesCommon FilesLogitech
2008-12-09 00:20 . 2004-04-14 11:08 44,064 —a

c:windowssystem32driversWmXlCore.sys
2008-12-09 00:20 . 2004-04-14 11:08 21,280 —a

c:windowssystem32driversWmFilter.sys
2008-12-09 00:20 . 2004-04-14 11:08 10,144 —a

c:windowssystem32driversWmBEnum.sys
2008-12-09 00:20 . 2004-04-14 11:08 5,600 —a

c:windowssystem32driversWmVirHid.sys
2008-12-09 00:19 . 2008-12-09 18:05 d

c:program filesLogitech
2008-12-09 00:02 . 2008-12-09 00:02 d

c:documents and settingsВиталийApplication DataICQ Toolbar
2008-12-08 23:57 . 2008-12-09 00:02 d

c:program filesICQToolbar
2008-12-08 23:55 . 2008-12-09 00:00 d

c:program filesICQ6
2008-12-08 23:49 . 2008-12-08 23:49 d

c:documents and settingsВиталийApplication DataMozilla
2008-12-08 23:49 . 2008-12-09 00:00 d

c:documents and settingsВиталийApplication DataICQ
2008-12-08 23:48 . 2008-12-08 23:48 d

c:documents and settingsВиталийApplication DataInstallShield
2008-12-08 23:37 . 2008-12-08 23:37 d

c:documents and settingsВиталийApplication DataOpera
2008-12-08 23:00 . 2008-12-09 00:07 d

c:program filesuTorrent
2008-12-08 23:00 . 2008-12-08 23:00 d

c:program filesOpera
2008-12-08 23:00 . 2009-01-06 20:20 d

c:documents and settingsВиталийApplication DatauTorrent
2008-12-08 22:46 . 2009-01-06 11:29 d

C:Distr

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-06 19:08 4,224 —-a-w c:windowssystem32driversbeep.sys
2008-12-28 09:41

d

w c:program filesFlashGet
2008-12-14 12:09

d

w c:program filesCommon FilesACD Systems
2008-12-09 15:05

d—h—w c:program filesInstallShield Installation Information
2008-12-08 16:58

d

w c:program filesWebshots
2008-12-04 11:59

d

w c:program filesCommon FilesInstallShield
2008-12-04 11:59

d

w c:program filesASUSTeK
2008-11-23 17:09 3,100,776 —-a-w c:windowssystem32driversappdrv01.sys
2008-11-23 14:23 138,464 —-a-w c:windowssystem32driversPnkBstrK.sys
2008-11-23 14:08

d

w c:program files1C
2008-11-19 21:55

d

w c:program filesArmies Of Exigo
2008-11-17 21:09

d

w c:documents and settingsВиталийApplication DataRed Alert 3
2008-11-17 17:45

d—h—r c:documents and settingsВиталийApplication DataSecuROM
2008-11-17 17:42

d

w c:program filesElectronic Arts
2008-11-15 17:12 22,328 —-a-w c:documents and settingsВиталийApplication DataPnkBstrK.sys
2008-11-15 16:47

d

w c:program filesDAEMON Tools Toolbar
2008-11-15 16:47

d

w c:program filesDAEMON Tools Lite
2008-11-15 16:43 717,296 —-a-w c:windowssystem32driverssptd.sys
2008-11-15 16:43

d

w c:documents and settingsВиталийApplication DataDAEMON Tools
2007-11-21 19:57 5,276 -c—a-w c:program filesPatchWise.log
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-07-24 490952]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-05-16 13529088]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-05-16 86016]
«RemoteControl»=»c:program filesASUSTeKASUSDVDPDVDServ.exe» [2004-11-02 32768]
«AVP»=»c:program filesKaspersky LabKaspersky Anti-Virus 2009avp.exe» [2008-07-29 206088]
«nwiz»=»nwiz.exe» [2008-05-16 c:windowssystem32nwiz.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdfLoadGroup]
@=»»

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:windowssystem32driversklbg.sys [2008-01-29 32784]
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [2008-11-23 3100776]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [2008-11-23 9216]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [2008-04-30 24592]
R4 osaio;osaio;c:windowssystem32driversosaio.sys [2007-11-21 6784]
S4 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
S4 KingDuuBa;KingDuBa Driver;c:windowssystem32DuBa.exe [2009-01-06 39169]
S4 Kingk;Kingk Driver;c:windowssystem32k.exe —> c:windowssystem32k.exe [?]
S4 Storm DDOS Service;Storm DDOS soft Service;c:windowssystem32SCS001.exe [2009-01-06 94208]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/?clid=40316
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-06 22:15:38
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-1715567821-113007714-725345543-1003SoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022

[HKEY_LOCAL_MACHINESystemControlSet001ControlMediaPropertiesPrivatePropertiesMidiPortsY%QNIQBN *NULL*OEEM@GM@^EMH *NULL* *NULL*M*NULL*I*NULL*D*NULL*I*NULL* *NULL* *NULL*[*NULL*- «DMPortGUID»=hex:e4,ea,ed,f8,db,4d,de,40,90,48,84,58,eb,60,bf,9d
.

Other Running Processes

.
c:windowssystem32rundll32.exe
c:program filesIntelIDUawServ.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:windowssystem32nvsvc32.exe
c:windowssystem32PnkBstrA.exe
c:program filesSigmaTelC-Major AudioWDMstacsv.exe
c:program filesInternet ExplorerIEXPLORE.EXE
.
**************************************************************************
.
Completion time: 2009-01-06 22:16:37 — machine was rebooted
ComboFix-quarantined-files.txt 2009-01-06 19:16:35
ComboFix2.txt 2009-01-06 14:39:30

Pre-Run: 5 212 291 072 байт свободно
Post-Run: 5,160,394,752 байт свободно

233
7 января, 2009 в 3:59 пп #20879
Admin
Keymaster
- Темы:40
- Сообщений:5676
Пока удаляли одно, уже появилось кое-что новое.

Откройте блокнот (Кликните Пуск, Выполнить.В строке ввода введите notepad и нажмите Enter.) и вставьте в него следующий текст:
```
Driver::

KingDuuBa

Kingk

Storm DDOS Service



File::

c:windowssystem32Server.dll

c:windowssystem320054347.ini

c:windowssystem32DuBa.exe

c:windowssystem32Ntsvc.ocx

c:windowssystem3252c8a.imi

c:windowssystem320051ecc.ini

c:windowssystem3200474cf.ini

c:windowssystem32k.exe



Folder::

c:windowssystem32MSN

c:windowssystem32SC

c:windowssystem32Common
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.

Таким образом жду от вам два лога: combofix лог и MBAM лог.
8 января, 2009 в 7:22 дп #20880
Waran
Participant
- Темы:4
- Сообщений:20
Лог Combofix:
ComboFix 09-01-07.01 — Виталий 2009-01-08 0:17:17.8 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.2030.1654 [GMT 3:00]
Running from: c:documents and settingsВиталийРабочий столComboFix.exe
Command switches used :: c:documents and settingsВиталийРабочий столCFScript.txt
AV: Антивирус Касперского *On-access scanning disabled* (Outdated)
FW: Антивирус Касперского *disabled*
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
c:windowssystem32000474cf.ini
c:windowssystem3200051ecc.ini
c:windowssystem3200054347.ini
c:windowssystem3252c8a.imi
c:windowssystem32DuBa.exe
c:windowssystem32k.exe
c:windowssystem32Ntsvc.ocx
c:windowssystem32Server.dll
.

((((((((((((((((((((((((( Files Created from 2008-12-07 to 2009-01-07 )))))))))))))))))))))))))))))))
.

2009-01-07 10:46 . 2009-01-07 10:46
d

c:documents and settingsВиталийApplication DataRotationPilot
2009-01-06 22:27 . 2009-01-06 23:47 d

c:program filesSpybot — Search & Destroy
2009-01-06 21:02 . 2009-01-06 21:02 d

c:documents and settingsLocalServiceApplication DataICQ Toolbar
2009-01-06 20:30 . 2009-01-06 21:02 dr

c:documents and settingsLocalServiceИзбранное
2009-01-06 20:30 . 2009-01-06 21:02 dr

c:documents and settingsLocalServiceИзбранное
2009-01-04 13:15 . 2009-01-04 13:30 96,976 —a

c:windowssystem32driversklin.dat
2009-01-04 13:15 . 2009-01-04 13:15 87,855 —a

c:windowssystem32driversklick.dat
2009-01-04 13:14 . 2009-01-04 13:14 d

c:program filesKaspersky Lab
2009-01-04 13:14 . 2009-01-08 00:13 d

c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-01-04 13:14 . 2009-01-08 00:12 3,196,960 —ahs—- c:windowssystem32driversfidbox.dat
2009-01-04 13:14 . 2009-01-08 00:12 327,712 —ahs—- c:windowssystem32driversfidbox2.dat
2009-01-04 13:14 . 2009-01-08 00:12 28,152 —ahs—- c:windowssystem32driversfidbox.idx
2009-01-04 13:14 . 2009-01-08 00:12 3,248 —ahs—- c:windowssystem32driversfidbox2.idx
2009-01-04 13:10 . 2009-01-04 13:10 d

c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2009-01-01 19:13 . 2009-01-01 19:13 d

c:program filesVSO
2009-01-01 19:13 . 2006-09-29 11:24 217,127 —a

c:windowssystem32drv43260.dll
2009-01-01 19:13 . 2006-09-29 11:25 208,935 —a

c:windowssystem32drv33260.dll
2009-01-01 19:13 . 2006-09-29 11:26 176,165 —a

c:windowssystem32drv23260.dll
2008-12-21 00:40 . 2008-12-21 00:48 d

c:program filesWebteh
2008-12-11 12:56 . 2008-12-11 12:56 d

c:documents and settingsAll UsersApplication Datavsosdk
2008-12-11 09:32 . 2009-01-04 17:18 d

c:documents and settingsВиталийApplication DataVso
2008-12-11 09:32 . 2009-01-01 19:13 47,360 —a

c:windowssystem32driverspcouffin.sys
2008-12-11 09:32 . 2009-01-01 19:13 47,360 —a

c:documents and settingsВиталийApplication Datapcouffin.sys
2008-12-09 23:57 . 2008-12-09 23:57 d

c:program filesTrend Micro
2008-12-09 18:08 . 2008-12-09 18:08 d

c:program filesCommon FilesLogiShared
2008-12-09 18:08 . 2008-12-09 18:08 d

c:documents and settingsВиталийApplication DataLogitech
2008-12-09 18:08 . 2008-12-09 18:08 d

c:documents and settingsВиталийApplication DataLeadertech
2008-12-09 18:07 . 2008-12-09 18:07 d

c:program filesYahoo!
2008-12-09 18:07 . 2008-12-09 18:07 d

c:program filesCommon FilesScanner
2008-12-09 18:06 . 2007-04-11 15:33 1,419,024 —a

c:windowssystem32WdfCoInstaller01005.dll
2008-12-09 18:06 . 2007-04-11 15:32 34,832 —a

c:windowssystem32driversLHidFilt.Sys
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah

c:windowssystem32driversMsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah

c:windowssystem32driversMsft_Kernel_LHidFilt_01005.Wdf
2008-12-09 18:05 . 2008-12-09 18:05 d

c:documents and settingsAll UsersApplication DataLogitech
2008-12-09 18:05 . 2007-04-23 04:00 163,840 —a

c:windowssystem32kemutb.dll
2008-12-09 18:05 . 2007-04-23 04:00 135,168 —a

c:windowssystem32KemUtil.dll
2008-12-09 18:05 . 2007-04-23 04:00 110,592 —a

c:windowssystem32KemWnd.dll
2008-12-09 18:05 . 2007-04-23 04:00 69,632 —a

c:windowssystem32KemXML.dll
2008-12-09 18:04 . 2008-12-09 18:04 d

c:documents and settingsAll UsersApplication DataLogiShrd
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a

c:windowssystem32driversusbccgp.sys
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a—c— c:windowssystem32dllcacheusbccgp.sys
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a

c:windowssystem32hidserv.dll
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a—c— c:windowssystem32dllcachehidserv.dll
2008-12-09 14:01 . 2008-12-09 14:01 d

c:documents and settingsВиталийApplication DataSamsung
2008-12-09 13:59 . 2008-12-09 13:59 d

c:windowssystem32Samsung PC Studio Codecs
2008-12-09 13:59 . 2005-08-28 20:51 766 —a

c:windowssystem32Uninstall.ico
2008-12-09 13:58 . 2008-12-09 13:58 d

c:windowssystem32Samsung_USB_Drivers
2008-12-09 13:58 . 2008-12-09 13:58 d

c:program filesSamsung
2008-12-09 13:58 . 2005-08-30 17:59 94,000 —a

c:windowssystem32driversss_mdm.sys
2008-12-09 13:58 . 2005-08-30 17:57 58,320 —a

c:windowssystem32driversss_bus.sys
2008-12-09 13:58 . 2005-08-13 05:06 22,486 -ra

c:windowssystem32UnInstall_Driver.ico
2008-12-09 13:58 . 2005-08-30 17:58 8,304 —a

c:windowssystem32driversss_mdfl.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a

c:windowssystem32driversss_cmnt.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a

c:windowssystem32driversss_cm.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a

c:windowssystem32driversss_whnt.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a

c:windowssystem32driversss_wh.sys
2008-12-09 12:41 . 2008-12-09 12:41 d

c:windowssystem32ru-RU
2008-12-09 12:39 . 2008-12-09 12:39 d

c:windowssystem32XPSViewer
2008-12-09 12:39 . 2008-12-09 12:39 d

c:program filesReference Assemblies
2008-12-09 12:39 . 2008-12-09 12:39 d

c:program filesMSBuild
2008-12-09 12:39 . 2006-06-29 13:07 14,048

c:windowssystem32spmsg2.dll
2008-12-09 12:37 . 2008-12-09 12:37 d

c:program filesMSXML 6.0
2008-12-09 12:17 . 2008-07-12 08:18 3,851,784 —a

c:windowssystem32D3DX9_39.dll
2008-12-09 12:17 . 2008-07-12 08:18 1,493,528 —a

c:windowssystem32D3DCompiler_39.dll
2008-12-09 12:17 . 2008-07-31 10:40 509,448 —a

c:windowssystem32XAudio2_2.dll
2008-12-09 12:17 . 2008-07-12 08:18 467,984 —a

c:windowssystem32d3dx10_39.dll
2008-12-09 12:17 . 2008-07-31 10:41 238,088 —a

c:windowssystem32xactengine3_2.dll
2008-12-09 12:17 . 2008-07-31 10:41 68,616 —a

c:windowssystem32XAPOFX1_1.dll
2008-12-09 00:46 . 2008-12-28 12:40 d

C:Downloads
2008-12-09 00:35 . 2009-01-05 15:56 13,195 —a

c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:35 . 2009-01-05 15:56 13,195 —a

c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:29 . 2009-01-06 22:57 d

c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2008-12-09 00:20 . 2008-12-09 18:06 d

c:program filesCommon FilesLogitech
2008-12-09 00:20 . 2004-04-14 11:08 44,064 —a

c:windowssystem32driversWmXlCore.sys
2008-12-09 00:20 . 2004-04-14 11:08 21,280 —a

c:windowssystem32driversWmFilter.sys
2008-12-09 00:20 . 2004-04-14 11:08 10,144 —a

c:windowssystem32driversWmBEnum.sys
2008-12-09 00:20 . 2004-04-14 11:08 5,600 —a

c:windowssystem32driversWmVirHid.sys
2008-12-09 00:19 . 2008-12-09 18:05 d

c:program filesLogitech
2008-12-09 00:02 . 2008-12-09 00:02 d

c:documents and settingsВиталийApplication DataICQ Toolbar
2008-12-08 23:57 . 2008-12-09 00:02 d

c:program filesICQToolbar
2008-12-08 23:55 . 2008-12-09 00:00 d

c:program filesICQ6
2008-12-08 23:49 . 2008-12-08 23:49 d

c:documents and settingsВиталийApplication DataMozilla
2008-12-08 23:49 . 2008-12-09 00:00 d

c:documents and settingsВиталийApplication DataICQ
2008-12-08 23:48 . 2008-12-08 23:48 d

c:documents and settingsВиталийApplication DataInstallShield
2008-12-08 23:37 . 2008-12-08 23:37 d

c:documents and settingsВиталийApplication DataOpera
2008-12-08 23:00 . 2008-12-09 00:07 d

c:program filesuTorrent
2008-12-08 23:00 . 2008-12-08 23:00 d

c:program filesOpera
2008-12-08 23:00 . 2009-01-07 23:40 d

c:documents and settingsВиталийApplication DatauTorrent
2008-12-08 22:46 . 2009-01-06 22:26 d

C:Distr

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-07 17:47 4,224 —-a-w c:windowssystem32driversbeep.sys
2008-12-28 09:41

d

w c:program filesFlashGet
2008-12-14 12:09

d

w c:program filesCommon FilesACD Systems
2008-12-09 15:05

d—h—w c:program filesInstallShield Installation Information
2008-12-08 16:58

d

w c:program filesWebshots
2008-12-04 11:59

d

w c:program filesCommon FilesInstallShield
2008-12-04 11:59

d

w c:program filesASUSTeK
2008-11-23 17:09 304,528 —-a-w c:windowssystem32appdrvrem01.exe
2008-11-23 17:09 3,100,776 —-a-w c:windowssystem32driversappdrv01.sys
2008-11-23 14:23 138,464 —-a-w c:windowssystem32driversPnkBstrK.sys
2008-11-23 14:23 111,928 —-a-w c:windowssystem32PnkBstrB.exe
2008-11-23 14:08

d

w c:program files1C
2008-11-19 21:55

d

w c:program filesArmies Of Exigo
2008-11-19 21:48 81,920 —-a-w c:windowssystem32OpenAL32.dll
2008-11-17 21:09

d

w c:documents and settingsВиталийApplication DataRed Alert 3
2008-11-17 17:45

d—h—r c:documents and settingsВиталийApplication DataSecuROM
2008-11-17 17:42

d

w c:program filesElectronic Arts
2008-11-15 17:12 682,280 —-a-w c:windowssystem32pbsvc.exe
2008-11-15 17:12 66,872 —-a-w c:windowssystem32PnkBstrA.exe
2008-11-15 17:12 22,328 —-a-w c:documents and settingsВиталийApplication DataPnkBstrK.sys
2008-11-15 16:47

d

w c:program filesDAEMON Tools Toolbar
2008-11-15 16:47

d

w c:program filesDAEMON Tools Lite
2008-11-15 16:43 717,296 —-a-w c:windowssystem32driverssptd.sys
2008-11-15 16:43

d

w c:documents and settingsВиталийApplication DataDAEMON Tools
2007-11-21 19:57 5,276 -c—a-w c:program filesPatchWise.log
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-07-24 490952]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2008-09-16 1833296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-05-16 13529088]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-05-16 86016]
«RemoteControl»=»c:program filesASUSTeKASUSDVDPDVDServ.exe» [2004-11-02 32768]
«AVP»=»c:program filesKaspersky LabKaspersky Anti-Virus 2009avp.exe» [2008-07-29 206088]
«nwiz»=»nwiz.exe» [2008-05-16 c:windowssystem32nwiz.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdfLoadGroup]
@=»»

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:windowssystem32driversklbg.sys [2008-01-29 32784]
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [2008-11-23 3100776]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [2008-11-23 9216]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [2008-04-30 24592]
R4 osaio;osaio;c:windowssystem32driversosaio.sys [2007-11-21 6784]
S4 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-08 00:17:56
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-1715567821-113007714-725345543-1003SoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022

[HKEY_LOCAL_MACHINESystemControlSet001ControlMediaPropertiesPrivatePropertiesMidiPortsY%QNIQBN *NULL*OEEM@GM@^EMH *NULL* *NULL*M*NULL*I*NULL*D*NULL*I*NULL* *NULL* *NULL*[*NULL*- «DMPortGUID»=hex:e4,ea,ed,f8,db,4d,de,40,90,48,84,58,eb,60,bf,9d
.
Completion time: 2009-01-08 0:18:27
ComboFix-quarantined-files.txt 2009-01-07 21:18:25

Pre-Run: 5,700,808,704 байт свободно
Post-Run: 5,691,883,520 байт свободно

208

Лог Malwarebytes’ Anti-Malware:
Malwarebytes’ Anti-Malware 1.32
Версия базы данных: 1629
Windows 5.1.2600 Service Pack 2

2009-01-08 03:51:31
mbam-log-2009-01-08 (03-51-31).txt

Тип проверки: Полная (C:|D:|E:|)
Проверено объектов: 124515
Прошло времени: 32 minute(s), 30 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 3

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
(Вредоносные программы не обнаружены)

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:DistrДокументыSoftпрограмы_Sound_ForgeSOUND_FORGE_8.128D_RUSKEYGENKEYGEN.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.
C:DistrДокументыSoftпрограмы_Sound_ForgeSOUND_FORGE_8.128D_RUSKEYGENSF8_RETAIL.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.
C:DistrДокументыSoftпрограмы_Sound_ForgeSOUND_FORGE_8.128D_RUSKEYGENSF8_TRIAL.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.
9 января, 2009 в 2:45 пп #20881
Admin
Keymaster
- Темы:40
- Сообщений:5676
Как сейчас работает компьютер, есть ли проблемы ?
10 января, 2009 в 7:39 пп #20882
Waran
Participant
- Темы:4
- Сообщений:20
Спасибочки большое,все ОК!
11 января, 2009 в 3:53 пп #20883
Admin
Keymaster
- Темы:40
- Сообщений:5676
Прекрасно 🙂
Тогда несколько стандартных советов.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Всего доброго!
12 января, 2009 в 2:48 пп #20884
Waran
Participant
- Темы:4
- Сообщений:20
Валерий,по ходу проблема осталась.Захожу в диспетчер задач,процессы,и вижу там процесс smss.exe.Попытался завершить-не завершается.И заметил еще баг один.захожу на один сайт (свой любимый)-виснет,на другие сайты нормально.Пробовал с оперы-не виснет.Вот…
12 января, 2009 в 4:41 пп #20885
Admin
Keymaster
- Темы:40
- Сообщений:5676
smss.exe это важный процесс, часть операционной системы. Хотя бывают случаи, когда трояны используют такое же имя файла, но размещаются в не стандартном месте.

И ещё по поводу зависания, что за сайт такой, может дело в флеше, яве и тд, есть какие-либо отличия от других сайтов ?
12 января, 2009 в 5:10 пп #20886
Waran
Participant
- Темы:4
- Сообщений:20
Сорри,я думал это какой то троян.Значит буду с сайтом разбираться,сайт http://www.ostrie.ru.Там есть видео какое то на главной странице,думаю из за него.
13 января, 2009 в 5:43 пп #20890
Admin
Keymaster
- Темы:40
- Сообщений:5676
Понятно, если на сайте есть флэш, то попробуйте переустановить flash player.
13 января, 2009 в 9:14 пп #20891
Waran
Participant
- Темы:4
- Сообщений:20
Валерий,подскажите,плиз,что можно еще попробовать,компьютер летает,ничего не виснетно стоит на острие зайти-все,завершить процесс удается только через диспетчер.Переустановка плеера не помогает,все равно глючит,плиз,что делать?
14 января, 2009 в 11:51 дп #20889
Admin
Keymaster
- Темы:40
- Сообщений:5676
Какой браузер ?
Автор

Сообщения