Админы помогайте ))) !! лента новостей за смс

This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
10 февраля, 2009 в 11:49 дп #16274
gor04k
Participant
- Темы:1
- Сообщений:1
Админы помогайте ))) !! лента новостей за смс оплату как удалить вот логи 😡
Logfile of random’s system information tool 1.05 (written by random/random)
Run by wwww at 2009-02-10 14:48:58
Microsoft Windows XP Professional Service Pack 2
System drive C: has 6 GB (41%) free of 15 GB
Total RAM: 3071 MB (85% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:00, on 10.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
C:WINDOWSsystem32K4hostElSvc.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesWinampwinampa.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32wscntfy.exe
C:Documents and SettingswwwwРабочий столRSIT.exe
C:Program FilesTrend MicroHijackThiswwww.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: QIPBHO Class — {95289393-33EA-4F8D-B952-483415B9C955} — C:Documents and SettingsPerfect IRONApplication DataMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: agblibP — {065C52C3-9AA2-4577-AFB0-33F17EA5686E} — C:Documents and SettingsAll UsersApplication Dataagblib.dll
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009ievkbd.dll
O2 — BHO: xaelibP — {757FF18E-494C-46AC-AF9D-6A6012C315A3} — C:Documents and SettingsAll UsersApplication Dataxaelib.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: QIPBHO — {95289393-33EA-4F8D-B952-483415B9C955} — C:Documents and SettingsPerfect IRONApplication DataMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe»
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O9 — Extra button: Cтатистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009SCIEPlgn.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{F34A67E0-0D43-45E1-872F-C7889B0BB71E}: NameServer = 81.200.2.222
O23 — Service: ASP.NET State Service (aspnet_state) — Unknown owner — C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe (file missing)
O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
O23 — Service: CbEvtSvc — Unknown owner — C:WINDOWSSystem32CbEvtSvc.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Nero BackItUp Scheduler 3 — Nero AG — C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesNeroLibNMIndexingService.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O24 — Desktop Component 0: (no name) — C:Documents and SettingswwwwРабочий стол77.gif

—
End of file — 6823 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{065C52C3-9AA2-4577-AFB0-33F17EA5686E}]
ALAC Video Helper — C:Documents and SettingsAll UsersApplication Dataagblib.dll [2009-01-11 322560]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009ievkbd.dll [2008-12-19 62728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{757FF18E-494C-46AC-AF9D-6A6012C315A3}]
SHN Data Decoder — C:Documents and SettingsAll UsersApplication Dataxaelib.dll [2009-01-17 322560]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-02-05 676704]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{95289393-33EA-4F8D-B952-483415B9C955}]
QIPBHO Class — C:Documents and SettingsPerfect IRONApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2008-12-30 131072]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-02-05 676704]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«nwiz»=nwiz.exe /install []
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-05-10 16342528]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe [2008-04-25 201992]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-01-08 81920]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-02-05 5600952]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-01-08 8523776]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2008-08-04 36352]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools]
C:Program FilesDAEMON Toolsdaemon.exe [2007-11-17 171464]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDownload Master]
C:Program FilesDownload Masterdmaster.exe [2008-11-18 3297280]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregFlashAntivir]
C:Program FilesЗоркий ГлазAntivirь.exe [2009-01-05 425984]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Program FilesMail.RuAgentMAgent.exe [2009-02-05 5600952]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNBKeyScan]
C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe [2007-09-20 1836328]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:Program FilesCommon FilesNeroLibNeroCheck.exe [2007-03-01 153136]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
C:WINDOWSsystem32NvCpl.dll [2008-01-08 8523776]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2008-08-04 36352]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderREADER~1.EXE [2006-10-23 40048]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Synchronizer.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderADOBEC~1.EXE [2006-10-23 734872]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-04-25 206088]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=
«NoDriveAutoRun»=
«NoDrives»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:GamesR2Onliner2.exe»=»D:GamesR2Onliner2.exe:*:Enabled:r2»
«C:WINDOWSSystem32K4hostElSvc.exe»=»C:WINDOWSSystem32K4hostElSvc.exe:*:Enabled:Группирование одноранговой сети Windows»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-02-10 05:44:47 —-D—- C:WINDOWStemp
2009-02-10 05:44:45 —-A—- C:ComboFix.txt
2009-02-10 05:19:44 —-A—- C:WINDOWSPSEXESVC.EXE
2009-02-10 05:16:09 —-A—- C:WINDOWSzip.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSVFIND.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSSWXCACLS.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSSWSC.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSSWREG.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSsed.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSNIRCMD.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSgrep.exe
2009-02-10 05:16:09 —-A—- C:WINDOWSfdsv.exe
2009-02-10 05:15:55 —-D—- C:WINDOWSERDNT
2009-02-10 05:15:55 —-D—- C:Qoobox
2009-02-10 04:20:01 —-D—- C:Documents and SettingswwwwApplication DataAdobe
2009-02-10 04:14:00 —-D—- C:Documents and SettingswwwwApplication DataWinamp
2009-02-10 04:13:17 —-D—- C:Documents and SettingswwwwApplication DataMacromedia
2009-02-10 04:04:55 —-D—- C:Documents and SettingswwwwApplication DataMra
2009-02-10 04:04:42 —-D—- C:Documents and SettingswwwwApplication DataIdentities
2009-02-10 04:04:42 —-A—- C:WINDOWSOEWABLog.txt
2009-02-10 04:04:35 —-SD—- C:Documents and SettingswwwwApplication DataMicrosoft
2009-02-10 04:04:35 —-ASH—- C:Documents and SettingswwwwApplication Datadesktop.ini
2009-02-09 12:55:19 —-RASH—- C:WINDOWSsystem32K4hostElSvc.exe
2009-02-09 12:55:19 —-A—- C:WINDOWSsystem32temp.vbs
2009-02-08 22:35:32 —-D—- C:Program FilesMicrosoft Silverlight
2009-02-07 22:40:34 —-D—- C:Program FilesQIP Infium
2009-02-07 00:57:12 —-SHD—- C:FOUND.004
2009-02-06 19:59:38 —-SHD—- C:FOUND.003
2009-02-03 21:20:32 —-SHD—- C:FOUND.002
2009-02-01 04:36:48 —-SHD—- C:FOUND.001
2009-01-30 16:43:43 —-D—- C:WINDOWSpss
2009-01-28 14:27:14 —-SHD—- C:FOUND.000
2009-01-24 07:20:13 —-A—- C:WINDOWSIFinst27.exe
2009-01-21 17:40:17 —-A—- C:WINDOWSNeroDigital.ini
2009-01-21 17:15:08 —-A—- C:WINDOWSsystem32MsiExec.exe.log
2009-01-21 17:14:00 —-D—- C:Program FilesNero
2009-01-21 17:14:00 —-D—- C:Program FilesCommon FilesNero
2009-01-21 17:14:00 —-D—- C:Documents and SettingsAll UsersApplication DataNero
2009-01-21 14:40:39 —-A—- C:WINDOWSsystem32DVDIFOFilter.dll
2009-01-21 14:40:37 —-D—- C:WINDOWSsystem32filters
2009-01-20 17:35:12 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-01-20 17:35:03 —-D—- C:Program FilesAlawar.ru
2009-01-20 16:52:41 —-D—- C:Program FilesЗоркий Глаз
2009-01-20 16:42:09 —-D—- C:rsit
2009-01-20 16:31:23 —-D—- C:Program FilesTrend Micro
2009-01-17 22:31:20 —-A—- C:Documents and SettingsAll UsersApplication Dataxaelib.dll
2009-01-17 18:52:06 —-D—- C:Documents and SettingsAll UsersApplication DataApple Computer
2009-01-17 18:51:56 —-A—- C:WINDOWSsystem32rmoc3260.dll
2009-01-17 18:51:56 —-A—- C:WINDOWSsystem32pndx5032.dll
2009-01-17 18:51:56 —-A—- C:WINDOWSsystem32pndx5016.dll
2009-01-17 18:51:56 —-A—- C:WINDOWSsystem32pncrt.dll
2009-01-17 18:51:55 —-A—- C:WINDOWSsystem32unrar.dll
2009-01-17 18:51:53 —-A—- C:WINDOWSsystem32vp7vfw.dll
2009-01-17 18:51:53 —-A—- C:WINDOWSsystem32vp6vfw.dll
2009-01-17 18:51:53 —-A—- C:WINDOWSsystem32vp31vfw.dll
2009-01-17 18:51:52 —-A—- C:WINDOWSsystem32dpv11.dll
2009-01-17 18:51:52 —-A—- C:WINDOWSsystem32dpus11.dll
2009-01-17 18:51:52 —-A—- C:WINDOWSsystem32dpuGUI11.dll
2009-01-17 18:51:52 —-A—- C:WINDOWSsystem32dpu11.dll
2009-01-17 18:51:52 —-A—- C:WINDOWSsystem323ivxVfWCodec.dll
2009-01-17 18:51:52 —-A—- C:WINDOWSsystem323ivx.dll
2009-01-17 18:51:50 —-D—- C:Documents and SettingsAll UsersApplication DataReal
2009-01-17 18:51:50 —-A—- C:WINDOWSsystem32unicows.dll
2009-01-17 18:51:50 —-A—- C:WINDOWSsystem32msvcr70.dll
2009-01-17 18:51:50 —-A—- C:WINDOWSsystem32cpuinf32.dll
2009-01-17 18:45:48 —-D—- C:WINDOWSVideo Converter
2009-01-17 01:40:38 —-SHD—- C:FOUND.015
2009-01-15 05:23:16 —-D—- C:Program Filesiriver
2009-01-15 05:22:29 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-01-15 05:22:25 —-D—- C:Program FilesCommon FilesAdobe
2009-01-13 20:56:46 —-D—- C:Program FilesMyCentria
2009-01-13 14:06:16 —-D—- C:Documents and SettingsAll UsersApplication DataMacromedia
2009-01-13 14:06:15 —-D—- C:WINDOWSsystem32QuickTime
2009-01-13 14:06:02 —-D—- C:Program FilesMacromedia
2009-01-13 14:06:02 —-D—- C:Program FilesCommon FilesMacromedia
2009-01-13 14:05:13 —-D—- C:WINDOWSDownloaded Installations
2009-01-12 14:38:28 —-SHD—- C:FOUND.014
2009-01-11 20:28:22 —-A—- C:Documents and SettingsAll UsersApplication Dataagblib.dll

======List of files/folders modified in the last 1 months======

2009-02-10 06:19:42 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-10 05:38:56 —-A—- C:WINDOWSsystem.ini
2009-01-17 19:11:18 —-A—- C:WINDOWSwin.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2008-12-19 213008]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-05-10 4419584]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2008-03-25 24592]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-01-08 7434336]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2007-04-14 94592]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S1 7369aab5;7369aab5; C:WINDOWSSystem32drivers7369aab5.sys []
S1 98b49c2b;98b49c2b; C:WINDOWSSystem32drivers98b49c2b.sys []
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
S3 aw4oj84b;aw4oj84b; C:WINDOWSsystem32driversaw4oj84b.sys []
S3 Cardex;Cardex; ??C:WINDOWSsystem32driversTBPANEL.SYS []
S3 GMSIPCI;GMSIPCI; ??J:INSTALLGMSIPCI.SYS []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe [2008-04-25 201992]
R2 K4hostEL;K4hostEL; C:WINDOWSsystem32K4hostElSvc.exe [2007-12-20 29696]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe [2003-03-19 335872]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2007-09-20 853288]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-01-08 155716]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe []
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2007-09-20 382248]

EOF
12 февраля, 2009 в 4:37 пп #21913
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Вижу у вас есть Combofix, воспользуемся этой программой для лечения вашего компьютера.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

7369aab5

98b49c2b

aw4oj84b



Registry::

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{065C52C3-9AA2-4577-AFB0-33F17EA5686E}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{757FF18E-494C-46AC-AF9D-6A6012C315A3}]



File::

C:WINDOWSSystem32drivers7369aab5.sys

C:WINDOWSSystem32drivers98b49c2b.sys

C:WINDOWSsystem32driversaw4oj84b.sys

C:Documents and SettingsAll UsersApplication Dataxaelib.dll

C:Documents and SettingsAll UsersApplication Dataagblib.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
Автор

Сообщения