antivirus pro 2010 Malwarebytes находит и удаляет, но всё появля

[Willy Kurtz]

Присоеденяюсь к вопросу. Malwarebytes находит и удаляет, но всё появляеться снова после подключению к интернету.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:19, on 02.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSsystem32svchost.exe
D:Program FilesLavasoftAd-AwareAAWService.exe
D:WINDOWSsystem32spoolsv.exe
D:Program FilesAviraAntiVir PersonalEdition Classicavguard.exe
D:WINDOWSExplorer.EXE
D:Program FilesAviraAntiVir PersonalEdition Classicsched.exe
D:Program FilesCodeMeterRuntimebinCodeMeter.exe
D:Program FilesICQ6ToolbarICQ Service.exe
D:WINDOWSrunservice.exe
D:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
D:WINDOWSSOUNDMAN.EXE
D:Program FilesHPHP Software UpdateHPWuSchd2.exe
D:Program FilesAviraAntiVir PersonalEdition Classicavgnt.exe
D:Program FilesUPSMONUPSMON.exe
D:Program FilesJavajre1.6.0_07binjusched.exe
D:WINDOWSsystem32RUNDLL32.EXE
D:Program FilesRealRealPlayerRealPlay.exe
D:WINDOWSsystem32restorer32_a.exe
D:WINDOWSsystem32ctfmon.exe
D:WINDOWSSystem32svchost.exe
D:Program FilesMessengermsmsgs.exe
D:Program FilesBitTorrentbittorrent.exe
D:WINDOWSsystem32nvsvc32.exe
D:Program FilesPunto Switcherpunto.exe
D:Program FilesMicrosoft ActiveSyncwcescomm.exe
D:Program FilesDAEMON Tools Litedaemon.exe
D:Program FilesNokiaNokia PC Suite 7PCSuite.exe
D:WINDOWSsystem32PnkBstrA.exe
D:Documents and SettingsWillyrestorer32_a.exe
D:WINDOWSsystem32PnkBstrB.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSsystem32svchost.exe
D:PROGRA~1MICROS~2rapimgr.exe
D:WINDOWSSystem32StkASv2K.exe
D:Program FilesUPSMONUPSMON_Service.Exe
D:Program FilesCodeMeterRuntimebinCodeMeterCC.exe
D:Program FilesHPDigital Imagingbinhpqtra08.exe
D:Program FilesUPSMONUPSInt2.exe
D:WINDOWSsystem32wscntfy.exe
D:Program FilesHPDigital Imagingbinhpqimzone.exe
D:Program FilesPC Connectivity SolutionServiceLayer.exe
D:Program FilesPC Connectivity SolutionTransportsNclRSSrv.exe
D:Program FilesPC Connectivity SolutionTransportsNclUSBSrv.exe
D:Program FilesHPDigital ImagingbinhpqSTE08.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:Program FilesLavasoftAd-AwareAAWTray.exe
D:Program FilesAviraAntiVir PersonalEdition Classicavcenter.exe
d:program filesaviraantivir personaledition classicavscan.exe
D:Program FilesOperaopera.exe
D:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.7wolf.net
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — D:Program FilesMail.RuSputnikMailRuSputnik.dll
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — D:Program FilesICQ6ToolbarICQToolBar.dll
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: ClickCatcher MSIE handler — {16664845-0E00-11D2-8059-000000000000} — D:Program FilesCommon FilesReGet SharedCatcher.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — d:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — d:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — D:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — D:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — D:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O3 — Toolbar: ReGet Bar — {17939A30-18E2-471E-9D3A-56DD725F1215} — D:Program FilesReGetDxiebar.dll
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [HP Software Update] D:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [avgnt] «D:Program FilesAviraAntiVir PersonalEdition Classicavgnt.exe» /min
O4 — HKLM..Run: [UPSMON] D:Program FilesUPSMONUPSMON.exe
O4 — HKLM..Run: [QuickTime Task] «D:Program FilesQuickTimeQTTask.exe» -atboottime
O4 — HKLM..Run: [SunJavaUpdateSched] «D:Program FilesJavajre1.6.0_07binjusched.exe»
O4 — HKLM..Run: [MAgent] D:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE D:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE D:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [RealTray] D:Program FilesRealRealPlayerRealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 — HKLM..Run: [restorer32_a] D:WINDOWSsystem32restorer32_a.exe
O4 — HKLM..Run: [Malwarebytes Anti-Malware (reboot)] «D:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
O4 — HKLM..Run: [Regedit32] D:WINDOWSsystem32regedit.exe
O4 — HKCU..Run: [CTFMON.EXE] D:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «D:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [BitTorrent] «D:Program FilesBitTorrentbittorrent.exe» —force_start_minimized
O4 — HKCU..Run: [Punto Switcher] D:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [H/PC Connection Agent] «D:Program FilesMicrosoft ActiveSyncwcescomm.exe»
O4 — HKCU..Run: [DAEMON Tools Lite] «D:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [PC Suite Tray] «D:Program FilesNokiaNokia PC Suite 7PCSuite.exe» -onlytray
O4 — HKCU..Run: [NBJ] «D:Program FilesAheadNero BackItUpNBJ.exe»
O4 — HKCU..Run: [restorer32_a] D:Documents and SettingsWillyrestorer32_a.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: is-FST91.lnk = ?
O4 — Global Startup: CodeMeter Control Center.lnk = D:Program FilesCodeMeterRuntimebinCodeMeterCC.exe
O4 — Global Startup: HP Digital Imaging Monitor.lnk = D:Program FilesHPDigital Imagingbinhpqtra08.exe
O4 — Global Startup: Быстрый запуск HP Photosmart Premier.lnk = D:Program FilesHPDigital Imagingbinhpqthb08.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~3OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать &все при помощи ReGet Deluxe — D:Program FilesCommon FilesReGet SharedCC_All.htm
O8 — Extra context menu item: Закачать при помощи Re&Get Deluxe — D:Program FilesCommon FilesReGet SharedCC_Link.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://D:Program FilesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://D:Program FilesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — D:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — D:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~2INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~2INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~2INetRepl.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — D:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{A29169C1-4574-47C9-B876-972C905E2BBA}: NameServer = 212.1.224.34 212.1.230.111
O17 — HKLMSystemCCSServicesTcpip..{C4266B82-C980-4971-A178-C5FF012A719D}: NameServer = 192.168.0.1,192.168.0.253
O23 — Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) — Avira GmbH — D:Program FilesAviraAntiVir PersonalEdition Classicsched.exe
O23 — Service: AntiVir PersonalEdition Classic Guard (AntiVirService) — Avira GmbH — D:Program FilesAviraAntiVir PersonalEdition Classicavguard.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Unknown owner — D:WINDOWSSystem32appdrvrem01.exe (file missing)
O23 — Service: ATK Keyboard Service (ATKKeyboardService) — Unknown owner — D:WINDOWSATKKBService.exe (file missing)
O23 — Service: CodeMeter Runtime Server (CodeMeter.exe) — WIBU-SYSTEMS AG — D:Program FilesCodeMeterRuntimebinCodeMeter.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Google Update Service (gupdate1c991a93271ded6) (gupdate1c991a93271ded6) — Google Inc. — D:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Updater Service (gusvc) — Google — D:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: ICQ Service — Unknown owner — D:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — D:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
O23 — Service: Just Flight Limited License Service — Just Flight Limited — D:Program FilesCommon FilesJust Flight Limited SharedServiceJustFlightLimitedLicSvc.exe
O23 — Service: Lavasoft Ad-Aware Service — Lavasoft — D:Program FilesLavasoftAd-AwareAAWService.exe
O23 — Service: LicCtrl Service (LicCtrlService) — Unknown owner — D:WINDOWSrunservice.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — D:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — D:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Pml Driver HPZ12 — HP — D:WINDOWSsystem32HPZipm12.exe
O23 — Service: PnkBstrA — Unknown owner — D:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — D:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — D:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — D:WINDOWSsystem32sfrem01.exe
O23 — Service: Syntek STK1160 Service (StkASSrv) — Syntek America Inc. — D:WINDOWSSystem32StkASv2K.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
O23 — Service: UPSMONService — Unknown owner — D:Program FilesUPSMONUPSMON_Service.Exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 12889 bytes

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Нужна дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

[Willy Kurtz]

@Valeri wrote:

Здравствуйте, добро пожаловать на Spyware-ru форум.

Нужна дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

Valeri спасибо ! Но, проблема решилась по-другому, делюсь: если у Вас есть следующие файлы:

X:Documents and SettingsИмя пользователяrestorer32_a.exe
X:WINDOWSsystem32restorer32_a.exe
X:Documents and SettingsИмя пользователяApplication Datalizkavd.exe
X:Documents and SettingsИмя пользователяLocal SettingsTemporary Internet FilesContent.IE54563ODEZInstall[2].exe
X:Documents and SettingsИмя пользователяrestorer32_a.exe

А также значения в реестре:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunrestorer32_a
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunrestorer32_a
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunRegedit32

Удалите эту дрянь либо вручную, либо Malwarebytes и всё )))). Мне помогло надеюсь и Вам поможет.

[Admin]

Рад что вы решили своб проблему.

Всего доброго.

[Автор]

Сообщения