Банер с сайтами и пошлыми картинками на рабочем столе

This topic has 7 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
10 августа, 2009 в 8:23 дп #16977
Sora23
Participant
- Темы:1
- Сообщений:4
При включении интернета, время от времени появляется окошко с ссылками на сайты, пошлыми картинками, иногда просто пустые белые окна. Появляются они в любой программе, будь то игры или видеоплеер. При этом окно игры сворачивается. Установлен NOD32 не ругается… Пожалуйста, помогите.

info.txt logfile of random’s system information tool 1.06 2009-08-10 14:15:50

======Uninstall list======

—>»C:Program FilesCreative Installation InformationCREATIVE_MEDIASOURCE_USetup.exe» /remove /l0x0009
—>»C:Program FilesCreative Installation InformationCTCMSGOSetup.exe» /remove /l0x0009
—>»C:Program FilesCreative Installation InformationE-CENTER_NET_CONTENT_USetup.exe» /remove /l0x0009
—>»C:Program FilesCreative Installation InformationE-CENTER_PLUGIN_CDBURNER_USetup.exe» /remove /l0x0009
—>»C:Program FilesCreative Installation InformationE-CENTER_PLUGIN_MINIDISC_USetup.exe» /remove /l0x0009
—>»C:Program FilesCreative Installation InformationMEDIASOURCE_PLAYER_SKINPACK_USetup.exe» /remove /l0x0009
—>»C:Program FilesCreativeSound Blaster X-FiProgramSETUP.EXE» /S /U /W
—>MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{17E96A7F-AFE3-4171-87B1-583E376319E8}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{17E96A7F-AFE3-4171-87B1-583E376319E8}setup.exe» -l0x9 /remove
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{63A317D0-60A6-43FC-848A-9FE4A53B29CE}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{73919E2B-725C-4FAA-8473-45E063A3575F}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{73919E2B-725C-4FAA-8473-45E063A3575F}setup.exe» -l0x9 /remove
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{84F573D3-0F71-4768-978A-D35310E3FBA6}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{84F573D3-0F71-4768-978A-D35310E3FBA6}setup.exe» -l0x9 /remove
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{888347B3-AEC5-4BB5-8BAB-781D72A57C73}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{888347B3-AEC5-4BB5-8BAB-781D72A57C73}setup.exe» -l0x9 /remove
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{88B1984E-36F0-47B8-B8DC-728966807A9C}SETUP.EXE» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ECC3C64B-2A22-48C5-857B-E952D7BE64F5}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ECC3C64B-2A22-48C5-857B-E952D7BE64F5}setup.exe» -l0x9 /remove
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FBFF2411-D066-4D24-BCE0-893086009E1B}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FBFF2411-D066-4D24-BCE0-893086009E1B}setup.exe» -l0x9 /remove
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FCCDA302-32D9-4AE7-A094-4BE677554F26}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FCCDA302-32D9-4AE7-A094-4BE677554F26}setup.exe» -l0x9 /remove
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
7-Zip 4.57—>»C:Program Files7-ZipUninstall.exe»
Accords Client Retail 1.0—>»C:Program FilesAccords Client Retailunins000.exe»
Ad Muncher—>C:Program FilesAd Muncheruninst.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
AutoCAD 2007 — Русский—>MsiExec.exe /I{5783F2D7-5001-0419-0002-0060B0CE6BBA}
Autodesk DWF Viewer—>C:PROGRA~1AutodeskAUTODE~1Setup.exe /remove /q0
Conexant AccessRunner USB ADSL LAN Adapter—>C:Program FilesConexantDSL WizardSetup.exe -u
Creative MediaSource 5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}SETUP.EXE» -l0x9 /remove
Creative Software AutoUpdate—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{88B1984E-36F0-47B8-B8DC-728966807A9C}SETUP.EXE» -l0x9 /remove
Creative System Information—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{63A317D0-60A6-43FC-848A-9FE4A53B29CE}setup.exe» -l0x9 /remove
Download Master version 5.5.12.1172—>»C:Program FilesDownload Masterunins000.exe»
Foxit Reader 2.2 — DJ Mogarych’s pack—>»C:Program FilesFoxit Readerunins000.exe»
Fraps—>C:Program FilesFrapsuninstall.exe
Free FLV Converter V 6.2.0—>»C:Program FilesFree FLV Converterunins000.exe»
Garena—>C:Program FilesInstallShield Installation Information{89C89156-A70F-4C6D-9CAE-2EA71F1396FE}setup.exe -runfromtemp -l0x0019 -removeonly
Genius NetScroll+ Optical Mouse—>C:Program FilesGenius NetScroll+ Optical MouseSetup.exe /Uninstall
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Mega Codec Pack 4.3.4—>»C:Program FilesK-Lite Codec Packunins000.exe»
LClock—>C:Program FilesLClockUninstall.exe
Logitech Gaming Software—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5C1DA723-24FC-48AD-93BA-925695C3EF26}setup.exe» -l0x9 -removeonly
Macromedia Flash Player 8—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFswflash.inf,DefaultUninstall,5
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{736D8DEB-66C6-3655-9D59-DF6493A81F77}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{6CF6A814-CE65-39FC-BBBC-6CB340A4028B}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE —>MsiExec.exe /X{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 8 Lite v8.1.1.4—>»C:Program FilesNerounins000.exe»
Nokia Connectivity Cable Driver—>MsiExec.exe /X{C3F19A5F-35A8-4FDB-A6ED-0F4CE398DA48}
Nokia Ovi Application Installer 6.85.3011—>msiexec /qn /x {42B74521-4706-412A-9A27-AED12B83E886}
Nokia Ovi Application Installer—>MsiExec.exe /I{42B74521-4706-412A-9A27-AED12B83E886}
Nokia Ovi Suite—>MsiExec.exe /I{CCF31747-7D4C-4F77-9FF8-60DA9B49B353}
Nokia Ovi System Utilities 6.85.3011—>msiexec /qn /x {E81A68BF-6F5F-4F20-A2EA-AE429736A017}
Nokia Ovi System Utilities—>MsiExec.exe /X{E81A68BF-6F5F-4F20-A2EA-AE429736A017}
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
NVIDIA PhysX v8.09.04—>MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
Opera 9.64—>MsiExec.exe /X{A2A60894-E3ED-46FE-9A6A-7CF7A87572A0}
Paint.NET v3.31—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PC Connectivity Solution—>MsiExec.exe /I{83258E90-1F76-4E13-9F60-A0F8ED41E76F}
Punto Switcher 3.0—>C:Program FilesPunto Switcheruninstall.exe
Right Click Image Converter—>»C:Program FilesKristanixRight Click Image Converteruninstall.exe»
SnagIt 8—>MsiExec.exe /I{DA0BF7AB-88EB-4675-8FA1-531EAD938821}
Sound Blaster X-Fi Xtreme Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{822A8730-86A7-4CAA-BDE1-7337169BFF2B}SETUP.EXE» -l0x9 /remove
The Grudge Wallpaper—>C:WINDOWSWEBWallpaperThe Grudge diruninstall.exe
Thief 3. Тень смерти—>C:Program FilesInstallShield Installation Information{93020823-BD79-40C4-B5A2-FDEDDCE28720}setup.exe -runfromtemp -l0x0019 -removeonly
Uninstall Tool—>»C:Program FilesUninstall Toolunins000.exe»
Unlocker 1.8.5—>C:Program FilesUnlockeruninst.exe
UPSMON Plus for Windows—>C:WINDOWSGPInstall.exe «/UNINST=C:Program FilesUPSMONUnInst.log» «/APPNAME=UPSMON Plus for Windows»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
VKMusic 2.09—>»C:Program FilesVKMusic 2unins000.exe»
Xbox 360 Controller for Windows—>»C:WINDOWS$NtUninstall_Xbox_360_CC_Driver$spuninstspuninst.exe»
XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»
Удалить Winamp—>»C:Program FilesWinampunins000.exe»
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe

======Security center information======

AV: Антивирусная система Eset NOD32 2.70

======System event log======

Computer Name: MICROSOF-B67A8F
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

Record Number: 3302
Source Name: Service Control Manager
Time Written: 20090503081403.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-B67A8F
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 3301
Source Name: Service Control Manager
Time Written: 20090503081403.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: MICROSOF-B67A8F
Event Code: 7036
Message: Служба «Службы терминалов» перешла в состояние Работает.

Record Number: 3300
Source Name: Service Control Manager
Time Written: 20090503081403.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-B67A8F
Event Code: 1007
Message: Компьютер автоматически настроил IP-адрес для сетевого адаптера
с адресом 00142B0528B7. Используется IP-адрес 169.254.54.240.

Record Number: 3299
Source Name: Dhcp
Time Written: 20090503081356.000000+360
Event Type: предупреждение
User:

Computer Name: MICROSOF-B67A8F
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{65E7C0FA-CE07-4879-BF2A-7DFE8285C34E} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.

Record Number: 3298
Source Name: Tcpip
Time Written: 20090503081251.000000+360
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-B67A8F
Event Code: 1002
Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

Record Number: 264
Source Name: Winlogon
Time Written: 20090311230217.000000+300
Event Type: информация
User:

Computer Name: MICROSOF-B67A8F
Event Code: 105
Message: The service was started.

Record Number: 263
Source Name: Creative Service for CDROM Access
Time Written: 20090311071425.000000+300
Event Type: информация
User:

Computer Name: MICROSOF-B67A8F
Event Code: 105
Message: The service was started.

Record Number: 262
Source Name: Creative Service for CDROM Access
Time Written: 20090310070707.000000+300
Event Type: информация
User:

Computer Name: MICROSOF-B67A8F
Event Code: 105
Message: The service was started.

Record Number: 261
Source Name: Creative Service for CDROM Access
Time Written: 20090309094828.000000+300
Event Type: информация
User:

Computer Name: MICROSOF-B67A8F
Event Code: 105
Message: The service was started.

Record Number: 260
Source Name: Creative Service for CDROM Access
Time Written: 20090308114935.000000+300
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesNokiaPC Connectivity Solution
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 2 Stepping 4, GenuineIntel
«PROCESSOR_REVISION»=0204
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-08-10 14:15:45
Microsoft Windows XP Professional Service Pack 3
System drive C: has 1 GB (6%) free of 20 GB
Total RAM: 1023 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:48, on 10.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20815)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32CTsvcCDA.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesUPSMONUPSMON_Service.Exe
C:Program FilesCreativeSound Blaster X-FiVolume PanelVolPanlu.exe
C:Program FilesUPSMONUPSMON.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:WINDOWSsystem32Rundll32.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesCommon FilesNokiaMPlatformNokiaMServer.exe
C:Program FilesEsetnod32kui.exe
C:PROGRA~1GENIUS~1GNETMOUS.EXE
C:Program FilesConexantAccessRunner ADSLCnxDslTb.exe
C:Program FilesAd MuncherAdMunch.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesPunto Switcherpunto.exe
C:Program FilesLClockLClock.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesDAEMON Tools ProDTProAgent.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: SnagIt Toolbar Loader — {00C6482D-C502-44C8-8409-FCE54AD9C208} — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4D91-8333-CF10577473F7} — C:Program FilesGooglegoogletoolbar1.dll (file missing)
O3 — Toolbar: SnagIt — {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [VolPanel] «C:Program FilesCreativeSound Blaster X-FiVolume PanelVolPanlu.exe» /r
O4 — HKLM..Run: [UPSMON] C:Program FilesUPSMONUPSMON.exe
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [P17Helper] Rundll32 SPIRun.dll,RunDLLEntry
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NokiaMServer] C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [mouseElf] C:PROGRA~1GENIUS~1GNETMOUS.EXE
O4 — HKLM..Run: [CnxDslTaskBar] «C:Program FilesConexantAccessRunner ADSLCnxDslTb.exe»
O4 — HKLM..Run: [Ad Muncher] «C:Program FilesAd MuncherAdMunch.exe» /bt
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [DAEMON Tools Pro Agent] «C:Program FilesDAEMON Tools ProDTProAgent.exe»
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O4 — Global Startup: Nokia Ovi Suite.lnk = C:Program FilesNokiaOviSuiteRunLauncher.exe
O4 — Global Startup: Быстрый запуск AutoCAD.lnk = C:Program FilesCommon FilesAutodesk Sharedacstart17.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_frame
O8 — Extra context menu item: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_image
O8 — Extra context menu item: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_link
O8 — Extra context menu item: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_exclude
O8 — Extra context menu item: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_report
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{007C8006-D8D7-422F-BAB4-686569179E38}: NameServer = 217.20.80.40 212.96.192.1
O17 — HKLMSystemCS1ServicesTcpip..{007C8006-D8D7-422F-BAB4-686569179E38}: NameServer = 217.20.80.40 212.96.192.1
O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: Creative Service for CDROM Access — Creative Technology Ltd — C:WINDOWSsystem32CTsvcCDA.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesNokiaPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: UPSMONService — Unknown owner — C:Program FilesUPSMONUPSMON_Service.Exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9607 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00C6482D-C502-44C8-8409-FCE54AD9C208}]
SnagIt Toolbar Loader — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll [2007-05-01 63048]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4D91-8333-CF10577473F7}]
&Google — C:Program FilesGooglegoogletoolbar1.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — SnagIt — C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll [2007-05-01 161352]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-12-05 8523776]
«VolPanel»=C:Program FilesCreativeSound Blaster X-FiVolume PanelVolPanlu.exe [2006-07-28 122880]
«UPSMON»=C:Program FilesUPSMONUPSMON.exe [2004-11-26 429568]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2006-09-07 15872]
«P17Helper»=Rundll32 SPIRun.dll,RunDLLEntry []
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-12-05 81920]
«NokiaMServer»=C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles []
«nod32kui»=C:Program FilesEsetnod32kui.exe [2008-12-16 949376]
«mouseElf»=C:PROGRA~1GENIUS~1GNETMOUS.EXE [2003-05-13 163840]
«CnxDslTaskBar»=C:Program FilesConexantAccessRunner ADSLCnxDslTb.exe [2003-05-12 454656]
«Ad Muncher»=C:Program FilesAd MuncherAdMunch.exe [2007-11-03 779776]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-06-21 30208]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
«LClock»=C:Program FilesLClockLClock.exe [2007-12-14 86016]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-07-08 3777536]
«DAEMON Tools Pro Agent»=C:Program FilesDAEMON Tools ProDTProAgent.exe [2007-09-06 136136]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Nokia Ovi Suite.lnk — C:Program FilesNokiaOviSuiteRunLauncher.exe
Быстрый запуск AutoCAD.lnk — C:Program FilesCommon FilesAutodesk Sharedacstart17.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======File associations======

.scr — open — «C:WINDOWSsystem32NOTEPAD.EXE» «%1»
.scr — install —
.scr — config —

======List of files/folders created in the last 1 months======

2009-08-10 14:15:45 —-D—- C:rsit
2009-08-10 14:15:38 —-SHD—- C:RECYCLER
2009-08-10 13:34:16 —-D—- C:WINDOWSpss
2009-08-10 13:10:16 —-D—- C:Program Filestrend micro
2009-08-10 12:58:35 —-D—- C:WINDOWStemp
2009-08-10 12:58:23 —-A—- C:ComboFix.txt
2009-08-10 12:49:52 —-D—- C:WINDOWSERDNT
2009-08-04 16:16:42 —-D—- C:Documents and SettingsAdminApplication DataOpera
2009-08-03 16:24:09 —-D—- C:Program FilesAdobe
2009-08-03 16:09:12 —-D—- C:Program FilesuTorrent
2009-08-03 16:07:13 —-D—- C:Documents and SettingsAdminApplication DatauTorrent

======List of files/folders modified in the last 1 months======

2009-08-10 14:11:11 —-A—- C:WINDOWSSchedLgU.Txt
2009-08-10 13:52:37 —-SH—- C:boot.ini
2009-08-10 13:52:37 —-A—- C:WINDOWSwin.ini
2009-08-10 13:52:37 —-A—- C:WINDOWSsystem.ini
2009-08-10 13:36:47 —-SHD—- C:System Volume Information
2009-08-10 13:36:47 —-D—- C:WINDOWSsystem32Restore
2009-08-10 13:34:16 —-D—- C:WINDOWS
2009-08-10 13:19:36 —-D—- C:WINDOWSsystem32
2009-08-10 13:10:16 —-RD—- C:Program Files
2009-08-10 13:05:56 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-08-10 13:02:45 —-D—- C:WINDOWSSoftwareDistribution
2009-08-10 12:56:59 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-08-10 12:55:48 —-D—- C:Program FilesGoogle
2009-08-10 12:54:35 —-D—- C:WINDOWSsystem32drivers
2009-08-10 12:54:35 —-D—- C:WINDOWSAppPatch
2009-08-10 12:54:34 —-D—- C:Program FilesCommon Files
2009-08-10 12:52:03 —-D—- C:WINDOWSsystem32CatRoot2
2009-08-06 21:36:53 —-D—- C:Program FilesAccords Client Retail
2009-08-04 16:16:38 —-SHD—- C:WINDOWSInstaller
2009-08-04 16:16:36 —-D—- C:Program FilesOpera
2009-08-02 11:48:17 —-D—- C:Downloads
2009-08-01 00:56:15 —-D—- C:Program FilesUPSMON
2009-07-28 23:35:45 —-D—- C:Program FilesUnlocker
2009-07-28 22:30:22 —-D—- C:Program FilesDownload Master

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2008-12-16 15424]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2008-12-16 512096]
R2 hardlock;hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-06-05 62336]
R3 aeaudio;aeaudio; C:WINDOWSsystem32driversaeaudio.sys [2005-03-05 127872]
R3 CnxEtP;Conexant AccessRunner USB ADSL LAN Adapter Filter Driver; C:WINDOWSsystem32DRIVERSCnxEtP.sys [2003-05-12 60288]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver; C:WINDOWSsystem32DRIVERSCnxEtU.sys [2003-05-12 643200]
R3 CnxTgN;Conexant AccessRunner USB ADSL LAN Adapter Driver; C:WINDOWSsystem32DRIVERSCnxTgN.sys [2003-05-12 103366]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:WINDOWSsystem32DRIVERSctsfm2k.sys [2005-12-08 142336]
R3 CTUSFSYN;Creative SoundFont Synthesizer; C:WINDOWSsystem32driversctusfsyn.sys [2006-08-07 162176]
R3 genmcmn;Scroll Mouse Driver; C:WINDOWSsystem32DRIVERSgmfiltr.sys [2003-01-29 7894]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-12-05 7435392]
R3 ossrv;Creative OS Services Driver; C:WINDOWSsystem32DRIVERSctoss2k.sys [2005-12-08 114688]
R3 P17xfi;Sound Blaster X-Fi Xtreme Audio; C:WINDOWSsystem32driversP17xfi.sys [2006-09-25 1173504]
R3 p17xfilt;p17xfilt; C:WINDOWSsystem32driversp17xfilt.sys [2006-10-12 1587712]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2007-11-21 104320]
R3 senfilt;senfilt; C:WINDOWSsystem32driverssenfilt.sys [2005-03-01 392704]
R3 smwdm;smwdm; C:WINDOWSsystem32driverssmwdm.sys [2005-03-28 220992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-06-21 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-06-21 59520]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-06-21 20608]
R3 WmBEnum;Logitech Virtual Bus Enumerator Driver; C:WINDOWSsystem32driversWmBEnum.sys [2005-04-12 10144]
R3 WmXlCore;Logitech WingMan Translation Layer Driver; C:WINDOWSsystem32driversWmXlCore.sys [2005-04-12 45504]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-06-21 14720]
S3 aes3096k;aes3096k; C:WINDOWSsystem32driversaes3096k.sys []
S3 catchme;catchme; ??C:DOCUME~1AdminLOCALS~1Tempcatchme.sys []
S3 GarenaPEngine;GarenaPEngine; ??C:DOCUME~1AdminLOCALS~1TempIEW237.tmp []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-06-21 10368]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-06-21 12160]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2008-05-07 17536]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2008-05-07 20864]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2008-06-06 8064]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-06-21 15104]
S3 usbser;USB Modem Driver; C:WINDOWSsystem32driversusbser.sys [2008-06-21 26112]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2008-05-07 8064]
S3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
S3 WmVirHid;Logitech Virtual Hid Device Driver; C:WINDOWSsystem32driversWmVirHid.sys [2005-04-12 5600]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2008-03-02 38528]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]
S3 xnacc;Microsoft Common Controller For Windows Driver Service; C:WINDOWSsystem32DRIVERSxnacc.sys [2006-06-01 509440]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:WINDOWSsystem32CTsvcCDA.exe [1999-12-13 44032]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-12-16 552064]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-12-05 155716]
R2 UPSMONService;UPSMONService; C:Program FilesUPSMONUPSMON_Service.Exe [2004-12-13 368128]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2008-12-16 77944]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 ServiceLayer;ServiceLayer; C:Program FilesNokiaPC Connectivity SolutionServiceLayer.exe [2008-09-08 575488]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
13 августа, 2009 в 5:14 пп #25197
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Вижу вы запускали программу Combofix, запустите ещё раз и получившийся лог вставьте в ваше следующее сообщение.
14 августа, 2009 в 4:03 дп #25194
Sora23
Participant
- Темы:1
- Сообщений:4
К сожалению, банеры остались.

ComboFix 09-08-10.06 — Admin 14.08.2009 9:49.2.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.650 [GMT 6:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
AV: Антивирусная система Eset NOD32 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((( Files Created from 2009-07-14 to 2009-08-14 )))))))))))))))))))))))))))))))
.

2009-08-13 03:32 . 2009-08-13 03:32

d—h—w- c:windowsPIF
2009-08-10 08:15 . 2009-08-10 08:15

d

w- C:rsit
2009-08-10 07:10 . 2009-08-10 08:15

d

w- c:program filestrend micro
2009-08-04 10:16 . 2009-08-04 10:16

d

w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2009-08-03 10:09 . 2009-08-03 10:09

d

w- c:program filesuTorrent
2009-08-03 10:07 . 2009-08-04 15:17

d

w- c:documents and settingsAdminApplication DatauTorrent

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-13 12:02 . 2008-12-19 17:58

d

w- c:program filesAccords Client Retail
2009-08-10 07:05 . 2008-04-15 12:00 85110 —-a-w- c:windowssystem32perfc019.dat
2009-08-10 07:05 . 2008-04-15 12:00 487794 —-a-w- c:windowssystem32perfh019.dat
2009-08-10 06:55 . 2009-01-31 07:26

d

w- c:program filesGoogle
2009-08-04 10:16 . 2009-05-19 14:06

d

w- c:program filesOpera
2009-07-31 18:56 . 2008-12-16 15:05

d

w- c:program filesUPSMON
2009-07-28 17:35 . 2008-12-16 13:10

d

w- c:program filesUnlocker
2009-07-28 16:30 . 2008-12-16 13:13

d

w- c:program filesDownload Master
.

Sigcheck

[-] 2008-06-21 04:49 579072 23B7D3F3F5EC8FEEA75EC381C71CBD5E c:windowssystem32user32.dll

[-] 2008-06-21 04:49 952320 61504A92B0FDE8BF5EC7356ED104D78E c:windowssystem32wininet.dll

[-] 2008-06-21 04:45 361344 030DC4D48CC2B894FEE2F390D8E66AD5 c:windowssystem32driverstcpip.sys

[-] 2008-06-21 04:47 1721344 DBE9BB4018832ED71BC288B2A38F225B c:windowsexplorer.exe

[-] 2008-06-21 04:47 30208 53DB04AA692F9E906E46127AB7E83252 c:windowssystem32ctfmon.exe

[-] 2008-06-21 04:49 80728 D1E6FF38AD08A56D55A422D3D08DF22D c:windowssystem32wuauclt.exe

[-] 2008-06-21 04:47 855040 CA792486C7394AA67230567EE54422D8 c:windowssystem32comres.dll

[-] 2008-06-21 04:50 1571840 8A76B647BF35E4C8230F69FAADABD977 c:windowssystem32sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter]
@=»{E2085722-3AC0-4411-A14B-906AFE1A75C4}»
[HKEY_CLASSES_ROOTCLSID{E2085722-3AC0-4411-A14B-906AFE1A75C4}]
2009-08-03 10:24 98304 —-a-w- c:program filesAdobeadrouter.dll

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«Punto Switcher»=»c:program filesPunto Switcherpunto.exe» [2008-10-16 735016]
«LClock»=»c:program filesLClockLClock.exe» [2007-12-14 86016]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2009-07-08 3777536]
«DAEMON Tools Pro Agent»=»c:program filesDAEMON Tools ProDTProAgent.exe» [2007-09-06 136136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NokiaMServer»=»c:program filesCommon FilesNokiaMPlatformNokiaMServer» [X]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-12-05 8523776]
«VolPanel»=»c:program filesCreativeSound Blaster X-FiVolume PanelVolPanlu.exe» [2006-07-28 122880]
«UPSMON»=»c:program filesUPSMONUPSMON.exe» [2004-11-26 429568]
«UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2006-09-07 15872]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-12-05 81920]
«nod32kui»=»c:program filesEsetnod32kui.exe» [2008-12-16 949376]
«mouseElf»=»c:progra~1GENIUS~1GNETMOUS.EXE» [2003-05-13 163840]
«CnxDslTaskBar»=»c:program filesConexantAccessRunner ADSLCnxDslTb.exe» [2003-05-12 454656]
«Ad Muncher»=»c:program filesAd MuncherAdMunch.exe» [2007-11-03 779776]
«P17Helper»=»SPIRun.dll» — c:windowssystem32SPIRun.dll [2006-07-03 10752]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2007-12-05 1626112]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-06-21 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2008-06-21 124928]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2008-06-21 124928]

c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Nokia Ovi Suite.lnk — c:program filesNokiaOviSuiteRunLauncher.exe [2008-11-28 946176]
Ѓлбвал© § ЇгбЄ AutoCAD.lnk — c:program filesCommon FilesAutodesk Sharedacstart17.exe [2006-3-5 11000]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [16.12.2008 21:19 15424]
R3 CnxEtP;Conexant AccessRunner USB ADSL LAN Adapter Filter Driver;c:windowssystem32driversCnxEtP.sys [16.12.2008 20:54 60288]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;c:windowssystem32driversCnxEtU.sys [16.12.2008 20:54 643200]
R3 CnxTgN;Conexant AccessRunner USB ADSL LAN Adapter Driver;c:windowssystem32driversCnxTgN.sys [16.12.2008 20:54 103366]
S3 GarenaPEngine;GarenaPEngine;??c:docume~1AdminLOCALS~1TempDJT199.tmp —> c:docume~1AdminLOCALS~1TempDJT199.tmp [?]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.mail.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_frame
IE: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_image
IE: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_link
IE: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_exclude
IE: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_report
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
LSP: c:windowssystem32imon.dll
TCP: {007C8006-D8D7-422F-BAB4-686569179E38} = 217.20.80.40 212.96.192.1
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-14 09:52
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINESystemControlSet001ServicesGarenaPEngine]
«ImagePath»=»??c:docume~1AdminLOCALS~1TempDJT199.tmp»
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-1801674531-2000478354-1606980848-500SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{7CC4705F-4FBF-DD7D-7F16-5C665865A813}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
«jaepaaneaapbiiiaadfg»=hex:62,61,61,66,00,f8
«jaepaaneaapbiiiaadbg»=hex:62,61,61,66,00,f8
«iaemmfgooejfoiipad»=hex:6b,61,62,66,69,6b,6d,6f,68,6f,66,70,66,61,69,6c,66,6a,
67,6a,6c,66,00,00
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(812)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(868)
c:windowssystem32setupapi.dll
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll

— — — — — — — > ‘explorer.exe'(2376)
c:program filesAd MuncherAM28140.dll
c:windowssystem32COMRes.dll
c:program filesAdobeadrouter.dll
c:windowsSystem32cscui.dll
c:program filesPunto Switcherpshook.dll
c:progra~1GENIUS~1WhoRU.dll
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll
c:windowssystem32msi.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32NETSHELL.dll
c:program filesLClockLC.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
c:windowssystem32msls31.dll
.
Completion time: 2009-08-14 9:55
ComboFix-quarantined-files.txt 2009-08-14 03:55
ComboFix2.txt 2009-08-10 06:58

Pre-Run: 1 106 849 792 байт свободно
Post-Run: 1 069 682 688 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect

171
14 августа, 2009 в 5:06 пп #25195
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter]

[-HKEY_CLASSES_ROOTCLSID{E2085722-3AC0-4411-A14B-906AFE1A75C4}]



RegNull::

[HKEY_USERSS-1-5-21-1801674531-2000478354-1606980848-500SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{7CC4705F-4FBF-DD7D-7F16-5C665865A813}*]



File::

c:program filesAdobeadrouter.dll
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
14 августа, 2009 в 6:39 пп #25196
Sora23
Participant
- Темы:1
- Сообщений:4
IE: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_frame
IE: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_image
IE: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_link
IE: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_exclude
IE: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_report
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
LSP: c:windowssystem32imon.dll
TCP: {007C8006-D8D7-422F-BAB4-686569179E38} = 217.20.80.40 212.96.192.1
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-15 00:28
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINESystemControlSet001ServicesGarenaPEngine]
«ImagePath»=»??c:docume~1AdminLOCALS~1TempDJT199.tmp»
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(820)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(876)
c:windowssystem32SETUPAPI.dll
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll

— — — — — — — > ‘explorer.exe'(2900)
c:program filesAd MuncherAM28140.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:program filesPunto Switcherpshook.dll
c:progra~1GENIUS~1WhoRU.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32msi.dll
c:windowssystem32SETUPAPI.dll
c:program filesLClockLC.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.

Other Running Processes

.
c:windowssystem32CTSVCCDA.EXE
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:program filesEsetnod32krn.exe
c:windowssystem32nvsvc32.exe
c:program filesUPSMONUPSMON_Service.exe
c:windowssystem32rundll32.exe
c:windowssystem32rundll32.exe
c:program filesCommon FilesNokiaMPlatformNokiaMServer.exe
.
**************************************************************************
.
Completion time: 2009-08-14 0:32 — machine was rebooted
ComboFix-quarantined-files.txt 2009-08-14 18:32
ComboFix2.txt 2009-08-14 03:55
ComboFix3.txt 2009-08-10 06:58

Pre-Run: 1 069 330 432 байт свободно
Post-Run: 1 032 900 608 байт свободно

168

Вроде бы прекратилось. Только не сглазить. Спасибо вам, мастера. За сайт и квалифицированную помощь. Только 1 вопрос. Как удалить программу — RSIT?
15 августа, 2009 в 5:03 пп #25198
Admin
Keymaster
- Темы:40
- Сообщений:5676
Как удалить программу — RSIT?

Просто удалите сам файл, эта программа никак и нигде не прописывается.

Вы вставили не полный Combofix лог, запустите программу снова и получившийся лог вставьте в ваше следующее сообщение.
15 августа, 2009 в 6:03 пп #25199
Sora23
Participant
- Темы:1
- Сообщений:4
Прошу прощения.

ComboFix 09-08-10.06 — Admin 15.08.2009 0:20.3.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.624 [GMT 6:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столCFScript.txt
AV: Антивирусная система Eset NOD32 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

FILE ::
«c:program filesAdobeadrouter.dll»
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:program filesAdobeadrouter.dll
J:Autorun.inf

.
((((((((((((((((((((((((( Files Created from 2009-07-14 to 2009-08-14 )))))))))))))))))))))))))))))))
.

2009-08-13 03:32 . 2009-08-13 03:32

d—h—w- c:windowsPIF
2009-08-10 08:15 . 2009-08-10 08:15

d

w- C:rsit
2009-08-10 07:10 . 2009-08-10 08:15

d

w- c:program filestrend micro
2009-08-04 10:16 . 2009-08-04 10:16

d

w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2009-08-03 10:09 . 2009-08-03 10:09

d

w- c:program filesuTorrent
2009-08-03 10:07 . 2009-08-04 15:17

d

w- c:documents and settingsAdminApplication DatauTorrent

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-13 12:02 . 2008-12-19 17:58

d

w- c:program filesAccords Client Retail
2009-08-10 07:05 . 2008-04-15 12:00 85110 —-a-w- c:windowssystem32perfc019.dat
2009-08-10 07:05 . 2008-04-15 12:00 487794 —-a-w- c:windowssystem32perfh019.dat
2009-08-10 06:55 . 2009-01-31 07:26

d

w- c:program filesGoogle
2009-08-04 10:16 . 2009-05-19 14:06

d

w- c:program filesOpera
2009-07-31 18:56 . 2008-12-16 15:05

d

w- c:program filesUPSMON
2009-07-28 17:35 . 2008-12-16 13:10

d

w- c:program filesUnlocker
2009-07-28 16:30 . 2008-12-16 13:13

d

w- c:program filesDownload Master
.

Sigcheck

[-] 2008-06-21 04:49 579072 23B7D3F3F5EC8FEEA75EC381C71CBD5E c:windowssystem32user32.dll

[-] 2008-06-21 04:49 952320 61504A92B0FDE8BF5EC7356ED104D78E c:windowssystem32wininet.dll

[-] 2008-06-21 04:45 361344 030DC4D48CC2B894FEE2F390D8E66AD5 c:windowssystem32driverstcpip.sys

[-] 2008-06-21 04:47 1721344 DBE9BB4018832ED71BC288B2A38F225B c:windowsexplorer.exe

[-] 2008-06-21 04:47 30208 53DB04AA692F9E906E46127AB7E83252 c:windowssystem32ctfmon.exe

[-] 2008-06-21 04:49 80728 D1E6FF38AD08A56D55A422D3D08DF22D c:windowssystem32wuauclt.exe

[-] 2008-06-21 04:47 855040 CA792486C7394AA67230567EE54422D8 c:windowssystem32comres.dll

[-] 2008-06-21 04:50 1571840 8A76B647BF35E4C8230F69FAADABD977 c:windowssystem32sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«Punto Switcher»=»c:program filesPunto Switcherpunto.exe» [2008-10-16 735016]
«LClock»=»c:program filesLClockLClock.exe» [2007-12-14 86016]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2009-07-08 3777536]
«DAEMON Tools Pro Agent»=»c:program filesDAEMON Tools ProDTProAgent.exe» [2007-09-06 136136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NokiaMServer»=»c:program filesCommon FilesNokiaMPlatformNokiaMServer» [X]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-12-05 8523776]
«VolPanel»=»c:program filesCreativeSound Blaster X-FiVolume PanelVolPanlu.exe» [2006-07-28 122880]
«UPSMON»=»c:program filesUPSMONUPSMON.exe» [2004-11-26 429568]
«UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2006-09-07 15872]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-12-05 81920]
«nod32kui»=»c:program filesEsetnod32kui.exe» [2008-12-16 949376]
«mouseElf»=»c:progra~1GENIUS~1GNETMOUS.EXE» [2003-05-13 163840]
«CnxDslTaskBar»=»c:program filesConexantAccessRunner ADSLCnxDslTb.exe» [2003-05-12 454656]
«Ad Muncher»=»c:program filesAd MuncherAdMunch.exe» [2007-11-03 779776]
«P17Helper»=»SPIRun.dll» — c:windowssystem32SPIRun.dll [2006-07-03 10752]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2007-12-05 1626112]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-06-21 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2008-06-21 124928]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2008-06-21 124928]

c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Nokia Ovi Suite.lnk — c:program filesNokiaOviSuiteRunLauncher.exe [2008-11-28 946176]
Ѓлбвал© § ЇгбЄ AutoCAD.lnk — c:program filesCommon FilesAutodesk Sharedacstart17.exe [2006-3-5 11000]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [16.12.2008 21:19 15424]
R3 CnxEtP;Conexant AccessRunner USB ADSL LAN Adapter Filter Driver;c:windowssystem32driversCnxEtP.sys [16.12.2008 20:54 60288]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;c:windowssystem32driversCnxEtU.sys [16.12.2008 20:54 643200]
R3 CnxTgN;Conexant AccessRunner USB ADSL LAN Adapter Driver;c:windowssystem32driversCnxTgN.sys [16.12.2008 20:54 103366]
S3 GarenaPEngine;GarenaPEngine;??c:docume~1AdminLOCALS~1TempDJT199.tmp —> c:docume~1AdminLOCALS~1TempDJT199.tmp [?]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.mail.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_frame
IE: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_image
IE: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_link
IE: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_exclude
IE: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_report
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
LSP: c:windowssystem32imon.dll
TCP: {007C8006-D8D7-422F-BAB4-686569179E38} = 217.20.80.40 212.96.192.1
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-15 00:28
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINESystemControlSet001ServicesGarenaPEngine]
«ImagePath»=»??c:docume~1AdminLOCALS~1TempDJT199.tmp»
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(820)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(876)
c:windowssystem32SETUPAPI.dll
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll

— — — — — — — > ‘explorer.exe'(2900)
c:program filesAd MuncherAM28140.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:program filesPunto Switcherpshook.dll
c:progra~1GENIUS~1WhoRU.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32msi.dll
c:windowssystem32SETUPAPI.dll
c:program filesLClockLC.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.

Other Running Processes

.
c:windowssystem32CTSVCCDA.EXE
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:program filesEsetnod32krn.exe
c:windowssystem32nvsvc32.exe
c:program filesUPSMONUPSMON_Service.exe
c:windowssystem32rundll32.exe
c:windowssystem32rundll32.exe
c:program filesCommon FilesNokiaMPlatformNokiaMServer.exe
.
**************************************************************************
.
Completion time: 2009-08-14 0:32 — machine was rebooted
ComboFix-quarantined-files.txt 2009-08-14 18:32
ComboFix2.txt 2009-08-14 03:55
ComboFix3.txt 2009-08-10 06:58

Pre-Run: 1 069 330 432 байт свободно
Post-Run: 1 032 900 608 байт свободно

168
16 августа, 2009 в 5:02 пп #25200
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально.
Несколько завершающих действий.

1. Обновите ваши программы.
Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.

Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.

4. Создайте новую точку восстановления.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
Автор

Сообщения