- This topic has 3 ответа, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Администратор at 2009-02-11 10:37:04
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (60%) free of 8 GB
Total RAM: 500 MB (6% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:37:44, on 11.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32acs.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesAtherosACU.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe
C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe
C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe
C:Program FilesCDMA1XWatchCard.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesSkypePhoneSkype.exe
C:WINDOWSsvchoste.exe
C:WINDOWSTEMPRtkBtMnt.exe
C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesAcronisFomatikTrueImageTryStartService.exe
C:WINDOWSsystem32wbemunsecapp.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Documents and SettingsАдминистраторРабочий столlaunch.exe
C:WINDOWSTEMPRarSFX8_start.exe
C:WINDOWSTEMPRarSFX8setup.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesDownload Masterdmaster.exe
C:DownloadsПрограммыRSIT.exe
C:Program Filestrend microАдминистратор.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [ACU] «C:Program FilesAtherosACU.exe» -nogui
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [TrueImageMonitor.exe] C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe
O4 — HKLM..Run: [AcronisTimounterMonitor] C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe
O4 — HKLM..Run: [Acronis Scheduler2 Service] «C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe»
O4 — HKLM..Run: [WatchCard] C:Program FilesCDMA1XWatchCard.exe
O4 — HKLM..Run: [WinFix service] pxgtranmn.exe
O4 — HKLM..Run: [MS Firewall Service] svchoste.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..RunServices: [WinFix service] pxgtranmn.exe
O4 — HKCU..Run: [TwoFingerScroll] F:TwoFingerScroll.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_013] rebuild.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘Default user’)
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Acronis Scheduler2 Service (AcrSch2Svc) — Acronis — C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
O23 — Service: Сервис настройки Atheros (ACS) — Atheros — C:WINDOWSsystem32acs.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Acronis Try And Decide Service (TryAndDecideService) — Unknown owner — C:Program FilesCommon FilesAcronisFomatikTrueImageTryStartService.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 7501 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-10-29 1088296][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-05-16 16862720]
«ACU»=C:Program FilesAtherosACU.exe [2008-09-26 450648]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2008-04-25 1044480]
«TrueImageMonitor.exe»=C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe [2007-11-20 2615896]
«AcronisTimounterMonitor»=C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe [2007-11-20 910864]
«Acronis Scheduler2 Service»=C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe [2007-11-20 140568]
«WatchCard»=C:Program FilesCDMA1XWatchCard.exe [2009-02-07 36864]
«WinFix service»=C:WINDOWSsystem32pxgtranmn.exe [2008-08-19 192000]
«MS Firewall Service»=C:WINDOWSsvchoste.exe [2009-02-10 73768]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-07-01 1447168][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«TwoFingerScroll»=F:TwoFingerScroll.exe []
«Skype»=C:Program FilesSkypePhoneSkype.exe [2008-10-29 25795368][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAzMixerSel]
C:Program FilesRealtekAudioInstallShieldAzMixerSel.exe [2006-07-17 53248][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
C:WINDOWSsystem32ctfmon.exe [2008-08-19 30208][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregHotKeysCmds]
C:WINDOWSsystem32hkcmd.exe [2008-02-28 166424][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregIgfxTray]
C:WINDOWSsystem32igfxtray.exe [2008-02-28 141848][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPersistence]
C:WINDOWSsystem32igfxpers.exe [2008-02-28 137752][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPLFSetL]
C:WINDOWSPLFSetL.exe [2007-07-05 94208][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregsnp2uvc]
C:WINDOWSvsnp2uvc.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregVistaIcon]
C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2008-02-15 208896][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
relog_ap[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«DisableStatusMessages»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSMHelp»=1
«NoSMMyPictures»=1
«NoSMConfigurePrograms»=1
«StartMenuLogoff»=1
«ForceStartMenuLogoff»=0
«ForceClassicControlPanel»=1
«NoResolveTrack»=1
«NoResolveSearch»=1
«NoThumbnailCache»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSSystem32fvist.com»=»C:WINDOWSSystem32fvist.com:*:Disabled:mIRC»
«C:Program FilesDVRDVR.exe»=»C:Program FilesDVRDVR.exe:*:Enabled:DVR»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«C:Documents and SettingsАдминистратор234.exe»=»C:Documents and SettingsАдминистратор234.exe:*:Enabled:MS Firewall Service»
«C:WINDOWSTEMPeraseme_01045.exe»=»C:WINDOWSTEMPeraseme_01045.exe:*:Enabled:MS Firewall Service»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{530613ac-ed4c-11dd-8c1f-001fe2914a66}]
shellAutoRuncommand — D:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe
shellopencommand — D:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{636d2a1c-c889-11dd-8bef-8438c94b39c1}]
shellauTOPLAYcommand — E:xley.pif
shellAutoRuncommand — E:xley.pif
shelleXplOrecommand — E:xley.pif
shellOpeNcommand — E:xley.pif[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6dba1798-ed65-11dd-8c22-001e688f25d8}]
shell1command — D:Recycled.exe
shell2command — D:Recycled.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{848a5956-ed38-11dd-8c1c-001fe2914a66}]
shellAutoRuncommand — D:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe
shellopencommand — D:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c7d74dd0-eb9a-11dd-8bfb-001fe2914a66}]
shell1command — E:Recycled.exe
shell2command — E:
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{de8f266a-c87c-11dd-8bf4-802f587678b6}]
shellAutoRuncommand — D:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe
shellopencommand — D:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winde32.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e28a56b4-f46d-11dd-8c72-001fe2914a66}]
shell1command — D:Recycled.exe
shell2command — D:Recycled.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe======List of files/folders created in the last 1 months======
2009-02-11 10:37:07 —-D—- C:Program Filestrend micro
2009-02-11 10:37:04 —-D—- C:rsit
2009-02-11 09:54:02 —-D—- C:Program FilesESET
2009-02-07 14:12:02 —-RSH—- C:WINDOWSsvchoste.exe
2009-02-07 09:14:00 —-D—- C:Program FilesCDMA1X
2009-02-06 12:24:23 —-D—- C:Documents and SettingsАдминистраторApplication Datavlc
2009-02-02 20:46:49 —-A—- C:WINDOWSsystem32evolismonusb.dll
2009-02-02 20:46:48 —-A—- C:WINDOWSsystem32evolisulk.exe
2009-02-02 20:46:48 —-A—- C:WINDOWSsystem32evolismonpar.dll
2009-02-02 20:46:47 —-A—- C:WINDOWSsystem32youncomm.exe
2009-02-02 20:46:46 —-A—- C:WINDOWSsystem32iomem.dll
2009-02-01 18:34:05 —-D—- C:Documents and SettingsAll UsersApplication DataESET
2009-01-29 11:23:48 —-D—- C:Program FilesAcronis
2009-01-29 11:03:23 —-HD—- C:WINDOWSPIF
2009-01-29 06:19:10 —-D—- C:Documents and SettingsАдминистраторApplication DataAcronis
2009-01-29 06:00:53 —-D—- C:Documents and SettingsAll UsersApplication DataAcronis
2009-01-29 05:57:50 —-D—- C:Program FilesCommon FilesAcronis
2009-01-28 15:57:05 —-D—- C:Program FilesMicrosoft Office
2009-01-28 15:56:16 —-D—- C:Program FilesMSECache
2009-01-28 15:37:35 —-D—- C:Documents and SettingsАдминистраторApplication Datadvdcss
2009-01-28 13:57:29 —-A—- C:WINDOWSsystem32ul.dll
2009-01-28 13:57:29 —-A—- C:WINDOWSsystem32og.dll
2009-01-28 13:53:42 —-D—- C:Program FilesVideoLAN
2009-01-27 18:36:58 —-D—- C:Documents and SettingsАдминистраторApplication DataIdentities
2009-01-27 15:38:55 —-A—- C:WINDOWSModemLog_CDMA CARD MODEM.txt
2009-01-27 13:57:18 —-A—- C:WINDOWSsystem32UdpSock.dll
2009-01-27 13:54:50 —-A—- C:WINDOWSsystem32ScrrnCHS.dll
2009-01-27 13:54:45 —-A—- C:WINDOWSsystem32xvidvfw.dll
2009-01-27 13:54:45 —-A—- C:WINDOWSsystem32xvidcore.dll
2009-01-27 13:54:45 —-A—- C:WINDOWSsystem32svmp4.dll
2009-01-27 13:54:44 —-A—- C:WINDOWSsystem32vbar332.dll
2009-01-27 12:58:26 —-SHD—- C:FOUND.000
2009-01-27 12:44:11 —-D—- C:Program FilesOSMP Dealer
2009-01-27 09:34:13 —-D—- C:Downloads
2009-01-27 09:34:06 —-D—- C:Documents and SettingsАдминистраторApplication DataDownload Master
2009-01-27 09:33:45 —-D—- C:Program FilesDownload Master
2009-01-26 22:59:44 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2009-01-26 22:59:33 —-D—- C:Program FilesMozilla Firefox
2009-01-26 15:32:43 —-D—- C:Documents and SettingsАдминистраторApplication DataMacromedia
2009-01-26 15:32:21 —-D—- C:Documents and SettingsАдминистраторApplication DataAdobe
2009-01-26 14:16:57 —-RSHD—- C:RECYCLER
2009-01-26 13:27:07 —-D—- C:Documents and SettingsАдминистраторApplication DataAuslogics
2009-01-26 13:26:59 —-D—- C:Program FilesAuslogics
2009-01-26 13:26:45 —-D—- C:Program FilesCCleaner
2009-01-26 13:22:42 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
2009-01-26 13:18:15 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
2009-01-26 13:17:59 —-D—- C:Program FilesCommon FilesSkype
2009-01-26 13:17:53 —-RD—- C:Program FilesSkype
2009-01-26 13:17:29 —-D—- C:Documents and SettingsAll UsersApplication DataSkype======List of files/folders modified in the last 1 months======
2009-01-27 20:03:54 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-01-27 13:56:58 —-A—- C:WINDOWSwin.ini======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-07-01 53256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-07-01 34312]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-13 8832]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-07-01 39944]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-07-08 62848]
R2 tifsfilter;Acronis True Image FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2009-01-29 44384]
R3 AR5416;Atheros AR5008 Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSathw.sys [2008-09-18 1326528]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-13 13952]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2008-02-15 5854752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-05-20 4800000]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-08-07 111360]
R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2008-04-25 225024]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
R3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-13 121984]
R3 WinDriver6;WinDriver6; C:WINDOWSSystem32Driverswindrvr6.sys [2005-08-10 329072]
R3 WSIMD;wsimd Service; C:WINDOWSsystem32DRIVERSwsimd.sys [2008-02-08 57408]
S3 accessio;Access memory; ??C:WINDOWSsystem32driversaccessio.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-13 17024]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
S3 JMCR;JMCR; C:WINDOWSsystem32DRIVERSjmcr.sys [2008-07-08 96856]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-13 10880]
S3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-15 79232]
S3 Ser2pl;CDMA CARD port driver; C:WINDOWSsystem32DRIVERSser2pl.sys [2006-09-15 42752]
S3 sffdisk;Драйвер класса SFF Storage; C:WINDOWSsystem32DRIVERSsffdisk.sys [2008-04-15 11904]
S3 sffp_sd;Драйвер протокола SFF Storage для SDBus; C:WINDOWSsystem32DRIVERSsffp_sd.sys [2008-04-15 11008]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-13 11136]
S3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:WINDOWSsystem32DRIVERSsnp2uvc.sys [2007-10-01 1769984]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-13 15232]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-13 19200]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 rdummy;rdummy; C:WINDOWSsystem32driversrdummy.sys [2007-10-28 4096]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2007-11-20 427288]
R2 ACS;Сервис настройки Atheros; C:WINDOWSsystem32acs.exe [2008-09-26 467028]
R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-07-01 468224]
R2 TryAndDecideService;Acronis Try And Decide Service; C:Program FilesCommon FilesAcronisFomatikTrueImageTryStartService.exe [2007-11-20 495600]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-07-01 19200]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-11-02 914944]
EOF
info.txt logfile of random’s system information tool 1.05 2009-02-11 10:37:46
======Uninstall list======
Acer Crystal Eye webcam—>C:Program FilesInstallShield Installation Information{399C37FB-08AF-493B-BFED-20FBD85EDF7F}setup.exe -runfromtemp -l0x0019 -removeonly
Acronis True Image Home—>MsiExec.exe /X{633A06C3-B709-479A-AAB3-5EE94AD9EE4B}
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Atheros Client Installation Program—>C:Program FilesInstallShield Installation Information{28006915-2739-4EBE-B5E8-49B25D32EB33}setup.exe -runfromtemp -l0x0019 -removeonly
AusLogics Disk Defrag—>»C:Program FilesAuslogicsAusLogics Disk Defragunins000.exe»
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
CDMA1X 01.08.0120.01.00—>C:Program FilesCDMA1Xunwise.exe
Download Master version 5.5.9.1157—>»C:Program FilesDownload Masterunins000.exe»
ESET NOD32 Antivirus—>MsiExec.exe /I{FAC088DD-FE02-430D-85AD-7CF5AD669619}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
JMicron JMB38X Flash Media Controller—>»C:Program FilesInstallShield Installation Information{26604C7E-A313-4D12-867F-7C6E7820BE4C}setup.exe» delpkg
Microsoft Office Word Viewer 2003—>MsiExec.exe /I{90850419-6000-11D3-8CFE-0150048383C9}
Mozilla Firefox (3.0.5)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Skype™ Beta 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
VLC media player 0.9.8a—>C:Program FilesVideoLANVLCuninstall.exe
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /UninstallSecuritycenter WMI appears to be broken
System event log
Computer Name: VISTA
Event Code: 26
Message: Всплывающее окно приложения: skypePM.exe — Файл поврежден : Файл или каталог Documents and SettingsAll UsersApplication DataSkypePlugins_sstore.dat поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 374
Source Name: Application Popup
Time Written: 20090127125313.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 26
Message: Всплывающее окно приложения: skypePM.exe — Файл поврежден : Файл или каталог Documents and SettingsAll UsersApplication DataSkypePlugins_sstore.dat поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 373
Source Name: Application Popup
Time Written: 20090127125308.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 26
Message: Всплывающее окно приложения: skypePM.exe — Файл поврежден : Файл или каталог Documents and SettingsAll UsersApplication DataSkypePlugins_sstore.dat поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 372
Source Name: Application Popup
Time Written: 20090127125303.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 26
Message: Всплывающее окно приложения: skypePM.exe — Файл поврежден : Файл или каталог Documents and SettingsAll UsersApplication DataSkypePlugins_sstore.dat поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 371
Source Name: Application Popup
Time Written: 20090127125258.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 26
Message: Всплывающее окно приложения: skypePM.exe — Файл поврежден : Файл или каталог Documents and SettingsAll UsersApplication DataSkypePlugins_sstore.dat поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 370
Source Name: Application Popup
Time Written: 20090127125253.000000+180
Event Type: информация
User:Application event log
Computer Name: VISTA
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 5
Source Name: LoadPerf
Time Written: 20081212202619.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 4
Source Name: LoadPerf
Time Written: 20081212202615.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 3
Source Name: LoadPerf
Time Written: 20081212202349.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 2
Source Name: LoadPerf
Time Written: 20081212202258.000000+180
Event Type: информация
User:Computer Name: VISTA
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 1
Source Name: LoadPerf
Time Written: 20081212202227.000000+180
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 28 Stepping 2, GenuineIntel
«PROCESSOR_REVISION»=1c02
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логам ваш компьютер заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.
* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:Processes
explorer.exe
:reg
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"WinFix service"=-
"MS Firewall Service"=-
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{530613ac-ed4c-11dd-8c1f-001fe2914a66}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{636d2a1c-c889-11dd-8bef-8438c94b39c1}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6dba1798-ed65-11dd-8c22-001e688f25d8}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{848a5956-ed38-11dd-8c1c-001fe2914a66}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c7d74dd0-eb9a-11dd-8bfb-001fe2914a66}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{de8f266a-c87c-11dd-8bf4-802f587678b6}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e28a56b4-f46d-11dd-8c72-001fe2914a66}]
:files
C:WINDOWSsvchoste.exe
:Commands
[emptytemp]
[start explorer]
[Reboot]Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. Так же приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
