Есть проблема =(

This topic has 11 ответов, 3 участника, and was last updated 14 years, 9 months назад by DoubleS.

Просмотр 12 сообщений - с 1 по 12 (из 12 всего)

Автор

Сообщения
16 сентября, 2010 в 5:04 пп #18675
DoubleS
Participant
- Темы:7
- Сообщений:40
Помогите пожалуйста…1) столкнулся с такой проблемой: сегодня зашел в компьютер и не обнаружил в панели задач значок Антивируса ( Nod32) приложение включено как видно на скриншоте , но использовать нод например проверить комп на вирусы я не могу
….

2) Проверил компьютер компьютер Nod SysInspector обнаружил следующее (см. скрин) …мне стоит удалять Wgalogon.exe раскажите за что он отвечает?)
P.s Nod SysInspector юзал 1ый раз ниче про него не знаю 😆

3) АААА пока печатал данный текст появилась еще 1 проблема самая серьезная ….я не могу открыть RSIT 😥 при его запуске откр окно с continue и exit тока на 1 секунлуу =( и ничиво сделать не возможно (((((((((((( Помогите пожалуйста ((((
16 сентября, 2010 в 6:11 пп #31381
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Wgalogon.exe

Эта программа устанавливается вместе с обновлениями Windows и проверяет вашу версию Windows на её легальность.

Пробовали запускать антивирус с иконки на рабочем столе или меню пуск ?

Вместо RSIT используем другую программу.
Cкачайте сканер DDS кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
Дважды кликните по скачанному файлу.
Когда программа закончит работу, будут показаны два лога (DDS.txt и Attach.txt).

Вставьте оба DDS лога в ваш ответ. Каждый лог в отдельное сообщение.
17 сентября, 2010 в 5:12 дп #31383
DoubleS
Participant
- Темы:7
- Сообщений:40
DDS.txt
17 сентября, 2010 в 5:13 дп #31384
DoubleS
Participant
- Темы:7
- Сообщений:40
Attach.txt
17 сентября, 2010 в 5:15 дп #31385
DoubleS
Participant
- Темы:7
- Сообщений:40
Пробовали запускать антивирус с иконки на рабочем столе или меню пуск ?

Да пробывал и с иконки на рабочем столе, и меню пуск, и из корневой папки Nod но значек так и не появляется =(
18 сентября, 2010 в 4:50 пп #31382
Admin
Keymaster
- Темы:40
- Сообщений:5676
Компьютер заражён опасным трояном.
Скачайте программу Combofix. Если вы уже скачивали эту программу, то удалите её и скачайте свежую копию.
Закройте все открытые окна и запустите эту программу.

После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
18 сентября, 2010 в 5:10 пп #31386
DoubleS
Participant
- Темы:7
- Сообщений:40
ComboFix

ComboFix 10-09-17.04 — Администратор 18.09.2010 21:01:04.6.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.682 [GMT 4:00]
Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Resident AV is active

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsАдминистраторApplication DataMicrosoftInternet ExplorerqsTAtsrv.dll
C:Thumbs.db
c:windowssystem32_000009_.tmp.dll

.
((((((((((((((((((((((((( Files Created from 2010-08-18 to 2010-09-18 )))))))))))))))))))))))))))))))
.

2010-09-16 12:20 . 2010-09-16 12:20

d

w- c:documents and settingsAll UsersApplication DataSUPERAntiSpyware.com
2010-09-16 10:20 . 2010-09-16 10:20 147968 —-a-w- c:windowssystem32tjnjbc.exe
2010-09-16 10:20 . 2010-09-16 10:20 38400 —-a-w- c:windowssystem323442191c.exe
2010-09-13 05:53 . 2010-09-13 05:54

d

w- c:program filesQIP2
2010-09-13 05:53 . 2010-06-09 14:55 138240 —-a-w- c:documents and settingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll
2010-09-05 12:47 . 2010-06-02 00:55 74072 —-a-w- c:windowssystem32XAPOFX1_5.dll
2010-09-05 12:47 . 2010-06-02 00:55 527192 —-a-w- c:windowssystem32XAudio2_7.dll
2010-09-05 12:47 . 2010-06-02 00:55 239960 —-a-w- c:windowssystem32xactengine3_7.dll
2010-09-05 12:47 . 2010-05-26 07:41 0 —-a-w- c:windowssystem32D3DCompiler_43.dll
2010-09-05 12:47 . 2010-05-26 07:41 1868128 —-a-w- c:windowssystem32d3dcsx_43.dll
2010-09-05 12:47 . 2010-05-26 07:41 248672 —-a-w- c:windowssystem32d3dx11_43.dll
2010-09-05 12:47 . 2010-05-26 07:41 470880 —-a-w- c:windowssystem32d3dx10_43.dll
2010-09-05 12:46 . 2010-05-26 07:41 1998168 —-a-w- c:windowssystem32D3DX9_43.dll
2010-09-05 12:46 . 2010-02-04 06:01 74072 —-a-w- c:windowssystem32XAPOFX1_4.dll
2010-09-05 12:46 . 2010-02-04 06:01 528216 —-a-w- c:windowssystem32XAudio2_6.dll
2010-09-05 12:46 . 2010-02-04 06:01 238936 —-a-w- c:windowssystem32xactengine3_6.dll
2010-09-05 12:46 . 2010-02-04 06:01 22360 —-a-w- c:windowssystem32X3DAudio1_7.dll
2010-09-05 12:41 . 2010-09-05 12:41

d

w- c:documents and settingsАдминистраторLocal SettingsApplication Data4GameZapuskatr

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 17:01 . 2010-09-18 17:01

d

w- c:program filesCommon Files64ea7369
2010-09-18 17:01 . 2010-09-18 13:16

d

w- c:program filesCommon Files64ea7380
2010-09-18 16:22 . 2009-02-27 14:12

d

w- c:documents and settingsАдминистраторApplication DataSkype
2010-09-18 15:17 . 2010-09-16 10:20 628 —-a-w- c:program filesCommon Filesjqyrg4inedzz13m
2010-09-18 14:51 . 2008-02-14 13:22

d

w- c:documents and settingsАдминистраторApplication DatauTorrent
2010-09-18 14:37 . 2009-02-27 14:16

d

w- c:documents and settingsАдминистраторApplication DataskypePM
2010-09-17 14:33 . 2008-02-14 13:22

d

w- c:program filesuTorrent
2010-09-16 10:30 . 2010-07-30 05:55

d

w- c:program filesTuneUp Utilities 2010
2010-08-17 13:17 . 2004-08-18 12:00 58880 —-a-w- c:windowssystem32spoolsv.exe
2010-08-12 05:40 . 2004-08-18 12:00 84938 —-a-w- c:windowssystem32perfc019.dat
2010-08-12 05:40 . 2004-08-18 12:00 487442 —-a-w- c:windowssystem32perfh019.dat
2010-08-11 19:16 . 2006-05-07 13:28

d

w- c:program filesCommon FilesAdobe
2010-08-11 10:56 . 2010-03-26 16:13

d

w- c:program filesTeachShop
2010-07-30 05:55 . 2009-03-13 15:08

d

w- c:documents and settingsAll UsersApplication DataTuneUp Software
2010-07-29 22:26 . 2010-03-19 07:18

d

w- c:program filesTuneUp Utilities 2009
2010-07-29 22:24 . 2010-07-29 22:24

d-sh—w- c:documents and settingsAll UsersApplication Data{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2010-07-29 21:19 . 2009-03-13 14:12

d

w- c:documents and settingsАдминистраторApplication DataTeamViewer
2010-07-24 12:57 . 2009-02-27 14:09

d

r- c:program filesSkype
2010-07-24 12:57 . 2010-07-24 12:57

d

w- c:program filesCommon FilesSkype
2010-07-24 12:57 . 2009-02-27 14:09

d

w- c:documents and settingsAll UsersApplication DataSkype
2010-07-24 09:27 . 2010-07-24 09:23

d

w- c:documents and settingsAll UsersApplication Dataregid.1986-12.com.adobe
2010-07-24 08:37 . 2010-07-24 08:37

d

w- c:documents and settingsAll UsersApplication DataLAG
2010-07-24 08:36 . 2010-07-24 08:36

d

w- c:program filesCommon FilesWise Installation Wizard
2010-07-23 12:26 . 2010-07-23 12:26

d

w- c:documents and settingsAll UsersApplication DataESET
2010-07-23 12:26 . 2010-07-23 12:03

d

w- c:program filesESET
2010-07-22 15:46 . 2004-08-18 12:00 590848 —-a-w- c:windowssystem32rpcrt4.dll
2010-07-22 13:24 . 2010-07-22 05:56

d

w- c:program filestrend micro
2010-07-22 06:19 . 2008-05-05 03:25 5120 —-a-w- c:windowssystem32xpsp4res.dll
2010-07-21 10:35 . 2010-06-12 08:45

d

w- c:program filesSUPERAntiSpyware
2010-07-18 11:18 . 2006-03-01 14:09 94360 —-a-w- c:documents and settingsАдминистраторLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-07-18 10:57 . 2010-07-18 10:57 38784 —-a-w- c:documents and settingsDefault UserApplication DataMacromediaFlash Playerwww.macromedia.combinairappinstallerairappinstaller.exe
2010-06-30 12:33 . 2004-08-18 12:00 149504 —-a-w- c:windowssystem32schannel.dll
2010-06-24 12:26 . 2004-08-18 12:00 916480 —-a-w- c:windowssystem32wininet.dll
2010-06-24 09:02 . 2004-08-18 12:00 1852032 —-a-w- c:windowssystem32win32k.sys
2010-06-21 15:27 . 2004-08-18 12:00 354304 —-a-w- c:windowssystem32driverssrv.sys
2005-05-30 23:56 . 2007-01-18 12:08 2576384 —-a-w- c:program filesTranscoder.exe
2009-09-26 09:51 . 2009-09-26 09:51 23 —sha-w- c:windowssystem32cbbefbcaf2.dat
2006-05-03 10:06 . 2010-03-15 14:11 163328 —sh—r- c:windowssystem32flvDX.dll
2007-02-21 11:47 . 2010-03-15 14:11 31232 —sh—r- c:windowssystem32msfDX.dll
2008-03-16 13:30 . 2010-03-15 14:11 216064 —sh—r- c:windowssystem32nbDX.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«uTorrent»=»c:program filesuTorrentuTorrent.exe» [2010-09-17 328568]
«ESET GUI»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2009-11-16 2054360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-02-18 13680640]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2009-11-16 2054360]
«Adobe ARM»=»c:program filesCommon FilesAdobeARM1.0AdobeARM.exe» [2010-06-09 976832]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}»= «c:program filesSUPERAntiSpywareSASSEH.DLL» [2008-05-13 77824]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]
«Userinit»=»c:windowssystem32userinit.exe,c:windowssystem323442191c.exe,c:windowssystem32tjnjbc.exe,»

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotify!SASWinLogon]
2009-09-03 22:21 548352 —-a-w- c:program filesSUPERAntiSpywareSASWINLO.DLL

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionrun-]
«Skype»=»c:program filesSkypePhoneSkype.exe» /nosplash /minimized
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» -autorun
«SUPERAntiSpyware»=c:program filesSUPERAntiSpywareSUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionrun-]
«OrderReminder»=c:program filesHewlett-PackardOrderReminderOrderReminder.exe
«NvMediaCenter»=RUNDLL32.EXE c:windowssystem32NvMcTray.dll,NvTaskbarInit
«nwiz»=nwiz.exe /install
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe»
«SoundMan»=SOUNDMAN.EXE
«SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe»
«Adobe ARM»=»c:program filesCommon FilesAdobeARM1.0AdobeARM.exe»
«SwitchBoard»=c:program filesCommon FilesAdobeSwitchBoardSwitchBoard.exe

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\WINDOWS\system32\PnkBstrA.exe»=
«c:\WINDOWS\system32\PnkBstrB.exe»=
«c:\Program Files\Opera AC 3.5.1\Opera.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«d:\mIRC for CS Source players\mirc.exe»=
«d:\Steam\steam.exe»=
«c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
«d:\4game\FreeStyle\freestyle.exe»=
«d:\Steam\steamapps\doubles123\counter-strike\hl.exe»=
«d:\Steam\steamapps\doubles123\counter-strike source\hl2.exe»=
«c:\Program Files\QIP2\qip.exe»=
«d:\CSS nosteam\hl2.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«28705:TCP»= 28705:TCP

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:windowssystem32driverssfsync03.sys [13.10.2005 17:46 35328]
R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [16.11.2009 9:03 108792]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [16.11.2009 9:06 96408]
R1 SASDIFSV;SASDIFSV;c:program filesSUPERAntiSpywaresasdifsv.sys [17.02.2010 22:25 12872]
R1 SASKUTIL;SASKUTIL;c:program filesSUPERAntiSpywareSASKUTIL.SYS [10.05.2010 22:41 67656]
R2 ekrn;ESET Service;c:program filesESETESET NOD32 Antivirusekrn.exe [16.11.2009 9:04 735960]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:program filesTuneUp Utilities 2010TuneUpUtilitiesService32.exe [18.12.2009 0:12 1044808]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:program filesTuneUp Utilities 2010TuneUpUtilitiesDriver32.sys [14.10.2009 7:24 10064]
R3 USB_RNDIS_51;ZTE USB Remote NDIS Device Driver;c:windowssystem32driversusb8023.sys [18.08.2004 16:00 12800]
S1 SABKUTIL;SABKUTIL;??c:program filesSUPERAntiSpywareSABKUTIL.sys —> c:program filesSUPERAntiSpywareSABKUTIL.sys [?]
S3 Frost;Frost;??d:4gameFreeStylefrostfrost.sys —> d:4gameFreeStylefrostfrost.sys [?]
S3 vaxscsi;vaxscsi;c:windowssystem32Driversvaxscsi.sys —> c:windowssystem32Driversvaxscsi.sys [?]
S4 sptd;sptd;c:windowssystem32driverssptd.sys [11.01.2008 16:18 721904]

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost — NetSvcs
UxTuneUp
.
Contents of the ‘Scheduled Tasks’ folder

2010-09-18 c:windowsTasksAutomatic troubleshooting.job
— c:program filesTuneUp Utilities 2010TuneUpSystemStatusCheck.exe [2009-12-17 20:18]

2010-09-17 c:windowsTasksАвтоматическое обслуживание.job
— c:program filesTuneUp Utilities 2010OneClickStarter.exe [2009-12-17 20:18]
.
.

Supplementary Scan

.
uStart Page = about:blank
uDefault_Search_URL = hxxp://search.qip.ru
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://search.qip.ru/ie
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office10EXCEL.EXE/3000
IE: Автоматически определить шаблон тематики — c:program filesPRMT8PRMTIEaot.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/search.htm
IE: Опубликовать в Дневнике — c:program filesRambler AssistantramblertoolbarU0.dll/planet.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/dic.htm
IE: {{4034D172-4C52-49de-A6A1-E75F8F591FEC} — c:program filesPRMT8PRMTIEoptions.htm
IE: {{A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — c:program filesPRMT8PRMTIEprmtie5.htm
IE: {{39AA6D29-4236-4F25-A36A-3410EF5283D9} — {39AA6D29-4236-4F25-A36A-3410EF5283D9} —
TCP: {4110ABD7-C196-4960-A784-AB9A6575BE10} = 195.34.32.116 212.188.4.10
.
— — — — ORPHANS REMOVED — — — —

AddRemove-Counter Strike Source [morgan] Edition 1.0 — D:Uninstall.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-18 21:05
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-484763869-1078081533-725345543-500SoftwareMicrosoftInternet ExplorerUser Preferences]
@Denied: (2) (Administrator)
«88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ba,9f,41,3a,7c,c6,dc,46,9d,92,ef,
«2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,14,e9,0c,11,c1,fd,19,45,ad,ca,7e,
«6256FFB019F8FDFBD36745B06F4540E9AEAF222A25″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ba,9f,41,3a,7c,c6,dc,46,9d,92,ef,

[HKEY_USERSS-1-5-21-484763869-1078081533-725345543-500SoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.*1]
@Class=»Shell»

[HKEY_USERSS-1-5-21-484763869-1078081533-725345543-500SoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.*1OpenWithList]
@Class=»Shell»
«a»=»Photoshop.exe»
«MRUList»=»a»

[HKEY_USERSS-1-5-21-484763869-1078081533-725345543-500SoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.*1OpenWithProgids]
«б_auto_file»=hex(0):

[HKEY_LOCAL_MACHINEsoftwareClasses.*1]
@=»б_auto_file»
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(1000)
c:program filesSUPERAntiSpywareSASWINLO.DLL
c:windowssystem32WININET.dll
.
Completion time: 2010-09-18 21:07:21
ComboFix-quarantined-files.txt 2010-09-18 17:07

Pre-Run: 12 235 849 728 байт свободно
Post-Run: 14 083 923 968 байт свободно

— — End Of File — — C3173B0866E1203770C3FE82E88B29C2
18 сентября, 2010 в 5:16 пп #31387
DoubleS
Participant
- Темы:7
- Сообщений:40
1) Во время работы ComboFix’a вылезла это ошибка

2) Валерий не могли бы мне поведать что это за троян…ну или дать хотя бы его название я сам про него почитаю 🙂

И еще если возможно как вы понимаете что компьютер заражен….вот какая именно строка в логе показала что в компе сидел троян? 😯
19 сентября, 2010 в 5:14 дп #31388
DoubleS
Participant
- Темы:7
- Сообщений:40
3) аа кстати после комбофикса ситуация улучшилась а значек НОДа в трее так и не появился =(…..мож переустановвить его?
22 сентября, 2010 в 3:21 пп #31389
DoubleS
Participant
- Темы:7
- Сообщений:40
Люди вы про мя забыли? 😥
23 сентября, 2010 в 2:53 пп #31390
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте. 🙂
Про вас не забыли, отправьте, пожалуйста, ЛС to Valeri 😉
26 сентября, 2010 в 4:29 пп #31391
DoubleS
Participant
- Темы:7
- Сообщений:40
Я написал ЛС ток толку нет =( ответьте хоть кто нить такие вопросы халявные у мя ! 😕
Автор

Сообщения