Информер, CombiFix что дальше?

[vereneja]

Доброго времени суток. Зацепила к себе информер, два раза бросала СМС, потом нашла совет по использованию ComboFix, узнала что после использования его нужно удалить. По вашей инструкции не получается: говорит, что windows не может найти ComboFix /Uninstall. Подскажите пожалуйста нужно мне сделать еще что-то для избавления от информера (чесно говоря страшно, если дети сядут играть и выскочит эта дрянь) и как удалить ComboFix.
ComboFix 08-12-14.05 — Admin 2010-01-23 5:45:29.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.3582.3126 [GMT 3:00]
Running from: c:documents and settingsAdminLocal SettingsTempCombofix(http://www.ho24me.ru)ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
— REDUCED FUNCTIONALITY MODE —
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:windowsDelete.bat

.
((((((((((((((((((((((((( Files Created from 2009-12-23 to 2010-01-23 )))))))))))))))))))))))))))))))
.

2010-01-22 23:48 . 2010-01-22 23:48

dr-h

---

c:documents and settingsAdminApplication DataSecuROM
2010-01-15 20:07 . 2010-01-15 20:07 d

---

c:program filesWMV9_VCM
2010-01-01 12:06 . 2010-01-15 14:33 d

---

c:program filesElectronic Arts
2009-12-31 11:43 . 2010-01-15 20:00 d

---

c:program files1C

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 02:45

---

d

---

w c:documents and settingsAdminApplication DatauTorrent
2010-01-19 18:33

---

d

---

w c:documents and settingsAdminApplication DataWinamp
2010-01-06 17:04

---

d

---

w c:program filesKMPlayer
2009-12-17 16:36

---

d

---

w c:documents and settingsAll UsersApplication DataSolo9
2009-12-16 15:21

---

d—a-w c:documents and settingsAdminApplication DataYandex
2009-12-16 15:21

---

d

---

w c:program filesYandex
2009-12-16 15:21

---

d

---

w c:program filesSolo9
2009-12-15 19:00

---

d

---

w c:documents and settingsAll UsersApplication DataAlawarWrapper
2009-12-12 14:43

---

d

---

w c:program filesThe Sims — Pet Stories
2009-09-15 17:57 2,516 —sha-w c:documents and settingsAll UsersApplication DataKGyGaAvL.sys
2009-09-04 11:56 8 —sh—r c:documents and settingsAll UsersApplication Data1D38079E14.sys
2009-07-06 11:54 16,384 —sha-w c:windowssystem32configsystemprofileCookiesindex.dat
2009-07-06 11:54 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
2009-07-06 11:54 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012009070620090707index.dat
2009-07-06 11:54 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«Punto Switcher»=»c:program filesPunto Switcherpunto.exe» [2008-10-30 734504]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2009-02-19 30208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-01-15 13680640]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2009-01-15 86016]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2006-01-12 155648]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-11-25 81000]
«QuickTime Task»=»c:program filesQuickTimeqttask.exe» [2009-07-30 77824]
«WinampAgent»=»c:program filesWinampwinampa.exe» [2009-04-10 37888]
«ISUSPM Startup»=»c:program filesCommon FilesInstallShieldUpdateServiceisuspm.exe» [2005-08-11 249856]
«ISUSScheduler»=»c:program filesCommon FilesInstallShieldUpdateServiceissch.exe» [2005-08-11 81920]
«nwiz»=»nwiz.exe» [2009-01-15 c:windowssystem32nwiz.exe]
«RTHDCPL»=»RTHDCPL.EXE» [2008-04-10 c:windowsRTHDCPL.EXE]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» [2009-02-19 c:windowssystem32advpack.dll]
«IE7_012″=»advpack.dll» [2009-02-19 c:windowssystem32advpack.dll]

c:documents and settingsAdminѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
uTorrent.lnk — c:program filesuTorrentutorrent.exe [2009-07-06 289584]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusDisableNotify»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

R0 pe3ahsnb;SMERSH Environment Driver (pe3ahsnb);c:windowssystem32driverspe3ahsnb.sys [2007-02-16 65400]
R0 ps6ahsnb;SMERSH Synchronization Driver (ps6ahsnb);c:windowssystem32driversps6ahsnb.sys [2007-02-16 51584]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2009-07-06 114768]
R2 aswFsBlk;aswFsBlk;c:windowssystem32DRIVERSaswFsBlk.sys [2009-07-06 20560]
S2 pr2ahsnb;SMERSH Drivers Auto Removal (pr2ahsnb);c:windowssystem32pr2ahsnb.exe svc []
S2 userinit;userinit;\.c:windowssystem32usеrinit.exe [2008-04-15 144392]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3ecc435f-6a40-11de-8ac9-806d6172696f}]
ShellAutoRuncommand — F:Autorun.exe

*Newly Created Service* — CATCHME
*Newly Created Service* — SRSERVICE
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.yandex.ru/?clid=25435
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
Handler: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — c:progra~1Solo9SoloRes.dll
FF — ProfilePath — c:documents and settingsAdminApplication DataMozillaFirefoxProfilesvxt06xvk.default
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 05:45:37
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

---

DLLs Loaded Under Running Processes

---

— — — — — — — > ‘winlogon.exe'(612)
c:windowssystem32cscui.dll
.
Completion time: 2010-01-23 5:46:04
ComboFix-quarantined-files.txt 2010-01-23 02:45:53

Pre-Run: 66 128 941 056 байт свободно
Post-Run: 66,453,164,032 байт свободно

126

[Автор]

Сообщения