• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › какой-то вырус, помогите!!!
Adguard
 

какой-то вырус, помогите!!!

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › какой-то вырус, помогите!!!

  • This topic has 3 ответа, 2 участника, and was last updated 16 years, 9 months назад by Admin.
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Автор
    Сообщения
  • 9 сентября, 2008 в 1:50 пп #15809
    natiportugal
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Здравствуйте, я поймала какой то вирус, сразу нашла Вас и провела све что Вы советуете.Но к сожалению не помогло.
    Когда я включаю Internet Explorer компьютер предупреждает о имеющихся вирусах и что я должна скачать какую-то антивирусную программу.А если включаю Оперу ничего не появляеться.И папка WINDOWS не открываеться тоже предупреждение.
    Установила HijackThis вот результат
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:41:02, on 09.09.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32ctfmon.exe
    C:WINDOWSsystem32spoolsv.exe
    C:AcereManageranbmServ.exe
    C:PROGRA~1GrisoftAVG7avgamsvr.exe
    C:PROGRA~1GrisoftAVG7avgupsvc.exe
    C:ProgramasSynapticsSynTPSynTPLpr.exe
    C:ProgramasSynapticsSynTPSynTPEnh.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32rundll32.exe
    C:ProgramasArcadePCMService.exe
    C:ProgramasATI TechnologiesATI Control Panelatiptaxx.exe
    C:acerepmepm-dm.exe
    C:ProgramasLaunch ManagerQtZgAcer.EXE
    C:ProgramasMicrosoft OfficeOffice12GrooveMonitor.exe
    C:ProgramasHPHP Software UpdateHPWuSchd2.exe
    C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE
    C:ProgramasCreativeCreative Live! CamVideoFXStartFX.exe
    C:PROGRA~1GrisoftAVG7avgcc.exe
    C:ProgramasSkypePhoneSkype.exe
    C:ProgramasMSN MessengerMsnMsgr.Exe
    C:ProgramasNokiaNokia PC Suite 6PcSync2.exe
    C:ProgramasPicasa2PicasaMediaDetector.exe
    C:ProgramasVoipBuster.comVoipBusterVoipBuster.exe
    C:ProgramasacereRecoveryMonitor.exe
    C:PROGRA~1FICHEI~1NokiaMPAPIMPAPI3s.exe
    C:ProgramasHPDigital Imagingbinhpqtra08.exe
    C:ProgramasFicheiros comunsPCSuiteServicesServiceLayer.exe
    C:WINDOWSsystem32wbemwmiapsrv.exe
    C:WINDOWSsystem32wuauclt.exe
    C:ProgramasSkypePlugin ManagerSkypePM.exe
    C:ProgramasOperaOpera.exe
    C:WINDOWSexplorer.exe
    C:ProgramasTrend MicroHijackThisHijackThis.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://intv.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://g.msn.ie/0SEENIE/SAOS01?FORM=TOOLBR
    R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.bitcomet.com/client/install-finish/?l=en_us
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hiperligacoes
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:ProgramasAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
    O2 — BHO: iebho surf — {341116E2-9CC4-4A6E-9303-4819C84846DE} — C:WINDOWSsystem32bhoiesf.dll
    O2 — BHO: BitComet ClickCapture — {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} — C:ProgramasBitComettoolsBitCometBHO_1.1.8.30.dll (file missing)
    O2 — BHO: WormRadar.com IESiteBlocker.NavFilter — {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} — C:ProgramasAVGAVG8avgssie.dll (file missing)
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:ProgramasMicrosoft OfficeOffice12GrooveShellExtensions.dll
    O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
    O2 — BHO: Windows Live Sign-in Helper — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:ProgramasFicheiros comunsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
    O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
    O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:ProgramasDownload Masterdmbar.dll
    O4 — HKLM..Run: [LaunchApp] Alaunch
    O4 — HKLM..Run: [SynTPLpr] C:ProgramasSynapticsSynTPSynTPLpr.exe
    O4 — HKLM..Run: [SynTPEnh] C:ProgramasSynapticsSynTPSynTPEnh.exe
    O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 — HKLM..Run: [IMJPMIG8.1] «C:WINDOWSIMEimjp8_1IMJPMIG.EXE» /Spoil /RemAdvDef /Migration32
    O4 — HKLM..Run: [MSPY2002] C:WINDOWSsystem32IMEPINTLGNTImScInst.exe /SYNC
    O4 — HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
    O4 — HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
    O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
    O4 — HKLM..Run: [PCMService] «C:ProgramasArcadePCMService.exe»
    O4 — HKLM..Run: [ATIPTA] C:ProgramasATI TechnologiesATI Control Panelatiptaxx.exe
    O4 — HKLM..Run: [EPM-DM] c:acerepmepm-dm.exe
    O4 — HKLM..Run: [ePowerManagement] C:AcerePMePM.exe boot
    O4 — HKLM..Run: [LManager] C:ProgramasLaunch ManagerQtZgAcer.EXE
    O4 — HKLM..Run: [eRecoveryService] C:WindowsSystem32Check.exe
    O4 — HKLM..Run: [GrooveMonitor] «C:ProgramasMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [HP Software Update] «C:ProgramasHPHP Software UpdateHPWuSchd2.exe»
    O4 — HKLM..Run: [PCSuiteTrayApplication] C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE -startup
    O4 — HKLM..Run: [AVFX Engine] C:ProgramasCreativeCreative Live! CamVideoFXStartFX.exe
    O4 — HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVG7avgcc.exe /STARTUP
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Skype] «C:ProgramasSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [MsnMsgr] «C:ProgramasMSN MessengerMsnMsgr.Exe» /background
    O4 — HKCU..Run: [PcSync] C:ProgramasNokiaNokia PC Suite 6PcSync2.exe /NoDialog
    O4 — HKCU..Run: [Picasa Media Detector] C:ProgramasPicasa2PicasaMediaDetector.exe
    O4 — HKCU..Run: [updateMgr] «C:ProgramasAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe» AcRdB7_0_9 -reboot 1
    O4 — HKCU..Run: [VoipBuster] «C:ProgramasVoipBuster.comVoipBusterVoipBuster.exe» -nosplash -minimized
    O4 — HKUSS-1-5-19..Run: [AVG7_Run] C:PROGRA~1GrisoftAVG7avgw.exe /RUNONCE (User ‘SERVICO LOCAL’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Servico de rede’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User ‘Default user’)
    O4 — Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:ProgramasMicrosoft OfficeOffice12ONENOTEM.EXE
    O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:ProgramasAdobeAcrobat 7.0Readerreader_sl.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:ProgramasHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: HP Image Zone Fast Start.lnk = C:ProgramasHPDigital Imagingbinhpqthb08.exe
    O8 — Extra context menu item: &D&ownload &with BitComet — res://C:ProgramasBitCometBitComet.exe/AddLink.htm
    O8 — Extra context menu item: &D&ownload all video with BitComet — res://C:ProgramasBitCometBitComet.exe/AddVideo.htm
    O8 — Extra context menu item: &D&ownload all with BitComet — res://C:ProgramasBitCometBitComet.exe/AddAllLink.htm
    O8 — Extra context menu item: Add to AMV Converter… — C:ProgramasMP3 Player Utilities 4.13AMVConvertergrab.html
    O8 — Extra context menu item: E&xport to Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: MediaManager tool grab multimedia file — C:ProgramasMP3 Player Utilities 4.13MediaManagergrab.html
    O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:ProgramasDownload Masterdmieall.htm
    O8 — Extra context menu item: Закачать при помощи Download Master — C:ProgramasDownload Masterdmie.htm
    O9 — Extra button: Send to OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: S&end to OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: BitComet Search — {461CC20B-FB6E-4f16-8FE8-C29359DB100E} — C:ProgramasBitComettoolsBitCometBHO_1.1.8.30.dll (file missing)
    O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:ProgramasDownload Masterdmaster.exe
    O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:ProgramasDownload Masterdmaster.exe
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:ProgramasMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:ProgramasMessengermsmsgs.exe
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:ProgramasMicrosoft OfficeOffice12GrooveSystemServices.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1FICHEI~1SkypeSKYPE4~1.DLL
    O23 — Service: Alerta AlerterNla (AlerterNla) — Unknown owner — C:WINDOWS
    O23 — Service: Notebook Manager Service (anbmService) — OSA Technologies Inc. — C:AcereManageranbmServ.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: AVG7 Alert Manager Server (Avg7Alrt) — GRISOFT, s.r.o. — C:PROGRA~1GrisoftAVG7avgamsvr.exe
    O23 — Service: AVG7 Update Service (Avg7UpdSvc) — GRISOFT, s.r.o. — C:PROGRA~1GrisoftAVG7avgupsvc.exe
    O23 — Service: Servico administrativo de gestao de discos logicos dmadminwuauserv (dmadminwuauserv) — Unknown owner — C:WINDOWS
    O23 — Service: Google Updater Service (gusvc) — Google — C:ProgramasGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
    O23 — Service: ServiceLayer — Nokia. — C:ProgramasFicheiros comunsPCSuiteServicesServiceLayer.exe
    O23 — Service: Fonte de alimentacao ininterrupta UPSDcomLaunch (UPSDcomLaunch) — Unknown owner — C:WINDOWS
    O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess (WudfSvcSharedAccess) — Unknown owner — C:WINDOWS
    O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess WudfSvcSharedAccessALG (WudfSvcSharedAccessALG) — Unknown owner — C:WINDOWS
    O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess WudfSvcSharedAccessgusvc (WudfSvcSharedAccessgusvc) — Unknown owner — C:WINDOWS
    O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess WudfSvcSharedAccessgusvc WudfSvcSharedAccessgusvcClipSrv (WudfSvcSharedAccessgusvcClipSrv) — Unknown owner — C:WINDOWS
    O23 — Service: Configuracao zero sem fios WZCSVCWZCSVC (WZCSVCWZCSVC) — Unknown owner — C:WINDOWS
    O23 — Service: Servico de fornecimento de rede xmlprovlanmanworkstation (xmlprovlanmanworkstation) — Unknown owner — C:WINDOWS

    —
    End of file — 10982 bytes

    я устанавливала еще: Flash_Disinfector;Combofix (эта програмка удалила мне ponte de restauro не знаю как по русски когда модно перезагрузить компьютер другим числом ранее ) и Malwarebytes Anti Malware нужно в этой удалять из Quarentena вирусы или они там не опасты.
    ********************************************************************************
    * *
    * FixIEDef Log *
    * Version 1.6.8.6099 *
    * *
    ********************************************************************************

    Created at 01:52:04 on Tuesday, September 09, 2008

    Time Zone :

    Logged On User : Daria

    Operating System : Microsoft Windows XP Home Edition Service Pack 2
    OS Version : 5.1.2600
    System Langauge : Portuguese (Standard)
    Keyboard Layout : Portuguese (Standard)
    Processor : X86 Intel(R) Pentium(R) M processor 1.60GHz

    System Drive : C:
    Windows Directory : C:WINDOWS
    System Directory : C:WINDOWSsystem32

    Total Physical Memory : 522288 KB
    Free Physical Memory : 171128 KB
    Total Virtual Memory : 2097024 KB
    Free Virtual Memory : 2012648 KB

    Boot State : Normal boot



    !!! Files that have been deleted !!!

    No malicious files found
    спасибо буду ждать вашей помощи

    9 сентября, 2008 в 3:13 пп #19159
    natiportugal
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Ураааа!!! Удалилось ВСЁ!!! Помогла Ваша програмка Super Anti Spyware.
    Спасибо за ценную информацию.

    10 сентября, 2008 в 5:54 дп #19160
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте natiportugal, добро пожаловать на форум Spyware-ru.

    Рад что вы решили свою проблему 😉

    10 сентября, 2008 в 6:53 дп #19161
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Запустите ещё раз combofix. Будет создан лог файл, пожалуйста пришлите его содержимое. Проверю его, вдруг что осталось не удалённое.

  • Автор
    Сообщения
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 7 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 8 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 10 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 11 months назад
  • Замучила реклама опубликовано Марк
    5 years, 8 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 1 month назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 10 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 2 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)