- This topic has 5 ответов, 2 участника, and was last updated 16 years, 8 months назад by
.
-
Сообщения
-
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
ничего не могу сделать с появившимся плагином,он занимает почти половину страницы..помогите как быть? 🙁
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:33, on 02.10.08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: NormalRunning processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSsystem32Ati2evxx.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSsystem32spoolsv.exe
D:WINDOWSsystem32Ati2evxx.exe
D:WINDOWSExplorer.EXE
D:Program FilesScanSoftPaperPortpptd40nt.exe
D:Program FilesBrotherControlCenter2brctrcen.exe
D:Program FilesEsetnod32kui.exe
D:Program FilesNokiaNokia Software LauncherNSLauncher.exe
D:Program FilesMicrosoft ActiveSyncwcescomm.exe
D:WINDOWSsystem32ctfmon.exe
D:Program FilesSkypePhoneSkype.exe
D:Program FilesBiPrintClientMonitWin.exe
D:PROGRA~1MICROS~4rapimgr.exe
D:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
D:Program FilesEsetnod32krn.exe
D:WINDOWSsystem32svchost.exe
D:Program FilesPC Connectivity SolutionServiceLayer.exe
D:Program FilesSkypePlugin ManagerskypePM.exe
D:InternetBankInterPro2interpro.exe
D:Program FilesOperaOpera.exe
D:Program FilesQIPqip.exe
D:Program FilesTrend MicroHijackThisHijackThis.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http=127.0.0.1:2080
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — D:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — D:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: LexlibPlugin — {1094613F-84B6-4131-AEC1-71DF88291044} — D:WINDOWSsystem32pllib.dll
O2 — BHO: TBSB00196 — {1236D836-E9BA-4175-894F-2072A14D5A26} — D:Program FilesWebMoney Advisorwmadvisor.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — D:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — D:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — D:Program FilesRambler AssistantramblertoolbarU5090.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — D:Program FilesWebMoney Advisorwmadvisor.dll
O4 — HKLM..Run: [MAgent] D:Program FilesMail.RuAgentmagent.exe -LM
O4 — HKLM..Run: [SSBkgdUpdate] «D:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» -Embedding -boot
O4 — HKLM..Run: [PaperPort PTD] D:Program FilesScanSoftPaperPortpptd40nt.exe
O4 — HKLM..Run: [IndexSearch] D:Program FilesScanSoftPaperPortIndexSearch.exe
O4 — HKLM..Run: [SetDefPrt] D:Program FilesBrotherBrmfl04gBrStDvPt.exe
O4 — HKLM..Run: [ControlCenter2.0] D:Program FilesBrotherControlCenter2brctrcen.exe /autorun
O4 — HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [nod32kui] «D:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [Synchronization Manager] %SystemRoot%system32mobsync.exe /logon
O4 — HKLM..Run: [NSLauncher] D:Program FilesNokiaNokia Software LauncherNSLauncher.exe /startup
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKCU..Run: [amva] D:WINDOWSsystem32amvo.exe
O4 — HKCU..Run: [H/PC Connection Agent] «D:Program FilesMicrosoft ActiveSyncwcescomm.exe»
O4 — HKCU..Run: [ctfmon.exe] D:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Skype] «D:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Gamma Loader.lnk = D:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Microsoft Office.lnk = D:Program FilesMicrosoft OfficeOffice10OSA.EXE
O4 — Global Startup: Монитор виртуального принтера.lnk = D:Program FilesBiPrintClientMonitWin.exe
O4 — Global Startup: Ускоренный запуск Adobe Reader.lnk = D:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O8 — Extra context menu item: Поиск@Mail.Ru — res://D:Program FilesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://D:Program FilesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — D:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — D:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra button: ICQ Pro — {6224f700-cba3-4071-b251-47cb894244cd} — D:PROGRA~1ICQICQ.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ — {6224f700-cba3-4071-b251-47cb894244cd} — D:PROGRA~1ICQICQ.exe (file missing)
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{216B324B-9DB8-41D8-9675-440B63B2ABF4}: NameServer = 79.134.0.2 79.134.0.1
O17 — HKLMSystemCCSServicesTcpip..{23AAF4F8-32DB-4655-B5E5-6C092AE60CB2}: Domain = mtc.su
O17 — HKLMSystemCCSServicesTcpip..{23AAF4F8-32DB-4655-B5E5-6C092AE60CB2}: NameServer = 83.146.102.1,83.146.102.2
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — D:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Ati HotKey Poller — Unknown owner — D:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — D:WINDOWSsystem32ati2sgag.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — D:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — D:Program FilesEsetnod32krn.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — D:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9421 bytesЗдравствуйте, добро пожаловать на Spyware-ru форум.
Нашёл на вашем компьютере Trojan.Adclicker и компонент autorun.inf трояна.
Запустите HijackThis, кликните по кнопке Do a system scan only.
Далее отметьте галочками (слева) следующие строки:O2 - BHO: LexlibPlugin - {1094613F-84B6-4131-AEC1-71DF88291044} - D:WINDOWSsystem32pllib.dll
O4 - HKCU..Run: [amva] D:WINDOWSsystem32amvo.exeКликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
все сделала как сказали… вот лог:
ComboFix 08-10-02.04 — LOVE 2008-10-03 10:04:32.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.143 [GMT 6:00]
Running from: D:Documents and SettingsLOVEђ Ў®зЁ© бв®«ComboFix.exe
* Created a new restore point
* Resident AV is activeWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.D:Documents and SettingsLOVELocal SettingsTemporary Internet Files005B0CEE_9E44_4874_BB3A_AA90BF414B9B.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet Files01166880_8BC0_4d39_A5B3_2B79D15BD947.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet Files1F48DC7F-5AAB-4068-94FB-28260DD487DD.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet Files224C20AC-2B10-4f47-A087-071DF48FA255.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesA9C3BB22_B095_4bb9_A4FD_1CB3643AF9A0.jpg
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesADED7C5B-E485-4485-8089-5F2E2DE42E91.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesB12B218E_7A00_457d_BC82_2757D4C18CC1.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesC82F82E3_1710_4965_ACF4_176308ED93A5.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesD0FE389E_400B_440b_9071_2587A57961E3.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesD376F538-6C5D-41ae-B596-C030BE6366B7.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesDE6B7F39_B028_48ef_8D77_5471C7278A14.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesE293A409_F14F_4c04_962F_4FE36C7CDD9F.jpg
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesE99CE768_8677_4652_B475_BA6BE092A64A.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesF3FCCA3A_1396_4121_84BC_C7AA4524D721.gif
D:Documents and SettingsLOVELocal SettingsTemporary Internet FilesFE560CBF_28CF_4906_A438_C86C6CA84F93.gif.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
Legacy_WERFGH((((((((((((((((((((((((( Files Created from 2008-09-03 to 2008-10-03 )))))))))))))))))))))))))))))))
.2008-10-02 17:57 . 2008-10-02 17:57
d
D:Program FilesTrend Micro
2008-09-15 23:13 . 2004-08-03 23:10 10,880 —a
D:WINDOWSsystem32driversNdisIP.sys
2008-09-15 23:13 . 2004-08-03 23:10 10,880 —a—c— D:WINDOWSsystem32dllcachendisip.sys
2008-09-15 23:13 . 2004-08-03 22:58 5,504 —a
D:WINDOWSsystem32driversMSTEE.sys
2008-09-15 23:13 . 2004-08-03 22:58 5,504 —a—c— D:WINDOWSsystem32dllcachemstee.sys.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-03 04:01
d
w D:Documents and SettingsLOVEApplication DataSkype
2008-10-02 10:04
d
w D:Documents and SettingsLOVEApplication DataskypePM
2008-08-30 17:59
d
w D:Program FilesNokia
2008-08-30 17:59
d
w D:Program FilesCommon FilesNokia
2008-08-30 17:59
d
w D:Documents and SettingsAll UsersApplication DataPC Suite
2008-08-30 17:59
d
w D:Documents and SettingsAll UsersApplication DataNokia
2008-08-30 17:58
d
w D:Program FilesPC Connectivity Solution
2008-08-30 17:58
d
w D:Program FilesDIFX
2008-08-30 17:58
d
w D:Program FilesCommon FilesPCSuite
2008-08-30 17:58
d
w D:Documents and SettingsLOVEApplication DataPC Suite
2008-08-30 17:58
d
w D:Documents and SettingsLOVEApplication DataNokia
2008-05-05 08:18 43,872 —-a-w D:Documents and SettingsLOVEApplication DataGDIPFONTCACHEV1.DAT
.
Sigcheck
2004-09-17 18:16 503808 a975a70fcefe2a224412214320c89ded D:WINDOWSsystem32winlogon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_LOCAL_MACHINE~Browser Helper Objects{1236D836-E9BA-4175-894F-2072A14D5A26}]
2008-03-20 18:28 2469888 —a
D:Program FilesWebMoney Advisorwmadvisor.dll[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840}»= «D:Program FilesWebMoney Advisorwmadvisor.dll» [2008-03-20 2469888][HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840}»= «D:Program FilesWebMoney Advisorwmadvisor.dll» [2008-03-20 2469888][HKEY_CLASSES_ROOTclsid{3affd7f7-fd3d-4c9d-8f83-03296a1a8840}]
[HKEY_CLASSES_ROOTTBSB00196.TBSB00196.3]
[HKEY_CLASSES_ROOTTypeLib{77AA25E8-6083-4949-A831-9CB11861DC10}]
[HKEY_CLASSES_ROOTTBSB00196.TBSB00196][HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«H/PC Connection Agent»=»D:Program FilesMicrosoft ActiveSyncwcescomm.exe» [2006-11-13 1289000]
«ctfmon.exe»=»D:WINDOWSsystem32ctfmon.exe» [2004-08-17 15360]
«Skype»=»D:Program FilesSkypePhoneSkype.exe» [2008-06-16 21718312][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«MAgent»=»D:Program FilesMail.RuAgentmagent.exe» [2008-08-24 3110392]
«SSBkgdUpdate»=»D:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» [2003-09-30 155648]
«PaperPort PTD»=»D:Program FilesScanSoftPaperPortpptd40nt.exe» [2005-08-25 57393]
«IndexSearch»=»D:Program FilesScanSoftPaperPortIndexSearch.exe» [2005-08-25 40960]
«SetDefPrt»=»D:Program FilesBrotherBrmfl04gBrStDvPt.exe» [2004-11-11 49152]
«ControlCenter2.0″=»D:Program FilesBrotherControlCenter2brctrcen.exe» [2005-01-07 864256]
«NeroFilterCheck»=»D:WINDOWSsystem32NeroCheck.exe» [2001-07-09 155648]
«nod32kui»=»D:Program FilesEsetnod32kui.exe» [2007-11-20 949376]
«Synchronization Manager»=»D:WINDOWSsystem32mobsync.exe» [2004-08-17 143360]
«NSLauncher»=»D:Program FilesNokiaNokia Software LauncherNSLauncher.exe» [2007-05-09 3084288][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»D:WINDOWSsystem32CTFMON.EXE» [2004-08-17 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«vidc.DIV3″= DivXc32.dll
«vidc.DIV4″= DivXc32f.dll
«vidc.3iv2″= 3ivxVfWCodec.dll
«msacm.divxa32″= divxa32.acm
«VIDC.HFYU»= huffyuv.dll
«VIDC.i263″= i263_32.drv
«msacm.imc»= imc32.acm
«VIDC.VP31″= vp31vfw.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«D:\WINDOWS\system32\sessmgr.exe»=
«D:\Program Files\ALTdenver\kfws\bin\kfwserv.exe»=
«D:Program FilesMicrosoft ActiveSyncrapimgr.exe»= D:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
«D:Program FilesMicrosoft ActiveSyncwcescomm.exe»= D:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
«D:Program FilesMicrosoft ActiveSyncWCESMgr.exe»= D:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
«D:\Program Files\Mail.Ru\Agent\Magent.exe»=
«D:\Program Files\ICQ6\ICQ.exe»=
«D:\Program Files\WebMoney\WebMoney.exe»=
«D:\Program Files\QIP\qip.exe»=
«D:\Program Files\Skype\Phone\Skype.exe»=[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«26675:TCP»= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync ServiceS3 adusbmdm6501;AnyDATA CDMA USB Modem Driver (PID 6501);D:WINDOWSsystem32DRIVERSadusbmdm65.sys [2005-05-02 64896]
S3 adusbser6501;AnyDATA CDMA USB Serial Port (PID 6501);D:WINDOWSsystem32DRIVERSadusbser65.sys [2005-05-02 64896]
S3 BrSerIf;Brother MFC Serial Port Interface WDM Driver;D:WINDOWSsystem32DriversBrSerIf.sys [2006-01-18 53248]
S3 BrUsbSer;Brother MFC USB Serial WDM Driver;D:WINDOWSsystem32DriversBrUsbSer.sys [2006-01-19 11904]
S3 FT3296;USB FORCE RACER;D:WINDOWSsystem32DRIVERSFT3296.sys [2006-01-07 29641]
.
— — — — ORPHANS REMOVED — — — —HKU-Default-Run-ATICCC — D:Program FilesATI TechnologiesATI.ACEcli.exe
.
Supplementary Scan
.
FireFox -: Profile — D:Documents and SettingsLOVEApplication DataMozillaFirefoxProfilesk3f7r9we.default
FF -: plugin — D:Program FilesAdobeAcrobat 7.0Readerbrowsernppdf32.dll
.**************************************************************************
catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-03 10:09:17
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
PROCESS: D:WINDOWSsystem32winlogon.exe
-> D:WINDOWSsystem32Ati2evxx.dllPROCESS: D:WINDOWSsystem32lsass.exe
-> D:Program FilesEsetpr_imon.dll
.
Other Running Processes
.
D:WINDOWSsystem32ati2evxx.exe
D:WINDOWSsystem32ati2evxx.exe
D:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
D:Program FilesESETnod32krn.exe
D:PROGRA~1MICROS~4rapimgr.exe
D:Program FilesBiPrintClientMonitWin.exe
D:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
D:Program FilesPC Connectivity SolutionServiceLayer.exe
D:Program FilesSkypePlugin ManagerskypePM.exe
.
**************************************************************************
.
Completion time: 2008-10-03 10:13:03 — machine was rebooted
ComboFix-quarantined-files.txt 2008-10-03 04:12:57Pre-Run: 27 880 194 048 Ў ©в бў®Ў®¤®
Post-Run: 29,642,682,368 Ў ©в бў®Ў®¤®160
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
я проверила,теперь этот плагин исчез 🙄 наконец-то ! спасибо большое!!! а мне нужно еще что-то делать?
Combofix лог выглядит нормально.
Осталось выполнить несколько завершающих шагов.1. Удалите Combofix с вашего компьютера. Прочитайте следующее: Как правильно удалить combofix с компьютера.
2. Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса.
Кликните по кнопке Пуск.
Выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы.
В открывшемся окне выберите задачу Создать точку восстановления.
Нажмите кнопку Далее и следуйте указаниям.3. Рекомендую вам установить и использовать Firefox. Эта программа может всё то, что может InternetExplorer, но при этом более безопасна.
Всего доброго 🙂
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Спасибо большушее!!! все сделала как вы сказали… 😀
а Mozilla Firefox у меня есть, просто я работаю на двух сайтах которые открываются только с экспловера 🙁 вот только для этого я его и использую.. 😐
- Для ответа в этой теме необходимо авторизоваться.
