Не могли бы Вы просмотреть мой лог

This topic has 3 ответа, 2 участника, and was last updated 16 years, 7 months назад by Admin.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
13 ноября, 2008 в 4:48 дп #15903
Asem-J
Participant
- Темы:2
- Сообщений:6
Можно ли удалив то что вы мне вышлете в ответном письме удалить вирусы и работать дальше без установки Windows?
Я просканировала как было показано у вас. Вот результат. Заранее благодарю.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:42:01, on 13.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe
C:Program FilesUSB Disk SecurityUSBGuard.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesCursorXPCursorXP.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.qip.ru/
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe
O1 — Hosts: 89.108.81.52/secure/ wiz2wix.com/secure
O1 — Hosts: 89.108.81.52 202.75.33.130
O1 — Hosts: 89.111.184.115 wiz2wix.com
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» /STARTUP
O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Mail.Ru Agent — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Agent — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O17 — HKLMSystemCCSServicesTcpip..{70B121F3-53BD-4D65-96D5-22C8E787988D}: NameServer = 212.19.149.53,212.19.149.54
O17 — HKLMSystemCCSServicesTcpip..{ECDE304D-C99C-4D42-9EC1-BD5C875C63BC}: NameServer = 82.200.130.10 82.200.130.231
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5630 bytes
С уважением, Асем

PS: Только что просматривала ваш форум и нашла ошибку которую выдает мой компьютер

Ошибка Win32

Сообщение никитос Вт ноя 11, 2008 3:51 pm
добрый день, Роббинам Гудам современности. я уже как-то воспользовался вашей помощью и за это вам очень благодарен. но теперь у меня появилась новая проблема, после запуска компьютера он работает в нормальном режиме минут 10 может иногда до часа, потом высвечивается окно Ошибка Win32, инет не закрывается как у многих я читал, а перестает работать регулятор громкости, не запускается Winamp… подскажите что делать. СПАСИБО

У меня выходит: Generic Host Process for Win32 Services — обнаружена ошибка. Приложение будет закрыто. Если вы делали что-то, информация, с которой вы работали может быть утеряна.
И компьютер вообще не работает.. ни через клавиатуру, ни через мышь… пока не нажму на кнопку перезагрузки…

После второго, и даже нескольких перезагрузок ошибка не удаляется… Программисты сказали что нужно полностью форматировать и переустанавливать Винду.. хотелось бы как нибудь обойтись без этого.. Это возможно?
13 ноября, 2008 в 3:36 пп #19727
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

HijackThis кое-что нашёл.
Запустите HijackThis, кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующую строку:
```
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe

O1 - Hosts: 89.108.81.52/secure/ wiz2wix.com/secure

O1 - Hosts: 89.108.81.52 202.75.33.130

O1 - Hosts: 89.111.184.115 wiz2wix.com
```
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Generic Host Process for Win32 Services — обнаружена ошибка. Приложение будет закрыто. Если вы делали что-то, информация, с которой вы работали может быть утеряна.
И компьютер вообще не работает.. ни через клавиатуру, ни через мышь… пока не нажму на кнопку перезагрузки…

Когда выскакивает эта ошибка ?

Кроме этого скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
По-окончании работы, будет показан Combofix лог.

Жду от вас ответа на мой вопрос, Combofix лог и свежий HijackThis лог.
14 ноября, 2008 в 4:10 дп #19728
Asem-J
Participant
- Темы:2
- Сообщений:6
Спасибо за внимание к моему письму. 🙂
Все просканировала, то что Вы указали удалила.

Ошибка — Generic Host Process for Win32 Services — выходила после 10 минут как только включаю компьютер, вчера программисты что то тут изменили и теперь это окошко не выходит.. и появилась возможность работать. Но просканировав еще раз я заметила что те пункты которые Вы указали для удаления все еще присутствуют.. поэтому я их удалила и сделала все как Вы рекомендовали.

ComboFix Log
ComboFix 08-11-12.01 — user 2008-11-14 9:57:14.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.592 [GMT 6:00]
Running from: c:documents and settingsuserРабочий столComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsLocalServiceApplication Datawsnpoem
c:documents and settingsLocalServiceApplication Datawsnpoemaudio.dll
c:documents and settingsNetworkServiceApplication Datawsnpoem
c:documents and settingsNetworkServiceApplication Datawsnpoemaudio.dll
c:windowsIE4 Error Log.txt
c:windowssystem32wsnpoem
c:windowssystem32wsnpoemaudio.dll
c:windowssystem32wsnpoemaudio.dll.cla
c:windowssystem32wsnpoemvideo.dll
c:windowsTemplog.txt

.
((((((((((((((((((((((((( Files Created from 2008-10-14 to 2008-11-14 )))))))))))))))))))))))))))))))
.

2008-11-13 15:11 . 2008-11-13 15:11
d

c:program filesYandex
2008-11-13 15:11 . 2008-11-13 15:11 d

c:program filesPunto Switcher
2008-11-13 15:11 . 2008-11-13 15:11 d

c:program filesCommon FilesYandex
2008-11-13 15:11 . 2008-11-13 15:11 d

c:documents and settingsuserApplication DataYandex
2008-11-13 10:41 . 2008-11-13 10:41 d

c:program filesTrend Micro
2008-11-11 12:25 . 2005-07-22 09:34 53,248 —a

c:windowssystem32CnAS0MMK.DLL
2008-11-11 12:25 . 2004-08-03 23:01 25,856 —a

c:windowssystem32driversusbprint.sys
2008-11-11 12:25 . 2004-08-03 23:01 25,856 —a—c— c:windowssystem32dllcacheusbprint.sys
2008-11-11 11:56 . 2008-11-11 11:56 d—h

c:windowssystem32CanonMF Uninstaller Information
2008-11-11 11:56 . 2008-11-11 11:56 d

c:program filesCanon
2008-11-11 11:55 . 2008-11-11 11:55 d—h

C:CanonMF
2008-11-10 16:58 . 2008-11-10 16:58 120 —a

c:windowsd4s.hst
2008-11-04 17:42 . 2008-11-04 17:42 32 —a

C:teach62.ms2
2008-11-03 09:29 . 2008-11-04 08:49 d

c:documents and settingsuserApplication DataskypePM
2008-11-03 09:29 . 2008-11-03 09:29 56 —ah

c:windowssystem32ezsidmv.dat
2008-11-03 09:26 . 2008-11-10 16:56 d

c:documents and settingsAll UsersApplication DataSkype
2008-10-30 13:26 . 2008-10-30 14:00 d

c:program filesGames.Mail.Ru
2008-10-30 13:26 . 2008-10-30 13:26 d

c:documents and settingsuserApplication DataMy Games
2008-10-30 13:26 . 2008-11-05 17:51 d

c:documents and settingsAll UsersApplication DataAlawarWrapper
2008-10-30 12:04 . 2008-10-30 12:20 d

c:documents and settingsuserApplication DataQIP.Online
2008-10-30 11:58 . 2008-11-05 17:51 d

c:program filesQIP Infium
2008-10-30 11:58 . 2008-10-30 11:58 d

c:documents and settingsuserApplication DataQIP
2008-10-29 13:25 . 2008-10-29 13:25 d

c:windowssystem323Planesoft
2008-10-29 13:25 . 2008-10-29 13:25 d

c:program filesKoi Fish 3D Screensaver
2008-10-29 13:25 . 2008-10-29 13:25 d

c:program files3Planesoft Screensaver Manager
2008-10-29 13:25 . 2008-10-09 13:01 10,210,816 —a

c:windowssystem32Koi Fish 3D Screensaver.exe
2008-10-29 13:25 . 2008-10-09 13:01 844,288 —a

c:windowssystem32Koi_Fish_3D_Screensaver.scr
2008-10-29 13:25 . 2008-03-28 18:08 458,752 —a

c:windowssystem323Planesoft_Screensaver_Manager.scr
2008-10-29 09:46 . 2008-10-29 09:46 d

c:program filesFantasy Moon 3D Screensaver
2008-10-23 09:10 . 2008-10-23 09:10 d

c:program filesCursorXP

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-14 03:26

d

w c:documents and settingsuserApplication DataThe Bat!
2008-11-10 03:00

d

w c:documents and settingsuserApplication DataMra
2008-10-29 05:02 219,648 —-a-w c:windowssystem32uxtheme.dll
2008-10-06 02:22

d

w c:documents and settingsuserApplication DataMail.Ru
2008-10-03 04:25

d

w c:program fileseCity
2008-09-25 08:27

d

w c:documents and settingsAll UsersApplication DataAdobe Systems
2008-02-02 08:50 56 —sh—r c:windowssystem32AFF1AD2726.sys
2008-07-03 02:07 1,682 —sha-w c:windowssystem32KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2008-10-15 1561864]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2008-10-15 1561864]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CursorXP»=»c:program filesCursorXPCursorXP.exe» [2003-03-01 125440]
«Punto Switcher»=»c:program filesPunto Switcherpunto.exe» [2008-10-16 735016]
«Yupdate!»=»c:program filesCommon FilesYandexYupdateyupdate.exe» [2008-09-01 479496]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Lingvo Launcher»=»c:program filesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» [2003-12-08 118784]
«USB Antivirus»=»c:program filesUSB Disk SecurityUSBGuard.exe» [2008-07-09 798720]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2008-07-19 78008]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2008-10-06 4417016]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-11-28 8523776]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-17 15360]

[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Gamma Loader.lnk]
path=c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузкаAdobe Gamma Loader.lnk
backup=c:windowspssAdobe Gamma Loader.lnkCommon Startup

[HKLM~startupfolderC:^Documents and Settings^user^Главное меню^Программы^Автозагрузка^Adobe Gamma.lnk]
path=c:documents and settingsuserГлавное менюПрограммыАвтозагрузкаAdobe Gamma.lnk
backup=c:windowspssAdobe Gamma.lnkStartup

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
—a

2006-12-23 17:05 143360 c:program filesCommon FilesAheadLibNMBgMonitor.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
—a

2004-08-17 16:04 15360 c:windowssystem32ctfmon.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSPM Startup]
—a

2005-08-11 15:30 249856 c:program filesCommon FilesInstallShieldUpdateServiceISUSPM.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSScheduler]
—a

2005-08-11 15:30 81920 c:program filesCommon FilesInstallShieldUpdateServiceissch.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
—a

2006-01-12 14:40 155648 c:program filesCommon FilesAheadLibNeroCheck.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
—a

2007-11-28 14:02 8523776 c:windowssystem32nvcpl.dll

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
—a

2007-11-28 14:02 81920 c:windowssystem32nvmctray.dll

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
—a

2006-06-15 11:36 229376 c:progra~1NokiaNOKIAP~1LAUNCH~1.EXE

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPcSync]
—a

2006-06-19 14:59 1449984 c:program filesNokiaNokia PC Suite 6PcSync2.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
—a

2007-11-14 15:46 201728 c:мои документыПрограммыPunto Switcherps.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
—a

2008-06-10 03:27 144784 c:program filesJavajre1.6.0_07binjusched.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
—a

2007-11-28 14:02 1626112 c:windowssystem32nwiz.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSigmatelSysTrayApp]
—a

2007-05-06 15:10 405504 c:windowssttray.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«VSS»=3 (0x3)
«SysmonLog»=3 (0x3)
«RDSessMgr»=3 (0x3)
«ose»=3 (0x3)
«NMIndexingService»=3 (0x3)
«mnmsrvc»=3 (0x3)
«MDM»=2 (0x2)
«LightScribeService»=2 (0x2)
«ImapiService»=3 (0x3)
«Eventlog»=2 (0x2)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«DisableUnicastResponsesToMulticastBroadcast»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=

R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;c:windowssystem32DRIVERSaswFsBlk.sys [2008-07-19 20560]
R2 SVKP;SVKP;c:windowssystem32SVKP.sys [2008-07-15 2368]

*Newly Created Service* — CATCHME
*Newly Created Service* — PROCEXP90
.
— — — — ORPHANS REMOVED — — — —

Notify-NavLogon — (no file)
MSConfigStartUp-QIP — c:program filesQIP.Onlineqiponline.exe

.

Supplementary Scan

.
FireFox -: Profile — c:documents and settingsuserApplication DataMozillaFirefoxProfiles4ii0whv9.default
FireFox -: prefs.js — STARTUP.HOMEPAGE — hxxp://www.yandex.ru/?clid=37245
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-14 09:58:35
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

**************************************************************************
.
Completion time: 2008-11-14 10:01:11
ComboFix-quarantined-files.txt 2008-11-14 04:00:09

Pre-Run: 124 661 428 224 байт свободно
Post-Run: 124,903,682,048 байт свободно

166

Hijackthis Log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:07:08, on 14.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe
C:Program FilesUSB Disk SecurityUSBGuard.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesCursorXPCursorXP.exe
C:Program FilesPunto Switcherpunto.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=41279
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» /STARTUP
O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Mail.Ru Agent — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Agent — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O17 — HKLMSystemCCSServicesTcpip..{70B121F3-53BD-4D65-96D5-22C8E787988D}: NameServer = 212.19.149.53,212.19.149.54
O17 — HKLMSystemCCSServicesTcpip..{ECDE304D-C99C-4D42-9EC1-BD5C875C63BC}: NameServer = 82.200.130.10 82.200.130.231
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 6044 bytes
14 ноября, 2008 в 12:48 пп #19729
Admin
Keymaster
- Темы:40
- Сообщений:5676
вчера программисты что то тут изменили и теперь это окошко не выходит.

Вот и прекрасно 😉

И ещё:
1. Удалите Combofix. Прочитайте статью Как правильно удалить combofix с компьютера.
2. Обновите Java. Прочитайте эту статью Как обновить Java.
3. Обновите ваш антивирус.

Всего доброго.
Безопасного интернета!
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

Не могли бы Вы просмотреть мой лог

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки