Не работает звук в браузерах

This topic has 7 ответов, 2 участника, and was last updated 15 years назад by Helper.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
22 августа, 2010 в 10:01 дп #18559
BaceK
Participant
- Темы:1
- Сообщений:4
Началось все с того, когда я включил компьютер, загрузил юзера, он мне выдал ошибку, что система была восстановлена и предлагал отправлять отчет.
Далее в Опере пропал звук, музыка не проигрывается, на ютубе, когда начинается проигрываться видео пишет: Точка входа в процедуру SetupDiDestroyDeviceInfoList не найдена в библиотеке DLL SETUPAPI.DLL . Обновлял звуковые дрова, переустанавливал браузеры, ничего не помогло.
Помогите.

LOG.TXT

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Василий at 2010-08-22 13:55:50
Microsoft Windows XP Professional Service Pack 2
System drive C: has 3 GB (17%) free of 15 GB
Total RAM: 511 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:55:54, on 22.08.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:Program FilesOperaopera.exe
C:Program FilesQIPqip.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32msiexec.exe
C:Documents and SettingsВасилий.BA447EBB33F1482Рабочий столRSIT.exe
C:WINDOWSsystem32wbemwmiprvse.exe
C:Program Filestrend microВасилий.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://shkola.edu.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsВасилий.BA447EBB33F1482Application DataMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll (file missing)
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll (file missing)
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsВасилий.BA447EBB33F1482Application DataMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll (file missing)
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll (file missing)
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: monoca32.exe
O4 — Global Startup: McAfee Security Scan Plus.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra button: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — C:Program FilesQIPqip.exe (HKCU)
O14 — IERESET.INF: START_PAGE_URL=http://shkola.edu.ru
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:PROGRA~1MICROS~2Office12GR99D3~1.DLL
O18 — Filter: text/xml; charset=iso-8859-1 — {32F66A26-7614-11D4-BD11-00104BD3F987} — C:Program FilesDesign ScienceMathPlayerMathMLMimer.dll
O18 — Filter: text/xml; charset=utf-8 — {32F66A26-7614-11D4-BD11-00104BD3F987} — C:Program FilesDesign ScienceMathPlayerMathMLMimer.dll
O20 — AppInit_DLLs: C:WINDOWSsystem32vksaver.dll
O20 — Winlogon Notify: RelevantKnowledge — C:Program FilesRelevantKnowledgerlls.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Adobe LM Service — Unknown owner — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) — Apple Computer, Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Unknown owner — C:Program FilesGoogleUpdateGoogleUpdate.exe (file missing)
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe (file missing)
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Altera JTAG Server (JTAGServer) — Unknown owner — e:altera91quartusbinjtagserver.exe
O23 — Service: McAfee Security Scan Component Host Service (McComponentHostService) — Unknown owner — C:Program FilesMcAfee Security Scan2.0.181McCHSvc.exe (file missing)
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8264 bytes

======Scheduled tasks folder======

C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job
C:WINDOWStasksUser_Feed_Synchronization-{E4A8E682-1A87-4695-870B-1A09C495ECBF}.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-06-19 75200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:Documents and SettingsВасилий.BA447EBB33F1482Application DataMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-04-01 41760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2010-04-01 79648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll []
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll []

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-01-11 110696]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-01-11 13666408]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2007-04-16 577536]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe ARM]
C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-06-09 976832]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-06-20 35760]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregavast!]
C:PROGRA~1ALWILS~1Avast4ashDisp.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGrooveMonitor]
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-27 31016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
nwiz.exe /installquiet []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPC Suite Tray]
C:Program FilesNokiaNokia PC Suite 7PCSuite.exe [2009-11-11 1451520]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-01-11 246504]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Василий.BA447EBB33F1482^Главное меню^Программы^Автозагрузка^OpenOffice.org 3.2.lnk]
C:PROGRA~1OPENOF~1.ORGprogramQUICKS~1.EXE []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Василий.BA447EBB33F1482^Главное меню^Программы^Автозагрузка^Stardock ObjectDock.lnk]
F:Program FilesPro Evolution Soccer 2010gamingaccess.comScoreboardsStardockScoreboard.exe []

C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыАвтозагрузка
McAfee Security Scan Plus.lnk — C:Program FilesMcAfee Security Scan2.0.181SSScheduler.exe

C:Documents and SettingsВасилий.BA447EBB33F1482Главное менюПрограммыАвтозагрузка
monoca32.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLs»=»C:WINDOWSsystem32vksaver.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyRelevantKnowledge]
C:Program FilesRelevantKnowledgerlls.dll [2009-09-18 389760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
«C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
«F:Program Filesiw3mp.exe»=»F:Program Filesiw3mp.exe:*:Enabled:iw3mp»
«E:ИгрыPro Evolution Soccer 2009pes2009.exe»=»E:ИгрыPro Evolution Soccer 2009pes2009.exe:*:Enabled:Pro Evolution Soccer 2009»
«E:ИгрыCounter Strike 1.6hl.exe»=»E:ИгрыCounter Strike 1.6hl.exe:*:Enabled:Half-Life Launcher»
«F:Billiard DeluxePool2.exe»=»F:Billiard DeluxePool2.exe:*:Enabled:Pool2»
«F:Program Filescsshl2.exe»=»F:Program Filescsshl2.exe:*:Enabled:hl2»
«C:WINDOWSsystem32dpnsvr.exe»=»C:WINDOWSsystem32dpnsvr.exe:*:Enabled:Сервер Microsoft DirectPlay8»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«E:FlightFS9.Exe»=»E:FlightFS9.Exe:*:Enabled:Microsoft Flight Simulator»
«E:FS9!!! PATCH !!!FS 9.0 no cd patchfs9.exe»=»E:FS9!!! PATCH !!!FS 9.0 no cd patchfs9.exe:*:Enabled:Microsoft Flight Simulator»
«E:FS9fs9.exe»=»E:FS9fs9.exe:*:Enabled:Microsoft Flight Simulator»
«E:FS9GAMEFS9.EXE»=»E:FS9GAMEFS9.EXE:*:Enabled:Microsoft Flight Simulator»
«E:ИгрыFS9.Exe»=»E:ИгрыFS9.Exe:*:Enabled:Microsoft Flight Simulator»
«E:ИгрыFLIGHT SIMULATOR 9fs9.exe»=»E:ИгрыFLIGHT SIMULATOR 9fs9.exe:*:Enabled:Microsoft Flight Simulator»
«E:ИгрыFlight simulatorfs9 nc.exe»=»E:ИгрыFlight simulatorfs9 nc.exe:*:Enabled:Microsoft Flight Simulator»
«E:ИгрыFlight simulatorfs9.exe»=»E:ИгрыFlight simulatorfs9.exe:*:Enabled:Microsoft Flight Simulator»
«E:ИгрыFlight simulator 2004fs9.exe»=»E:ИгрыFlight simulator 2004fs9.exe:*:Enabled:Microsoft Flight Simulator»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«E:ИгрыFLIGHT SIMfs9.exe»=»E:ИгрыFLIGHT SIMfs9.exe:*:Enabled:Microsoft Flight Simulator»
«C:Program FilesRoger Wilcoroger.exe»=»C:Program FilesRoger Wilcoroger.exe:*:Enabled:Roger Wilco»
«E:ИгрыPro Evolution Soccer 2009PES 2009pes2009.exe»=»E:ИгрыPro Evolution Soccer 2009PES 2009pes2009.exe:*:Enabled:Pro Evolution Soccer 2009»
«E:ИгрыNHL 09nhl2009.exe»=»E:ИгрыNHL 09nhl2009.exe:*:Enabled:nhl2009»
«E:ИгрыPro Evolution Soccer 2009GCP2009.exe»=»E:ИгрыPro Evolution Soccer 2009GCP2009.exe:*:Enabled:Pro Evolution Soccer 2009»
«C:WINDOWSTemp~os17.tmpossproxy.exe»=»C:WINDOWSTemp~os17.tmpossproxy.exe:*:Enabled:ossproxy.exe»
«E:ИгрыCall of DutyCoDUOMP.exe»=»E:ИгрыCall of DutyCoDUOMP.exe:*:Enabled:CoDUOMP»
«C:WINDOWSTemp~osF.tmpossproxy.exe»=»C:WINDOWSTemp~osF.tmpossproxy.exe:*:Enabled:ossproxy.exe»
«F:Program FilesCod 4iw3mp.exe»=»F:Program FilesCod 4iw3mp.exe:*:Enabled:iw3mp»
«F:Program FilesFIFA2005fifa2005.exe»=»F:Program FilesFIFA2005fifa2005.exe:*:Enabled:fifa2005»
«F:Program FilesUndergroundspeed.exe»=»F:Program FilesUndergroundspeed.exe:*:Enabled:speed»
«E:ИгрыCounter Strike 1.6hlds.exe»=»E:ИгрыCounter Strike 1.6hlds.exe:*:Enabled:HLDS Launcher»
«E:ИгрыCounter Strike 1.6hltv.exe»=»E:ИгрыCounter Strike 1.6hltv.exe:*:Enabled:HLTV Launcher»
«C:WINDOWSTemp~os2B.tmprlvknlg.exe»=»C:WINDOWSTemp~os2B.tmprlvknlg.exe:*:Enabled:rlvknlg.exe»
«c:program filesrelevantknowledgerlvknlg.exe»=»c:program filesrelevantknowledgerlvknlg.exe:*:Enabled:rlvknlg.exe»
«F:Program Filesmaple softwarejrebinmaple.exe»=»F:Program Filesmaple softwarejrebinmaple.exe:*:Enabled:maple»
«F:Program FilesPro Evolution Soccer 2010pes2010.exe»=»F:Program FilesPro Evolution Soccer 2010pes2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«F:Program FilesPro Evolution Soccer 2010GamingAccess.exe»=»F:Program FilesPro Evolution Soccer 2010GamingAccess.exe:*:Enabled:Pro Evolution Soccer 2010»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«F:Program FilesPro Evolution Soccer 2010ProRevoPatch2010.exe»=»F:Program FilesPro Evolution Soccer 2010ProRevoPatch2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«F:Program FilesPro Evolution Soccer 2010proserverProRevoPatch2010.exe»=»F:Program FilesPro Evolution Soccer 2010proserverProRevoPatch2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«F:Program FilesPro Evolution Soccer 2010kitserverpes2010.exe»=»F:Program FilesPro Evolution Soccer 2010kitserverpes2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«F:Program FilesWarcraft IIIWarcraft III.exe»=»F:Program FilesWarcraft IIIWarcraft III.exe:*:Enabled:Warcraft III»
«F:Program FilesFar CryBin32FarCry.exe»=»F:Program FilesFar CryBin32FarCry.exe:*:Enabled:Far Cry»
«F:Program FilesFar Cry 2Far Cry 2binFarCry2.exe»=»F:Program FilesFar Cry 2Far Cry 2binFarCry2.exe:*:Enabled:Far Cry® 2»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«E:ИгрыMicrosoft Flight Simulator 2004FS9.Exe»=»E:ИгрыMicrosoft Flight Simulator 2004FS9.Exe:*:Enabled:Microsoft Flight Simulator»
«C:Program FilesMaple 10jrebinjava.exe»=»C:Program FilesMaple 10jrebinjava.exe:*:Enabled:java»
«C:Program FilesMaple 10jrebinmaple.exe»=»C:Program FilesMaple 10jrebinmaple.exe:*:Enabled:maple»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Enabled:Консоль управления (MMC)»
«E:ИгрыCOD 4iw3mp.exe»=»E:ИгрыCOD 4iw3mp.exe:*:Disabled:iw3mp»
«F:Program FilesFlight Simulator 9fs9.exe»=»F:Program FilesFlight Simulator 9fs9.exe:*:Enabled:Microsoft Flight Simulator»
«F:Program FilesMicrosoft GamesFlight Simulator 9FS9.Exe»=»F:Program FilesMicrosoft GamesFlight Simulator 9FS9.Exe:*:Enabled:Microsoft Flight Simulator»
«E:Игрыserious samBinSeriousSam.exe»=»E:Игрыserious samBinSeriousSam.exe:*:Enabled:SeriousSam»
«C:Program FilesGoogleGoogle Earthclientgoogleearth.exe»=»C:Program FilesGoogleGoogle Earthclientgoogleearth.exe:*:Enabled:Google Earth»
«E:ИгрыTest Drive Unlimited GOLDTestDriveUnlimited.exe»=»E:ИгрыTest Drive Unlimited GOLDTestDriveUnlimited.exe:*:Enabled:Test Drive Unlimited»
«F:Program FilesS.T.A.L.K.E.RbinXR_3DA.exe»=»F:Program FilesS.T.A.L.K.E.RbinXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (CLI)»
«F:Program FilesS.T.A.L.K.E.RbindedicatedXR_3DA.exe»=»F:Program FilesS.T.A.L.K.E.RbindedicatedXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (SRV)»
«F:Program FilesнгRCCars.exe»=»F:Program FilesнгRCCars.exe:*:Enabled:RCCars executable»
«C:Program FilesICQ7.2ICQ.exe»=»C:Program FilesICQ7.2ICQ.exe:*:Enabled:ICQ7.2»
«C:Program FilesICQ7.2aolload.exe»=»C:Program FilesICQ7.2aolload.exe:*:Enabled:aolload.exe»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesICQ7.2ICQ.exe»=»C:Program FilesICQ7.2ICQ.exe:*:Enabled:ICQ7.2»
«C:Program FilesICQ7.2aolload.exe»=»C:Program FilesICQ7.2aolload.exe:*:Enabled:aolload.exe»

======List of files/folders created in the last 1 months======

2010-08-22 13:40:49 —-D—- C:rsit
2010-08-22 13:40:49 —-D—- C:Program Filestrend micro
2010-08-21 23:11:10 —-A—- C:WINDOWSsetupapi.dll
2010-08-21 18:29:18 —-D—- C:WINDOWSMinidump
2010-08-21 18:28:02 —-A—- C:WINDOWSsystem32driverssexar.sys
2010-08-21 18:27:57 —-A—- C:WINDOWSsystem32fjhdyfhsn.bat
2010-08-21 18:27:54 —-A—- C:WINDOWSsystem322fdcddbb.exe
2010-08-21 09:45:16 —-A—- C:WINDOWSOEWABLog.txt
2010-08-21 09:45:14 —-A—- C:WINDOWSsystem32wmpns.dll
2010-08-18 09:41:28 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataMcAfee Security Scan
2010-08-18 09:41:28 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataMcAfee
2010-08-18 09:40:43 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataNOS

======List of files/folders modified in the last 1 months======

2010-08-22 13:50:28 —-D—- C:WINDOWSPrefetch
2010-08-22 13:50:17 —-D—- C:WINDOWS
2010-08-22 13:48:41 —-SHD—- C:WINDOWSInstaller
2010-08-22 13:40:49 —-RD—- C:Program Files
2010-08-22 11:39:28 —-D—- C:WINDOWSTemp
2010-08-22 00:49:19 —-A—- C:WINDOWSSchedLgU.Txt
2010-08-21 23:54:02 —-D—- C:WINDOWSsystem32CatRoot2
2010-08-21 23:07:13 —-D—- C:WINDOWSsystem
2010-08-21 19:02:54 —-D—- C:Program FilesMozilla Firefox
2010-08-21 18:51:47 —-D—- C:Program FilesOpera
2010-08-21 18:28:02 —-D—- C:WINDOWSsystem32drivers
2010-08-21 18:27:57 —-D—- C:WINDOWSsystem32
2010-08-21 18:27:54 —-D—- C:Program FilesInternet Explorer
2010-08-21 10:39:53 —-A—- C:WINDOWSWINCMD.INI
2010-08-21 10:35:32 —-D—- C:Program FilesMMetro
2010-08-21 09:45:14 —-D—- C:Program FilesWindows Media Player
2010-08-21 09:45:07 —-D—- C:Documents and Settings
2010-08-20 19:15:52 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-08-20 16:43:50 —-D—- C:Program FilesuTorrent
2010-08-20 13:44:47 —-D—- C:Documents and SettingsВасилий.BA447EBB33F1482Application DatauTorrent
2010-08-19 19:31:22 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataTest Drive Unlimited
2010-08-18 23:00:08 —-A—- C:WINDOWSSignSIS.EXE
2010-08-18 21:23:25 —-D—- C:Program FilesFull Tilt Poker
2010-08-12 21:03:02 —-D—- C:Program FilesICQ7.2

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 agp440;Intel — фильтр шины AGP; C:WINDOWSsystem32DRIVERSagp440.sys [2004-08-04 42368]
R0 prohlp02;StarForce Protection Helper Driver v2; C:WINDOWSSystem32driversprohlp02.sys [2004-08-09 114016]
R0 prosync1;StarForce Protection Synchronization Driver v1; C:WINDOWSSystem32driversprosync1.sys [2004-07-19 7040]
R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2009-04-29 44944]
R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a); C:WINDOWSSystem32driverssfdrv01a.sys [2006-07-05 63352]
R0 sfhlp01;StarForce Protection Helper Driver; C:WINDOWSSystem32driverssfhlp01.sys [2003-12-01 4832]
R0 sfhlp02;StarForce Protection Helper Driver (version 2.x); C:WINDOWSSystem32driverssfhlp02.sys [2006-06-14 13680]
R0 sfsync04;StarForce Protection Synchronization Driver (version 4.x); C:WINDOWSSystem32driverssfsync04.sys [2006-08-11 59776]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-07-04 691696]
R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-01-18 77696]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2006-03-02 40448]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-08-09 53920]
R2 AlteraByteBlaster;Altera ByteBlaster; ??C:WINDOWSsystem32driverspgdhdlc.sys []
R2 asyncr;asyncr; C:WINDOWSsystem32driversasyncr.sys [2003-06-26 30208]
R2 Sentinel;Sentinel; C:WINDOWSSystem32DriversSENTINEL.SYS [2009-10-21 76288]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-09-24 4122368]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-01-12 10276768]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 rxpvbus;Reality XP Avionics Bus Driver; C:WINDOWSsystem32DRIVERSrxpvbus.sys [2005-08-28 44032]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2006-03-02 20480]
S3 cpuz132;cpuz132; ??C:WINDOWSsystem32driverscpuz132_x32.sys []
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2009-10-06 17664]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2009-10-06 22016]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:WINDOWSsystem32driversnmwcdnsu.sys [2009-10-06 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic; C:WINDOWSsystem32driversnmwcdnsuc.sys [2009-10-06 8320]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 Sntnlusb;Rainbow USB SuperPro; C:WINDOWSsystem32DRIVERSSNTNLUSB.SYS [2009-10-21 26120]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2009-10-06 7936]
S3 usbser;USB Modem Driver; C:WINDOWSsystem32driversusbser.sys [2004-08-04 25600]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2009-10-06 7936]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2006-11-06 28672]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:WINDOWSSystem32Driverswdf01000.sys [2008-03-27 503008]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-01-18 83328]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2006-03-02 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2006-03-02 14336]
S2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
S2 gupdate;Служба Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe /svc []
S2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe []
S2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-04-01 153376]
S2 JTAGServer;Altera JTAG Server; e:altera91quartusbinjtagserver.exe [2009-10-22 164352]
S2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-01-11 154216]
S2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2010-04-29 75064]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-11-27 68096]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-04-05 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
S3 McComponentHostService;McAfee Security Scan Component Host Service; C:Program FilesMcAfee Security Scan2.0.181McCHSvc.exe []
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-27 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2009-10-27 657408]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]

EOF

RSIT выдает только log.txt(
22 августа, 2010 в 10:03 дп #30763
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте! 🙂
кликните сюда, такой лог сделайте и прикрепите
22 августа, 2010 в 10:52 дп #30764
BaceK
Participant
- Темы:1
- Сообщений:4
Все что было по ссылке сделал, помогло, огромное вам спасибо!
в конце выдали
LOG.TXT
ComboFix 10-08-21.06 — Василий 22.08.2010 14:34:21.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.511.293 [GMT 4:00]
Running from: c:documents and settingsВасилий.BA447EBB33F1482Рабочий столComboFix.exe
Command switches used :: c:documents and settingsВасилий.BA447EBB33F1482Рабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:program filesInternet Explorersetupapi.dll
c:program filesMozilla Firefoxsetupapi.dll
c:program filesOperasetupapi.dll
c:program filesRelevantKnowledge
c:program filesRelevantKnowledgerlls.dll
c:program filesVKSaver
c:program filesVKSaveruninstall.exe
c:windowssystem32fjhdyfhsn.bat
c:windowssystem32vksaver.dll
E:autorun.inf

.
((((((((((((((((((((((((( Files Created from 2010-07-22 to 2010-08-22 )))))))))))))))))))))))))))))))
.

2010-08-22 09:40 . 2010-08-22 10:00

d

w- c:program filestrend micro
2010-08-22 09:40 . 2010-08-22 09:41

d

w- C:rsit
2010-08-21 19:11 . 2006-03-02 12:00 990208 —-a-w- c:windowssetupapi.dll
2010-08-21 19:07 . 2004-05-13 13:28 932864 —-a-w- c:windowssystemSETUPAPI.DLL
2010-08-21 14:28 . 2010-08-21 14:28 585504 —-a-w- c:windowssystem32driverssexar.sys
2010-08-21 14:27 . 2010-08-21 14:27

d-sh—w- c:windowssystem32configsystemprofileIETldCache
2010-08-21 14:27 . 2010-08-21 14:27 40960 —-a-w- c:windowssystem322fdcddbb.exe
2010-08-21 05:45 . 2006-03-02 12:00 221184 —-a-w- c:windowssystem32wmpns.dll
2010-08-21 05:45 . 2010-08-21 05:45

d

w- c:documents and settingsГлавный.BA447EBB33F1482
2010-08-18 05:41 . 2010-08-18 05:41

d

w- c:documents and settingsAll Users.WINDOWSApplication DataMcAfee Security Scan
2010-08-18 05:41 . 2010-08-18 05:41

d

w- c:documents and settingsAll Users.WINDOWSApplication DataMcAfee
2010-08-18 05:41 . 2010-08-18 05:41 1025992 —-a-w- c:documents and settingsAll Users.WINDOWSApplication DataNOSAdobe_DownloadsSecurityScan_Release.exe
2010-08-18 05:40 . 2010-08-18 11:59

d

w- c:documents and settingsAll Users.WINDOWSApplication DataNOS

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-22 10:41 . 2008-11-26 14:12

d

w- c:program filesOpera
2010-08-21 14:28 . 2006-03-02 12:00 585504 —-a-w- c:windowssystem32driversasyncmac.sys
2010-08-21 14:27 . 2010-08-21 14:27 20 —-a-w- c:documents and settingsNetworkService.NT AUTHORITY.000Application Datagqlidy.dat
2010-08-21 06:35 . 2009-06-21 13:31

d

w- c:program filesMMetro
2010-08-20 12:43 . 2010-01-08 09:14

d

w- c:program filesuTorrent
2010-08-19 15:31 . 2010-07-04 05:47

d

w- c:documents and settingsAll Users.WINDOWSApplication DataTest Drive Unlimited
2010-08-18 19:00 . 2010-04-15 12:08 1200128 —-a-w- c:windowsSignSIS.EXE
2010-08-18 17:23 . 2010-06-09 10:26

d

w- c:program filesFull Tilt Poker
2010-08-12 17:03 . 2010-07-13 16:28

d

w- c:program filesICQ7.2
2010-07-13 16:29 . 2008-11-26 13:57

d—h—w- c:program filesInstallShield Installation Information
2010-07-13 16:28 . 2010-07-13 16:28

d

w- c:documents and settingsAll Users.WINDOWSApplication DataICQ
2010-07-13 16:19 . 2009-09-01 12:07

d

w- c:program filesQIP
2010-07-11 18:19 . 2009-03-18 13:37

d—a-w- c:documents and settingsAll Users.WINDOWSApplication DataTEMP
2010-07-11 16:53 . 2010-07-11 16:53 53248 —-a-w- c:windowssystem32apache.dll
2010-07-04 08:18 . 2009-08-24 06:33 137200 -c—a-w- c:windowssystem32driversPnkBstrK.sys
2010-07-04 08:18 . 2009-08-24 06:33 215152 —-a-w- c:windowssystem32PnkBstrB.exe
2010-07-04 05:25 . 2010-07-04 05:25 691696 —-a-w- c:windowssystem32driverssptd.sys
2010-07-04 05:25 . 2010-07-04 05:25

d

w- c:documents and settingsAll Users.WINDOWSApplication DataDAEMON Tools Lite
2010-06-28 16:18 . 2010-06-28 16:18

d

w- c:program filesWMV9_VCM
2010-06-02 18:33 . 2010-03-11 10:23 534784 -c—a-w- c:documents and settingsLocalService.NT AUTHORITY.000Local SettingsApplication DataFontCache3.0.0.0.dat
2009-06-23 09:59 . 2009-06-23 09:59 61 -csh—w- c:windowscnerolf.dat
.

Sigcheck

[-] 2010-08-21 14:28 . 0BB8CF97B010AD4CBF8D0C14EABC9509 . 585504 . . . . c:windowssystem32driversasyncmac.sys
[7] 2006-03-02 . 02000ABF34AF4C218C35D257024807D6 . 14336 . . [5.1.2600.2180] . . c:windowssystem32dllcacheasyncmac.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2010-01-11 110696]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2010-01-11 13666408]
«SoundMan»=»SOUNDMAN.EXE» [2007-04-16 577536]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2006-03-02 15360]

c:documents and settings‚ бЁ«Ё©.BA447EBB33F1482ѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
monoca32.exe [2006-3-2 23611]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
@=»Driver»

[HKLM~startupfolderC:^Documents and Settings^Василий.BA447EBB33F1482^Главное меню^Программы^Автозагрузка^OpenOffice.org 3.2.lnk]
path=c:documents and settingsВасилий.BA447EBB33F1482Главное менюПрограммыАвтозагрузкаOpenOffice.org 3.2.lnk
backup=c:windowspssOpenOffice.org 3.2.lnkStartup

[HKLM~startupfolderC:^Documents and Settings^Василий.BA447EBB33F1482^Главное меню^Программы^Автозагрузка^Stardock ObjectDock.lnk]
path=c:documents and settingsВасилий.BA447EBB33F1482Главное менюПрограммыАвтозагрузкаStardock ObjectDock.lnk
backup=c:windowspssStardock ObjectDock.lnkStartup

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe ARM]
2010-06-09 08:06 976832 —-a-w- c:program filesCommon FilesAdobeARM1.0AdobeARM.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
2010-06-20 02:04 35760 —-a-w- c:program filesAdobeReader 9.0Readerreader_sl.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGrooveMonitor]
2006-10-26 21:47 31016 -c—a-w- c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPC Suite Tray]
2009-11-11 07:57 1451520 —-a-w- c:program filesNokiaNokia PC Suite 7PCSuite.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
2010-01-11 11:21 246504 -c—a-w- c:program filesCommon FilesJavaJava Updatejusched.exe

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\QIP\qip.exe»=
«c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE»=
«c:\Program Files\Microsoft Office\Office12\GROOVE.EXE»=
«c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE»=
«e:\Игры\Pro Evolution Soccer 2009\pes2009.exe»=
«e:\Игры\Counter Strike 1.6\hl.exe»=
«c:\WINDOWS\system32\dpnsvr.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=
«e:\Игры\Flight simulator\fs9.exe»=
«c:\Program Files\Bonjour\mDNSResponder.exe»=
«c:\Program Files\Roger Wilco\roger.exe»=
«e:\Игры\Pro Evolution Soccer 2009\GCP2009.exe»=
«f:\Program Files\FIFA2005\fifa2005.exe»=
«e:\Игры\Counter Strike 1.6\hlds.exe»=
«e:\Игры\Counter Strike 1.6\hltv.exe»=
«f:\Program Files\Pro Evolution Soccer 2010\pes2010.exe»=
«c:\Program Files\Opera\opera.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«e:\Игры\Test Drive Unlimited GOLD\TestDriveUnlimited.exe»=
«c:\Program Files\ICQ7.2\ICQ.exe»=
«c:\Program Files\ICQ7.2\aolload.exe»=

R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:windowssystem32driverssfdrv01a.sys [05.07.2006 16:46 63352]
R2 asyncr;asyncr;c:windowssystem32driversasyncr.sys [22.10.2009 12:10 30208]
R3 rxpvbus;Reality XP Avionics Bus Driver;c:windowssystem32driversrxpvbus.sys [28.08.2005 21:04 44032]
S2 gupdate;Служба Google Update (gupdate);»c:program filesGoogleUpdateGoogleUpdate.exe» /svc —> c:program filesGoogleUpdateGoogleUpdate.exe [?]
S2 ICQ Service;ICQ Service;c:program filesICQ6ToolbarICQ Service.exe —> c:program filesICQ6ToolbarICQ Service.exe [?]
S3 McComponentHostService;McAfee Security Scan Component Host Service;»c:program filesMcAfee Security Scan2.0.181McCHSvc.exe» —> c:program filesMcAfee Security Scan2.0.181McCHSvc.exe [?]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:windowssystem32driversnmwcdnsu.sys [18.03.2010 19:30 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:windowssystem32driversnmwcdnsuc.sys [18.03.2010 19:30 8320]
S4 sptd;sptd;c:windowssystem32driverssptd.sys [04.07.2010 9:25 691696]
.
Contents of the ‘Scheduled Tasks’ folder

2010-08-22 c:windowsTasksUser_Feed_Synchronization-{E4A8E682-1A87-4695-870B-1A09C495ECBF}.job
— c:windowssystem32msfeedssync.exe [2009-03-08 01:31]
.
.

Supplementary Scan

.
uStart Page = hxxp://shkola.edu.ru/
uInternet Settings,ProxyOverride =
uSearchAssistant = hxxp://search.qip.ru/ie
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
Trusted Zone: citibank.ruwww
FF — ProfilePath — c:documents and settingsВасилий.BA447EBB33F1482Application DataMozillaFirefoxProfilesx6l7arp4.default
FF — prefs.js: browser.search.selectedEngine — QIP Search
FF — prefs.js: browser.startup.homepage — chrome://yasearch/content/ftab/ftab.xul
FF — prefs.js: keyword.URL — hxxp://search.qip.ru/search?from=FF&query=
FF — prefs.js: network.proxy.type — 2
FF — component: c:documents and settingsВасилий.BA447EBB33F1482Application DataMozillaFirefoxProfilesx6l7arp4.defaultextensions{32a1fd71-835e-4b11-8e54-886fda0b4c89}componentsqippipe.dll

—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_colors», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.lu», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.nu», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.nz», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgbaam7a8h», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgberp4a5d4ar», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--p1ai», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgbayh7gpa», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.tel», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.auth.force-generic-ntlm», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.proxy.type», 5);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.buffer.cache.count», 24);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.buffer.cache.size», 4096);
c:program filesMozilla Firefoxgreprefsall.js — pref(«dom.ipc.plugins.timeoutSecs», 45);
c:program filesMozilla Firefoxgreprefsall.js — pref(«svg.smil.enabled», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«accelerometer.enabled», true);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref», true);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.renego_unrestricted_hosts», «»);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.treat_unsafe_negotiation_as_broken», false);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.require_safe_negotiation», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.update.notifyUser», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled.nptest.dll», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled.npswf32.dll», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled.npctrl.dll», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled.npqtplugin.dll», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled», false);
.
— — — — ORPHANS REMOVED — — — —

Notify-AtiExtEvent — (no file)
MSConfigStartUp-avast! — c:progra~1ALWILS~1Avast4ashDisp.exe
MSConfigStartUp-nwiz — nwiz.exe
MSConfigStartUp-WinampAgent — c:program filesWinampwinampa.exe
AddRemove-A-one 3GP Video Converter_is1 — c:program filesA-one 3GP Video Converterunins000.exe
AddRemove-Agogo FLV to 3GP Converter Free_is1 — c:program filesAgogo FLV to 3GP Converterunins000.exe
AddRemove-Apollox Realistic Gameplay 1.0 — c:program filesEA SportsFIFA 09Uninstall Apollox Realistic Gameplay 1_0.exe
AddRemove-Apollox Realistic Gameplay v1.5.5 — e:игрыFIFA 09Uninstall Apollox Realistic Gameplay 1_5_5.exe
AddRemove-com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 — c:program filesCommon FilesAdobe AIRVersions1.0Adobe AIR Application Installer.exe
AddRemove-FIFA 09 Lightning Patch — f:program filesFIFA 09Uninstall Light Patch.exe
AddRemove-ICQToolbar — c:program filesICQ6ToolbarICQUnToolbar.exe
AddRemove-IL-2 Sturmovik Demo — e:игрыил-2Uninst.isu
AddRemove-ImTOO 3GP Video Converter — c:program filesImTOO3GP Video ConverterUninstall.exe
AddRemove-McAfee Security Scan — c:program filesMcAfee Security Scanuninstall.exe
AddRemove-Pes-World Patch 3.0 Final — e:игрыPro Evolution Soccer 2009PES 2009Uninstall.exe
AddRemove-Pro Evolution Soccer 5 — f:progra~1PROEVO~1UNWISE.EXE
AddRemove-Project IGI — e:игрыIGIUninst.isu
AddRemove-Samdim Design Antonov An-24RV — f:program filesMicrosoft GamesFlight Simulator 9UninstalAn24RV.exe
AddRemove-VKSaver — c:program filesVKSaveruninstall.exe
AddRemove-{32F66A20-7614-11D4-BD11-00104BD3F987} — c:program filesDesign ScienceMathPlayerSetup.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-22 14:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

c:documents and settingsВасилий.BA447EBB33F1482Главное менюПрограммыАвтозагрузкаmonoca32.exe 23611 bytes executable

scan completed successfully
hidden files: 1

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys >>UNKNOWN [0x825C9160]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
DriverDisk -> CLASSPNP.SYS @ 0xf86a8fc3
DriverACPI -> ACPI.sys @ 0xf853bcb8
Driveratapi -> prosync1.sys @ 0xf8b6e6c1
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x8058236c
ParseProcedure -> ntkrnlpa.exe @ 0x8058146a
DeviceHarddisk0DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x8058236c
ParseProcedure -> ntkrnlpa.exe @ 0x8058146a
NDIS: Realtek RTL8139 Family PCI Fast Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xf83b5bc3
PacketIndicateHandler -> NDIS.sys @ 0xf83a3a0b
SendHandler -> NDIS.sys @ 0xf83b7b31
user & kernel MBR OK

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘explorer.exe'(2556)
c:windowssystem32ieframe.dll
c:windowssystem32webcheck.dll
c:windowssystem32WPDShServiceObj.dll
c:program filesNokiaNokia PC Suite 7PhoneBrowser.dll
c:program filesNokiaNokia PC Suite 7NGSCM.DLL
c:program filesNokiaNokia PC Suite 7LangPhoneBrowser_rus.nlr
c:program filesNokiaNokia PC Suite 7ResourcePhoneBrowser_Nokia.ngr
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.

Other Running Processes

.
c:windowssystem32nvsvc32.exe
c:program filesBonjourmDNSResponder.exe
c:program filesJavajre6binjqs.exe
e:altera91quartusbinjtagserver.exe
c:windowssystem32PnkBstrA.exe
c:windowssystem32wscntfy.exe
c:windowssystem32wbemwmiapsrv.exe
c:windowssystem32RUNDLL32.EXE
c:windowsSOUNDMAN.EXE
.
**************************************************************************
.
Completion time: 2010-08-22 14:47:43 — machine was rebooted
ComboFix-quarantined-files.txt 2010-08-22 10:47

Pre-Run: 2 537 435 136 байт свободно
Post-Run: 2 565 488 640 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect

— — End Of File — — 3A513C05D360B4E36DE3E6594F6B72AF
22 августа, 2010 в 11:08 дп #30765
Helper
Participant
- Темы:19
- Сообщений:712
Вирусы еще есть, нужно почистить.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
```
KillAll::



Rootkit::

c:documents and settingsВасилий.BA447EBB33F1482Главное менюПрограммыАвтозагрузкаmonoca32.exe



File::

c:windowssetupapi.dll

c:windowssystemSETUPAPI.DLL

c:windowssystem322fdcddbb.exe

C:Documents and SettingsВасилий.BA447EBB33F1482Главное менюПрограммыАвтозагрузкаmonoca32.exe



Driver::



Folder::



Registry::



FileLook::

c:windowssystem32driversasyncmac.sys

c:windowscnerolf.dat

c:windowssystem32driverssexar.sys

c:windowssystem32apache.dl



DirLook::
```
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
```
c:windowssystem32driversasyncmac.sys

c:windowscnerolf.dat

c:windowssystem32driverssexar.sys

c:windowssystem32apache.dll
```
Проверьте на http://www.virustotal.com и ссылки предоставьте.
22 августа, 2010 в 1:57 пп #30766
BaceK
Participant
- Темы:1
- Сообщений:4
вышеприведенный сайт у меня не грузится, файл, который выдали.
<=
22 августа, 2010 в 2:10 пп #30767
Helper
Participant
- Темы:19
- Сообщений:712
Удалите старый CFScript.txt.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
```
KillAll::



File::

c:windowssystem32jfyojp.exe

c:windowssystem32d17dc1da.exe

c:windowscnerolf.dat

c:windowssystem32driverssexar.sys

c:documents and settingsNetworkService.NT AUTHORITY.000Application Datagqlidy.dat



Driver::



Folder::

c:program filesCommon Fileswm



Registry::

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]

"Userinit"="c:windowssystem32userinit.exe,"

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparameterspersistentroutes]

"67.225.206.0,255.255.255.0,192.168.1.0,1"=-

"67.227.172.0,255.255.255.0,192.168.1.0,1"=-

"68.177.102.0,255.255.255.0,192.168.1.0,1"=-

"69.20.104.0,255.255.255.0,192.168.1.0,1"=-

"69.57.142.0,255.255.255.0,192.168.1.0,1"=-

"72.32.125.0,255.255.255.0,192.168.1.0,1"=-

"72.32.149.0,255.255.255.0,192.168.1.0,1"=-

"72.32.70.0,255.255.255.0,192.168.1.0,1"=-

"74.53.201.0,255.255.255.0,192.168.1.0,1"=-

"74.55.40.0,255.255.255.0,192.168.1.0,1"=-

"75.125.82.0,255.255.255.0,192.168.1.0,1"=-

"78.108.86.0,255.255.255.0,192.168.1.0,1"=-

"78.137.164.0,255.255.255.0,192.168.1.0,1"=-

"78.47.87.0,255.255.255.0,192.168.1.0,1"=-

"80.237.132.0,255.255.255.0,192.168.1.0,1"=-

"80.86.107.0,255.255.255.0,192.168.1.0,1"=-

"81.176.66.0,255.255.255.0,192.168.1.0,1"=-

"81.177.31.0,255.255.255.0,192.168.1.0,1"=-

"81.24.35.0,255.255.255.0,192.168.1.0,1"=-

"82.117.238.0,255.255.255.0,192.168.1.0,1"=-

"82.151.107.0,255.255.255.0,192.168.1.0,1"=-

"82.165.103.0,255.255.255.0,192.168.1.0,1"=-

"82.98.86.0,255.255.255.0,192.168.1.0,1"=-

"83.202.175.0,255.255.255.0,192.168.1.0,1"=-

"83.222.23.0,255.255.255.0,192.168.1.0,1"=-

"83.222.31.0,255.255.255.0,192.168.1.0,1"=-

"83.223.117.0,255.255.255.0,192.168.1.0,1"=-

"84.40.30.0,255.255.255.0,192.168.1.0,1"=-

"85.12.57.0,255.255.255.0,192.168.1.0,1"=-

"85.17.210.0,255.255.255.0,192.168.1.0,1"=-

"85.214.106.0,255.255.255.0,192.168.1.0,1"=-

"85.255.19.0,255.255.255.0,192.168.1.0,1"=-

"85.31.222.0,255.255.255.0,192.168.1.0,1"=-

"87.106.242.0,255.255.255.0,192.168.1.0,1"=-

"89.202.149.0,255.255.255.0,192.168.1.0,1"=-

"89.202.157.0,255.255.255.0,192.168.1.0,1"=-

"90.156.159.0,255.255.255.0,192.168.1.0,1"=-

"90.183.101.0,255.255.255.0,192.168.1.0,1"=-

"91.121.97.0,255.255.255.0,192.168.1.0,1"=-

"91.209.196.0,255.255.255.0,192.168.1.0,1"=-

"91.199.212.0,255.255.255.0,192.168.1.0,1"=-

"92.123.155.0,255.255.255.0,192.168.1.0,1"=-

"92.53.106.0,255.255.255.0,192.168.1.0,1"=-

"93.184.71.0,255.255.255.0,192.168.1.0,1"=-

"93.191.13.0,255.255.255.0,192.168.1.0,1"=-

"94.23.206.0,255.255.255.0,192.168.1.0,1"=-

"94.236.0.0,255.255.255.0,192.168.1.0,1"=-

"95.140.225.0,255.255.255.0,192.168.1.0,1"=-

"74.55.74.0,255.255.255.0,192.168.1.0,1"=-

"75.125.185.0,255.255.255.0,192.168.1.0,1"=-

"174.120.186.0,255.255.255.0,192.168.1.0,1"=-

"208.43.71.0,255.255.255.0,192.168.1.0,1"=-

"74.53.70.0,255.255.255.0,192.168.1.0,1"=-

"74.86.232.0,255.255.255.0,192.168.1.0,1"=-

"74.54.139.0,255.255.255.0,192.168.1.0,1"=-

"174.133.38.0,255.255.255.0,192.168.1.0,1"=-

"174.120.185.0,255.255.255.0,192.168.1.0,1"=-

"174.120.184.0,255.255.255.0,192.168.1.0,1"=-

"74.54.130.0,255.255.255.0,192.168.1.0,1"=-

"74.54.46.0,255.255.255.0,192.168.1.0,1"=-

"75.125.189.0,255.255.255.0,192.168.1.0,1"=-

"75.125.43.0,255.255.255.0,192.168.1.0,1"=-

"74.86.125.0,255.255.255.0,192.168.1.0,1"=-

"75.125.212.0,255.255.255.0,192.168.1.0,1"=-

"207.44.254.0,255.255.255.0,192.168.1.0,1"=-

"83.102.130.0,255.255.255.0,192.168.1.0,1"=-

"87.242.75.0,255.255.255.0,192.168.1.0,1"=-

"81.176.67.0,255.255.255.0,192.168.1.0,1"=-

"188.40.74.0,255.255.255.0,192.168.1.0,1"=-

"212.59.118.0,255.255.255.0,192.168.1.0,1"=-

"208.43.44.0,255.255.255.0,192.168.1.0,1"=-

"62.67.184.0,255.255.255.0,192.168.1.0,1"=-

"74.55.143.0,255.255.255.0,192.168.1.0,1"=-

"195.222.17.0,255.255.255.0,192.168.1.0,1"=-

"81.176.230.0,255.255.255.0,192.168.1.0,1"=-

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]

"6145:TCP"=-



FileLook::

c:windowssystem32driversrxpvbus.sys

c:windowssystem32wmpns.dll

c:windowsSignSIS.EXE



DirLook::
```
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
22 августа, 2010 в 3:12 пп #30768
BaceK
Participant
- Темы:1
- Сообщений:4
Новый ComboFix. Единственный вопрос: я после каждой такой операции три раза подряд перезагружал комп, потому что была не активна панель задач и меню пуск, опера и другие программы зависали, так продолжалось 5 минут, потом все отвисает и компьютер работает нормально, это так и должно быть?
22 августа, 2010 в 4:02 пп #30769
Helper
Participant
- Темы:19
- Сообщений:712
Нужно перед комбофиксом отключать:
интернет;
все защитное ПО;
все остальное другое ПО.
Лог смотрю.
Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните полное сканирование вашего компьютера. Удалите всё что будет найдено.
В конце работы будет показан лог, его содержимое вставьте в ваш ответ.
У вас и макафи и Аавст?Оставить один антивирус обязательно! ❗
C:Qoobox
Запаковать папку и отправить сюда:
Anti-Spyware2010@yandex.ru
Автор

Сообщения