Помогите

This topic has 3 ответа, 2 участника, and was last updated 16 years, 6 months назад by Admin.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
8 января, 2009 в 2:43 пп #16099
serhuy
Participant
- Темы:1
- Сообщений:2
Помогите

ComboFix 09-01-07.02 — Anatoliy 2009-01-08 16:21:13.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1251.1.1049.18.511.242 [GMT 2:00]
Running from: c:documents and settingsAnatoliyђ Ў®зЁ© бв®«ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
ADS — svchost.exe: deleted 25600 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:program filesMicrosoft Common
c:program filesMicrosoft Commonemails.dat
c:program filesMicrosoft Commonlog.dat
c:windowssystem32driversfad.sys
c:windowssystem32mbqdaxp.dll
c:windowssystem32mbqdaxp32.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_FCI

Legacy_ICF

Service_FCI

Service_ICF

Service_restore

((((((((((((((((((((((((( Files Created from 2008-12-08 to 2009-01-08 )))))))))))))))))))))))))))))))
.

2009-01-01 21:59 . 2004-12-23 05:25 55,288 -ra

c:windowssystem32driversbtwusb.sys
2009-01-01 21:59 . 2004-12-23 05:25 17,516 -ra

c:windowssystem32driversfrmupgr.sys
2008-12-29 11:50 . c:documents and settingsАдминистраторApplication DataAVG7
2008-12-29 10:18 . c:documents and settingsАдминистраторDoctorWeb
2008-12-26 09:52 . 2009-01-08 16:24 32,768 —a

c:windowssystem32driversati8syxx.sys
2008-12-23 11:56 . 2008-12-23 11:56 0 —a

c:windowsnsreg.dat
2008-12-10 12:09 . 2008-12-10 12:09 d

C:nautemp
2008-12-10 12:09 . 2001-06-06 14:09 17,928

C:user.d32

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-08 14:24 12,800 —-a-w c:windowssystem32svchost.exe
2009-01-08 14:24 12,800 —-a-w c:windowssystem32DllCachesvchost.exe
2009-01-08 09:02

d

w c:documents and settingsAnatoliyApplication DataAVG7
2009-01-05 09:39 11,951,624 —-a-w C:launch.exe
2008-12-29 09:51

d-s—w c:documents and settingsАдминистраторApplication DataMicrosoft
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowsSystem32ctfmon.exe» [2004-04-01 13312]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2002-08-20 1511453]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Apoint»=»c:program filesApointApoint.exe» [2004-02-02 155648]
«SunJavaUpdateSched»=»c:program filesJavaj2re1.4.2_03binjusched.exe» [2003-11-19 32881]
«ATIPTA»=»c:program filesATI TechnologiesATI Control Panelatiptaxx.exe» [2004-06-10 339968]
«Dell QuickSet»=»c:program filesDellQuickSetquickset.exe» [2004-03-04 487424]
«PRONoMgr.exe»=»c:program filesIntelPROSetWirelessNCSPROSetPRONoMgr.exe» [2003-12-19 86016]
«DVDSentry»=»c:windowsSystem32DSentry.exe» [2002-07-17 28672]
«AdaptecDirectCD»=»c:program filesRoxioEasy CD Creator 5DirectCDDirectCD.exe» [2002-12-17 684032]
«AVG7_CC»=»c:progra~1GrisoftAVG7avgcc.exe» [2008-10-23 590848]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowsSystem32CTFMON.EXE» [2004-04-01 13312]
«AVG7_Run»=»c:progra~1GrisoftAVG7avgw.exe» [2008-03-12 219136]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotifySebring]
2004-01-13 16:17 110592 c:windowssystem32LgNotify.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati8syxx.sys]
@=»Driver»

R0 ati8syxx;ati8syxx;c:windowssystem32driversati8syxx.sys [2008-12-26 32768]

— Other Services/Drivers In Memory —

*NewlyCreated* — ALG
*NewlyCreated* — IPNAT
.
— — — — ORPHANS REMOVED — — — —

HKLM-Run-bascstray — BascsTray.exe
Notify-mbqdaxp — mbqdaxp.dll

.

Supplementary Scan

.
uStart Page = hxxp://www.lardi-trans.com/gruz
mStart Page = hxxp://www.euro.dell.com/
uInternet Connection Wizard,ShellNext = hxxp://www.euro.dell.com/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Отправить через &Bluetooth — c:program filesDellПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} — %SystemRoot%webrelated.htm
TCP: {89FAFAB4-5717-4CEC-8EBE-2D1FC8D04EC9} = 192.168.1.1
FF — ProfilePath — c:documents and settingsAnatoliyApplication DataMozillaFirefoxProfilesn8crb278.default
FF — prefs.js: browser.startup.homepage — hxxp://www.lardi-trans.com/gruz
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava11.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava12.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava13.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava14.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava32.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJPI142_03.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPOJI610.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-08 16:24:23
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

c:windowssystem32svchost.exe:ext.exe 25600 bytes executable

scan completed successfully
hidden files: 1

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERS.DefaultSoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022

[HKEY_USERSLocalServiceSoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022

[HKEY_USERSS-1-5-20SoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022

[HKEY_USERSS-1-5-21-3173022426-2011536310-881623077-1005SoftwareMicrosoftActiveMoviedevenum{33D9A761-90C8-11D0-BD43-00A0C911CE86}3*NULL*4*NULL*D*NULL*S*NULL*P*NULL* *NULL*G*NULL*r*NULL*o*NULL*u*NULL*p*NULL* *NULL*T*NULL*r*NULL*u*NULL*e*NULL*S*NULL*p*NULL*e*NULL*e*NULL*c*NULL*h*NULL*»!]
«FriendlyName»=»DSP Group TrueSpeech™»
«CLSID»=»{6A08CF80-0E18-11CF-A24D-0020AFD79767}»
«FilterData»=hex:02,00,00,00,00,00,20,00,02,00,00,00,00,00,00,00,30,70,69,33,
00,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,
00,00,00,60,00,00,00,70,00,00,00,31,70,69,33,08,00,00,00,00,00,00,00,01,00,
00,00,00,00,00,00,00,00,00,00,30,74,79,33,00,00,00,00,60,00,00,00,80,00,00,
00,61,75,64,73,00,00,10,00,80,00,00,aa,00,38,9b,71,00,00,00,00,00,00,00,00,
00,00,00,00,00,00,00,00,22,00,00,00,00,00,10,00,80,00,00,aa,00,38,9b,71
«AcmId»=dword:00000022
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(824)
c:windowsSystem32ODBC32.dll
c:windowssystem32Ati2evxx.dll
c:windowsSystem32LgNotify.dll

— — — — — — — > ‘lsass.exe'(884)
c:windowsSystem32dssenh.dll
.

Other Running Processes

.
c:windowssystem32ati2evxx.exe
c:windowssystem32S24EvMon.exe
c:windowssystem32ZCfgSvc.exe
c:windowssystem32ati2evxx.exe
c:windowssystem321XConfig.exe
c:progra~1GrisoftAVG7avgamsvr.exe
c:progra~1GrisoftAVG7avgupsvc.exe
c:progra~1GrisoftAVG7avgemc.exe
c:windowstempsgb5.tmp
c:windowssystem32BAsfIpM.exe
c:program filesDellBluetooth Softwarebinbtwdins.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:program filesDellBluetooth SoftwareBTTray.exe
c:program filesDigital Line DetectDLG.exe
c:windowssystem32RegSrvc.exe
c:program filesApointApntEx.exe
c:windowssystem32scardsvr.exe
c:windowssystem32tlntsvr.exe
c:progra~1DellBLUETO~1BTSTAC~1.EXE
c:program filesInternet Exploreriexplore.exe
c:windowssystem32wbemwmiadap.exe
.
**************************************************************************
.
Completion time: 2009-01-08 16:25:33 — machine was rebooted
ComboFix-quarantined-files.txt 2009-01-08 14:25:30

Pre-Run: 14я727я659я520 Ў ©в бў®Ў®¤®
Post-Run: 14,945,718,272 Ў ©в бў®Ў®¤®

187
8 января, 2009 в 3:52 пп #20962
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Пожалуйста в вашем следующем сообщении опишите в чём проявлялась ваша проблема.
Откройте блокнот (Кликните Пуск, Выполнить.В строке ввода введите notepad и нажмите Enter.) и вставьте в него следующий текст:
```
Driver::

ati8syxx



Registry::

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati8syxx.sys]



File::

c:windowssystem32driversati8syxx.sys
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
9 января, 2009 в 10:43 дп #20963
serhuy
Participant
- Темы:1
- Сообщений:2
Компьютер качает вируси!!
Проверил, пока вроде нормально…
Посмотрите!!

ComboFix 09-01-08.04 — Anatoliy 2009-01-09 12:35:07.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1251.1.1049.18.511.239 [GMT 2:00]
Running from: c:documents and settingsAnatoliyРабочий столComboFix.exe
Command switches used :: c:documents and settingsAnatoliyРабочий столCFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
c:windowssystem32driversati8syxx.sys
.
ADS — svchost.exe: deleted 25600 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:windowssystem32driversati8syxx.sys
c:windowssystem32mbqdaxp.dll
c:windowssystem32mbqdaxp32.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_ATI8SYXX

Legacy_ICF

Service_ati8syxx

Service_ICF

Service_restore

((((((((((((((((((((((((( Files Created from 2008-12-09 to 2009-01-09 )))))))))))))))))))))))))))))))
.

2009-01-01 21:59 . 2004-12-23 05:25 55,288 -ra

c:windowssystem32driversbtwusb.sys
2009-01-01 21:59 . 2004-12-23 05:25 17,516 -ra

c:windowssystem32driversfrmupgr.sys
2008-12-29 11:50 . 2008-12-29 11:50 d

c:documents and settingsАдминистраторApplication DataAVG7
2008-12-29 10:18 . 2008-12-29 10:18 d

c:documents and settingsАдминистраторDoctorWeb
2008-12-29 10:18 . 2008-12-29 10:18 d

c:documents and settingsАдминистраторDoctorWeb
2008-12-23 11:56 . 2008-12-23 11:56 0 —a

c:windowsnsreg.dat
2008-12-10 12:09 . 2008-12-10 12:09 d

C:nautemp
2008-12-10 12:09 . 2001-06-06 14:09 17,928

C:user.d32

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-09 10:05

d

w c:documents and settingsAnatoliyApplication DataAVG7
2009-01-09 10:00 12,800 —-a-w c:windowssystem32svchost.exe
2009-01-09 10:00 12,800 —-a-w c:windowssystem32DllCachesvchost.exe
2009-01-05 09:39 11,951,624 —-a-w C:launch.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowsSystem32ctfmon.exe» [2004-04-01 13312]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2002-08-20 1511453]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Apoint»=»c:program filesApointApoint.exe» [2004-02-02 155648]
«SunJavaUpdateSched»=»c:program filesJavaj2re1.4.2_03binjusched.exe» [2003-11-19 32881]
«ATIPTA»=»c:program filesATI TechnologiesATI Control Panelatiptaxx.exe» [2004-06-10 339968]
«Dell QuickSet»=»c:program filesDellQuickSetquickset.exe» [2004-03-04 487424]
«PRONoMgr.exe»=»c:program filesIntelPROSetWirelessNCSPROSetPRONoMgr.exe» [2003-12-19 86016]
«DVDSentry»=»c:windowsSystem32DSentry.exe» [2002-07-17 28672]
«AdaptecDirectCD»=»c:program filesRoxioEasy CD Creator 5DirectCDDirectCD.exe» [2002-12-17 684032]
«AVG7_CC»=»c:progra~1GrisoftAVG7avgcc.exe» [2008-10-23 590848]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowsSystem32CTFMON.EXE» [2004-04-01 13312]
«AVG7_Run»=»c:progra~1GrisoftAVG7avgw.exe» [2008-03-12 219136]

c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
BTTray.lnk — c:program filesDellBluetooth SoftwareBTTray.exe [2003-03-25 389181]
Digital Line Detect.lnk — c:program filesDigital Line DetectDLG.exe [2004-09-27 24576]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotifySebring]
2004-01-13 16:17 110592 c:windowssystem32LgNotify.dll

.
— — — — ORPHANS REMOVED — — — —

SafeBoot-ati8syxx.sys

.

Supplementary Scan

.
uStart Page = hxxp://www.lardi-trans.com/gruz
mStart Page = hxxp://www.euro.dell.com/
uInternet Connection Wizard,ShellNext = hxxp://www.euro.dell.com/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Отправить через &Bluetooth — c:program filesDellПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} — %SystemRoot%webrelated.htm
TCP: {89FAFAB4-5717-4CEC-8EBE-2D1FC8D04EC9} = 192.168.1.1
FF — ProfilePath — c:documents and settingsAnatoliyApplication DataMozillaFirefoxProfilesn8crb278.default
FF — prefs.js: browser.startup.homepage — hxxp://www.lardi-trans.com/gruz
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava11.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava12.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava13.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava14.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJava32.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPJPI142_03.dll
FF — plugin: c:program filesJavaj2re1.4.2_03binNPOJI610.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-09 12:37:54
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(604)
c:windowsSystem32ODBC32.dll
c:windowssystem32Ati2evxx.dll
c:windowsSystem32LgNotify.dll

— — — — — — — > ‘lsass.exe'(660)
c:windowsSystem32dssenh.dll
.

Other Running Processes

.
c:windowssystem32ati2evxx.exe
c:windowssystem32S24EvMon.exe
c:windowssystem32ZCfgSvc.exe
c:windowssystem32ati2evxx.exe
c:windowssystem321XConfig.exe
c:progra~1GrisoftAVG7avgamsvr.exe
c:progra~1GrisoftAVG7avgupsvc.exe
c:progra~1GrisoftAVG7avgemc.exe
c:windowssystem32BAsfIpM.exe
c:program filesDellBluetooth Softwarebinbtwdins.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:windowssystem32RegSrvc.exe
c:windowssystem32scardsvr.exe
c:windowssystem32tlntsvr.exe
c:program filesApointApntEx.exe
c:progra~1DellBLUETO~1BTSTAC~1.EXE
.
**************************************************************************
.
Completion time: 2009-01-09 12:38:59 — machine was rebooted
ComboFix-quarantined-files.txt 2009-01-09 10:38:57

Pre-Run: 15 892 172 800 байт свободно
Post-Run: 15,865,380,864 байт свободно

134
9 января, 2009 в 3:50 пп #20964
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально.
Нет проблем сейчас ? Приложите пожалуйста свежий combofix лог к ответу.
Автор

Сообщения