- This topic has 28 ответов, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
ОТЧЕТ О ПРОВЕРКЕ KASPERSKY ONLINE SCANNER 7.0
30 Апрель 2009 г.
Операционная система: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Версия Kaspersky Online Scanner: 7.0.26.13
Последнее обновление баз: Thursday, April 30, 2009 14:21:50
Количество записей в базах: 2111323
Параметры проверки
проверять, используя следующие базы расширенные
Проверять архивы да
Проверять почтовые базы да
Область проверки Мой компьютер
A:
C:
E:
F:
Статистика проверки
Проверено объектов 64998
Обнаружено угроз 26
Обнаружено зараженных объектов 159
Обнаружено подозрительных объектов 0
Время проверки 01:21:08Имя файла Имя угрозы Количество угроз
C:Documents and SettingsAll UsersApplication DataMicrosoftMedia Indexsvchos.exe Зараженный: Packed.Win32.Tdss.f 1
C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkinstall.exe Зараженный: Packed.Win32.Tdss.f 1
C:Documents and SettingsAll UsersApplication DataMicrosoftwin.exe Зараженный: Packed.Win32.Tdss.f 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000148FE2B10.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000248FE2CDA.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000348FE2CF9.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000448FE2D9D.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000548FE2FFA.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000648FE325A.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000748FE34B9.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000848FE3718.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000948FE3976.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000A48FE3BD4.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000B48FE3E3A.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000C48FE40AF.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000D48FE4338.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000E48FE45B1.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0000F48FE4839.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001048FE4AED.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001148FE4D5E.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001248FE4FD2.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001348FE5243.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001448FE54BA.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001548FE573F.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001648FE59E1.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001748FE5C79.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001848FE5F0C.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B0001948FE6171.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B4000148FE552D.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine0B4000248FE553A.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine118000149FB9BD0.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine154000149FFA076.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine19C000149FF8AD5.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine1AC000149EE0932.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine1AC000249EE0945.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine1AC000349EE0B34.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine1AC000449EE0D9A.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine1E8000149E9CFF9.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine1E8000249E9D007.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine24C00004ADCCDBF.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine29800014AFB255B.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine29800024AFB257E.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine2980003.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine2A000014AEB9DDF.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine2BC00014AFD8F31.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine2E800014AEB8CA2.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine2E800024AEB91AE.VBN Зараженный: Trojan-Downloader.Win32.Agent.nhf 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine2E800034AEB91BD.VBN Зараженный: Trojan.Win32.Shutdowner.em 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C00004BFFC4E5.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0002.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0003.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0004.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0005.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0006.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0007.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0008.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0009.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C000A.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C000B.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C000C.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C000D.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C000E.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C000F.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine31C0010.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine33400014BFE4F5C.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine33400024BFE4F93.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine33400034BFE5207.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine39C000047DC2A95.VBN Зараженный: Trojan-Downloader.JS.Agent.kd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine39C000147DC2AB6.VBN Зараженный: Trojan-Downloader.JS.Agent.kd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine46000004CFCF580.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine4FC0000.VBN Зараженный: Trojan-Downloader.Win32.Agent.vsh 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine4FC00024CFC6379.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine4FC00034CFC65AD.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine55000014DDDEE83.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine55000024DDDEE9B.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine55000034DDDEEAF.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine55000044DDDF0A1.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine55000054DDDF583.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine5DC00014DFCDC87.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine5FC00014DFCE067.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine63000014EF08812.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine63800014EFE26C6.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine63800034EFDEBAF.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine65800014EFA0F44.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine67400014EFDFE05.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine68000014EF1981B.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine76000014FF98E6B.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine888000148EF20E7.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine8A4000148FCFB73.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine8A4000248FCFBB0.VBN Зараженный: Trojan-Downloader.Win32.Mutant.bnp 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine8A4000348FCFBCE.VBN Зараженный: Trojan-Downloader.Win32.Mutant.aim 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine8A4000448FD239A.VBN Зараженный: Trojan-Downloader.Win32.Obfuscated.dro 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5Quarantine8FC000148FDF915.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineAF400014AFD0D10.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineAF400024AFD0D1D.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineAF400034AFD1474.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineAF400044AFD171A.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineB5800014BFA1A30.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineB5800024BFA1A3E.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineB6400004BFCCEA5.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineB8800014BEE272C.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineBA40006.VBN Зараженный: Trojan.Win32.Obfuscated.en 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineBA40007.VBN Зараженный: Trojan.Win32.Obfuscated.en 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineBF000004BF1011A.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineC6000014CFE0DAC.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineCA000014CE3241D.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineCA000024CE32428.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineCA800014CFE0C59.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineD2000004F7BBA34.VBN Зараженный: Trojan-Downloader.JS.Agent.kd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDA000004DE1024E.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDA400004DFCCC84.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDCC00014DEF95E6.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDEC00014DEF5720.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDEC00024DEF5735.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDEC00034DEF5ABA.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDEC00044DEF5FB1.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDEC00054DEF6250.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineDEC00064DEF68A6.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineE340001.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineE340002.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineE340003.VBN Зараженный: Trojan-Dropper.Win32.Agent.wys 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineE5800014EDF78B3.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineE8000004FD693B2.VBN Зараженный: Trojan-Downloader.JS.Agent.kd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineE8000014FD693D1.VBN Зараженный: Trojan-Downloader.JS.Agent.kd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineF6800004FED033E.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineF6800024FED037B.VBN Зараженный: Trojan.Win32.FraudPack.ijv 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineF6800034FED0396.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineF6800044FED05A2.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineF6800054FED07DD.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineF6800064FED0A83.VBN Зараженный: Trojan.Win32.KillAV.agz 1
C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5QuarantineFD000004FF28109.VBN Зараженный: Rootkit.Win32.Protector.bd 1
C:Documents and SettingsHebrewDesktopPHOTOSHOP CS2 CRAK 2008.rar Зараженный: Rootkit.Win32.Agent.eii 1
C:Documents and SettingsHebrewDoctorWebQuarantineA0033409.exe Зараженный: not-a-virus:AdWare.Win32.Shopper.q 1
C:Documents and SettingsHebrewDoctorWebQuarantineA2787907.EXE Зараженный: not-a-virus:AdWare.Win32.Shopper.l 1
C:Documents and SettingsHebrewDoctorWebQuarantineA2787909.exe Зараженный: not-a-virus:AdWare.Win32.Shopper.l 1
C:Documents and SettingsHebrewDoctorWebQuarantineSecured IE — Installer.exe Зараженный: not-a-virus:AdWare.Win32.Shopper.q 1
C:Program FilesAshampooAshampoo Burning Studio 7burningstudio.exe Зараженный: Packed.Win32.Tdss.f 1
C:Program FilesTrend MicroHijackThisbackupsbackup-20090321-210645-166.dll Зараженный: Trojan.Win32.Monder.blif 1
C:Program FilesTrend MicroHijackThisbackupsbackup-20090321-210859-937.dll Зараженный: Trojan.Win32.Monder.blif 1
C:Program FilesTrend MicroHijackThisbackupsbackup-20090321-211411-709.dll Зараженный: Trojan.Win32.Monder.blif 1
C:Program FilesTrend MicroHijackThisbackupsbackup-20090321-212535-249.dll Зараженный: Trojan.Win32.Monder.blif 1
C:QooboxQuarantineCWINDOWSsystem32daluwimo.exe.vir Зараженный: Trojan.Win32.AntiAV.aug 1
C:QooboxQuarantineCWINDOWSsystem32jorukiyi.dll.vir Зараженный: Trojan-Spy.Win32.Agent.amgi 1
C:WINDOWSsystem32gorumiba.bak Зараженный: Trojan.Win32.Monder.blif 1
C:WINDOWSsystem32khfCuRlL.dll Зараженный: Trojan.Win32.Monderb.ackd 1
C:WINDOWSsystem32urqOIyaw.dll.vir Зараженный: Trojan.Win32.Monder.ahzl 1
C:_OTMoveItMovedFiles4142009_113922WINDOWSsystem32bhixzi.dll Зараженный: Packed.Win32.Krap.o 1
C:_OTMoveItMovedFiles4142009_113922WINDOWSsystem32jefytqxo.dll Зараженный: Trojan.Win32.Monder.bdri 1
C:_OTMoveItMovedFiles4142009_113922WINDOWSsystem32mgscotpb.dll Зараженный: Packed.Win32.Krap.o 1
C:_OTMoveItMovedFiles4142009_113922WINDOWSsystem32ptyipk.dll Зараженный: Packed.Win32.Krap.o 1
C:_OTMoveItMovedFiles4142009_113922WINDOWSsystem32rmictllv.dll Зараженный: Packed.Win32.Krap.o 1
C:_OTMoveItMovedFiles4212009_203004WINDOWSsystem32fokivilo.exe Зараженный: Trojan-Downloader.Win32.FraudLoad.vnjh 1
C:_OTMoveItMovedFiles4212009_203004WINDOWSsystem32jawepuwa.dll Зараженный: Trojan.Win32.Monder.blif 1
C:_OTMoveItMovedFiles4212009_203004WINDOWSsystem32nomajuzu.exe Зараженный: Trojan-Downloader.Win32.FraudLoad.vnjh 1
C:_OTMoveItMovedFiles4212009_203004WINDOWSsystem32sovowuyi.dll Зараженный: Trojan.Win32.Monder.byqu 1
C:_OTMoveItMovedFiles4212009_203004WINDOWSsystem32vekukedu.dll Зараженный: Trojan.Win32.Monder.byqu 1
C:_OTMoveItMovedFiles4212009_203004WINDOWSsystem32wesokaru.exe Зараженный: Trojan-Downloader.Win32.FraudLoad.vnjh 1
F:System Volume Information_restore{445ACD47-31C5-4C57-A35F-895F07A04928}RP1284A2761176.exe Зараженный: not-a-virus:Porn-Tool.Win32.Agent.gn 1
F:SinemaGameEmyleXincomingPHOTOSHOP CS2 CRAK 2008.rar Зараженный: Rootkit.Win32.Agent.eii 1
Выбранная область проверена.
Всё классно, но мой Symantek не работает, то есть не включается и звука нет?Большинство наденных файлов находятся в разных карантинных папках.
Кроме нескольких:C:Documents and SettingsAll UsersApplication DataMicrosoftMedia Indexsvchos.exe Зараженный: Packed.Win32.Tdss.f 1
C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkinstall.exe Зараженный: Packed.Win32.Tdss.f 1
C:Documents and SettingsAll UsersApplication DataMicrosoftwin.exe Зараженный: Packed.Win32.Tdss.f 1
C:Program FilesAshampooAshampoo Burning Studio 7burningstudio.exe Зараженный: Packed.Win32.Tdss.f 1
C:WINDOWSsystem32gorumiba.bak Зараженный: Trojan.Win32.Monder.blif 1
C:WINDOWSsystem32khfCuRlL.dll Зараженный: Trojan.Win32.Monderb.ackd 1
C:WINDOWSsystem32urqOIyaw.dll.vir Зараженный: Trojan.Win32.Monder.ahzl 1Найдите и удалите эти файлы. Очистите корзину.
мой Symantek не работает, то есть не включается
Не запускается автоматически или и вручную тоже ?
Symantek удалила, и установила Eset NOD32 Antivirus (32-bit) 4.0.314,просканировала и он тут же откопал 390 объектов,зверь,пока довольна,поживём увидим.
Большое кол-во найденных проблемм не означает то, что этот антивирус легко и быстро всё найдёт и удалит.
Несколько завершающих действий.
1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows. Рекомендую установить Service Pack 3.2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Запустите программу OTMoveIT3. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.3. Подойдите к защите вашего компьютера более серьёзно.
Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.
Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.
4. Создайте новую точку восстановления и удалите все старые.
Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.
После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.
Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
5. И несколько дополнительных советов.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
Valeri спасай, снова пишу от подруги, хотела сделать как ты советовал
1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows. Рекомендую установить Service Pack 3.
зашла в Windows update, предложили установить microsoft silverlight 2, я дура нажала,установила не знаю что, и меня замкнуло, ммышь весит и я немогу ничего сделать,перезагрузка не помогает,прошу помоги 😆Это и другие обновления не должны влиять на работу мыши.
В остальном компьютер работает нормально ? Только мышь не работает и соответственно стрелочка на экране не двигается ?
Valeri,помоги не образованной,пожалуста.
Мне как то по быстрому,удалось войти в панель управления и я побыстрому удалила microsoft silverlight 2,комп заработал нормально,но руки у меня ведь кривые и от счястья,что зашла вдобавок удалили и Service Pack 2,так у меня только Service Pack 1 сейчас,Internet Explorer не подымается и ни один новый не устанавливается,а как сделать update Windows я без понятия, через Firefox у меня не получается. ПОМОГИ.Используя Firefox зайдите на сайт Microsoft http://www.microsoft.com/windows/downloads/ie/getitnow.mspx и скачайте Internet Explorer.
Установите его затем на компьютер.После успешного удаления троянов и вирусов, за что я тебе VALERI безмерно благодарна,Internet Explorer не подымается,не устанавливается и не удаляется,чесно я полная профанка в компьютерах, но он нужен в более менее рабочем состоянии,без звука я как нибудь перебьюсь. Вот новый лог,может что то подскажешь.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Hebrew at 2009-05-15 08:11:28
Microsoft Windows XP Professional Service Pack 1
System drive C: has 7 GB (35%) free of 20 GB
Total RAM: 511 MB (30% free)HijackThis download failed
======Scheduled tasks folder======
C:WINDOWStasksScheduled Update for Ask Toolbar.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-26 440384][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-03-02 37808][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2007-09-13 1312040][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{67aa0145-a051-4660-a910-22da3bab1fa5}]
findercoil Toolbar — C:Program Filesfindercoiltbfin1.dll [2008-05-12 1470488][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar1.dll [2007-09-07 2403392][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{af69de43-7d58-4638-b6fa-ce66b5ad205d}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll [2008-10-25 737776][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask.com Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2009-04-02 809864][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-04-30 35840][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-04-30 73728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{8E718888-423F-11D2-876E-00A0C9082467} — &???? — C:WINDOWSsystem32msdxm.ocx [2002-08-29 842268][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2003-12-18 64512]
«NvMediaCenter»=C:WINDOWSSystem32NvMcTray.dll [2004-03-24 46080]
«USRpdA»=C:WINDOWSSYSTEM32USRmlnkA.exe [2001-08-23 77891]
«NvCplDaemon»=C:WINDOWSSystem32NvCpl.dll [2004-03-24 3309568]
«nwiz»=nwiz.exe /install []
«%FP%Barak013 L2TP fts.exe»=C:Program FilesBarak013Barak013_L2TPfts.exe [2004-01-07 77312]
«PinnacleDriverCheck»=C:WINDOWSsystem32PSDrvCheck.exe [2003-12-04 406016]
«THOffice»=C:Program FilesTHOfficeTHOffice.exe [2003-01-18 176128]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-04-30 148888]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-04-09 2029640][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2002-08-20 1511453]
«DAEMON Tools»=C:Program FilesDAEMON Toolsdaemon.exe [2007-04-04 165784]
«ctfmon.exe»=C:WINDOWSSystem32ctfmon.exe [2002-08-29 13312][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregccApp]
C:Program FilesCommon FilesSymantec SharedccApp.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCloneCDElbyCDFL]
C:Program FilesElaborate BytesCloneCDElbyCheck.exe /L ElbyCDFL [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCmaudio]
RunDll32 cmicnfg.cpl,CMICtrlWnd [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2002-08-20 1511453][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
C:WINDOWSSystem32NvCpl.dll [2004-03-24 3309568][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
C:WINDOWSSystem32NvMcTray.dll [2004-03-24 46080][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
nwiz.exe /install [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPRONoMgr.exe]
C:Program FilesIntelNCSPROSetPRONoMgr.exe [2003-03-11 86016][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoundMan]
C:WINDOWSSOUNDMAN.EXE [2003-12-18 64512][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampWinampa.exe [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyNavLogon]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
nwprovau
«notification packages»=
scecli[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkUploadMgr]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoDriveAutoRun»=67108863
«NoDrives»=0[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
======List of files/folders created in the last 1 months======
2009-05-15 08:11:28 —-D—- C:rsit
2009-05-14 21:20:04 —-D—- C:builds
2009-05-09 22:38:32 —-D—- C:Program FilesIEAK6
2009-05-09 14:59:35 —-D—- C:WINDOWSФайлы установки Windows Update
2009-05-06 23:47:25 —-D—- C:Program FilesSIW
2009-05-06 23:37:52 —-SHD—- C:Config.Msi
2009-05-06 22:31:54 —-D—- C:WINDOWSSystem32CatRoot_bak
2009-05-06 19:59:02 —-A—- C:WINDOWSSystem32PerfStringBackup.TMP
2009-05-06 19:51:28 —-D—- C:WINDOWSPrefetch
2009-05-06 18:26:33 —-A—- C:WINDOWSSystem32wmpns.dll
2009-05-03 17:53:20 —-D—- C:Program FilesLavalys
2009-05-02 11:21:32 —-D—- C:Program FilesESET
2009-05-02 11:21:32 —-D—- C:Documents and SettingsAll UsersApplication DataESET
2009-05-01 22:51:20 —-D—- C:Program FilesAsk.com
2009-04-30 20:15:53 —-D—- C:WINDOWSSun
2009-04-30 20:04:17 —-A—- C:WINDOWSSystem32javaws.exe
2009-04-30 20:04:17 —-A—- C:WINDOWSSystem32javaw.exe
2009-04-30 20:04:17 —-A—- C:WINDOWSSystem32java.exe
2009-04-30 20:04:17 —-A—- C:WINDOWSSystem32deploytk.dll
2009-04-30 20:03:57 —-D—- C:Program FilesJava
2009-04-29 22:29:46 —-D—- C:Documents and SettingsHebrewApplication DataSun
2009-04-29 13:49:58 —-SHD—- C:RECYCLER
2009-04-29 10:37:43 —-D—- C:WINDOWStemp
2009-04-25 22:18:19 —-A—- C:Boot.bak
2009-04-25 22:18:15 —-RASHD—- C:cmdcons
2009-04-25 22:13:46 —-D—- C:WINDOWSERDNT
2009-04-19 21:27:29 —-D—- C:Program FilesMPC HomeCinema
2009-04-19 21:15:07 —-D—- C:Program FilesThe KMPlayer
2009-04-19 20:55:48 —-A—- C:WINDOWSSystem32unrar.dll
2009-04-19 20:55:46 —-A—- C:WINDOWSSystem32yv12vfw.dll
2009-04-19 20:55:46 —-A—- C:WINDOWSSystem32xvidvfw.dll
2009-04-19 20:55:46 —-A—- C:WINDOWSSystem32xvidcore.dll
2009-04-19 20:55:44 —-A—- C:WINDOWSSystem32qt-dx331.dll
2009-04-19 20:55:44 —-A—- C:WINDOWSSystem32dpl100.dll
2009-04-19 20:55:44 —-A—- C:WINDOWSSystem32divx.dll
2009-04-19 20:55:42 —-A—- C:WINDOWSSystem32ff_vfw.dll.manifest
2009-04-19 20:55:42 —-A—- C:WINDOWSSystem32ff_vfw.dll
2009-04-19 20:55:41 —-D—- C:Program FilesK-Lite Codec Pack
2009-04-17 19:58:14 —-D—- C:Documents and SettingsHebrewApplication DataCanneverbe_Limited
2009-04-17 19:57:57 —-D—- C:Program FilesCDBurnerXP======List of files/folders modified in the last 1 months======
2009-05-15 07:54:47 —-D—- C:WINDOWS
2009-05-15 07:47:01 —-D—- C:Program FilesMozilla Firefox
2009-05-15 07:43:55 —-D—- C:WINDOWSDebug
2009-05-14 21:25:00 —-N—- C:WINDOWSSchedLgU.Txt
2009-05-14 21:18:22 —-HD—- C:WINDOWSinf
2009-05-14 21:18:17 —-D—- C:WINDOWSSystem32CatRoot2
2009-05-14 21:18:16 —-RD—- C:Program Files
2009-05-09 14:59:37 —-D—- C:WINDOWSsystem32
2009-05-09 14:59:37 —-D—- C:WINDOWSCursors
2009-05-09 11:51:59 —-D—- C:Program FilesMovie Maker
2009-05-09 11:51:59 —-D—- C:Program FilesMessenger
2009-05-09 11:51:54 —-D—- C:Program FilesWindows Media Player
2009-05-09 11:51:54 —-D—- C:Program Filesrondo — Games
2009-05-09 11:51:54 —-D—- C:Program FilesICQToolbar
2009-05-09 11:51:53 —-D—- C:Program FilesGoldfish Aquarium Screensaver
2009-05-09 11:51:53 —-D—- C:Program FilesDivX
2009-05-06 23:38:04 —-SHD—- C:WINDOWSInstaller
2009-05-06 23:37:55 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-05-06 23:37:53 —-SD—- C:WINDOWSTasks
2009-05-06 23:10:30 —-D—- C:WINDOWSSystem32drivers
2009-05-06 23:02:05 —-SHD—- C:System Volume Information
2009-05-06 23:02:05 —-D—- C:WINDOWSSystem32Restore
2009-05-06 19:51:05 —-D—- C:WINDOWSSystem32wbem
2009-05-06 19:51:04 —-D—- C:WINDOWSSystem32Setup
2009-05-06 19:50:50 —-RSD—- C:WINDOWSFonts
2009-05-06 19:50:50 —-D—- C:WINDOWSime
2009-05-06 19:50:50 —-D—- C:WINDOWSAppPatch
2009-05-06 18:36:45 —-D—- C:WINDOWSSystem32CatRoot
2009-05-06 18:35:40 —-D—- C:WINDOWSWinSxS
2009-05-06 18:35:37 —-RD—- C:WINDOWSWeb
2009-05-06 18:35:33 —-D—- C:WINDOWSSystem32usmt
2009-05-06 18:35:28 —-D—- C:WINDOWSSystem32oobe
2009-05-06 18:35:25 —-D—- C:WINDOWSSystem32npp
2009-05-06 18:35:23 —-RSHDC—- C:WINDOWSSystem32dllcache
2009-05-06 18:33:45 —-D—- C:WINDOWSSystem32Com
2009-05-06 18:32:29 —-D—- C:WINDOWSsystem
2009-05-06 18:32:28 —-D—- C:WINDOWSsrchasst
2009-05-06 18:32:27 —-D—- C:WINDOWSmui
2009-05-06 18:32:27 —-D—- C:WINDOWSmsagent
2009-05-06 18:31:59 —-D—- C:WINDOWSHelp
2009-05-06 18:31:53 —-D—- C:Program FilesWindows NT
2009-05-06 18:31:52 —-D—- C:Program FilesOutlook Express
2009-05-06 18:31:51 —-D—- C:Program FilesNetMeeting
2009-05-06 18:31:47 —-D—- C:Program FilesInternet Explorer
2009-05-06 18:31:45 —-D—- C:Program FilesCommon FilesSystem
2009-05-06 18:31:19 —-RASH—- C:NTDETECT.COM
2009-05-06 18:31:11 —-D—- C:WINDOWSSystem32inetsrv
2009-05-06 18:28:04 —-D—- C:WINDOWSpeernet
2009-05-06 18:28:04 —-D—- C:WINDOWSMedia
2009-05-06 18:26:28 —-A—- C:WINDOWSSystem32PerfStringBackup.INI
2009-05-02 12:08:13 —-D—- C:Program FilesCommon FilesAhead
2009-05-02 11:12:18 —-D—- C:Program FilesSymantec
2009-05-02 11:12:18 —-D—- C:Program FilesCommon FilesSymantec Shared
2009-05-02 11:12:15 —-D—- C:Documents and SettingsAll UsersApplication DataSymantec
2009-05-02 11:12:14 —-D—- C:Program FilesSymantec AntiVirus
2009-04-29 10:35:34 —-A—- C:WINDOWSsystem.ini
2009-04-29 10:31:05 —-D—- C:WINDOWSSystem32config
2009-04-29 10:30:19 —-D—- C:Program FilesCommon Files
2009-04-25 22:18:19 —-RASH—- C:boot.ini
2009-04-19 18:56:43 —-D—- C:Program FilesCyberLink
2009-04-19 18:56:41 —-HD—- C:Program FilesInstallShield Installation Information======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-04-09 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-04-09 94360]
R1 SiSkp;SiSkp; C:WINDOWSSystem32DRIVERSsrvkp.sys [2004-09-02 12928]
R2 Aspi32;Aspi32; C:WINDOWSSystem32driversAspi32.sys [2002-07-17 16877]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-04-09 113960]
R2 IOSLINK;IOSLINK; ??C:WINDOWSsystem32driversIosLink.sys []
R2 irda;IrDA Protocol; C:WINDOWSSystem32DRIVERSirda.sys [2001-08-17 55296]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS Compatible Transport Protocol; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2001-08-23 84864]
R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2001-08-23 63232]
R2 NwlnkSpx;NWLink SPX/SPXII Protocol; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2001-08-23 55936]
R2 SetupNT;SetupNT; C:WINDOWSsystem32SetupNT.sys [2000-10-25 3000]
R3 ASAPIW2k;ASAPIW2K; C:WINDOWSsystem32driversASAPIW2k.sys [2003-12-04 11264]
R3 irsir;Microsoft Serial Infrared Driver; C:WINDOWSSystem32DRIVERSirsir.sys [2001-08-17 18688]
R3 nv;nv; C:WINDOWSSystem32DRIVERSnv4_mini.sys [2004-03-24 1895648]
R3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2002-08-29 156544]
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2004-08-03 9856]
R3 Rasirda;WAN Miniport (IrDA); C:WINDOWSSystem32DRIVERSrasirda.sys [2001-08-17 19584]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:WINDOWSSystem32DRIVERSRTL8139.SYS [2001-08-17 23070]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:WINDOWSSystem32DRIVERSusbehci.sys [2002-08-29 19328]
R3 usbhub;USB2 Enabled Hub; C:WINDOWSSystem32DRIVERSusbhub.sys [2002-08-29 51968]
R3 usbuhci;Microsoft USB Universal Host Controller Miniport Driver; C:WINDOWSSystem32DRIVERSusbuhci.sys [2002-08-29 19328]
S1 AmdK7;AMD K7 Processor Driver; C:WINDOWSSystem32DRIVERSamdk7.sys [2002-08-29 32512]
S1 intelppm;Intel Processor Driver; C:WINDOWSSystem32DRIVERSintelppm.sys []
S2 ElbyCDIO;ElbyCDIO Driver; C:WINDOWSSystem32DriversElbyCDIO.sys []
S2 npkcrypt;npkcrypt; ??C:Documents and SettingsHebrewDesktopmaple storynpkcrypt.sys []
S3 61883;61883 Unit Device; C:WINDOWSsystem32DRIVERS61883.sys [2004-08-04 48128]
S3 ALCXSENS;Service for WDM 3D Audio Driver; C:WINDOWSsystem32driversALCXSENS.SYS [2003-10-04 401152]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2003-12-18 639836]
S3 Arp1394;1394 ARP Client Protocol; C:WINDOWSSystem32DRIVERSarp1394.sys [2002-08-29 57344]
S3 ati2mtag;ati2mtag; C:WINDOWSSystem32DRIVERSati2mtag.sys []
S3 atinrvxx;ATI WDM Rage Theater Video (Microsoft Corporation); C:WINDOWSsystem32DRIVERSatinrvxx.sys []
S3 ATITUNEP;ATI WDM TV Tuner (Microsoft Corporation); C:WINDOWSsystem32DRIVERSatintuxx.sys []
S3 ativraxx;ATI WDM Rage Theater Audio (Microsoft Corporation); C:WINDOWSsystem32DRIVERSatinraxx.sys []
S3 ATIXSAudio;ATI WDM TV Audio (Microsoft Corporation) Crossbar (Microsoft Corporation); C:WINDOWSsystem32DRIVERSatinxsxx.sys []
S3 Avc;AVC Device; C:WINDOWSsystem32DRIVERSavc.sys [2004-08-04 38912]
S3 CCDECODE;Closed Caption Decoder; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2003-02-17 16384]
S3 cmuda;C-Media WDM Audio Interface; C:WINDOWSsystem32driverscmuda.sys []
S3 E100B;Intel(R) PRO Adapter Driver; C:WINDOWSsystem32DRIVERSe100b325.sys [2003-03-04 145408]
S3 ElbyCDFL;ElbyCDFL; C:WINDOWSSystem32DriversElbyCDFL.sys []
S3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:WINDOWSsystem32driverses1371mp.sys [2001-08-17 40704]
S3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet Adapter NT Driver; C:WINDOWSSystem32DRIVERSfetnd5.sys [2001-08-17 27165]
S3 HCF_MSFT;HCF_MSFT; C:WINDOWSSystem32DRIVERSHCF_MSFT.sys [2001-08-17 907456]
S3 HidUsb;Microsoft HID Class Driver; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 mouhid;Mouse HID Driver; C:WINDOWSSystem32DRIVERSmouhid.sys [2001-08-17 12160]
S3 ms_mpu401;Microsoft MPU-401 MIDI UART Driver; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
S3 MSDV;Microsoft DV Camera and VCR; C:WINDOWSSystem32DRIVERSmsdv.sys [2003-02-17 52096]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:WINDOWSsystem32driversMSTEE.sys [2002-12-12 5504]
S3 MVDCODEC;ATI WDM Specialized MVD Codec (Microsoft Corporation); C:WINDOWSsystem32DRIVERSatinmdxx.sys []
S3 NABTSFEC;NABTS/FEC VBI Codec; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2003-02-17 83968]
S3 NdisIP;Microsoft TV/Video Connection; C:WINDOWSsystem32DRIVERSNdisIP.sys [2003-02-17 10112]
S3 NIC1394;1394 Net Driver; C:WINDOWSSystem32DRIVERSnic1394.sys [2002-08-29 57984]
S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM); C:WINDOWSsystem32DRIVERSSE2Ebus.sys [2006-11-10 61600]
S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSSE2Emdfl.sys [2006-11-10 9360]
S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSSE2Emdm.sys [2006-11-10 97184]
S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSSE2Emgmt.sys [2006-11-10 88688]
S3 se2End5;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS); C:WINDOWSsystem32DRIVERSse2End5.sys [2006-11-10 18704]
S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSSE2Eobex.sys [2006-11-10 86560]
S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM); C:WINDOWSsystem32DRIVERSse2Eunic.sys [2006-11-10 90800]
S3 SiS315;SiS315; C:WINDOWSSystem32DRIVERSsisgrp.sys [2004-09-03 229888]
S3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:WINDOWSSystem32DRIVERSsisnic.sys [2001-08-17 31232]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2003-02-17 10880]
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:WINDOWSsystem32DRIVERSsscdbus.sys [2005-12-22 80272]
S3 sscdmdfl;SAMSUNG CDMA Modem Filter; C:WINDOWSsystem32DRIVERSsscdmdfl.sys [2005-12-22 10864]
S3 sscdmdm;SAMSUNG CDMA Modem Drivers; C:WINDOWSsystem32DRIVERSsscdmdm.sys [2005-12-22 137884]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2003-02-17 14976]
S3 TTDec;ATI WDM Teletext Decoder (Microsoft Corporation); C:WINDOWSsystem32DRIVERSATINTTXX.sys []
S3 usbohci;Microsoft USB Open Host Controller Miniport Driver; C:WINDOWSSystem32DRIVERSusbohci.sys [2002-08-29 15744]
S3 usbscan;USB Scanner Driver; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-04 15104]
S3 USBSTOR;USB Mass Storage Driver; C:WINDOWSSystem32DRIVERSUSBSTOR.SYS [2002-08-29 21760]
S3 USRpdA;U.S. Robotics 56K PCI Faxmodem Driver; C:WINDOWSsystem32DRIVERSUSRpdA.sys [2001-08-17 113762]
S3 WpdUsb;WpdUsb; C:WINDOWSSystem32Driverswpdusb.sys [2005-01-28 18944]
S3 WSTCODEC;World Standard Teletext Codec; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2003-02-17 18688]
S3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Gigabit Ethernet Adapter; C:WINDOWSSystem32DRIVERSyukonwxp.sys [2003-12-23 174464]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-04-09 731840]
R2 Irmon;Infrared Monitor; C:WINDOWSSystem32svchost.exe [2001-08-23 12800]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-04-30 152984]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 NMSAccessU;NMSAccessU; C:Program FilesCDBurnerXPNMSAccessU.exe [2008-10-20 71096]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSSystem32nvsvc32.exe [2004-03-24 110659]
R2 NWCWorkstation;Client Service for NetWare; C:WINDOWSsystem32svchost.exe [2001-08-23 12800]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
S2 Automatic LiveUpdate Scheduler;Automatic LiveUpdate Scheduler; C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-04-09 20680]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2007-09-07 138168]
S3 LiveUpdate;LiveUpdate; C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE []
S3 NetSvc;Intel NCS NetService; C:Program FilesIntelNCSSyncNetSvc.exe [2003-03-03 143360]
S3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe []
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
EOF
Лог выглядит нормально.
Internet Explorer не подымается,не устанавливается и не удаляется
Что происходит при попытку запуска инсталятора Internet Explorer`а ?
Извиняюсь за такую задержку с ответом.
Пришлите пожалуйста свежий Combofix лог.Судя по скриншоту выскакивает ошибка распаковывания файлов. Вероятно вирус повредил или заменил какой-то компонент.
ComboFix 09-05-23.04 — Hebrew 05/24/2009 22:19.3 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1251.7.1033.18.511.274 [GMT 3:00]
Running from: c:documents and settingsHebrewDesktopComboFix.exe
Command switches used :: c:documents and settingsHebrewDesktopwinxpsp1_en_pro_bf.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Resident AV is active.
((((((((((((((((((((((((( Files Created from 2009-04-24 to 2009-05-24 )))))))))))))))))))))))))))))))
.2009-05-17 11:58 . 2009-05-17 11:58 57344 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.0505b902232-2ce5eec1-nDecora-SSE.dll
2009-05-17 11:58 . 2009-05-17 11:58 24064 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.0154e09eacf-63cdda0f-nDecora-D3D.dll
2009-05-17 11:58 . 2009-05-17 11:58 315392 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.0626baea4fe-332b64ea-njogl.dll
2009-05-17 11:58 . 2009-05-17 11:58 20480 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.0626baea4fe-332b64ea-njogl_awt.dll
2009-05-17 11:58 . 2009-05-17 11:58 114688 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.0626baea4fe-332b64ea-njogl_cg.dll
2009-05-17 11:58 . 2009-05-17 11:58 20480 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.0454f710eed-1f57c2f3-ngluegen-rt.dll
2009-05-17 11:58 . 2009-05-17 11:58 499712 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.033258cea61-2707d683-nmsvcp71.dll
2009-05-17 11:58 . 2009-05-17 11:58 499712 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.033258cea61-2707d683-njmc.dll
2009-05-17 11:58 . 2009-05-17 11:58 348160 —-a-w c:documents and settingsHebrewApplication DataSunJavaDeploymentcache6.033258cea61-2707d683-nmsvcr71.dll
2009-05-15 05:11 . 2009-05-15 05:11
d
w C:rsit
2009-05-14 18:20 . 2009-05-14 18:20
d
w C:builds
2009-05-09 19:38 . 2009-05-14 18:18
d
w c:program filesIEAK6
2009-05-09 11:59 . 2009-05-09 11:59
d
w c:windowsФайлы установки Windows Update
2009-05-06 20:47 . 2009-05-06 20:47
d
w c:program filesSIW
2009-05-06 19:31 . 2009-05-06 19:31
d
w c:windowssystem32CatRoot_bak
2009-05-06 15:26 . 2004-08-04 07:56 221184 —-a-w c:windowssystem32wmpns.dll
2009-05-03 14:53 . 2009-05-03 14:53
d
w c:program filesLavalys
2009-05-03 11:58 . 2009-05-03 11:58
d
w c:documents and settingsLocalServiceLocal SettingsApplication DataESET
2009-05-02 16:04 . 2009-05-02 16:28
d
w c:documents and settingsHebrewLocal SettingsApplication DataAskToolbar
2009-05-02 08:41 . 2009-05-02 08:41
d
w c:documents and settingsHebrewLocal SettingsApplication DataESET
2009-05-02 08:21 . 2009-05-02 08:21
d
w c:program filesESET
2009-05-02 08:21 . 2009-05-02 08:21
d
w c:documents and settingsAll UsersApplication DataESET
2009-05-01 19:51 . 2009-05-01 19:51
d
w c:program filesAsk.com
2009-04-30 17:15 . 2009-04-30 17:15
d
w c:windowsSun
2009-04-30 17:04 . 2009-04-30 17:04 410984 —-a-w c:windowssystem32deploytk.dll
2009-04-30 17:03 . 2009-04-30 17:03
d
w c:program filesJava.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-24 19:23 . 2009-05-06 16:59 471326 —-a-w c:windowssystem32PerfStringBackup.TMP
2009-05-09 08:52 . 2009-04-19 18:27
d
w c:program filesMPC HomeCinema
2009-05-09 08:51 . 2007-11-14 14:50
d
w c:program filesICQToolbar
2009-05-09 08:51 . 2004-08-02 21:35
d
w c:program filesrondo — Games
2009-05-09 08:51 . 2009-04-17 16:57
d
w c:program filesCDBurnerXP
2009-05-09 08:51 . 2004-08-02 22:50
d
w c:program filesGoldfish Aquarium Screensaver
2009-05-09 08:51 . 2004-08-02 22:46
d
w c:program filesDivX
2009-05-06 15:28 . 2004-08-02 21:22 240263 —-a-w c:windowsPCHealthHelpCtrOfflineCacheindex.dat
2009-05-02 09:08 . 2006-08-01 10:46
d
w c:program filesCommon FilesAhead
2009-05-02 08:12 . 2004-08-02 22:01
d
w c:program filesCommon FilesSymantec Shared
2009-05-02 08:12 . 2004-08-02 22:01
d
w c:program filesSymantec
2009-05-02 08:12 . 2004-08-02 22:01
d
w c:documents and settingsAll UsersApplication DataSymantec
2009-05-02 08:12 . 2007-07-10 07:06
d
w c:program filesSymantec AntiVirus
2009-04-21 17:33 . 2007-07-11 01:09 79832 —-a-w c:documents and settingsHebrewLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-04-19 18:18 . 2009-04-19 18:15
d
w c:program filesThe KMPlayer
2009-04-19 17:55 . 2009-04-19 17:55
d
w c:program filesK-Lite Codec Pack
2009-04-19 15:56 . 2004-08-02 22:56
d
w c:program filesCyberLink
2009-04-19 15:56 . 2004-08-02 22:56
d—h—w c:program filesInstallShield Installation Information
2009-04-17 16:58 . 2009-04-17 16:58
d
w c:documents and settingsHebrewApplication DataCanneverbe_Limited
2009-04-09 12:21 . 2009-04-09 12:21 94360 —-a-w c:windowssystem32driversepfwtdir.sys
2009-04-09 12:18 . 2009-04-09 12:18 107256 —-a-w c:windowssystem32driversehdrv.sys
2009-04-09 12:10 . 2009-04-09 12:10 113960 —-a-w c:windowssystem32driverseamon.sys
2009-03-28 11:59 . 2009-03-28 11:57
d
w c:documents and settingsHebrewApplication DataMSN6
2009-03-28 11:57 . 2009-03-28 11:57
d
w c:documents and settingsAll UsersApplication DataMSN6
2009-03-16 13:08 . 2009-03-16 13:08 245760 —-a-w c:windowsctfxmon.dll
2009-03-02 18:10 . 2009-04-19 17:55 67584 —-a-w c:windowssystem32ff_vfw.dll
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_LOCAL_MACHINE~Browser Helper Objects{67aa0145-a051-4660-a910-22da3bab1fa5}]
2008-05-12 06:18 1470488 —-a-w c:program filesfindercoiltbfin1.dll[HKEY_LOCAL_MACHINE~Browser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-04-02 16:50 809864 —-a-w c:program filesAsk.comGenericAskToolbar.dll[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2002-08-20 1511453]
«DAEMON Tools»=»c:program filesDAEMON Toolsdaemon.exe» [2007-04-03 165784]
«ctfmon.exe»=»c:windowsSystem32ctfmon.exe» [2002-08-29 13312][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=»c:windowsSystem32NvMcTray.dll» [2004-03-24 46080]
«USRpdA»=»c:windowsSYSTEM32USRmlnkA.exe» [2001-08-23 77891]
«NvCplDaemon»=»c:windowsSystem32NvCpl.dll» [2004-03-24 3309568]
«%FP%Barak013 L2TP fts.exe»=»c:program filesBarak013Barak013_L2TPfts.exe» [2004-01-07 77312]
«PinnacleDriverCheck»=»c:windowssystem32PSDrvCheck.exe» [2003-12-04 406016]
«THOffice»=»c:program filesTHOfficeTHOffice.exe» [2003-01-18 176128]
«SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe» [2009-04-30 148888]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2009-04-09 2029640]
«SoundMan»=»SOUNDMAN.EXE» — c:windowsSOUNDMAN.EXE [2003-12-18 64512]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2004-03-24 782336][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2002-08-29 13312]
«DWQueuedReporting»=»c:progra~1COMMON~1MICROS~1DWdwtrig20.exe» [2007-03-13 39264][HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrollsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesDisableNotify»=dword:00000001R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [4/9/2009 3:18 PM 107256]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [4/9/2009 3:21 PM 94360]
R2 ekrn;ESET Service;c:program filesESETESET NOD32 Antivirusekrn.exe [4/9/2009 3:19 PM 731840]
S3 TTDec;ATI WDM Teletext Decoder (Microsoft Corporation);c:windowsSystem32DRIVERSATINTTXX.sys —> c:windowsSystem32DRIVERSATINTTXX.sys [?]
.
Contents of the ‘Scheduled Tasks’ folder2009-05-24 c:windowsTasksScheduled Update for Ask Toolbar.job
— c:program filesAsk.comUpdateTask.exe [2009-04-02 16:50]
.
— — — — ORPHANS REMOVED — — — —Notify-NavLogon — (no file)
SafeBoot-procexp90.Sys.
Supplementary Scan
.
uStart Page = hxxp://www.google.co.il/
uDefault_Search_URL = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = http=localhost:801;
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} — %SystemRoot%webrelated.htm
Trusted Zone: aol.comfree
TCP: {3944AA6F-F372-47E8-8E2A-D2ED4D61C062} = 194.90.1.5
DPF: DirectAnimation Java Classes — file://c:windowsJavaclassesdajava.cab
DPF: Microsoft XML Parser for Java — file://c:windowsJavaclassesxmldso.cab
FF — ProfilePath — c:documents and settingsHebrewApplication DataMozillaFirefoxProfiles997di54e.default
FF — prefs.js: browser.search.selectedEngine — Ask.com
FF — prefs.js: browser.startup.homepage — hxxp://www.yandex.ru/?clid=47185
FF — prefs.js: keyword.URL — hxxp://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=CPUID&o=14654&locale=en_US&q=
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-24 22:23
Windows 5.1.2600 Service Pack 1 NTFSscanning hidden processes …
scanning hidden autostart entries …
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
THOffice = c:program filesTHOfficeTHOffice.exe??nRun???uscanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
LOCKED REGISTRY KEYS
[HKEY_USERSS-1-5-21-1417001333-492894223-854245398-1004SoftwareMicrosoft M*i*c*r*o*s*o*f*t* *M*a*n*a*g*e*m*e*n*t* *C*o*n*s*o*l*e*Recent File List]
«File1″=»c:\WINDOWS\system32\devmgmt.msc»
«File2″=»c:\WINDOWS\system32\compmgmt.msc»[HKEY_USERSS-1-5-21-1417001333-492894223-854245398-1004SoftwareSecuROM!CAUTION! NEVER A OR CHANGE ANY KEY*]
«??»=hex:c4,ae,7d,61,d4,85,6a,d5,98,e0,81,1c,24,c8,72,e6,0b,3a,f3,08,f9,fe,54,
50,37,3a,a7,c2,05,05,2b,78,37,23,e1,8b,80,d6,8d,89,c1,7a,6d,a8,b0,1a,16,dd,
«??»=hex:59,bc,6f,2e,1e,b7,df,fe,88,24,d3,ad,1e,bf,2d,63[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{47629D4B-2AD3-4e50-B716-A66C15C63153}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«cd042efbbd7f7af1647644e76e06692b»=hex:c8,28,51,af,b0,29,a3,98,f2,aa,67,c8,16,
7c,94,e0,2e,e8,e1,00,eb,16,2b,de,65,87,e9,0c,1b,b9,c8,7d,e2,63,26,f1,3f,c8,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{604BB98A-A94F-4a5c-A67C-D8D3582C741C}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«bca643cdc5c2726b20d2ecedcc62c59b»=hex:46,47,15,b0,92,4b,c7,ef,0c,7a,d7,8a,08,
2e,9f,29,46,47,15,b0,92,4b,c7,ef,00,3c,19,aa,91,d3,31,b8,6a,9c,d6,61,af,45,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{684373FB-9CD8-4e47-B990-5A4466C16034}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«2c81e34222e8052573023a60d06dd016″=hex:25,da,ec,7e,55,20,c9,26,14,3a,84,95,d3,
85,50,2f,7a,45,05,fd,91,e8,6f,31,69,dc,9d,5d,55,64,98,98,ff,7c,85,e0,43,d4,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{74554CCD-F60F-4708-AD98-D0152D08C8B9}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«2582ae41fb52324423be06337561aa48″=hex:86,8c,21,01,be,91,eb,e7,d1,09,1d,75,3a,
f1,98,21,6b,65,49,6a,7e,99,74,f7,37,61,61,27,48,51,58,6c,86,8c,21,01,be,91,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{7EB537F9-A916-4339-B91B-DED8E83632C0}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«caaeda5fd7a9ed7697d9686d4b818472″=hex:cd,44,cd,b9,a6,33,6c,cd,04,06,06,d8,64,
cf,90,c6,e9,02,6c,fa,fb,1d,47,57,ed,e3,ff,d0,fc,09,8f,d9,f5,1d,4d,73,a8,13,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{948395E8-7A56-4fb1-843B-3E52D94DB145}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«a4a1bcf2cc2b8bc3716b74b2b4522f5d»=hex:b0,18,ed,a7,3f,8d,37,a4,9e,8e,d5,17,d0,
a0,15,f7,50,93,e5,ab,ec,6a,4e,ab,9f,cc,52,be,e3,ba,38,0c,df,20,58,62,78,6b,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«4d370831d2c43cd13623e232fed27b7b»=hex:97,20,4e,9a,c7,f1,35,ee,2c,35,ae,61,24,
84,13,9f,97,20,4e,9a,c7,f1,35,ee,a2,de,8c,18,30,c5,2d,24,fb,a7,78,e6,12,2f,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{DE5654CA-EB84-4df9-915B-37E957082D6D}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«1d68fe701cdea33e477eb204b76f993d»=hex:01,3a,48,fc,e8,04,4a,f1,06,51,3b,0d,bc,
35,9a,79,aa,52,c6,00,84,3c,26,64,95,13,d2,d8,f0,19,1f,3c,01,3a,48,fc,e8,04,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{E39C35E8-7488-4926-92B2-2F94619AC1A5}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«1fac81b91d8e3c5aa4b0a51804d844a3″=hex:f6,0f,4e,58,98,5b,89,c9,c3,28,47,20,b4,
7a,9f,11,b2,46,9a,e2,1b,fe,1b,94,8e,fc,cc,49,e4,e8,24,62,f6,0f,4e,58,98,5b,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«f5f62a6129303efb32fbe080bb27835b»=hex:b1,cd,45,5a,a8,c4,f8,b9,de,08,bd,66,99,
ed,98,b2,37,a4,aa,c3,a6,15,56,0a,ea,31,57,ae,92,3d,88,43,3d,ce,ea,26,2d,45,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«fd4e2e1a3940b94dceb5a6a021f2e3c6″=hex:f8,31,0f,a9,5f,a0,ec,fb,95,70,a3,e6,70,
0a,50,68,f8,31,0f,a9,5f,a0,ec,fb,9c,8c,b6,a8,ea,ed,ff,a3,2a,b7,cc,b5,b9,7f,[HKEY_LOCAL_MACHINEsoftwareClassesCLSID{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}InprocServer32*]
«ThreadingModel»=»Apartment»
@=»c:\WINDOWS\system32\OLE32.DLL»
«8a8aec57dd6508a385616fbc86791ec2″=hex:fa,ea,66,7f,d4,3b,6b,70,d4,e8,79,dc,5a,
ad,3b,b4,05,73,21,dd,54,d8,4a,c5,20,98,80,19,dc,63,21,93,6c,43,2d,1e,aa,22,
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(580)
c:windowsSystem32ODBC32.dll
c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03comctl32.dll
c:windowsSystem32msctfime.ime— — — — — — — > ‘lsass.exe'(636)
c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03comctl32.dll
c:windowsSystem32dssenh.dll— — — — — — — > ‘explorer.exe'(3508)
c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03comctl32.dll
c:windowsSystem32msctfime.ime
c:windowsSystem32msi.dll
c:windowsIMESPGRMR.DLL
c:program filesCommon FilesMicrosoft SharedINKSKCHUI.DLL
.
Other Running Processes
.
c:program filesJavajre6binjqs.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:program filesCDBurnerXPNMSAccessU.exe
c:windowssystem32nvsvc32.exe
c:windowssystem32wdfmgr.exe
.
**************************************************************************
.
Completion time: 2009-05-24 22:25 — machine was rebooted
ComboFix-quarantined-files.txt 2009-05-24 19:25Pre-Run: 6,861,819,904 bytes free
Post-Run: 6,800,338,944 bytes free239
Попробуйте следующее:
1. деинсталлировать IE (если он присутствует)
Кликните Пуск, Выполнить, введите %windir%ie7spuninstspuninst.exe и нажмите Enter.2. Скачайте инсталлятор IE 7.
3. Кликните правой клавишей по скачанному файлу и распакуйте его используя Winrar.
Зайдите в папку, в которую вы распаковали IE, а затем в папку update и запустите файл iesetup.
- Для ответа в этой теме необходимо авторизоваться.
