Помогите проанализировать Hijack This[Pro Antispywre 2009]

This topic has 6 ответов, 2 участника, and was last updated 16 years, 8 months назад by Den.

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
20 октября, 2008 в 12:30 дп #15842
Den
Participant
- Темы:1
- Сообщений:4
Здравствуйте, Валерий. Очень Вам благодарен за Ваш ответ. Помогите удалить программу Pro Antispywre 2009, а может и еще есть какая-то зараза в моем компе…

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:55, on 19.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesESETESET Smart Securityekrn.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:WINDOWSExplorer.EXE
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesESETESET Smart Securityegui.exe
C:Program FilesJavajre1.6.0_07binjusched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesMessengermsmsgs.exe
C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009proas2009.exe
C:Program FilesMSN Messengerusnsvc.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesVS Revo GroupRevo Uninstallerrevouninstaller.exe
C:DOCUME~1skifLOCALS~1TempRar$EX00.859LetterZu.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
O2 — BHO: Windows Live Sign-in Helper — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: MyCentria Internet Mate v2.1 — {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} — C:PROGRA~1MYCENT~1InfoBarMYCENT~1.DLL
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [egui] «C:Program FilesESETESET Smart Securityegui.exe» /hide /waitservice
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_07binjusched.exe»
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MsnMsgr] «C:Program FilesMSN MessengerMsnMsgr.Exe» /background
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [Pro Antispyware 2009] «C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009proas2009.exe» /autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) — http://www.kaspersky.com/kos/russian/partner/rus/kavwebscan_unicode.cab
O16 — DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) — http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET Smart SecurityEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET Smart Securityekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7462 bytes
20 октября, 2008 в 6:04 дп #19363
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, кликните по кнопке Do a system scan only.
Далее отметьте галочками (слева) следующие строки:
```
O2 - BHO: MyCentria Internet Mate v2.1 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:PROGRA~1MYCENT~1InfoBarMYCENT~1.DLL

O4 - HKCU..Run: [Pro Antispyware 2009] "C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009proas2009.exe" /autorun
```
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
20 октября, 2008 в 7:13 дп #19364
Den
Participant
- Темы:1
- Сообщений:4
ComboFix 08-10-19.04 — skif 2008-10-20 5:03:09.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.174 [GMT -3:00]
Running from: F:ComboFix.exe
* Created a new restore point
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:WINDOWSIE4 Error Log.txt
C:WINDOWSsystem32dao350.dll

.
((((((((((((((((((((((((( Files Created from 2008-09-20 to 2008-10-20 )))))))))))))))))))))))))))))))
.

2008-10-19 22:00 . 2008-10-19 22:00
d

C:Program FilesTrend Micro
2008-10-19 14:03 . 2008-10-19 14:03 d

C:WINDOWSsystem32Kaspersky Lab
2008-10-19 14:03 . 2008-10-19 14:03 d

C:WINDOWSLastGood
2008-10-19 14:03 . 2008-10-19 14:03 d

C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2008-10-19 01:01 . 2008-10-19 01:27 d

C:WINDOWSsystem32CatRoot_bak
2008-10-18 22:36 . 2008-10-18 22:36 d

C:Program FilesMalwarebytes’ Anti-Malware
2008-10-18 22:36 . 2008-10-18 22:36 d

C:Documents and SettingsskifApplication DataMalwarebytes
2008-10-18 22:36 . 2008-10-18 22:36 d

C:Documents and SettingsAll UsersApplication DataMalwarebytes
2008-10-18 22:36 . 2008-10-16 20:25 38,496 —a

C:WINDOWSsystem32driversmbamswissarmy.sys
2008-10-18 22:36 . 2008-10-16 20:25 15,504 —a

C:WINDOWSsystem32driversmbam.sys
2008-10-18 22:29 . 2008-10-18 22:29 d

C:Program FilesVS Revo Group
2008-10-18 19:36 . 2004-05-14 16:53 462,848 —a

C:WINDOWSsystem32ltkrn13n.dll
2008-10-18 19:36 . 2004-05-14 16:53 450,560 —a

C:WINDOWSsystem32ltimg13n.dll
2008-10-18 19:36 . 2004-05-14 16:53 401,408 —a

C:WINDOWSsystem32lfcmp13n.dll
2008-10-18 19:36 . 2004-05-14 16:53 299,008 —a

C:WINDOWSsystem32ltdis13n.dll
2008-10-18 19:36 . 2004-01-12 02:09 206,336 —a

C:WINDOWSsystem32ltefx13n.dll
2008-10-18 19:36 . 2004-05-14 16:53 163,840 —a

C:WINDOWSsystem32ltfil13n.dll
2008-10-18 19:36 . 2003-11-04 15:10 69,632 —a

C:WINDOWSsystem32lfgif13n.dll
2008-10-18 19:36 . 2004-05-14 16:53 57,344 —a

C:WINDOWSsystem32lfbmp13n.dll
2008-10-18 16:02 . 2008-10-18 16:02 d

C:Program FilesSun
2008-10-18 14:46 . 2008-10-18 14:47 d

C:Program FilesCommon FilesAdobe
2008-10-18 14:38 . 2008-10-18 14:38 d

C:Documents and SettingsskifApplication DataApple Computer
2008-10-18 14:35 . 2008-10-19 04:36 54,156 —ah

C:WINDOWSQTFont.qfn
2008-10-18 14:35 . 2008-10-18 14:35 1,409 —a

C:WINDOWSQTFont.for
2008-10-18 12:38 . 2008-10-18 12:39 d

C:Program FilesQuickTime
2008-10-18 12:38 . 2008-10-18 12:38 d

C:Program FilesApple Software Update
2008-10-18 12:38 . 2008-10-18 12:38 d

C:Documents and SettingsAll UsersApplication DataApple Computer
2008-10-18 12:38 . 2008-10-18 12:38 d

C:Documents and SettingsAll UsersApplication DataApple
2008-10-18 12:37 . 2008-10-18 14:31 9,307 —a

C:WINDOWSvpd.properties
2008-10-18 12:34 . 2008-10-18 14:30 d

C:Program FilesGraphisoft
2008-10-18 12:30 . 2008-06-10 02:32 73,728 —a

C:WINDOWSsystem32javacpl.cpl
2008-10-18 10:30 . 2008-10-18 10:30 d

C:WINDOWSSun
2008-10-18 10:29 . 2008-10-18 16:02 d

C:Program FilesJava
2008-10-18 10:27 . 2008-10-18 10:27 d

C:Program FilesCommon FilesJava
2008-10-18 09:52 . 2008-10-18 09:53 d

C:Program FilesMyCentria
2008-10-17 21:05 . 2008-10-17 21:05 d

C:Documents and SettingsAll UsersApplication DataSolt Lake Software
2008-10-17 18:57 . 2008-10-17 18:57 d

C:Program FilesWindows Media Connect 2
2008-10-17 18:55 . 2008-10-17 18:55 d

C:WINDOWSsystem32LogFiles
2008-10-17 18:55 . 2008-10-17 18:56 d

C:WINDOWSsystem32driversUMDF
2008-10-17 17:50 . 2008-10-17 17:50 d

C:Documents and SettingsskifApplication DataMedia Player Classic
2008-10-16 13:38 . 2008-10-16 13:39 d

C:Program FilesRhapsody
2008-10-15 11:37 . 2008-08-14 10:47 2,182,144

c— C:WINDOWSsystem32dllcachentoskrnl.exe
2008-10-15 11:37 . 2008-08-14 10:47 2,138,112

c— C:WINDOWSsystem32dllcachentkrnlmp.exe
2008-10-15 11:37 . 2008-08-14 10:47 2,059,520

c— C:WINDOWSsystem32dllcachentkrnlpa.exe
2008-10-15 11:37 . 2008-08-14 10:47 2,017,792

c— C:WINDOWSsystem32dllcachentkrpamp.exe
2008-10-14 06:53 . 2008-06-14 14:59 272,512

C:WINDOWSsystem32driversbthport.sys
2008-10-14 06:53 . 2008-06-14 14:59 272,512

c— C:WINDOWSsystem32dllcachebthport.sys
2008-10-14 00:15 . 2008-10-15 23:28 d—h

C:WINDOWS$hf_mig$
2008-10-12 15:39 . 2008-10-12 15:39 d

C:Program FilesOntrack
2008-10-11 20:30 . 2008-10-11 20:30 d—s—- C:Documents and SettingsskifUserData
2008-10-11 20:10 . 2008-10-11 20:10 d

C:Documents and SettingsskifContacts

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-18 12:55

d

w C:Program FilesMSN Messenger
2008-10-17 23:20

d—h—w C:Program FilesInstallShield Installation Information
2008-10-17 20:37

d

w C:Program FilesK-Lite Codec Pack
2008-10-11 23:18

d

w C:Program FilesSkype
2008-10-11 23:18

d

w C:Program FilesReal
2008-10-11 23:18

d

w C:Program FilesCommon FilesSkype
2008-10-11 23:18

d

w C:Documents and SettingsAll UsersApplication DataSkype
2008-10-11 23:08

d

w C:Documents and SettingsskifApplication DataESET
2008-10-11 23:06

d

w C:Program FilesSupport Tools
2008-10-11 23:06

d

w C:Program FilesESET
2008-10-11 23:06

d

w C:Documents and SettingsAll UsersApplication DataESET
2008-10-11 23:00

d

w C:Program FilesMicrosoft.NET
2008-10-11 22:59

d

w C:Program FilesMicrosoft Works
2008-10-11 22:50

d

w C:Program FilesGoogle
2008-10-11 22:38 315,392 —-a-w C:WINDOWSHideWin.exe
2008-10-11 22:38

d

w C:Program FilesRealtek
2008-10-11 22:37

d

w C:Program FilesNVIDIA Corporation
2008-10-11 22:36

d

w C:Documents and SettingsskifApplication DataInstallShield
2008-10-11 22:28

d

w C:Program Filesmicrosoft frontpage
2008-10-11 22:04

d

w C:Documents and SettingsskifApplication DataSkype
2008-10-11 21:02

d

w C:Program FilesSyncrosoft
2008-10-11 20:58

d

w C:Program FilesCommon FilesInstallShield
2008-10-11 20:14

d

w C:Program FilesDAEMON Tools Lite
2008-10-11 19:50

d

w C:Program Files7-Zip
2008-10-11 13:10 717,296 —-a-w C:WINDOWSsystem32driverssptd.sys
2008-10-11 13:10

d

w C:Documents and SettingsskifApplication DataDAEMON Tools
2008-10-11 12:58

d

w C:Documents and SettingsskifApplication DatapdfMachine
2008-09-15 15:40 1,846,144 —-a-w C:WINDOWSsystem32win32k.sys
2008-08-28 10:04 333,056 —-a-w C:WINDOWSsystem32driverssrv.sys
2008-08-20 05:37 659,968 —-a-w C:WINDOWSsystem32wininet.dll
2008-08-14 13:47 2,182,144 —-a-w C:WINDOWSsystem32ntoskrnl.exe
2008-08-14 13:47 2,059,520 —-a-w C:WINDOWSsystem32ntkrnlpa.exe
2008-07-25 08:34 81,920 —-a-w C:WINDOWSsystem32dpl100.dll
2008-07-25 08:34 683,520 —-a-w C:WINDOWSsystem32divx.dll
2008-07-23 16:50 3,596,288 —-a-w C:WINDOWSsystem32qt-dx331.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-18 15360]
«MsnMsgr»=»C:Program FilesMSN MessengerMsnMsgr.Exe» [2007-01-19 5674352]
«DAEMON Tools Lite»=»C:Program FilesDAEMON Tools Litedaemon.exe» [2008-08-08 490952]
«MSMSGS»=»C:Program FilesMessengermsmsgs.exe» [2004-08-17 1667584]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»C:WINDOWSsystem32NvCpl.dll» [2006-10-31 7634944]
«NvMediaCenter»=»C:WINDOWSsystem32NvMcTray.dll» [2006-10-31 86016]
«egui»=»C:Program FilesESETESET Smart Securityegui.exe» [2008-06-10 1447168]
«SunJavaUpdateSched»=»C:Program FilesJavajre1.6.0_07binjusched.exe» [2008-06-10 144784]
«QuickTime Task»=»C:Program FilesQuickTimeqttask.exe» [2007-10-19 286720]
«Adobe Reader Speed Launcher»=»C:Program FilesAdobeReader 9.0ReaderReader_sl.exe» [2008-06-12 34672]
«nwiz»=»nwiz.exe» [2006-10-31 C:WINDOWSsystem32nwiz.exe]
«SkyTel»=»SkyTel.EXE» [2007-10-11 C:WINDOWSSkyTel.exe]
«RTHDCPL»=»RTHDCPL.EXE» [2007-10-16 C:WINDOWSRTHDCPL.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-18 15360]

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe»=
«C:\Program Files\Skype\Phone\Skype.exe»=
«C:\Program Files\MSN Messenger\msnmsgr.exe»=
«C:\Program Files\MSN Messenger\livecall.exe»=

R1 BIOS;BIOS;C:WINDOWSsystem32driversBIOS.sys [2005-03-16 13696]
R3 mssmbios;Драйвер Microsoft System Management BIOS;C:WINDOWSsystem32DRIVERSmssmbios.sys [2004-08-18 15488]

*Newly Created Service* — PROCEXP90
.
Contents of the ‘Scheduled Tasks’ folder

2008-10-18 C:WINDOWSTasksAppleSoftwareUpdate.job
— C:Program FilesApple Software UpdateSoftwareUpdate.exe [2007-08-29 14:57]
.
.

Supplementary Scan

.
FireFox -: Profile — C:Documents and SettingsskifApplication DataMozillaFirefoxProfilesdjss63p5.default
FF -: plugin — C:Program FilesRealRhapsodyPlayerEnginenprhapengine.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 05:07:37
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-10-20 5:08:42
ComboFix-quarantined-files.txt 2008-10-20 08:08:34

Pre-Run: 20 867 514 368 байт свободно
Post-Run: 22,271,934,464 байт свободно

161 — E O F — 2008-10-18 05:16:15

Надеюсь всё сделал так как надо )
20 октября, 2008 в 8:36 дп #19365
Admin
Keymaster
- Темы:40
- Сообщений:5676
Всё сделали правильно 😉

Есть теперь проблемы с Pro Antispywre 2009 ?
20 октября, 2008 в 11:31 дп #19366
Den
Participant
- Темы:1
- Сообщений:4
Valeri, ОГРОМНОЕ ВАМ СПАСИБО!!! Все получилось! Наконец-то избавился от этой проги. Как мне повезло, что я попал на Ваш сайт. Еще раз огромное Вам спасибо!
20 октября, 2008 в 1:14 пп #19367
Admin
Keymaster
- Темы:40
- Сообщений:5676
Прекрасно 😉

И последнее, удалите Combofix с вашего компьютера. Прочитайте следующее: Как правильно удалить combofix с компьютера.

Всего доброго.
20 октября, 2008 в 5:31 пп #19368
Den
Participant
- Темы:1
- Сообщений:4
Да, спасибо, надеюсь получилось удалить. Я очень вам благодарен, теперь нет ни каких проблем. СПАСИБО!!!
Автор

Сообщения

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Для ответа в этой теме необходимо авторизоваться.

Помогите проанализировать Hijack This[Pro Antispywre 2009]

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки