• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Помогите удалить Trojan.TDSS
Adguard
 

Помогите удалить Trojan.TDSS

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Помогите удалить Trojan.TDSS

  • This topic has 8 ответов, 2 участника, and was last updated 16 years, 1 month назад by ourida.
Просмотр 9 сообщений - с 1 по 9 (из 9 всего)
  • Автор
    Сообщения
  • 2 сентября, 2009 в 7:55 пп #17061
    ourida
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Здравствуйте! Помогите, пожалуйста, решить проблему. История такая. Антивирус NOD32 однажды выдал сообщение о трояне и удалить его не смог (\?globalrootsystemrootsystem32hjgruiwsiompfq.dll (Trojan.TDSS)). Ну, не смог и не смог, я его проигнорировала, решила отложить на потом. Примерно в этот ж день возникла проблема с дисководами: оба пишущих дисковода (CD и DVD) одновременно перестали записывать диски, то есть копм перестал их определять как пишущие. Забегая вперёд, скажу, что проверив оба дисковода на другом компе, выяснилось, что оба совершенно исправны, а значит, это проблема в моей системе (систему мне предложили переустановить, но я этого сделать не могу так как в компе много ценной информации, диководы не пишут, сохранить некуда, поэтому надо лечить).
    Так вот, игнорировала я троян до тех пор, пока однажды не появился в компе System Security. Все, как и у всех, что читала на вашем сайте — сканирование, блокировка всего, предложение заплатить, синий экран с грозными надписями и тд. Сумела войти на ваш сайт, по инструкции удалось удалить вирус ( и ещё кучу других вместе с ним) программой Malwarebytes, НО первый троян все равно не удаляется. NOD его все время обнаруживает, дисководы не пишут, инет зависает и отключается, программы глючат, при загрузке -сообщения об ошибке. Сегодня только с третьего раза удалось просканировать полностью комп и нодом и мальваром. Помогите, пожалуйста!!!
    Вот логи RSIT
    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Администратор at 2009-09-02 19:18:47
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 3 GB (8%) free of 39 GB
    Total RAM: 512 MB (27% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:19:33, on 02.09.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.21045)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesESETESET NOD32 Antivirusekrn.exe
    C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSOUNDMAN.EXE
    C:Program FilesESETESET NOD32 Antivirusegui.exe
    C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesHPHP Software UpdateHPWuSchd2.exe
    C:WINDOWSVM_STI.EXE
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesVistaDriveIconVistaDrv.exe
    C:Program FilesCommon FilesYandexYupdateyupdate.exe
    C:Program FilesThe Weather Channel FWDesktopDesktopWeather.exe
    C:Program FilesChameleon ClockChamClock.exe
    C:Program FilesMenaradslmon.exe
    C:Program FilesHPDigital Imagingbinhpqtra08.exe
    C:Program FilesHPDigital ImagingbinhpqSTE08.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:WINDOWSsystem32NOTEPAD.EXE
    C:Documents and SettingsАдминистраторРабочий столRSIT.exe
    C:Program Filestrend microАдминистратор.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Menara
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O1 — Hosts: ::1 localhost
    O1 — Hosts: 209.44.111.62 antispy.microsoft.com
    O1 — Hosts: 209.44.111.62 antiaware-pro.com
    O1 — Hosts: 209.44.111.62 http://www.antiaware-pro.com
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O2 — BHO: (no name) — {5C255C8A-E604-49b4-9D64-90988571CECB} — (no file)
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — c:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
    O2 — BHO: Programme d’aide de l’Assistant de connexion Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
    O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
    O3 — Toolbar: The Weather Channel Toolbar — {2E5E800E-6AC0-411E-940A-369530A35E43} — C:WINDOWSsystem32TwcToolbarIe7.dll
    O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
    O4 — HKLM..Run: [GrooveMonitor] «c:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [PinnacleDriverCheck] C:WINDOWSsystem32\PSDrvCheck.exe
    O4 — HKLM..Run: [BigDogPath] C:WINDOWSVM_STI.EXE INTEX USB PC Camera
    O4 — HKLM..Run: [NBKeyScan] «C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe»
    O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe» ASO-616B5711-6DAE-4795-A05F-39A1E5104020
    O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
    O4 — HKCU..Run: [DW6] «C:Program FilesThe Weather Channel FWDesktopDesktopWeather.exe»
    O4 — HKCU..Run: [HomeAlarm] C:Program FilesChameleon ClockChamClock.exe
    O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
    O4 — HKCU..Run: [AdobeUpdater] «C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe»
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Global Startup: DSLMON.lnk = C:Program FilesMenaradslmon.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
    O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — c:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — c:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: The Weather Channel — {2E5E800E-6AC0-411E-940A-369530A35E43} — (no file)
    O9 — Extra ‘Tools’ menuitem: The Weather Channel — {2E5E800E-6AC0-411E-940A-369530A35E43} — (no file)
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
    O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1225670299477
    O17 — HKLMSystemCCSServicesTcpip..{9DB9C1FB-3F64-4ECE-B05A-865F3323FC39}: NameServer = 62.251.229.223 62.251.229.237
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — c:Program FilesMicrosoft OfficeOffice12GrooveSystemServices.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
    O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 10184 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
    Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-09-23 1088296]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — c:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2007-08-24 2212224]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d’aide de l’Assistant de connexion Windows Live — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
    IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2007-11-22 1090824]
    {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-27 180224]
    {2E5E800E-6AC0-411E-940A-369530A35E43} — The Weather Channel Toolbar — C:WINDOWSsystem32TwcToolbarIe7.dll [2008-07-22 327680]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «SoundMan»=C:WINDOWSSOUNDMAN.EXE [2007-04-16 577536]
    «egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-03-13 1443072]
    «GrooveMonitor»=c:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2007-08-24 33648]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-07-27 7975608]
    «HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2006-02-19 49152]
    «PinnacleDriverCheck»=C:WINDOWSsystem32\PSDrvCheck.exe [2004-03-11 406016]
    «BigDogPath»=C:WINDOWSVM_STI.EXE [2004-12-15 40960]
    «NBKeyScan»=C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe []
    «NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-25 17408]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-03-23 132096]
    «IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe ASO-616B5711-6DAE-4795-A05F-39A1E5104020 []
    «Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2007-11-22 449800]
    «DW6″=C:Program FilesThe Weather Channel FWDesktopDesktopWeather.exe [2009-02-11 801904]
    «HomeAlarm»=C:Program FilesChameleon ClockChamClock.exe [2007-07-17 634368]
    «AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2007-08-01 222592]
    «AdobeUpdater»=C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe []

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    DSLMON.lnk — C:Program FilesMenaradslmon.exe
    HP Digital Imaging Monitor.lnk — C:Program FilesHPDigital Imagingbinhpqtra08.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
    C:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-03-21 133632]
    IconPackager Repair — {1799460C-0BC8-4865-B9DF-4A36CD703FF0} — C:Program FilesStardockObject DesktopIconPackageriprepair.dll [2008-05-15 65536]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=c:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2007-08-24 2212224]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1
    «SynchronousMachineGroupPolicy»=0
    «SynchronousUserGroupPolicy»=0

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoThumbnailCache»=1
    «NoSMConfigurePrograms»=1

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesWindows LiveMessengerwlcsdk.exe»=»C:Program FilesWindows LiveMessengerwlcsdk.exe:*:Enabled:Windows Live Call»
    «C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesWindows LiveMessengerwlcsdk.exe»=»C:Program FilesWindows LiveMessengerwlcsdk.exe:*:Enabled:Windows Live Call»
    «C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»

    ======List of files/folders created in the last 1 months======

    2009-09-02 19:19:00 —-D—- C:Program Filestrend micro
    2009-09-02 19:18:47 —-D—- C:rsit
    2009-08-16 17:51:17 —-D—- C:Documents and SettingsAll UsersApplication DataFriends Games

    ======List of files/folders modified in the last 1 months======

    2009-09-02 19:19:00 —-RD—- C:Program Files
    2009-09-02 18:42:20 —-D—- C:WINDOWSTemp
    2009-09-02 18:40:29 —-D—- C:WINDOWSsystem32
    2009-09-02 18:40:06 —-D—- C:WINDOWSsystem32drivers
    2009-09-02 18:40:04 —-D—- C:Program FilesChameleon Clock
    2009-09-02 18:38:25 —-A—- C:WINDOWSSchedLgU.Txt
    2009-09-02 17:57:30 —-D—- C:WINDOWSPrefetch
    2009-09-02 17:54:44 —-D—- C:WINDOWS
    2009-08-31 21:45:55 —-D—- C:WINDOWSsystem32CatRoot2
    2009-08-31 21:32:13 —-D—- C:Program FilesAhead
    2009-08-31 21:24:37 —-HD—- C:WINDOWSinf
    2009-08-30 17:36:13 —-D—- C:Program FilesТим и Тома — Каникулы на Тропическом Острове
    2009-08-30 17:21:32 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
    2009-08-30 16:01:45 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
    2009-08-30 01:09:00 —-A—- C:WINDOWSNeroDigital.ini
    2009-08-16 18:09:24 —-D—- C:Games
    2009-08-16 17:49:41 —-D—- C:Program FilesCommon FilesAdobe
    2009-08-16 12:39:59 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-03-13 29704]
    R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-03-13 33800]
    R1 PCLEPCI;PCLEPCI; ??C:WINDOWSsystem32driverspclepci.sys []
    R1 synsend;synsend; ??C:WINDOWSsystem32driverssynsenddrv.sys []
    R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-03-13 40456]
    R3 adiusbaw;USB ADSL WAN Adapter; C:WINDOWSsystem32DRIVERSadiusbaw.sys [2005-06-21 125913]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-01-24 4127488]
    R3 ASAPIW2K;ASAPIW2K; C:WINDOWSSystem32DriversASAPIW2K.sys [2005-01-10 11264]
    R3 E100B;Intel(R) PRO Network Connection Driver; C:WINDOWSsystem32DRIVERSe100b325.sys [2007-11-16 165496]
    R3 G400;G400; C:WINDOWSsystem32DRIVERSG400m.sys [2001-10-19 322432]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
    S2 ADILOADER;General Purpose USB Driver (adildr.sys); C:WINDOWSSystem32Driversadildr.sys [2004-03-02 50007]
    S3 an93amhg;an93amhg; C:WINDOWSsystem32driversan93amhg.sys []
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-25 17024]
    S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2006-04-12 49664]
    S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2006-04-12 16496]
    S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2006-04-12 21568]
    S3 MBAMSwissArmy;MBAMSwissArmy; ??C:WINDOWSsystem32driversmbamswissarmy.sys []
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-25 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-25 85248]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-25 10880]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-25 11136]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-25 15232]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-25 32128]
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-25 25856]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-25 15104]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-25 26368]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-25 19200]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-21 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-21 82944]
    S3 ZSMC301b;INTEX USB PC Camera; C:WINDOWSSystem32DriversusbVM31b.sys [2005-02-06 93664]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-03-13 472320]
    R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
    S2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2006-03-03 69632]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-14 32768]
    S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-03-13 19200]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2007-08-24 68464]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2008-03-21 914944]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

    EOF

    info.txt logfile of random’s system information tool 1.06 2009-09-02 19:19:45

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0015-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0019-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {D7CE14BC-96D9-41C5-822D-F5B1C2C35AA2}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {DC154E48-5278-423A-80A1-B93247E38A1A}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0044-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {23653CA5-BFB5-4B52-B2DA-045D7ABEB874}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-00A1-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-00BA-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    500 самых интересных игр—>»C:Program FilesНовый Диск500 самых интересных игрuninstall.exe»
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
    AntohPDR—>C:GamesAntohPDRUninstall.exe
    Assistant de connexion Windows Live—>MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    Chameleon Clock 4.0—>»C:Program FilesChameleon Clockunins000.exe»
    Choice Guard—>MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    DiscAPI (Studio 10)—>MsiExec.exe /X{A77F3C2D-50CC-4A29-A1FB-1E018BE4DCA2}
    DivX—>C:Program FilesDivXDivXCodecUninstall.exe /CODEC
    Download Master version 5.5.3.1131—>»C:Program FilesDownload Masterunins000.exe»
    ESET NOD32 Antivirus—>MsiExec.exe /I{B6E1E1DC-6DB4-420D-A80E-C8DF699C25EA}
    HashTab 2.0.8—>C:WINDOWSsystem32ShellExthtdel32.bat
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
    HP Customer Participation Program 7.0—>C:Program FilesHPDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat
    HP Imaging Device Functions 7.0—>C:Program FilesHPDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
    HP Photosmart Essential—>MsiExec.exe /X{6994491D-D491-48F1-AE1F-E179C1FFFC2F}
    HP Photosmart, Officejet and Deskjet 7.0.A—>C:Program FilesHPDigital Imaging{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}setuphpzscr01.exe -datfile hposcr11.dat
    HP Software Update—>MsiExec.exe /X{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}
    HP Solution Center 7.0—>C:Program FilesHPDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat
    IconPackager—>»C:Documents and SettingsAll UsersApplication Data{8CC5CF4A-124E-41BA-B58C-A41F05BE09CC}IconPackager.exe» REMOVE=TRUE MODIFY=FALSE
    IconPackager—>C:Documents and SettingsAll UsersApplication Data{8CC5CF4A-124E-41BA-B58C-A41F05BE09CC}IconPackager.exe
    Installation Windows Live—>C:Program FilesWindows LiveInstallerwlarp.exe
    Installation Windows Live—>MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
    Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
    Kit de Connexion MENARA—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{AB25E068-C7A2-482F-A3BC-588A5869844D}setup.exe» -l0x40c ControlPanel
    K-Lite Mega Codec Pack 3.9.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    Media Player Classic Homecinema Mod by kotor 1.0.11.0—>C:Program FilesMedia Player ClassicUninstall.exe
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
    Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
    Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
    Mozilla Firefox (3.0.4)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    MSVCRT—>MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero OEM—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    NOD32 Update Viewer 3.02.5—>»C:Program FilesNOD32viewunins000.exe»
    Outil de telechargement Windows Live—>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Path2Clipboard 1.0.7.67—>C:WINDOWSsystem32ShellExtP2Cdel.bat
    RAPID (Studio 10)—>MsiExec.exe /X{EEECE229-49F6-4851-A73A-99B058221F8C}
    Realtek AC’97 Audio—>Alcrmv.exe -r -m
    Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
    Security Update for 2007 Microsoft Office System (KB969679)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
    Security Update for Microsoft Office Excel 2007 (KB969682)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
    Security Update for Microsoft Office PowerPoint 2007 (KB957789)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
    Security Update for Microsoft Office Publisher 2007 (KB969693)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
    Security Update for Microsoft Office system 2007 (KB969613)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
    Security Update for Microsoft Office Word 2007 (KB969604)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
    Segoe UI—>MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    SmartSound Quicktracks Plugin—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
    Studio 10—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3CB05291-F546-458E-A796-B5BCF5A3CDC4}Setup2.exe» -l0x40c UNINSTALL
    The Weather Channel Desktop 6—>C:Program FilesThe Weather Channel FWDesktopTheWeatherChannelCustomUninstall.exe
    The Weather Channel Toolbar—>C:PROGRA~1THEWEA~2UNWISE.EXE C:PROGRA~1THEWEA~2twcINSTALL.LOG
    Total Commander 7.03 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
    Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
    Update for Microsoft Office Outlook 2007 (KB969907)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
    Update for Outlook 2007 Junk Email Filter (kb971933)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {53C200F4-3B4B-49A5-8539-2C61F1A88CA2}
    VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
    Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
    Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
    Windows Live Call—>MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform—>MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Messenger—>MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
    Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
    Xvid 1.1.2 final uninstall—>»C:Program FilesXvidunins000.exe»
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Аура—>C:Program FilesAurauninstall.exe
    Визитки за 5 минут—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{100B851E-0DF6-4A9C-AD7A-DAFFAB1A52E9}setup.exe» -l0x19
    Долина Богов—>C:Program FilesAlawar.ruДолина БоговUninstall.exe
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Исправление для проигрывателя Windows Media 11 — (KB939683)—>»C:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe»
    Критическое обновление для проигрывателя Windows Media 11 — (KB959772)—>»C:WINDOWS$NtUninstallKB959772_WM11$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB969897)—>»C:WINDOWSie7updatesKB969897-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961371)—>»C:WINDOWS$NtUninstallKB961371$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB971633)—>»C:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB973346)—>»C:WINDOWS$NtUninstallKB973346$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 11 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP11$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
    Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Обновление для Windows XP (KB961503)—>»C:WINDOWS$NtUninstallKB961503$spuninstspuninst.exe»
    Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
    Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
    Физкультура с тренером Неболейкиным—>»C:Program FilesНовый ДискФизкультура с тренером Неболейкинымuninstall.exe»
    Яндекс.Бар для Internet Explorer 3.1.1—>»C:Program FilesYandexYandexBarIEunins000.exe»

    ======Hosts File======

    127.0.0.1 localhost
    ::1 localhost
    209.44.111.62 antispy.microsoft.com
    209.44.111.62 antiaware-pro.com
    209.44.111.62 http://www.antiaware-pro.com

    ======Security center information======

    AV: ESET NOD32 Antivirus 3.0

    ======System event log======

    Computer Name: MICROSOF-68DAE2
    Event Code: 18
    Message: Все готово к установке: следующие обновления загружены и готовы к установке. Установка обновлений будет выполнена по расписанию ?29 ?июля ?2009 ?г. в 3:00:
    — Обновление для системы безопасности Windows XP (KB923561)
    — Обновление системы безопасности для проигрывателя Windows Media 11 для ОС Windows XP (KB936782)
    — Обновление системы безопасности для ОС Windows XP (KB954154)
    — Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
    — Обновление для системы безопасности Windows XP (KB956802)
    — Обновление системы безопасности для Windows XP (KB955069)
    — Обновление системы безопасности для ОС Windows XP (KB958644)
    — Обновление для системы безопасности Windows XP (KB954600)
    — Обновление для системы безопасности Windows XP с пакетом обновления 3 (SP3) (KB952069)
    — Обновление для ОС Windows XP (KB959772)
    — Обновление системы безопасности Outlook Express для ОС Windows XP (KB951066)
    — Обновление для ОС Windows XP (KB952287)
    — Обновление для системы безопасности Windows XP (KB958687)
    — Обновление системы безопасности для Windows XP (KB957097)
    — Обновление системы безопасности для

    Record Number: 15557
    Source Name: Windows Update Agent
    Time Written: 20090728145729.000000+060
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 18
    Message: Все готово к установке: следующие обновления загружены и готовы к установке. Установка обновлений будет выполнена по расписанию ?29 ?июля ?2009 ?г. в 3:00:
    — Обновление для системы безопасности Windows XP (KB923561)
    — Обновление системы безопасности для проигрывателя Windows Media 11 для ОС Windows XP (KB936782)
    — Обновление системы безопасности для ОС Windows XP (KB954154)
    — Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
    — Обновление системы безопасности для Windows XP (KB955069)
    — Обновление системы безопасности для ОС Windows XP (KB958644)
    — Обновление для системы безопасности Windows XP (KB954600)
    — Обновление для системы безопасности Windows XP с пакетом обновления 3 (SP3) (KB952069)
    — Обновление для ОС Windows XP (KB959772)
    — Обновление системы безопасности Outlook Express для ОС Windows XP (KB951066)
    — Обновление для ОС Windows XP (KB952287)
    — Обновление для системы безопасности Windows XP (KB958687)
    — Обновление системы безопасности для Windows XP (KB957097)
    — Обновление системы безопасности для ОС Windows XP (KB950762)
    — Обновление для выпуска 2007 систе

    Record Number: 15556
    Source Name: Windows Update Agent
    Time Written: 20090728145713.000000+060
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 18
    Message: Все готово к установке: следующие обновления загружены и готовы к установке. Установка обновлений будет выполнена по расписанию ?29 ?июля ?2009 ?г. в 3:00:
    — Обновление для системы безопасности Windows XP (KB923561)
    — Обновление системы безопасности для проигрывателя Windows Media 11 для ОС Windows XP (KB936782)
    — Обновление системы безопасности для ОС Windows XP (KB954154)
    — Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
    — Обновление системы безопасности для Windows XP (KB955069)
    — Обновление системы безопасности для ОС Windows XP (KB958644)
    — Обновление для системы безопасности Windows XP (KB954600)
    — Обновление для системы безопасности Windows XP с пакетом обновления 3 (SP3) (KB952069)
    — Обновление для ОС Windows XP (KB959772)
    — Обновление системы безопасности Outlook Express для ОС Windows XP (KB951066)
    — Обновление для ОС Windows XP (KB952287)
    — Обновление для системы безопасности Windows XP (KB958687)
    — Обновление системы безопасности для Windows XP (KB957097)
    — Обновление системы безопасности для ОС Windows XP (KB950762)
    — Обновление для выпуска 2007 систе

    Record Number: 15555
    Source Name: Windows Update Agent
    Time Written: 20090728145632.000000+060
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 18
    Message: Все готово к установке: следующие обновления загружены и готовы к установке. Установка обновлений будет выполнена по расписанию ?29 ?июля ?2009 ?г. в 3:00:
    — Обновление для системы безопасности Windows XP (KB923561)
    — Обновление системы безопасности для проигрывателя Windows Media 11 для ОС Windows XP (KB936782)
    — Обновление системы безопасности для ОС Windows XP (KB954154)
    — Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
    — Обновление системы безопасности для Windows XP (KB955069)
    — Обновление системы безопасности для ОС Windows XP (KB958644)
    — Обновление для системы безопасности Windows XP (KB954600)
    — Обновление для системы безопасности Windows XP с пакетом обновления 3 (SP3) (KB952069)
    — Обновление для ОС Windows XP (KB959772)
    — Обновление системы безопасности Outlook Express для ОС Windows XP (KB951066)
    — Обновление для ОС Windows XP (KB952287)
    — Обновление для системы безопасности Windows XP (KB958687)
    — Обновление системы безопасности для Windows XP (KB957097)
    — Обновление системы безопасности для ОС Windows XP (KB950762)
    — Обновление для выпуска 2007 систе

    Record Number: 15554
    Source Name: Windows Update Agent
    Time Written: 20090728145400.000000+060
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 18
    Message: Все готово к установке: следующие обновления загружены и готовы к установке. Установка обновлений будет выполнена по расписанию ?29 ?июля ?2009 ?г. в 3:00:
    — Обновление для системы безопасности Windows XP (KB923561)
    — Обновление системы безопасности для проигрывателя Windows Media 11 для ОС Windows XP (KB936782)
    — Обновление системы безопасности для ОС Windows XP (KB954154)
    — Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
    — Обновление системы безопасности для Windows XP (KB955069)
    — Обновление системы безопасности для ОС Windows XP (KB958644)
    — Обновление для системы безопасности Windows XP (KB954600)
    — Обновление для системы безопасности Windows XP с пакетом обновления 3 (SP3) (KB952069)
    — Обновление для ОС Windows XP (KB959772)
    — Обновление системы безопасности Outlook Express для ОС Windows XP (KB951066)
    — Обновление для ОС Windows XP (KB952287)
    — Обновление для системы безопасности Windows XP (KB958687)
    — Обновление системы безопасности для Windows XP (KB957097)
    — Обновление системы безопасности для ОС Windows XP (KB950762)
    — Обновление для выпуска 2007 систе

    Record Number: 15553
    Source Name: Windows Update Agent
    Time Written: 20090728145343.000000+060
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: MICROSOF-68DAE2
    Event Code: 101
    Message: MsnMsgr (504) Ядро базы данных остановлено.

    Record Number: 1012
    Source Name: ESENT
    Time Written: 20090105233020.000000+000
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 103
    Message: MsnMsgr (504) \.C:Documents and SettingsАдминистраторLocal SettingsApplication DataMicrosoftMessengerolchik@hotmail.frSharingMetadataWorkingdatabase_5430_CA38_30CA_213Adfsr.db: Ядро базы данных остановило работу экземпляра (0).

    Record Number: 1011
    Source Name: ESENT
    Time Written: 20090105233020.000000+000
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 102
    Message: MsnMsgr (504) \.C:Documents and SettingsАдминистраторLocal SettingsApplication DataMicrosoftMessengerolchik@hotmail.frSharingMetadataWorkingdatabase_5430_CA38_30CA_213Adfsr.db: Ядро базы данных запустило новый экземпляр (0).

    Record Number: 1010
    Source Name: ESENT
    Time Written: 20090105200639.000000+000
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 100
    Message: MsnMsgr (504) Ядро базы данных 5.01.2600.5512 запущено.

    Record Number: 1009
    Source Name: ESENT
    Time Written: 20090105200639.000000+000
    Event Type: информация
    User:

    Computer Name: MICROSOF-68DAE2
    Event Code: 101
    Message: MsnMsgr (504) Ядро базы данных остановлено.

    Record Number: 1008
    Source Name: ESENT
    Time Written: 20090105115132.000000+000
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 1 Stepping 2, GenuineIntel
    «PROCESSOR_REVISION»=0102
    «NUMBER_OF_PROCESSORS»=1
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    Ещё лог на вский случай
    Malwarebytes’ Anti-Malware 1.39
    Версия базы данных: 2519
    Windows 5.1.2600 Service Pack 3

    02.09.2009 17:44:59
    mbam-log-2009-09-02 (17-44-52).txt

    Тип проверки: Полная (C:|)
    Проверено объектов: 167972
    Прошло времени: 38 minute(s), 4 second(s)

    Заражено процессов в памяти: 0
    Заражено модулей в памяти: 1
    Заражено ключей реестра: 1
    Заражено значений реестра: 0
    Заражено параметров реестра: 0
    Заражено папок: 0
    Заражено файлов: 2

    Заражено процессов в памяти:
    (Вредоносные программы не обнаружены)

    Заражено модулей в памяти:
    \?globalrootsystemrootsystem32hjgruiwsiompfq.dll (Trojan.TDSS) -> No action taken.

    Заражено ключей реестра:
    HKEY_LOCAL_MACHINESystemCurrentControlSetServicessynsend (Trojan.Agent) -> No action taken.

    Заражено значений реестра:
    (Вредоносные программы не обнаружены)

    Заражено параметров реестра:
    (Вредоносные программы не обнаружены)

    Заражено папок:
    (Вредоносные программы не обнаружены)

    Заражено файлов:
    \?globalrootsystemrootsystem32hjgruiwsiompfq.dll (Trojan.TDSS) -> No action taken.
    C:WINDOWSsystem32driversstr.sys (Rootkit.Agent) -> No action taken.

    5 сентября, 2009 в 3:54 пп #25530
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

    7 сентября, 2009 в 7:47 пп #25531
    ourida
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Спасибо большое! Всё сделала по инструкции к программе Комбофикс. После лечения: двд и сд приводы разблокировались для записи, стали нормально работать, нод перестал выдавать тревожные сообщения о трояне, который невозможно удалить, при полном сканировании нод нашёл один руткит и другой троян, успешно удалил их. Как дальше будет — посмотрим. Вот лог Комбофикса:

    ComboFix 09-09-06.06 — Администратор 07.09.2009 14:05.1.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.512.281 [GMT 1:00]
    Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
    Command switches used :: c:documents and settingsАдминистраторРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    * Created a new restore point
    * Resident AV is active

    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:program filesMail.RuAgentMradllnewmrasearch.dll
    c:windowssystem32drivershjgruipntsibmu.sys
    c:windowssystem32hjgruiijnftjxf.dll
    c:windowssystem32hjgruiqgrklyar.dat
    c:windowssystem32hjgruiwsiompfq.dll
    c:windowssystem32hjgruiwwqvxpug.dat
    c:windowssystem32mssrv32.exe
    c:windowssystem32driversstr.sys . . . . failed to delete

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Service_hjgruidltkossr

    Legacy_hjgruidltkossr

    Legacy_MSUPDATE

    Legacy_SYNSEND

    Service_msupdate

    Service_synsend

    ((((((((((((((((((((((((( Files Created from 2009-08-07 to 2009-09-07 )))))))))))))))))))))))))))))))
    .

    2009-09-07 13:04 . 2009-09-07 13:04

    d

    w- c:documents and settingsNetworkServiceLocal SettingsApplication DataESET
    2009-09-02 18:19 . 2009-09-02 18:19

    d

    w- c:program filestrend micro
    2009-09-02 18:18 . 2009-09-02 18:19

    d

    w- C:rsit
    2009-08-31 20:32 . 2005-09-01 10:03 5888

    w- c:windowssystem32driversimagedrv.sys
    2009-08-31 20:32 . 2005-09-01 10:03 127488

    w- c:windowssystem32driversimagesrv.sys
    2009-08-16 16:51 . 2009-08-16 16:51

    d

    w- c:documents and settingsAll UsersApplication DataFriends Games

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-07 13:18 . 2008-11-07 19:29

    d

    w- c:program filesChameleon Clock
    2009-09-05 17:39 . 2008-11-02 21:31 3268 —-a-w- c:windowssystem32d3d9caps.dat
    2009-08-31 20:32 . 2009-02-22 18:48

    d

    w- c:program filesAhead
    2009-08-30 16:36 . 2009-07-26 01:08

    d

    w- c:program filesТим и Тома — Каникулы на Тропическом Острове
    2009-08-30 16:21 . 2008-11-02 23:44

    d

    w- c:documents and settingsАдминистраторApplication DataSkype
    2009-08-30 15:01 . 2008-11-14 18:53

    d

    w- c:documents and settingsАдминистраторApplication DataskypePM
    2009-08-27 01:33 . 2008-11-07 20:03 2496 —-a-w- c:windowssystem32d3d8caps.dat
    2009-08-16 16:49 . 2008-11-02 21:57

    d

    w- c:program filesCommon FilesAdobe
    2009-08-16 11:39 . 2009-04-01 22:59

    d

    w- c:documents and settingsAll UsersApplication DataAlawarWrapper
    2009-07-30 12:26 . 2009-07-30 12:26

    dc-h—w- c:documents and settingsAll UsersApplication Data{8CC5CF4A-124E-41BA-B58C-A41F05BE09CC}
    2009-07-30 12:26 . 2009-07-30 12:26

    d

    w- c:program filesStardock
    2009-07-29 11:04 . 2008-04-15 12:00 424230 —-a-w- c:windowssystem32perfh019.dat
    2009-07-29 11:04 . 2008-04-15 12:00 65616 —-a-w- c:windowssystem32perfc019.dat
    2009-07-29 01:46 . 2008-11-02 17:04

    d

    w- c:documents and settingsAll UsersApplication DataMicrosoft Help
    2009-07-29 01:30 . 2009-07-29 01:30

    d

    w- c:program filesMSXML 4.0
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:documents and settingsАдминистраторApplication DataMalwarebytes
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:documents and settingsAll UsersApplication DataMalwarebytes
    2009-07-27 10:45 . 2008-11-02 23:12

    d

    w- c:documents and settingsАдминистраторApplication DataMra
    2009-07-24 23:58 . 2009-07-24 23:58

    d

    w- c:program filesМодные Пазлы
    2009-07-13 17:27 . 2009-01-06 17:41

    d

    w- c:documents and settingsАдминистраторApplication DataImage Zone Express
    2009-07-13 12:36 . 2009-07-28 14:51 38160 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2009-07-13 12:36 . 2009-07-28 14:51 19096 —-a-w- c:windowssystem32driversmbam.sys
    2009-06-16 14:40 . 2008-04-15 12:00 81920 —-a-w- c:windowssystem32fontsub.dll
    2009-06-16 14:40 . 2008-04-15 12:00 119808 —-a-w- c:windowssystem32t2embed.dll
    2009-04-21 19:33 . 2009-04-21 19:33 10856 —sha-w- c:windowssystem32KGyGaAvL.sys
    .

    Sigcheck


    [-] 371C41F777924F3EA3BFAD18C6A04502 [5.1.2600.5512 (xpsp.080413-2105)] c:windowssystem32user32.dll

    [-] A0F98BB46BEEAF2A94593FF9AB856A80 [6.00.2900.5512 (xpsp.080413-2105)] c:windowsexplorer.exe

    [-] 0CE07543B08FD1E209D99D504076102B [5.1.2600.5512 (xpsp.080413-2105)] c:windowssystem32ctfmon.exe

    [-] E26B65B5B17D8B13BFB15A44F9AF7E2E [2001.12.4414.700] c:windowssystem32comres.dll

    [-] E506465BFB0821DC33077E29FD184E31 [5.82 (xpsp.080413-2105)] c:windowssystem32comctl32.dll
    [7] AEF3D788DBF40C7C4D204EA45EB0C505 [6.0 (xpclient.010817-1148)] c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70acomctl32.dll
    [7] FF63BB56C05EA817124D4E18162FCE46 [6.0 (xpsp.080413-2105)] c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83comctl32.dll

    [-] 1C079017E180FB9AB4B56AA8F896F708 [5.1.2600.5512 (xpsp.080413-2111)] c:windowssystem32sfcfiles.dll
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2007-11-22 1090824]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2007-11-22 1090824]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]
    «Yupdate!»=»c:program filesCommon FilesYandexYupdateyupdate.exe» [2007-11-22 449800]
    «DW6″=»c:program filesThe Weather Channel FWDesktopDesktopWeather.exe» [2009-02-11 801904]
    «HomeAlarm»=»c:program filesChameleon ClockChamClock.exe» [2007-07-17 634368]
    «AlcoholAutomount»=»c:program filesAlcohol SoftAlcohol 120axcmd.exe» [2007-08-01 222592]
    «ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2008-04-25 17408]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-03-13 1443072]
    «GrooveMonitor»=»c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe» [2007-08-24 33648]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-07-27 7975608]
    «HP Software Update»=»c:program filesHPHP Software UpdateHPWuSchd2.exe» [2006-02-19 49152]
    «PinnacleDriverCheck»=»c:windowssystem32\PSDrvCheck.exe» [2004-03-11 406016]
    «BigDogPath»=»c:windowsVM_STI.EXE» [2004-12-15 40960]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
    «SoundMan»=»SOUNDMAN.EXE» — c:windowsSOUNDMAN.EXE [2007-04-16 577536]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-25 17408]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    DSLMON.lnk — c:program filesMenaradslmon.exe [2008-11-2 962661]
    HP Digital Imaging Monitor.lnk — c:program filesHPDigital Imagingbinhpqtra08.exe [2006-2-19 288472]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
    «SynchronousMachineGroupPolicy»= 0 (0x0)
    «SynchronousUserGroupPolicy»= 0 (0x0)

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)
    «NoSMConfigurePrograms»= 1 (0x1)

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)
    «NoSMConfigurePrograms»= 1 (0x1)
    «NoSMHelp»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusOverride»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)
    «DisableNotifications»= 1 (0x1)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\Windows Live\Messenger\wlcsdk.exe»=
    «c:\Program Files\Windows Live\Messenger\msnmsgr.exe»=

    R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [13.03.2008 14:52 33800]
    R1 synsend;synsend;??c:windowssystem32driverssynsenddrv.sys —> c:windowssystem32driverssynsenddrv.sys [?]
    R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [13.03.2008 14:49 472320]
    S2 geofembopnwb;geofembopnwb;??c:windowssystem32driversvabpmmgsj.sys —> c:windowssystem32driversvabpmmgsj.sys [?]
    S2 tbahkmfrzdljiti;tbahkmfrzdljiti;??c:windowssystem32driversdbsejx.sys —> c:windowssystem32driversdbsejx.sys [?]
    S3 MBAMSwissArmy;MBAMSwissArmy;c:windowssystem32driversmbamswissarmy.sys [28.07.2009 15:51 38160]

    — Other Services/Drivers In Memory —

    *NewlyCreated* — SYNSEND
    .
    — — — — ORPHANS REMOVED — — — —

    HKCU-Run-IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} — c:program filesCommon FilesNeroLibNMIndexStoreSvr.exe
    HKCU-Run-AdobeUpdater — c:program filesCommon FilesAdobeUpdater5AdobeUpdater.exe
    HKLM-Run-NBKeyScan — c:program filesNeroNero8Nero BackItUpNBKeyScan.exe

    .

    Supplementary Scan

    .
    uStart Page = hxxp://www.yandex.ru/
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
    TCP: {9DB9C1FB-3F64-4ECE-B05A-865F3323FC39} = 62.251.229.223 62.251.229.237
    FF — ProfilePath — c:documents and settingsАдминистраторApplication DataMozillaFirefoxProfiles9vf96daw.default
    FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
    FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-09-07 14:18
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    c:windowssystem32driversstr.sys 0 bytes
    c:windowssystem32driversyghjklvild.sys 67968 bytes executable

    scan completed successfully
    hidden files: 2

    **************************************************************************

    [HKEY_LOCAL_MACHINESystemControlSet002Servicessoxebjnneltox]
    «ImagePath»=»??c:windowssystem32driversyghjklvild.sys»
    .

    LOCKED REGISTRY KEYS


    [HKEY_USERSS-1-5-21-299502267-562591055-842925246-500SoftwareMicrosoftWindowsCurrentVersionExplorerClsid]
    @Denied: (Full) (LocalSystem)
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(696)
    c:windowssystem32COMRes.dll
    c:windowssystem32cscui.dll

    — — — — — — — > ‘explorer.exe'(6020)
    c:windowssystem32SHDOCVW.dll
    c:windowssystem32COMRes.dll
    c:windowsSystem32cscui.dll
    c:windowssystem32NETSHELL.dll
    c:windowssystem32credui.dll
    c:windowssystem32MSVCP60.dll
    c:windowssystem32WPDShServiceObj.dll
    c:program filesStardockObject DesktopIconPackageriprepair.dll
    c:windowssystem32PortableDeviceTypes.dll
    c:windowssystem32PortableDeviceApi.dll
    .

    Other Running Processes

    .
    c:program filesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    c:windowssystem32wscntfy.exe
    c:program filesHPDigital Imagingbinhpqste08.exe
    c:program filesInternet Exploreriexplore.exe
    .
    **************************************************************************
    .
    Completion time: 2009-09-07 14:25 — machine was rebooted
    ComboFix-quarantined-files.txt 2009-09-07 13:24

    Pre-Run: 4 869 386 240 байт свободно
    Post-Run: 5 823 582 208 байт свободно

    WindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
    [operating systems]
    c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect

    219 — E O F — 2009-07-29 01:47

    Вчера все было нормально, но сегодня НОД постоянно выдаёт сообщения о найденном рутките, изолирует его и снова выдаёт сообщения. Мальварбайт тоже показал три заражения и опять же тот троян, только в другом месте. Пишет, что удалил, но после перезагрузки все остаётся как было. Что делать?
    Заражено ключей реестра:
    HKEY_LOCAL_MACHINESystemCurrentControlSetServicessynsend (Trojan.Agent) -> Quarantined and deleted successfully.
    Заражено файлов:
    c:system volume information_restore{fb236195-e972-4554-ab4d-9a485b2b6700}RP0A0000003.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
    C:WINDOWSsystem32driversstr.sys (Rootkit.Agent) -> Delete on reboot.

    8 сентября, 2009 в 5:28 пп #25532
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

    RegLock::
    
[HKEY_LOCAL_MACHINESystemControlSet002Servicessoxebjnneltox]
    

    
Driver::
    
soxebjnneltox
    
synsend
    
geofembopnwb
    
tbahkmfrzdljiti
    

    
File::
    
c:windowssystem32driverssynsenddrv.sys
    
c:windowssystem32driversvabpmmgsj.sys
    
c:windowssystem32driversdbsejx.sys
    
c:windowssystem32driversyghjklvild.sys

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    9 сентября, 2009 в 7:43 пп #25533
    ourida
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Сделала. Вот лог. НОД продолжает находить руткит.

    ComboFix 09-09-06.06 — Администратор 09.09.2009 10:46.2.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.512.284 [GMT 1:00]
    Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
    Command switches used :: c:documents and settingsАдминистраторРабочий столCFScript.txt
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

    FILE ::
    «c:windowssystem32driversdbsejx.sys»
    «c:windowssystem32driverssynsenddrv.sys»
    «c:windowssystem32driversvabpmmgsj.sys»
    «c:windowssystem32driversyghjklvild.sys»
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:windowssystem32driversstr.sys
    c:windowssystem32driversyghjklvild.sys

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Legacy_GEOFEMBOPNWB

    Legacy_SOXEBJNNELTOX

    Legacy_SYNSEND

    Legacy_TBAHKMFRZDLJITI

    Service_geofembopnwb

    Service_synsend

    Service_tbahkmfrzdljiti

    ((((((((((((((((((((((((( Files Created from 2009-08-09 to 2009-09-09 )))))))))))))))))))))))))))))))
    .

    2009-09-07 13:04 . 2009-09-07 13:04

    d

    w- c:documents and settingsNetworkServiceLocal SettingsApplication DataESET
    2009-09-02 18:19 . 2009-09-02 18:19

    d

    w- c:program filestrend micro
    2009-09-02 18:18 . 2009-09-02 18:19

    d

    w- C:rsit
    2009-08-31 20:32 . 2005-09-01 10:03 5888

    w- c:windowssystem32driversimagedrv.sys
    2009-08-31 20:32 . 2005-09-01 10:03 127488

    w- c:windowssystem32driversimagesrv.sys
    2009-08-16 16:51 . 2009-08-16 16:51

    d

    w- c:documents and settingsAll UsersApplication DataFriends Games

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-09 09:56 . 2008-11-07 19:29

    d

    w- c:program filesChameleon Clock
    2009-09-07 13:21 . 2008-04-15 12:00 65616 —-a-w- c:windowssystem32perfc019.dat
    2009-09-07 13:21 . 2008-04-15 12:00 424230 —-a-w- c:windowssystem32perfh019.dat
    2009-09-05 17:39 . 2008-11-02 21:31 3268 —-a-w- c:windowssystem32d3d9caps.dat
    2009-08-31 20:32 . 2009-02-22 18:48

    d

    w- c:program filesAhead
    2009-08-30 16:36 . 2009-07-26 01:08

    d

    w- c:program filesТим и Тома — Каникулы на Тропическом Острове
    2009-08-30 16:21 . 2008-11-02 23:44

    d

    w- c:documents and settingsАдминистраторApplication DataSkype
    2009-08-30 15:01 . 2008-11-14 18:53

    d

    w- c:documents and settingsАдминистраторApplication DataskypePM
    2009-08-27 01:33 . 2008-11-07 20:03 2496 —-a-w- c:windowssystem32d3d8caps.dat
    2009-08-16 16:49 . 2008-11-02 21:57

    d

    w- c:program filesCommon FilesAdobe
    2009-08-16 11:39 . 2009-04-01 22:59

    d

    w- c:documents and settingsAll UsersApplication DataAlawarWrapper
    2009-07-30 12:26 . 2009-07-30 12:26

    dc-h—w- c:documents and settingsAll UsersApplication Data{8CC5CF4A-124E-41BA-B58C-A41F05BE09CC}
    2009-07-30 12:26 . 2009-07-30 12:26

    d

    w- c:program filesStardock
    2009-07-29 01:46 . 2008-11-02 17:04

    d

    w- c:documents and settingsAll UsersApplication DataMicrosoft Help
    2009-07-29 01:30 . 2009-07-29 01:30

    d

    w- c:program filesMSXML 4.0
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:documents and settingsАдминистраторApplication DataMalwarebytes
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:documents and settingsAll UsersApplication DataMalwarebytes
    2009-07-27 10:45 . 2008-11-02 23:12

    d

    w- c:documents and settingsАдминистраторApplication DataMra
    2009-07-24 23:58 . 2009-07-24 23:58

    d

    w- c:program filesМодные Пазлы
    2009-07-13 17:27 . 2009-01-06 17:41

    d

    w- c:documents and settingsАдминистраторApplication DataImage Zone Express
    2009-07-13 12:36 . 2009-07-28 14:51 38160 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2009-07-13 12:36 . 2009-07-28 14:51 19096 —-a-w- c:windowssystem32driversmbam.sys
    2009-06-16 14:40 . 2008-04-15 12:00 81920 —-a-w- c:windowssystem32fontsub.dll
    2009-06-16 14:40 . 2008-04-15 12:00 119808 —-a-w- c:windowssystem32t2embed.dll
    2009-04-21 19:33 . 2009-04-21 19:33 10856 —sha-w- c:windowssystem32KGyGaAvL.sys
    .

    Sigcheck


    [-] 371C41F777924F3EA3BFAD18C6A04502 [5.1.2600.5512 (xpsp.080413-2105)] c:windowssystem32user32.dll

    [-] A0F98BB46BEEAF2A94593FF9AB856A80 [6.00.2900.5512 (xpsp.080413-2105)] c:windowsexplorer.exe

    [-] 0CE07543B08FD1E209D99D504076102B [5.1.2600.5512 (xpsp.080413-2105)] c:windowssystem32ctfmon.exe

    [-] E26B65B5B17D8B13BFB15A44F9AF7E2E [2001.12.4414.700] c:windowssystem32comres.dll

    [-] E506465BFB0821DC33077E29FD184E31 [5.82 (xpsp.080413-2105)] c:windowssystem32comctl32.dll
    [7] AEF3D788DBF40C7C4D204EA45EB0C505 [6.0 (xpclient.010817-1148)] c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70acomctl32.dll
    [7] FF63BB56C05EA817124D4E18162FCE46 [6.0 (xpsp.080413-2105)] c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83comctl32.dll

    [-] 1C079017E180FB9AB4B56AA8F896F708 [5.1.2600.5512 (xpsp.080413-2111)] c:windowssystem32sfcfiles.dll
    .
    ((((((((((((((((((((((((((((( SnapShot@2009-09-07_13.18.21 )))))))))))))))))))))))))))))))))))))))))
    .
    — 2008-04-15 12:00 . 2009-07-29 11:04 53608 c:windowssystem32perfc009.dat
    + 2008-04-15 12:00 . 2009-09-07 13:21 53608 c:windowssystem32perfc009.dat
    — 2009-09-07 11:51 . 2009-09-07 11:44 32768 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012009090720090908index.dat
    + 2009-09-07 11:51 . 2009-09-07 13:20 32768 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012009090720090908index.dat
    — 2008-11-02 16:19 . 2009-09-07 13:17 49152 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
    + 2008-11-02 16:19 . 2009-09-09 08:59 49152 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
    — 2009-09-03 13:23 . 2009-09-07 11:43 16384 c:windowssystem32configsystemprofileLocal SettingsApplication DataMicrosoftFeeds Cacheindex.dat
    + 2009-09-03 13:23 . 2009-09-08 15:18 16384 c:windowssystem32configsystemprofileLocal SettingsApplication DataMicrosoftFeeds Cacheindex.dat
    + 2008-11-02 16:19 . 2009-09-09 08:59 32768 c:windowssystem32configsystemprofileCookiesindex.dat
    — 2008-11-02 16:19 . 2009-09-07 13:17 32768 c:windowssystem32configsystemprofileCookiesindex.dat
    + 2008-04-15 12:00 . 2009-09-07 13:21 383254 c:windowssystem32perfh009.dat
    — 2008-04-15 12:00 . 2009-07-29 11:04 383254 c:windowssystem32perfh009.dat
    — 2008-11-02 16:19 . 2009-09-07 13:17 114688 c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
    + 2008-11-02 16:19 . 2009-09-09 08:59 114688 c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2007-11-22 1090824]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2007-11-22 1090824]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]
    «Yupdate!»=»c:program filesCommon FilesYandexYupdateyupdate.exe» [2007-11-22 449800]
    «DW6″=»c:program filesThe Weather Channel FWDesktopDesktopWeather.exe» [2009-02-11 801904]
    «HomeAlarm»=»c:program filesChameleon ClockChamClock.exe» [2007-07-17 634368]
    «AlcoholAutomount»=»c:program filesAlcohol SoftAlcohol 120axcmd.exe» [2007-08-01 222592]
    «ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2008-04-25 17408]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-03-13 1443072]
    «GrooveMonitor»=»c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe» [2007-08-24 33648]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-07-27 7975608]
    «HP Software Update»=»c:program filesHPHP Software UpdateHPWuSchd2.exe» [2006-02-19 49152]
    «PinnacleDriverCheck»=»c:windowssystem32\PSDrvCheck.exe» [2004-03-11 406016]
    «BigDogPath»=»c:windowsVM_STI.EXE» [2004-12-15 40960]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
    «SoundMan»=»SOUNDMAN.EXE» — c:windowsSOUNDMAN.EXE [2007-04-16 577536]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-25 17408]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    DSLMON.lnk — c:program filesMenaradslmon.exe [2008-11-2 962661]
    HP Digital Imaging Monitor.lnk — c:program filesHPDigital Imagingbinhpqtra08.exe [2006-2-19 288472]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
    «SynchronousMachineGroupPolicy»= 0 (0x0)
    «SynchronousUserGroupPolicy»= 0 (0x0)

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)
    «NoSMConfigurePrograms»= 1 (0x1)

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)
    «NoSMConfigurePrograms»= 1 (0x1)
    «NoSMHelp»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusOverride»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)
    «DisableNotifications»= 1 (0x1)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\Windows Live\Messenger\wlcsdk.exe»=
    «c:\Program Files\Windows Live\Messenger\msnmsgr.exe»=

    R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [13.03.2008 14:52 33800]
    R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [13.03.2008 14:49 472320]
    S2 soxebjnneltox;soxebjnneltox;??c:windowssystem32driversyghjklvild.sys —> c:windowssystem32driversyghjklvild.sys [?]
    .
    .

    Supplementary Scan

    .
    uStart Page = hxxp://www.yandex.ru/
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
    TCP: {9DB9C1FB-3F64-4ECE-B05A-865F3323FC39} = 62.251.229.223 62.251.229.237
    FF — ProfilePath — c:documents and settingsАдминистраторApplication DataMozillaFirefoxProfiles9vf96daw.default
    FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
    FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-09-09 10:58
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    LOCKED REGISTRY KEYS


    [HKEY_USERSS-1-5-21-299502267-562591055-842925246-500SoftwareMicrosoftWindowsCurrentVersionExplorerClsid]
    @Denied: (Full) (LocalSystem)
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(692)
    c:windowssystem32COMRes.dll
    c:windowssystem32cscui.dll

    — — — — — — — > ‘explorer.exe'(3648)
    c:windowssystem32SHDOCVW.dll
    c:windowssystem32COMRes.dll
    c:windowsSystem32cscui.dll
    c:windowssystem32NETSHELL.dll
    c:windowssystem32credui.dll
    c:windowssystem32MSVCP60.dll
    c:windowssystem32WPDShServiceObj.dll
    c:program filesStardockObject DesktopIconPackageriprepair.dll
    c:windowssystem32PortableDeviceTypes.dll
    c:windowssystem32PortableDeviceApi.dll
    .

    Other Running Processes

    .
    c:program filesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    c:program filesHPDigital Imagingbinhpqste08.exe
    .
    **************************************************************************
    .
    Completion time: 2009-09-09 11:04 — machine was rebooted
    ComboFix-quarantined-files.txt 2009-09-09 10:03
    ComboFix2.txt 2009-09-07 13:25

    Pre-Run: 9 260 802 048 байт свободно
    Post-Run: 9 284 812 800 байт свободно

    214 — E O F — 2009-07-29 01:47

    10 сентября, 2009 в 5:56 пп #25534
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

    Driver::
    
soxebjnneltox
    

    
RegLock::
    
[HKEY_USERSS-1-5-21-299502267-562591055-842925246-500SoftwareMicrosoftWindowsCurrentVersionExplorerClsid]
    

    
File::
    
c:windowssystem32driversyghjklvild.sys

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    10 сентября, 2009 в 7:53 пп #25535
    ourida
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Сделала. Вот лог. НОД пока больше ничего не находит.

    ComboFix 09-09-06.06 — Администратор 10.09.2009 19:33.3.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.512.168 [GMT 1:00]
    Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
    Command switches used :: c:documents and settingsАдминистраторРабочий столCFScript.txt
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

    FILE ::
    «c:windowssystem32driversyghjklvild.sys»
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Service_soxebjnneltox

    ((((((((((((((((((((((((( Files Created from 2009-08-10 to 2009-09-10 )))))))))))))))))))))))))))))))
    .

    2009-09-07 13:04 . 2009-09-07 13:04

    d

    w- c:documents and settingsNetworkServiceLocal SettingsApplication DataESET
    2009-09-02 18:19 . 2009-09-02 18:19

    d

    w- c:program filestrend micro
    2009-09-02 18:18 . 2009-09-02 18:19

    d

    w- C:rsit
    2009-08-31 20:32 . 2005-09-01 10:03 5888

    w- c:windowssystem32driversimagedrv.sys
    2009-08-31 20:32 . 2005-09-01 10:03 127488

    w- c:windowssystem32driversimagesrv.sys
    2009-08-16 16:51 . 2009-08-16 16:51

    d

    w- c:documents and settingsAll UsersApplication DataFriends Games

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-10 18:43 . 2008-11-07 19:29

    d

    w- c:program filesChameleon Clock
    2009-09-07 13:21 . 2008-04-15 12:00 65616 —-a-w- c:windowssystem32perfc019.dat
    2009-09-07 13:21 . 2008-04-15 12:00 424230 —-a-w- c:windowssystem32perfh019.dat
    2009-09-05 17:39 . 2008-11-02 21:31 3268 —-a-w- c:windowssystem32d3d9caps.dat
    2009-08-31 20:32 . 2009-02-22 18:48

    d

    w- c:program filesAhead
    2009-08-30 16:36 . 2009-07-26 01:08

    d

    w- c:program filesТим и Тома — Каникулы на Тропическом Острове
    2009-08-30 16:21 . 2008-11-02 23:44

    d

    w- c:documents and settingsАдминистраторApplication DataSkype
    2009-08-30 15:01 . 2008-11-14 18:53

    d

    w- c:documents and settingsАдминистраторApplication DataskypePM
    2009-08-27 01:33 . 2008-11-07 20:03 2496 —-a-w- c:windowssystem32d3d8caps.dat
    2009-08-16 16:49 . 2008-11-02 21:57

    d

    w- c:program filesCommon FilesAdobe
    2009-08-16 11:39 . 2009-04-01 22:59

    d

    w- c:documents and settingsAll UsersApplication DataAlawarWrapper
    2009-07-30 12:26 . 2009-07-30 12:26

    dc-h—w- c:documents and settingsAll UsersApplication Data{8CC5CF4A-124E-41BA-B58C-A41F05BE09CC}
    2009-07-30 12:26 . 2009-07-30 12:26

    d

    w- c:program filesStardock
    2009-07-29 01:46 . 2008-11-02 17:04

    d

    w- c:documents and settingsAll UsersApplication DataMicrosoft Help
    2009-07-29 01:30 . 2009-07-29 01:30

    d

    w- c:program filesMSXML 4.0
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:documents and settingsАдминистраторApplication DataMalwarebytes
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2009-07-28 14:51 . 2009-07-28 14:51

    d

    w- c:documents and settingsAll UsersApplication DataMalwarebytes
    2009-07-27 10:45 . 2008-11-02 23:12

    d

    w- c:documents and settingsАдминистраторApplication DataMra
    2009-07-24 23:58 . 2009-07-24 23:58

    d

    w- c:program filesМодные Пазлы
    2009-07-13 17:27 . 2009-01-06 17:41

    d

    w- c:documents and settingsАдминистраторApplication DataImage Zone Express
    2009-07-13 12:36 . 2009-07-28 14:51 38160 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2009-07-13 12:36 . 2009-07-28 14:51 19096 —-a-w- c:windowssystem32driversmbam.sys
    2009-06-16 14:40 . 2008-04-15 12:00 81920 —-a-w- c:windowssystem32fontsub.dll
    2009-06-16 14:40 . 2008-04-15 12:00 119808 —-a-w- c:windowssystem32t2embed.dll
    2009-04-21 19:33 . 2009-04-21 19:33 10856 —sha-w- c:windowssystem32KGyGaAvL.sys
    .

    Sigcheck


    [-] 371C41F777924F3EA3BFAD18C6A04502 [5.1.2600.5512 (xpsp.080413-2105)] c:windowssystem32user32.dll

    [-] A0F98BB46BEEAF2A94593FF9AB856A80 [6.00.2900.5512 (xpsp.080413-2105)] c:windowsexplorer.exe

    [-] 0CE07543B08FD1E209D99D504076102B [5.1.2600.5512 (xpsp.080413-2105)] c:windowssystem32ctfmon.exe

    [-] E26B65B5B17D8B13BFB15A44F9AF7E2E [2001.12.4414.700] c:windowssystem32comres.dll

    [-] E506465BFB0821DC33077E29FD184E31 [5.82 (xpsp.080413-2105)] c:windowssystem32comctl32.dll
    [7] AEF3D788DBF40C7C4D204EA45EB0C505 [6.0 (xpclient.010817-1148)] c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70acomctl32.dll
    [7] FF63BB56C05EA817124D4E18162FCE46 [6.0 (xpsp.080413-2105)] c:windowsWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83comctl32.dll

    [-] 1C079017E180FB9AB4B56AA8F896F708 [5.1.2600.5512 (xpsp.080413-2111)] c:windowssystem32sfcfiles.dll
    .
    ((((((((((((((((((((((((((((( SnapShot@2009-09-07_13.18.21 )))))))))))))))))))))))))))))))))))))))))
    .
    — 2008-04-15 12:00 . 2009-07-29 11:04 53608 c:windowssystem32perfc009.dat
    + 2008-04-15 12:00 . 2009-09-07 13:21 53608 c:windowssystem32perfc009.dat
    — 2009-09-07 11:51 . 2009-09-07 11:44 32768 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012009090720090908index.dat
    + 2009-09-07 11:51 . 2009-09-07 13:20 32768 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012009090720090908index.dat
    — 2008-11-02 16:19 . 2009-09-07 13:17 49152 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
    + 2008-11-02 16:19 . 2009-09-09 08:59 49152 c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
    — 2009-09-03 13:23 . 2009-09-07 11:43 16384 c:windowssystem32configsystemprofileLocal SettingsApplication DataMicrosoftFeeds Cacheindex.dat
    + 2009-09-03 13:23 . 2009-09-08 15:18 16384 c:windowssystem32configsystemprofileLocal SettingsApplication DataMicrosoftFeeds Cacheindex.dat
    + 2008-11-02 16:19 . 2009-09-09 08:59 32768 c:windowssystem32configsystemprofileCookiesindex.dat
    — 2008-11-02 16:19 . 2009-09-07 13:17 32768 c:windowssystem32configsystemprofileCookiesindex.dat
    + 2008-04-15 12:00 . 2009-09-07 13:21 383254 c:windowssystem32perfh009.dat
    — 2008-04-15 12:00 . 2009-07-29 11:04 383254 c:windowssystem32perfh009.dat
    — 2008-11-02 16:19 . 2009-09-07 13:17 114688 c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
    + 2008-11-02 16:19 . 2009-09-09 08:59 114688 c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2007-11-22 1090824]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2007-11-22 1090824]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]
    «Yupdate!»=»c:program filesCommon FilesYandexYupdateyupdate.exe» [2007-11-22 449800]
    «DW6″=»c:program filesThe Weather Channel FWDesktopDesktopWeather.exe» [2009-02-11 801904]
    «HomeAlarm»=»c:program filesChameleon ClockChamClock.exe» [2007-07-17 634368]
    «AlcoholAutomount»=»c:program filesAlcohol SoftAlcohol 120axcmd.exe» [2007-08-01 222592]
    «ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2008-04-25 17408]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-03-13 1443072]
    «GrooveMonitor»=»c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe» [2007-08-24 33648]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-07-27 7975608]
    «HP Software Update»=»c:program filesHPHP Software UpdateHPWuSchd2.exe» [2006-02-19 49152]
    «PinnacleDriverCheck»=»c:windowssystem32\PSDrvCheck.exe» [2004-03-11 406016]
    «BigDogPath»=»c:windowsVM_STI.EXE» [2004-12-15 40960]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
    «SoundMan»=»SOUNDMAN.EXE» — c:windowsSOUNDMAN.EXE [2007-04-16 577536]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-25 17408]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    DSLMON.lnk — c:program filesMenaradslmon.exe [2008-11-2 962661]
    HP Digital Imaging Monitor.lnk — c:program filesHPDigital Imagingbinhpqtra08.exe [2006-2-19 288472]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
    «SynchronousMachineGroupPolicy»= 0 (0x0)
    «SynchronousUserGroupPolicy»= 0 (0x0)

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)
    «NoSMConfigurePrograms»= 1 (0x1)

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)
    «NoSMConfigurePrograms»= 1 (0x1)
    «NoSMHelp»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusOverride»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)
    «DisableNotifications»= 1 (0x1)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\Windows Live\Messenger\wlcsdk.exe»=
    «c:\Program Files\Windows Live\Messenger\msnmsgr.exe»=

    R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [13.03.2008 14:52 33800]
    R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [13.03.2008 14:49 472320]
    .
    .

    Supplementary Scan

    .
    uStart Page = hxxp://www.yandex.ru/
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
    TCP: {9DB9C1FB-3F64-4ECE-B05A-865F3323FC39} = 62.251.229.223 62.251.229.237
    FF — ProfilePath — c:documents and settingsАдминистраторApplication DataMozillaFirefoxProfiles9vf96daw.default
    FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
    FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-09-10 19:43
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(692)
    c:windowssystem32COMRes.dll
    c:windowssystem32cscui.dll

    — — — — — — — > ‘explorer.exe'(1308)
    c:windowssystem32SHDOCVW.dll
    c:windowssystem32COMRes.dll
    c:windowsSystem32cscui.dll
    c:windowssystem32NETSHELL.dll
    c:windowssystem32credui.dll
    c:windowssystem32MSVCP60.dll
    c:windowssystem32WPDShServiceObj.dll
    c:program filesStardockObject DesktopIconPackageriprepair.dll
    c:windowssystem32PortableDeviceTypes.dll
    c:windowssystem32PortableDeviceApi.dll
    .

    Other Running Processes

    .
    c:program filesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    c:program filesHPDigital Imagingbinhpqste08.exe
    .
    **************************************************************************
    .
    Completion time: 2009-09-10 19:49 — machine was rebooted
    ComboFix-quarantined-files.txt 2009-09-10 18:49
    ComboFix2.txt 2009-09-09 10:04
    ComboFix3.txt 2009-09-07 13:25

    Pre-Run: 9 120 436 224 байт свободно
    Post-Run: 9 170 186 240 байт свободно

    199 — E O F — 2009-07-29 01:47

    11 сентября, 2009 в 4:15 пп #25536
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Несколько завершающих действий.

    1. Обновите ваши программы.
    Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.

    Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

    2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

    Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

    Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

    3. Подойдите к защите вашего компьютера более серьёзно.

    Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

    Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу или Firefox.

    4. Создайте новую точку восстановления.
    Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

    5. И несколько дополнительных советов.

    Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

    Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

    Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

    Всего доброго!

    12 сентября, 2009 в 12:47 дп #25537
    ourida
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Большое спасибо за помощь!!!

  • Автор
    Сообщения
Просмотр 9 сообщений - с 1 по 9 (из 9 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 11 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)