- This topic has 9 ответов, 2 участника, and was last updated 15 years, 1 month назад by
.
-
Сообщения
-
В безопасном режиме с загрузкой сетевых драйверов нет подключения к интернету.
Очень нужно скачать программку malwary.Здравствуйте, добро пожаловать на Spyware-ru форум.
А в нормальном режиме компьтер выходит в Интернет ?
Здравствуйте.Из-за вируса не могу скачать MalwareBytes Anti-malware.
По вашему совету ,в безопасном режиме с загрузкой сетевых драйверов
выйти в интернет и скачать эту программу.В нормальном режиме в интернет
выхожу.Давайте проверим ваш компьютер.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе. Если эта ссылка для вас не работает, то попробуйте одну из приведённых здесь.* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
Здравствуйте.Сделал как написано,но RSIT выдал только log.txt .
info.txt не выдаёт пробовал несколько раз..Logfile of random’s system information tool 1.07 (written by random/random)
Run by Администратор at 2010-06-25 18:33:27
Microsoft Windows XP Professional Service Pack 3
System drive C: has 36 GB (73%) free of 50 GB
Total RAM: 2047 MB (72% free)Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:33:32, on 25.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21256)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast5afwServ.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesCanonIJPLMIJPLMSVC.EXE
D:СлаваLoviVkontakteVkontakteService.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:PROGRA~1ALWILS~1Avast5avastUI.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:WINDOWSsystem32wuauclt.exe
D:СлаваLoviVkontaktelovivkontakte.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yandex.ru/?clid=123048
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://yandex.ru/yandsearch?clid=123044
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=121806
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: English-easy.info Toolbar — {3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — C:Program FilesEnglish-easy.infotbEng1.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll
O2 — BHO: AskBar BHO — {201f27d4-3704-41d6-89c1-aa35e39143ed} — C:Program FilesAskBarDisbarbinaskBar.dll
O2 — BHO: English-easy.info Toolbar — {3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — C:Program FilesEnglish-easy.infotbEng1.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: WitBHO Class — {9B5FB65F-631E-4564-ABF2-AD71845B28E0} — C:Program FilesGet-Styles 2.0iejsloader.dll
O3 — Toolbar: Ask Toolbar — {3041d03e-fd4b-44e0-b742-2d9b88305f98} — C:Program FilesAskBarDisbarbinaskBar.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Get-Styles Toolbar — {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — C:Program FilesGet-Styles 2.0ietoolbar.dll
O3 — Toolbar: English-easy.info Toolbar — {3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — C:Program FilesEnglish-easy.infotbEng1.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [avast5] C:PROGRA~1ALWILS~1Avast5avastUI.exe /nogui
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O8 — Extra context menu item: Поиск в Интернете — C:Program FilesPRMT8PRMTIEsearch.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (file missing)
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (file missing)
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1270362659734
O17 — HKLMSystemCCSServicesTcpip..{A78D645F-3D50-4F8E-AE07-8E9DAB15FF51}: NameServer = 192.168.0.1 188.92.0.188
O18 — Protocol: base64 — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O18 — Protocol: chrome — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: Nalpeiron Licensing Service (ASTSRV) — Nalpeiron Ltd. — C:WINDOWSsystem32ASTSRV.EXE
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Firewall — ALWIL Software — C:Program FilesAlwil SoftwareAvast5afwServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) — Unknown owner — C:Program FilesCanonIJPLMIJPLMSVC.EXE
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LoviVkontake Service (LoviVkontakteService) — Zeyfman Genady — D:СлаваLoviVkontakteVkontakteService.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: O&O Defrag — O&O Software GmbH — C:WINDOWSsystem32oodag.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Xpand Rally Xtreme Drivers Auto Removal (pr2ag8jb) (pr2ag8jb) — 1C — C:WINDOWSsystem32pr2ag8jb.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9872 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll [2003-11-04 54248][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}]
AskBar BHO — C:Program FilesAskBarDisbarbinaskBar.dll [2008-11-18 333192][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
English-easy.info Toolbar — C:Program FilesEnglish-easy.infotbEng1.dll [2010-05-08 2349080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9B5FB65F-631E-4564-ABF2-AD71845B28E0}]
WitBHO Class — C:Program FilesGet-Styles 2.0iejsloader.dll [2009-08-06 215040][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} — Ask Toolbar — C:Program FilesAskBarDisbarbinaskBar.dll [2008-11-18 333192]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-27 180224]
{5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — Get-Styles Toolbar — C:Program FilesGet-Styles 2.0ietoolbar.dll [2009-07-28 122368]
{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — English-easy.info Toolbar — C:Program FilesEnglish-easy.infotbEng1.dll [2010-05-08 2349080]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-12-24 8729864]
{32099AAC-C132-4136-9E9A-4E364A424E17} — DAEMON Tools Toolbar — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll [2008-07-17 691656][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-03-16 110696]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-03-16 13670504]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-03-21 16126464]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-04 69632]
«avast5″=C:PROGRA~1ALWILS~1Avast5avastUI.exe [2010-05-07 2815192]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe -LM [][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-25 17408]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-07-24 490952]
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2010-05-17 322352][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-03-21 133632][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoThumbnailCache»=1
«NoSMConfigurePrograms»=1
«NoSMHelp»=1
«NoDriveAutoRun»=0xFFFFFFFF[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«E:ЮлиястронгFlyLink Telemax EditionFlylinkDC.exe»=»E:ЮлиястронгFlyLink Telemax EditionFlylinkDC.exe:*:Enabled:FlylinkDC++»
«E:ЮлияпирингFlyLinkFlylinkDC.exe»=»E:ЮлияпирингFlyLinkFlylinkDC.exe:*:Enabled:FlylinkDC++»
«D:GAMEBinariesBorderlands.exe»=»D:GAMEBinariesBorderlands.exe:*:Disabled:Borderlands»
«C:Documents and SettingsАдминистраторРабочий столutorrent.exe»=»C:Documents and SettingsАдминистраторРабочий столutorrent.exe:*:Disabled:µTorrent»
«D:GAMEGTA IVRockstar Games Social ClubRGSCLauncher.exe»=»D:GAMEGTA IVRockstar Games Social ClubRGSCLauncher.exe:*:Disabled:Rockstar Games Social Club»
«C:Program FilesOperaACOpera.exe»=»C:Program FilesOperaACOpera.exe:*:Disabled:Opera Internet Browser»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Disabled:Skype Extras Manager»
«C:Program FilesOperaOpera.exe»=»C:Program FilesOperaOpera.exe:*:Enabled:Opera Internet Browser»
«D:СлаваPorsche.exe»=»D:СлаваPorsche.exe:*:Enabled:Porsche»
«D:GAMEPCGAMERACE DRIVER GRIDGRID.exe»=»D:GAMEPCGAMERACE DRIVER GRIDGRID.exe:*:Disabled:GRID Executable»
«D:СлаваSaints Row 2SR2_pc.exe»=»D:СлаваSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2010-06-25 18:28:06 —-D—- C:Program Filestrend micro
2010-06-24 15:43:00 —-A—- C:results.txt
2010-06-24 04:36:22 —-A—- C:WINDOWSsystem32appdrvrem01.exe
2010-06-23 20:31:22 —-D—- C:Program FilesBuka
2010-06-23 20:05:16 —-D—- C:Program FilesDAEMON Tools Toolbar
2010-06-23 20:04:51 —-D—- C:Program FilesDAEMON Tools Lite
2010-06-23 20:04:26 —-D—- C:Documents and SettingsАдминистраторApplication DataDAEMON Tools
2010-06-23 19:10:05 —-D—- C:WINDOWSsystem32AGEIA
2010-06-23 19:10:05 —-D—- C:Program FilesAGEIA Technologies
2010-06-20 16:46:23 —-D—- C:Program FilesVote Vkontakte
2010-06-20 15:35:41 —-D—- C:Documents and SettingsАдминистраторApplication DataBlackBean
2010-06-11 18:41:16 —-HDC—- C:WINDOWS$NtUninstallKB978695_WM9$
2010-06-10 16:30:20 —-HDC—- C:WINDOWS$NtUninstallKB980218$
2010-06-10 16:30:16 —-HDC—- C:WINDOWS$NtUninstallKB980195$
2010-06-10 16:30:12 —-HDC—- C:WINDOWS$NtUninstallKB979559$
2010-06-10 16:28:47 —-HDC—- C:WINDOWS$NtUninstallKB979482$
2010-06-10 16:28:39 —-HDC—- C:WINDOWS$NtUninstallKB975562$
2010-06-03 22:56:32 —-SHD—- C:WINDOWSCSC
2010-06-01 18:25:11 —-D—- C:rsit
2010-05-31 20:30:13 —-RASHD—- C:autorun.inf
2010-05-30 23:27:55 —-D—- C:Documents and SettingsАдминистраторApplication DataChemTable Software
2010-05-30 23:24:10 —-D—- C:Documents and SettingsAll UsersApplication DataYandex
2010-05-30 23:24:09 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2010-05-29 00:30:36 —-AH—- C:boot.ini.SAB
2010-05-27 00:07:53 —-HDC—- C:WINDOWS$NtUninstallKB979683$
2010-05-27 00:06:48 —-HDC—- C:WINDOWS$NtUninstallKB970430$
2010-05-27 00:05:43 —-HDC—- C:WINDOWS$NtUninstallKB980232$
2010-05-27 00:05:39 —-HDC—- C:WINDOWS$NtUninstallKB981349$
2010-05-27 00:03:13 —-HDC—- C:WINDOWS$NtUninstallKB978338$
2010-05-27 00:02:09 —-HDC—- C:WINDOWS$NtUninstallKB977816$
2010-05-27 00:01:03 —-HDC—- C:WINDOWS$NtUninstallKB981793$
2010-05-27 00:00:00 —-HDC—- C:WINDOWS$NtUninstallKB978601$
2010-05-26 23:58:56 —-HDC—- C:WINDOWS$NtUninstallKB971737$
2010-05-26 23:57:50 —-HDC—- C:WINDOWS$NtUninstallKB978542$
2010-05-26 23:57:44 —-HDC—- C:WINDOWS$NtUninstallKB979309$
2010-05-26 18:43:05 —-A—- C:WINDOWSsystem32aswBoot.exe
2010-05-26 18:43:02 —-D—- C:Program FilesAlwil Software
2010-05-26 18:43:02 —-D—- C:Documents and SettingsAll UsersApplication DataAlwil Software======List of files/folders modified in the last 1 months======
2010-06-25 18:30:01 —-D—- C:WINDOWSPrefetch
2010-06-25 18:28:06 —-RD—- C:Program Files
2010-06-25 17:52:39 —-D—- C:WINDOWSTemp
2010-06-25 12:31:23 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
2010-06-25 10:31:58 —-D—- C:WINDOWSsystem32CatRoot2
2010-06-25 00:49:35 —-A—- C:WINDOWSSchedLgU.Txt
2010-06-25 00:49:28 —-SHD—- C:WINDOWSInstaller
2010-06-25 00:49:19 —-D—- C:WINDOWS
2010-06-24 10:39:04 —-D—- C:WINDOWSMicrosoft.NET
2010-06-24 10:39:02 —-RSD—- C:WINDOWSassembly
2010-06-23 23:58:28 —-D—- C:WINDOWSsystem32
2010-06-23 23:57:59 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-06-23 23:57:47 —-D—- C:WINDOWSWinSxS
2010-06-23 20:36:23 —-D—- C:WINDOWSsystem32drivers
2010-06-23 20:35:11 —-HD—- C:WINDOWSinf
2010-06-23 20:34:14 —-D—- C:WINDOWSsystem32DirectX
2010-06-23 20:03:17 —-D—- C:WINDOWSMinidump
2010-06-18 23:42:29 —-D—- C:Setup
2010-06-16 20:42:00 —-D—- C:Program FilesMy Games
2010-06-16 14:39:55 —-D—- C:Program FilesCommon FilesGTK
2010-06-12 03:41:03 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-06-12 03:41:03 —-D—- C:Program FilesInternet Explorer
2010-06-12 03:41:00 —-D—- C:WINDOWSsystem32ru-ru
2010-06-12 03:40:54 —-D—- C:WINDOWSie7updates
2010-06-11 21:44:58 —-D—- C:WINDOWSSoftwareDistribution
2010-06-11 14:53:44 —-D—- C:WINDOWSDebug
2010-06-10 16:30:16 —-HD—- C:WINDOWS$hf_mig$
2010-06-04 00:19:52 —-A—- C:WINDOWSwin.ini
2010-06-04 00:19:52 —-A—- C:WINDOWSsystem.ini
2010-06-04 00:02:20 —-D—- C:WINDOWSHelp
2010-06-02 17:34:33 —-D—- C:Documents and SettingsAll UsersApplication DataCanonIJPLM
2010-05-31 20:43:01 —-D—- C:WINDOWSsystem32oodag
2010-05-31 19:47:21 —-D—- C:Documents and SettingsАдминистраторApplication DataStarDict
2010-05-31 19:08:37 —-D—- C:Program FilesVistaDriveIcon
2010-05-30 23:50:26 —-D—- C:WINDOWSsystem32NtmsData
2010-05-30 23:43:22 —-D—- C:WINDOWSsystem32config
2010-05-30 23:24:10 —-D—- C:Documents and SettingsАдминистраторApplication DataYandex
2010-05-29 03:37:34 —-A—- C:WINDOWSsystem32MRT.exe
2010-05-28 21:43:05 —-D—- C:Documents and SettingsАдминистраторApplication DataCanon
2010-05-26 23:57:52 —-D—- C:Program FilesOutlook Express
2010-05-26 21:02:58 —-D—- C:WINDOWSsystem32CatRoot
2010-05-26 18:17:22 —-D—- C:WINDOWSNetwork Diagnostic======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2010-05-07 28880]
R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2010-06-24 2915944]
R1 aswFW;avast! TDI Firewall driver; C:WINDOWSsystem32driversaswFW.sys [2010-05-07 99280]
R1 aswSnx;aswSnx; C:WINDOWSsystem32driversaswSnx.sys [2010-05-07 307280]
R1 aswSP;aswSP; C:WINDOWSsystem32driversaswSP.sys [2010-05-07 164048]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2010-05-07 46672]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-04-08 54272]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32driversaswFsBlk.sys [2010-05-07 19024]
R2 aswMon2;aswMon2; C:WINDOWSsystem32driversaswMon2.sys [2010-05-07 100432]
R2 atksgt;atksgt; C:WINDOWSsystem32DRIVERSatksgt.sys [2009-07-19 279712]
R2 d348prt;Daemon Tools Bus; C:WINDOWSsystem32DRIVERSd348prt.sys [2008-06-17 2081792]
R2 lirsgt;lirsgt; C:WINDOWSsystem32DRIVERSlirsgt.sys [2009-07-19 25888]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-25 60800]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2010-05-07 23376]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSatl01_xp.sys [2007-03-15 38656]
R3 FStarForce;FStarForce; C:WINDOWSsystem32DRIVERSFStarForce.sys [2008-10-16 7680]
R3 GrdKey;Guardant LPT Dongle Service; C:WINDOWSsystem32DRIVERSgrdkey.sys [2007-11-08 1189888]
R3 GrdUsb;Guardant USB Dongle Service; C:WINDOWSsystem32DRIVERSgrdusb.sys [2007-11-08 1112832]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-03-27 4395008]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-25 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-03-16 10232352]
R3 pcouffin;VSO Software pcouffin; C:WINDOWSSystem32Driverspcouffin.sys [2009-09-04 47360]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-24 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
R3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2005-03-25 82148]
S2 d348bus;d348bus; C:WINDOWSSystem32driversd348bus.SYS []
S3 axn8twp7;axn8twp7; C:WINDOWSsystem32driversaxn8twp7.sys []
S3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys [2005-05-31 20480]
S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2005-04-30 10804]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2005-05-31 23000]
S3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys [2005-04-30 11860]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-25 17024]
S3 GMSIPCI;GMSIPCI; ??G:INSTALLGMSIPCI.SYS []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-25 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-25 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-25 10880]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-25 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-25 15232]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-22 32384]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-25 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-25 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-25 26368]
S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2004-10-19 61312]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2008-03-21 38528]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-25 19200]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-21 82944]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-05-07 40384]
R2 avast! Firewall;avast! Firewall; C:Program FilesAlwil SoftwareAvast5afwServ.exe [2010-05-07 119200]
R2 IJPLMSVC;Inkjet Printer/Scanner Extended Survey Program; C:Program FilesCanonIJPLMIJPLMSVC.EXE [2008-01-22 103808]
R2 LoviVkontakteService;LoviVkontake Service; D:СлаваLoviVkontakteVkontakteService.exe [2009-10-15 477184]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-03-16 154216]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-11-01 75064]
R2 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2008-03-21 914944]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-05-07 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-05-07 40384]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2010-06-24 304528]
S2 pr2ag8jb;Xpand Rally Xtreme Drivers Auto Removal (pr2ag8jb); C:WINDOWSsystem32pr2ag8jb.exe [2007-02-09 407176]
S3 ASTSRV;Nalpeiron Licensing Service; C:WINDOWSsystem32ASTSRV.EXE [2008-05-19 57344]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-03-08 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-30 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-30 881664]
S3 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2005-05-11 225280]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-27 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-30 132096]
EOF
Проверим ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.ComboFix 10-06-26.02 — Администратор 27.06.2010 17:48:55.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1681 [GMT 8:00]
Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
AV: avast! Internet Security *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Doctor Web Anti-Virus *On-access scanning enabled* (Updated) {3454C8F1-ECBC-4180-A6F4-04632FBA762B}
FW: avast! Internet Security *disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
ADS — WINDOWS: deleted 0 bytes in 1 streams.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsАдминистраторApplication DataAdSubscribe
c:documents and settingsАдминистраторApplication DataAdSubscribeFeedfeed.xml
c:documents and settingsАдминистраторApplication DataFieryAds
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:program filesCommon Fileskeylog.txt
c:program filesCompany
c:program filesCompanyNewProductfree_mobile.gif
c:program filesCompanyNewProductinstall.gif
c:program filesCompanyNewProductleft_but1_off.gif
c:program filesCompanyNewProductleft_but1_on.gif
c:program filesCompanyNewProductleft_but2_off.gif
c:program filesCompanyNewProductleft_but2_on.gif
c:program filesCompanyNewProductleft_but3_off.gif
c:program filesCompanyNewProductleft_but3_on.gif
c:program filesCompanyNewProductleft_but4_off.gif
c:program filesCompanyNewProductleft_but4_on.gif
c:program filesCompanyNewProductleft_but5_off.gif
c:program filesCompanyNewProductleft_but5_on.gif
c:program filesCompanyNewProductleft_but6_off.gif
c:program filesCompanyNewProductleft_but6_on.gif
c:program filesCompanyNewProductleft_but7_off.gif
c:program filesCompanyNewProductleft_but7_on.gif
c:program filesCompanyNewProductleft_but8_off.gif
c:program filesCompanyNewProductleft_but8_on.gif
c:program filesCompanyNewProductlng.gif
c:program filesCompanyNewProductMFS.swf
c:program filesCompanyNewProductnext1.gif
c:program filesCompanyNewProductnext1_s.gif
c:program filesCompanyNewProductnext2.gif
c:program filesCompanyNewProductnext2_s.gif
c:program filesCompanyNewProductnext3.gif
c:program filesCompanyNewProductnext3_s.gif
c:program filesCompanyNewProductUninstall.exe
c:program filesCompanyNewProductUninstall.ini
c:program filesDaemonTools_WhenUSave_Installer
c:program filesDaemonTools_WhenUSave_Installervvsn.cfg
c:windowsa3kebook.ini
c:windowsakebook.ini
c:windowsANS2000.INI
c:windowssystem32driverswdreg.exe
c:windowssystem32lowsec
c:windowssystem32lowseclocal.ds
c:windowssystem32lowsecuser.ds
c:windowssystem32ssRibbons.scr
e:c65d~1674B~19B02~1F3F5~1AUDIOB~1deMO-pol.exe
BITS: Possible infected sites
hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2010-05-27 to 2010-06-27 )))))))))))))))))))))))))))))))
.2010-06-27 05:28 . 2010-06-27 05:28
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataOpera
2010-06-25 10:28 . 2010-06-25 10:36
d
w- c:program filestrend micro
2010-06-23 20:36 . 2010-06-23 20:36 2915944 —-a-w- c:windowssystem32driversappdrv01.sys
2010-06-23 20:36 . 2010-06-23 20:36 304528 —-a-w- c:windowssystem32appdrvrem01.exe
2010-06-23 12:36 . 2010-06-23 12:36
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataTargem
2010-06-23 12:31 . 2010-06-23 12:31
d
w- c:program filesBuka
2010-06-23 12:05 . 2010-06-23 12:05
d
w- c:program filesDAEMON Tools Toolbar
2010-06-23 12:04 . 2010-06-23 12:05
d
w- c:program filesDAEMON Tools Lite
2010-06-23 12:04 . 2010-06-23 12:04
d
w- c:documents and settingsАдминистраторApplication DataDAEMON Tools
2010-06-23 11:10 . 2010-06-23 11:10
d
w- c:windowssystem32AGEIA
2010-06-23 11:10 . 2010-06-23 11:10
d
w- c:program filesAGEIA Technologies
2010-06-23 10:59 . 2008-10-16 09:14 7680 —-a-r- c:windowssystem32driversFStarForce.sys
2010-06-20 12:29 . 2010-06-20 12:29
d
w- c:documents and settingsАдминистраторDoctorWeb
2010-06-20 08:46 . 2010-06-20 08:46
d
w- c:program filesVote Vkontakte
2010-06-20 07:35 . 2010-06-20 07:35
d
w- c:documents and settingsАдминистраторApplication DataBlackBean
2010-06-12 05:53 . 2010-06-16 07:56
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataTHQ
2010-06-11 17:35 . 2010-06-11 17:35
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataPCHealth
2010-06-01 10:25 . 2010-06-01 10:25
d
w- C:rsit
2010-05-30 15:43 . 2010-05-30 15:43
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataChemTable Software
2010-05-30 15:27 . 2010-05-30 15:27
d
w- c:documents and settingsАдминистраторApplication DataChemTable Software
2010-05-30 15:24 . 2010-05-30 15:24
d
w- c:documents and settingsAll UsersApplication DataYandex.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-27 09:27 . 2009-07-01 19:50
d
w- c:documents and settingsАдминистраторApplication DatauTorrent
2010-06-27 05:28 . 2009-04-30 16:19
d
w- c:documents and settingsАдминистраторApplication DataYandex
2010-06-23 15:57 . 2008-04-15 12:00 85028 —-a-w- c:windowssystem32perfc019.dat
2010-06-23 15:57 . 2008-04-15 12:00 485764 —-a-w- c:windowssystem32perfh019.dat
2010-06-19 15:39 . 2010-05-09 06:01 22 —-a-w- c:windowssystem32nvModes.dat
2010-06-18 07:05 . 2010-04-13 11:41 27264 —-a-w- c:documents and settingsАдминистраторLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-06-16 12:42 . 2010-05-17 11:32
d
w- c:program filesMy Games
2010-06-16 06:39 . 2010-05-20 05:04
d
w- c:program filesCommon FilesGTK
2010-06-02 09:34 . 2009-03-31 15:08
d
w- c:documents and settingsAll UsersApplication DataCanonIJPLM
2010-05-31 11:47 . 2010-05-20 05:04
d
w- c:documents and settingsАдминистраторApplication DataStarDict
2010-05-31 11:08 . 2009-03-07 18:13
d
w- c:program filesVistaDriveIcon
2010-05-28 13:43 . 2010-02-22 11:19
d
w- c:documents and settingsАдминистраторApplication DataCanon
2010-05-26 10:43 . 2010-05-26 10:43
d
w- c:program filesAlwil Software
2010-05-26 10:43 . 2010-05-26 10:43
d
w- c:documents and settingsAll UsersApplication DataAlwil Software
2010-05-25 13:30 . 2009-10-03 09:51
d
w- c:program filesCommon FilesDoctor Web
2010-05-25 08:52 . 2010-05-25 08:52
d
w- c:program filesAttansic
2010-05-25 08:52 . 2009-03-08 11:08
d—h—w- c:program filesInstallShield Installation Information
2010-05-23 16:54 . 2010-05-23 16:54
d
w- c:program filesOpera
2010-05-22 11:32 . 2010-05-22 11:20
d
w- c:program filesMaxthon2
2010-05-22 11:20 . 2010-05-22 11:20
d
w- c:documents and settingsАдминистраторApplication DataMxBoost
2010-05-20 14:34 . 2010-05-20 05:06
d
w- c:program filesStarDict
2010-05-19 11:58 . 2010-05-19 11:58
d
w- c:program filesConduit
2010-05-19 11:52 . 2010-05-19 11:52
d
w- c:documents and settingsAll UsersApplication DataBabylon
2010-05-19 11:52 . 2010-05-19 11:52
d
w- c:documents and settingsАдминистраторApplication DataBabylon
2010-05-18 13:44 . 2010-05-18 13:44
d—h—w- c:documents and settingsAll UsersApplication DataCanonBJ
2010-05-18 13:39 . 2010-05-18 13:39
d—h—w- c:program filesCanonBJ
2010-05-18 07:08 . 2010-05-18 07:08
d
w- c:documents and settingsAll UsersApplication DataPRMT
2010-05-17 11:13 . 2010-05-17 11:03
d
w- c:program filesDirectX
2010-05-17 11:12 . 2009-05-12 11:54 418480 —-a-w- c:windowssystem32wrap_oal.dll
2010-05-17 11:12 . 2009-05-12 11:54 115432 —-a-w- c:windowssystem32OpenAL32.dll
2010-05-17 11:09 . 2009-11-24 13:47
d
w- c:program filesuTorrent
2010-05-15 10:04 . 2010-04-27 23:51 162816 —-a-w- c:windowssystem32fmod.dll
2010-05-09 13:50 . 2010-05-09 13:50 75 —-a-w- c:windowssystem32nvUnsupRes.dat
2010-05-08 04:01 . 2009-11-29 11:26
d
w- c:program filesEnglish-easy.info
2010-05-08 04:01 . 2009-06-27 12:05
d
w- c:program filesDownload Master
2010-05-06 20:59 . 2010-05-26 10:43 38848 —-a-w- c:windowssystem32avastSS.scr
2010-05-06 20:59 . 2010-05-26 10:43 165032 —-a-w- c:windowssystem32aswBoot.exe
2010-05-06 20:41 . 2010-05-26 10:43 99280 —-a-w- c:windowssystem32driversaswFW.sys
2010-05-06 20:41 . 2010-05-26 10:43 307280 —-a-w- c:windowssystem32driversaswSnx.sys
2010-05-06 20:40 . 2010-05-26 10:43 190416 —-a-w- c:windowssystem32driversaswNdis2.sys
2010-05-06 20:39 . 2010-05-26 10:43 46672 —-a-w- c:windowssystem32driversaswTdi.sys
2010-05-06 20:39 . 2010-05-26 10:43 164048 —-a-w- c:windowssystem32driversaswSP.sys
2010-05-06 20:34 . 2010-05-26 10:43 23376 —-a-w- c:windowssystem32driversaswRdr.sys
2010-05-06 20:33 . 2010-05-26 10:43 100432 —-a-w- c:windowssystem32driversaswmon2.sys
2010-05-06 20:33 . 2010-05-26 10:43 94800 —-a-w- c:windowssystem32driversaswmon.sys
2010-05-06 20:33 . 2010-05-26 10:43 19024 —-a-w- c:windowssystem32driversaswFsBlk.sys
2010-05-06 20:33 . 2010-05-26 10:43 28880 —-a-w- c:windowssystem32driversaavmker4.sys
2010-05-04 17:11 . 2008-04-25 14:42 841216 —-a-w- c:windowssystem32wininet.dll
2010-05-04 17:11 . 2008-04-15 12:00 78336 —-a-w- c:windowssystem32ieencode.dll
2010-05-04 17:11 . 2008-04-15 12:00 17408 —-a-w- c:windowssystem32corpol.dll
2010-05-02 08:03 . 2010-04-03 08:35 1860480 —-a-w- c:windowssystem32win32k.sys
2010-04-30 07:13 . 2009-03-11 08:45
d
w- c:documents and settingsAll UsersApplication DataMicrosoft Help
2010-04-20 05:38 . 2008-04-15 12:00 285824 —-a-w- c:windowssystem32atmfd.dll
2010-04-06 11:14 . 2010-04-06 11:14 315392 —-a-w- c:windowsHideWin.exe
2010-03-30 16:16 . 2010-03-30 16:16 99176 —-a-w- c:windowssystem32PresentationHostProxy.dll
2010-03-30 16:10 . 2010-03-30 16:10 295264 —-a-w- c:windowssystem32PresentationHost.exe
2008-09-23 08:53 . 2008-09-23 08:53 39 —-a-w- c:program filesCD.INF
2008-08-28 14:06 . 2009-06-09 15:43 4743112 —-a-w- c:program filesdaemon4301-lite.exe
2008-03-09 04:25 . 2010-03-10 14:13 236 —ha-w- c:program filesCommon Filesdx.reg
2006-12-18 17:05 . 2006-12-18 17:05 23510720 —-a-w- c:program filesdotnetfx20.exe
2006-05-16 10:02 . 2006-05-16 10:02 6512 —-a-w- c:program filesx0419.ini
2006-05-16 09:58 . 2006-05-16 09:58 2584848 —-a-w- c:program filesWindowsInstaller-KB893803-x86.exe
.
Sigcheck
[-] 2009-07-16 . 038CA45522FE9B756EFB90DBFA9141EA . 361600 . . [5.1.2600.5649] . . c:windowssystem32driverstcpip.sys
[7] 2008-07-28 . 367DE8E5F638C091F49273144274F629 . 361600 . . [5.1.2600.5649] . . c:windowssystem32dllcachetcpip.sys[-] 2008-04-25 . E506465BFB0821DC33077E29FD184E31 . 691200 . . [5.82] . . c:windowssystem32comctl32.dll
[-] 2008-04-25 . 371C41F777924F3EA3BFAD18C6A04502 . 584192 . . [5.1.2600.5512] . . c:windowssystem32user32.dll
[-] 2008-04-25 . 1C079017E180FB9AB4B56AA8F896F708 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll
[-] 2008-04-25 . 0CE07543B08FD1E209D99D504076102B . 17408 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}»= «c:program filesEnglish-easy.infotbEng1.dll» [2010-05-08 2349080][HKEY_CLASSES_ROOTclsid{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
[HKEY_LOCAL_MACHINE~Browser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-11-18 08:58 333192 —-a-w- c:program filesAskBarDisbarbinaskBar.dll[HKEY_LOCAL_MACHINE~Browser Helper Objects{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
2010-05-08 04:03 2349080 —-a-w- c:program filesEnglish-easy.infotbEng1.dll[HKEY_LOCAL_MACHINE~Browser Helper Objects{9B5FB65F-631E-4564-ABF2-AD71845B28E0}]
2009-08-05 16:07 215040 —-a-w- c:program filesGet-Styles 2.0iejsloader.dll[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{3041d03e-fd4b-44e0-b742-2d9b88305f98}»= «c:program filesAskBarDisbarbinaskBar.dll» [2008-11-18 333192]
«{5BCDC9E9-A980-4B53-B2E8-60CFF484DA61}»= «c:program filesGet-Styles 2.0ietoolbar.dll» [2009-07-28 122368]
«{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}»= «c:program filesEnglish-easy.infotbEng1.dll» [2010-05-08 2349080]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-06-01 10336584][HKEY_CLASSES_ROOTclsid{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOTTypeLib{4b1c1e16-6b34-430e-b074-5928eca4c150}][HKEY_CLASSES_ROOTclsid{5bcdc9e9-a980-4b53-b2e8-60cff484da61}]
[HKEY_CLASSES_ROOTScriptedStar.Bar.2]
[HKEY_CLASSES_ROOTTypeLib{B124F09B-1B6C-431D-BE2D-DBA6864A8897}]
[HKEY_CLASSES_ROOTScriptedStar.Bar][HKEY_CLASSES_ROOTclsid{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar][HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{3F8DB0D0-D707-4E74-A1F7-D00C40DFB6CC}»= «c:program filesEnglish-easy.infotbEng1.dll» [2010-05-08 2349080]
«{3041D03E-FD4B-44E0-B742-2D9B88305F98}»= «c:program filesAskBarDisbarbinaskBar.dll» [2008-11-18 333192]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-06-01 10336584][HKEY_CLASSES_ROOTclsid{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
[HKEY_CLASSES_ROOTclsid{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOTTypeLib{4b1c1e16-6b34-430e-b074-5928eca4c150}][HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifierssnxPluginsShell]
@=»{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}»
[HKEY_CLASSES_ROOTCLSID{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}]
2010-05-06 21:02 151648 —-a-w- c:program filesAlwil SoftwareAvast5snxPlugins.dll[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-07-24 490952]
«uTorrent»=»c:program filesuTorrentuTorrent.exe» [2010-05-17 322352][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2010-03-15 110696]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2010-03-15 13670504]
«RTHDCPL»=»RTHDCPL.EXE» [2007-03-21 16126464]
«avast5″=»c:progra~1ALWILS~1Avast5avastUI.exe» [2010-05-06 2815192][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-25 17408][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
«SynchronousMachineGroupPolicy»= 0 (0x0)
«SynchronousUserGroupPolicy»= 0 (0x0)[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparameterspersistentroutes]
«172.19.224.0,255.255.240.0,10.19.240.129,1»=»»
«172.26.80.0,255.255.240.0,10.19.240.129,1»=»»
«172.19.220.0,255.255.252.0,10.19.240.129,1»=»»
«80.82.189.32,255.255.255.224,10.19.240.129,1»=»»
«62.33.58.0,255.255.254.0,10.19.240.129,1»=»»
«188.92.0.0,255.255.240.0,10.19.240.129,1»=»»
«84.22.139.224,255.255.255.240,10.19.240.129,1»=»»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
BootExecute REG_MULTI_SZ autocheck autochk *OODBS[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\Program Files\uTorrent\uTorrent.exe»=
«e:\Юлия\стронг\FlyLink Telemax Edition\FlylinkDC.exe»=
«d:\GAME\Binaries\Borderlands.exe»=
«c:\Documents and Settings\Администратор\Рабочий стол\utorrent.exe»=
«c:\Program Files\Opera\Opera.exe»=
«d:\GAME\PCGAME\RACE DRIVER GRID\GRID.exe»=[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«31809:TCP»= 31809:TCPR0 aswNdis;avast! Firewall NDIS Filter Service;c:windowssystem32driversaswNdis.sys [26.05.2010 18:43 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service;c:windowssystem32driversaswNdis2.sys [26.05.2010 18:43 190416]
R0 pe3ag8jb;Xpand Rally Xtreme Environment Driver (pe3ag8jb);c:windowssystem32driverspe3ag8jb.sys [09.02.2007 15:46 65424]
R0 ps6ag8jb;Xpand Rally Xtreme Synchronization Driver (ps6ag8jb);c:windowssystem32driversps6ag8jb.sys [09.02.2007 15:45 51608]
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [24.06.2010 4:36 2915944]
R1 aswFW;avast! TDI Firewall driver;c:windowssystem32driversaswFW.sys [26.05.2010 18:43 99280]
R1 aswSnx;aswSnx;c:windowssystem32driversaswSnx.sys [26.05.2010 18:43 307280]
R1 aswSP;aswSP;c:windowssystem32driversaswSP.sys [26.05.2010 18:43 164048]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [26.05.2010 18:43 19024]
R2 avast! Firewall;avast! Firewall;c:program filesAlwil SoftwareAvast5afwServ.exe [26.05.2010 18:43 119200]
R2 d348prt;Daemon Tools Bus;c:windowssystem32driversd348prt.sys [24.05.2009 4:43 2081792]
R2 LoviVkontakteService;LoviVkontake Service;d:славаLoviVkontakteVkontakteService.exe [18.06.2010 19:32 477184]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [08.03.2009 3:49 38656]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [23.06.2010 18:59 7680]
R3 GrdKey;Guardant LPT Dongle Service;c:windowssystem32driversgrdkey.sys [08.11.2007 23:44 1189888]
R3 GrdUsb;Guardant USB Dongle Service;c:windowssystem32driversgrdusb.sys [24.05.2009 4:43 1112832]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
S2 d348bus;d348bus;c:windowssystem32driversd348bus.SYS —> c:windowssystem32driversd348bus.SYS [?]
S2 pr2ag8jb;Xpand Rally Xtreme Drivers Auto Removal (pr2ag8jb);c:windowssystem32pr2ag8jb.exe svc —> c:windowssystem32pr2ag8jb.exe svc [?]
S3 ASTSRV;Nalpeiron Licensing Service;c:windowssystem32ASTSRV.EXE [09.04.2009 23:00 57344]
S4 sptd;sptd;c:windowssystem32driverssptd.sys [08.03.2009 2:13 721904]
.
.
Supplementary Scan
.
uStart Page = hxxp://www.yandex.ru/?clid=121806
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: Поиск в Интернете — c:program filesPRMT8PRMTIEsearch.htm
IE: Поиск@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/282
IE: Словари@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/283
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} —
Handler: base64 — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — c:program filesGet-Styles 2.0ietdataprotocol.dll
Handler: chrome — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — c:program filesGet-Styles 2.0ietdataprotocol.dll
.
— — — — ORPHANS REMOVED — — — —WebBrowser-{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — (no file)
HKU-Default-Run-VistaIcon — c:program filesVistaDriveIconVistaDrv.exe
AddRemove-DeleteProdRunControl_UK — c:viavoiceBinvunUK.exe
AddRemove-fastInstall — c:docume~19335~1LOCALS~1TempfastInstallUninstall.exe
AddRemove-Gold Wave Editor Pro_is1 — e:обработка звукаGold Wave Editor 10.5.5Gold Wave Editor Prounins000.exe
AddRemove-Magic Video Studio_is1 — e:обработка звукаНовая папкаMagic Video Studiounins000.exe
AddRemove-mission 1.0_is1 — d:gamesmissionunins000.exe
AddRemove-NewProduct 1.00 — c:program filesCompanyNewProductUninstall.exe
AddRemove-OperaAC — c:program filesOperaACUninstall.exe
AddRemove-Говорит и показывает Фотошоп_is1 — c:photoshoptvunins000.exe**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-27 18:02
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(1144)
c:windowssystem32COMRes.dll
c:windowssystem32cscui.dll
.
Completion time: 2010-06-27 18:03:21
ComboFix-quarantined-files.txt 2010-06-27 10:03Pre-Run: 38 205 042 688 байт свободно
Post-Run: 38 282 747 904 байт свободноCurrent=5 Default=5 Failed=4 LastKnownGood=6 Sets=1,2,3,4,5,6
— — End Of File — — CE8C774AD9DC59172C8D306921A39E5BCombofix удалил несколько троянов. Сейчас лог выглядит нормально. Как работает компьютер ?
Огромное СПАСИБО!После ComboFix компьютер стал намного резвее.
После спокойно скачал и установил Malwarebytes Anti-Malware,
ещё нашлось 10-ть троянов и вирусов.С ними распрощался, теперь надеюсь
комп защищён полностью.Ещё раз Спасибо!Буду всем советовать ваш сайт.Рад вам помочь 🙂
Несколько завершающих действий.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Создайте новую точку восстановления, для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
