Порнобанер на рабочем компе банка))))

This topic has 1 ответ, 2 участника, and was last updated 15 years, 10 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
5 января, 2010 в 1:08 пп #17711
lola
Participant
- Темы:1
- Сообщений:1
Logfile of random’s system information tool 1.06 (written by random/random)
Run by la05lo at 2010-01-05 14:46:45
Microsoft Windows XP Professional Service Pack 3
System drive C: has 67 GB (88%) free of 76 GB
Total RAM: 2038 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:47:04, on 05.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
c:Program FilesSymantecSymantec Endpoint ProtectionSmc.exe
C:WINDOWSExplorer.EXE
c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
C:WINDOWSsystem32cisvc.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32HPZipm12.exe
C:WINDOWSSystem32PAStiSvc.exe
C:WINDOWSsystem32svchost.exe
c:Program FilesSymantecSymantec Endpoint ProtectionRtvscan.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
c:Program FilesSymantecSymantec Endpoint ProtectionSmcGui.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32driversBSyBT.exe
C:WINDOWSsystem32igfxpers.exe
C:Program FilesDellTPadApoint.exe
C:Program FilesJavajre6binjusched.exe
C:Program FilesDellTPadApMsgFwd.exe
C:Program FilesDellTPadHidFind.exe
C:Program FilesDellTPadApntex.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe
C:WINDOWSSamsungPanelMgrSSMMgr.exe
C:Program FilesSmarThru OfficeBackUpSvr.exe
C:Program FilesSmarThru OfficeLegacyLauncher.exe
C:WINDOWSTwain_32SamsungSCX4x24Scan2pc.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesHPToolBoxFXbinHPTLBXFX.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program Filesplugin.exe
C:Program FilesEsetnod32kui.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32DllHost.exe
C:WINDOWSsystem32cidaemon.exe
C:WINDOWSsystem32cidaemon.exe
C:Program Files7-Zip7zFM.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and Settingsla05loРабочий столRSIT.exe
C:Program Filestrend microla05lo.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru/
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http://ru-isa.baucenter.ru:8080
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [Apoint] C:Program FilesDellTPadApoint.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [ccApp] «c:Program FilesCommon FilesSymantec SharedccApp.exe»
O4 — HKLM..Run: [Acronis Scheduler2 Service] «C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe»
O4 — HKLM..Run: [Samsung PanelMgr] C:WINDOWSSamsungPanelMgrSSMMgr.exe /autorun
O4 — HKLM..Run: [STO Backup Service] C:Program FilesSmarThru OfficeBackUpSvr.exe
O4 — HKLM..Run: [STO Launcher Service] C:Program FilesSmarThru OfficeLegacyLauncher.exe /run
O4 — HKLM..Run: [4×24 Scan2PC] «C:WINDOWSTwain_32SamsungSCX4x24Scan2pc.exe»
O4 — HKLM..Run: [HP Software Update] «C:Program FilesHPHP Software UpdateHPWuSchd2.exe»
O4 — HKLM..Run: [ToolBoxFX] «C:Program FilesHPToolBoxFXbinHPTLBXFX.exe» /enum:on /alerts:on /notifications:on /systrayIcon:on /fl:on /fr:on /appData:on
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKLM..Run: [Microsoft Driver Setup] C:WINDOWSsystem32driversBSyBT.exe
O4 — HKLM..Run: [plugin] «C:Program Filesplugin.exe»
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKLM..PoliciesExplorerRun: [Microsoft Driver Setup] C:WINDOWSsystem32driversBSyBT.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://c:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Capture Selection — C:Program FilesSmarThru OfficeWebCapture.dll2.htm
O8 — Extra context menu item: Save as HTML — C:Program FilesSmarThru OfficeWebCapture.dll1.htm
O8 — Extra context menu item: Save Selected Text — C:Program FilesSmarThru OfficeWebCapture.dll.htm
O8 — Extra context menu item: Web Capture — C:Program FilesSmarThru OfficeWebCapture.dll
O8 — Extra context menu item: Сохранение выделенного — C:Program FilesSmarThru OfficeWebCapture.dll2.htm
O8 — Extra context menu item: Сохранить выбранный текст — C:Program FilesSmarThru OfficeWebCapture.dll.htm
O8 — Extra context menu item: Сохранить как HTML — C:Program FilesSmarThru OfficeWebCapture.dll1.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre6binjp2iexp.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre6binjp2iexp.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: Web Capture — {7BDBFB9E-FD6E-43c2-937A-5C9F33FEBE5F} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Web Capture — {7BDBFB9E-FD6E-43c2-937A-5C9F33FEBE5F} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra button: Сохранение выделенного — {A36A58CC-70D5-4462-9C90-C0E9D244B230} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Сохранение выделенного — {A36A58CC-70D5-4462-9C90-C0E9D244B230} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra button: Сохранить выбранный текст — {A5183750-A927-4ec3-B027-C633A2D5418C} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Сохранить выбранный текст — {A5183750-A927-4ec3-B027-C633A2D5418C} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra button: Сохранить как HTML — {BDC4DF0E-D605-48d6-B4AF-CA5927A463EE} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Сохранить как HTML — {BDC4DF0E-D605-48d6-B4AF-CA5927A463EE} — C:Program FilesSmarThru OfficeWebCapture.dll (HKCU)
O15 — Trusted Zone: *.isb.ru
O15 — Trusted Zone: *.otpbank.ru
O15 — Trusted Zone: *.pk8.otpbank.ru
O15 — Trusted Zone: *.sprint8.otpbank.ru
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1262678438343
O17 — HKLMSystemCCSServicesTcpip..{AFCD822F-FE2E-4930-BEE5-4B7E47B249A0}: NameServer = 10.39.14.3,10.39.1.12
O23 — Service: Acronis Scheduler2 Service (AcrSch2Svc) — Acronis — C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
O23 — Service: Symantec Event Manager (ccEvtMgr) — Symantec Corporation — c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 — Service: Symantec Settings Manager (ccSetMgr) — Symantec Corporation — c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: LiveUpdate — Symantec Corporation — C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Symantec Management Client (SmcService) — Symantec Corporation — c:Program FilesSymantecSymantec Endpoint ProtectionSmc.exe
O23 — Service: Symantec Network Access Control (SNAC) — Symantec Corporation — c:Program FilesSymantecSymantec Endpoint ProtectionSNAC.EXE
O23 — Service: STI Simulator — Unknown owner — C:WINDOWSSystem32PAStiSvc.exe
O23 — Service: Symantec Endpoint Protection (Symantec AntiVirus) — Symantec Corporation — c:Program FilesSymantecSymantec Endpoint ProtectionRtvscan.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 11085 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre6binssv.dll [2009-06-29 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-06-29 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-06-29 73728]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2009-01-21 134656]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2009-01-21 166912]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2009-01-21 134656]
«Apoint»=C:Program FilesDellTPadApoint.exe [2007-10-11 163840]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-06-29 148888]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
«ccApp»=c:Program FilesCommon FilesSymantec SharedccApp.exe [2009-06-23 115560]
«Acronis Scheduler2 Service»=C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe [2008-12-18 165144]
«Samsung PanelMgr»=C:WINDOWSSamsungPanelMgrSSMMgr.exe [2008-07-31 536576]
«STO Backup Service»=C:Program FilesSmarThru OfficeBackUpSvr.exe [2008-06-11 192512]
«STO Launcher Service»=C:Program FilesSmarThru OfficeLegacyLauncher.exe [2008-06-11 331776]
«4×24 Scan2PC»=C:WINDOWSTwain_32SamsungSCX4x24Scan2pc.exe [2009-02-04 503808]
«»= []
«HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2004-09-13 49152]
«ToolBoxFX»=C:Program FilesHPToolBoxFXbinHPTLBXFX.exe [2006-10-06 53248]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-11-20 7975608]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []
«Microsoft Driver Setup»=C:WINDOWSsystem32driversBSyBT.exe [2009-11-26 131072]
«plugin»=C:Program Filesplugin.exe [2010-01-02 267264]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2010-01-03 921600]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«Microsoft Driver Setup»=C:WINDOWSsystem32driversBSyBT.exe [2009-11-26 131072]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAcronisTimounterMonitor]
F:AcronisTrueImageHomeTimounterMonitor.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregTrueImageMonitor.exe]
F:AcronisTrueImageHomeTrueImageMonitor.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Bluetooth Manager.lnk]
C:PROGRA~1ToshibaBLUETO~1TosBtMng.exe []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2009-01-21 205824]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalccEvtMgr]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalccSetMgr]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSymantec Antivirus]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSymantec Antvirus]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkccEvtMgr]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkccSetMgr]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSmcService]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSymantec Antivirus]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSymantec Antvirus]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{98662ff6-f7a8-11de-bce6-002219fa09b9}]
shellAutoRuncommand — F:RECYCLERS-51-9-25-3434476501-1644491933-601013360-1214BSyBT.exe
shellopencommand — F:RECYCLERS-51-9-25-3434476501-1644491933-601013360-1214BSyBT.exe

======List of files/folders created in the last 3 months======

2010-01-05 14:46:45 —-D—- C:rsit
2010-01-05 14:46:45 —-D—- C:Program Filestrend micro
2010-01-05 11:01:31 —-A—- C:WINDOWSsystem32wups2.dll
2010-01-05 11:01:30 —-A—- C:WINDOWSsystem32wucltui.dll.mui
2010-01-05 11:01:29 —-D—- C:WINDOWSsystem32SoftwareDistribution
2010-01-05 11:01:29 —-A—- C:WINDOWSsystem32wuaueng.dll.mui
2010-01-05 11:01:29 —-A—- C:WINDOWSsystem32wuapi.dll.mui
2010-01-03 19:47:37 —-A—- C:WINDOWSsystem32imon.dll
2010-01-03 19:38:11 —-D—- C:Program FilesESET
2010-01-02 18:41:18 —-A—- C:WINDOWSsystem32rmoc3260.dll
2010-01-02 18:41:18 —-A—- C:WINDOWSsystem32pndx5032.dll
2010-01-02 18:41:18 —-A—- C:WINDOWSsystem32pndx5016.dll
2010-01-02 18:41:18 —-A—- C:WINDOWSsystem32pncrt.dll
2010-01-02 18:41:17 —-A—- C:WINDOWSsystem32unrar.dll
2010-01-02 18:41:17 —-A—- C:WINDOWSavisplitter.ini
2010-01-02 18:41:15 —-A—- C:WINDOWSsystem32yv12vfw.dll
2010-01-02 18:41:15 —-A—- C:WINDOWSsystem32xvidvfw.dll
2010-01-02 18:41:15 —-A—- C:WINDOWSsystem32xvidcore.dll
2010-01-02 18:41:14 —-A—- C:WINDOWSsystem32qt-dx331.dll
2010-01-02 18:41:14 —-A—- C:WINDOWSsystem32dpl100.dll
2010-01-02 18:41:13 —-A—- C:WINDOWSsystem32divx.dll
2010-01-02 18:41:11 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2010-01-02 18:41:11 —-A—- C:WINDOWSsystem32ff_vfw.dll
2010-01-02 18:41:10 —-D—- C:Program FilesK-Lite Codec Pack
2010-01-02 17:20:13 —-A—- C:WINDOWSODBC.INI
2010-01-02 17:19:46 —-D—- C:Program FilesCommon FilesDESIGNER
2010-01-02 17:19:42 —-D—- C:WINDOWSSHELLNEW
2010-01-02 17:19:41 —-D—- C:Program FilesMicrosoft.NET
2010-01-02 17:19:41 —-D—- C:Program FilesMicrosoft Office
2010-01-02 15:19:08 —-A—- C:WINDOWSsystem32netprotocol.dll
2010-01-02 15:19:04 —-A—- C:Program Filesplugin.exe
2010-01-02 15:18:59 —-D—- C:WINDOWSSun
2009-12-15 11:16:15 —-A—- C:WINDOWSlogfile32.txt
2009-11-30 14:46:53 —-D—- C:WINDOWSMinidump
2009-11-27 17:17:44 —-D—- C:Program FilesAlawar.ru
2009-11-20 17:54:38 —-D—- C:Documents and Settingsla05loApplication DataMra
2009-11-20 17:54:02 —-D—- C:Program FilesMail.Ru
2009-11-20 12:18:09 —-A—- C:WINDOWSsystem32PAStiSvc.exe
2009-11-20 12:18:04 —-A—- C:WINDOWSsystem32vfwwdm32.dll
2009-11-19 12:47:42 —-D—- C:Documents and Settingsla05loApplication DataAdobe
2009-11-13 06:30:48 —-D—- C:Program FilesOTP Siebel
2009-11-13 05:55:58 —-D—- C:WINDOWSAlbum
2009-11-13 05:55:57 —-D—- C:WINDOWSPixArt
2009-11-13 05:55:57 —-D—- C:Program FilesVideoCAM GF112
2009-11-13 05:55:57 —-D—- C:Program FilesCommon FilesPCCamera
2009-11-13 05:55:48 —-D—- C:WINDOWSDownloaded Installations
2009-11-13 05:50:09 —-D—- C:Program FilesCommon FilesHewlett-Packard
2009-11-13 05:49:04 —-D—- C:WINDOWSsystem32URTTEMP
2009-11-13 05:48:16 —-A—- C:WINDOWSsystem32HPZisn12.dll
2009-11-13 05:48:16 —-A—- C:WINDOWSsystem32HPZipt12.dll
2009-11-13 05:48:16 —-A—- C:WINDOWSsystem32HPZinw12.exe
2009-11-13 05:48:14 —-A—- C:WINDOWSIsUninst.exe
2009-11-13 05:48:02 —-A—- C:WINDOWShpbvspst.ini
2009-11-13 05:47:50 —-A—- C:WINDOWShpbvnstp.ini
2009-11-13 05:47:39 —-A—- C:WINDOWSsystem32HPPASNM0.DLL
2009-11-13 05:47:39 —-A—- C:WINDOWSsystem32HPPAPTS0.DLL
2009-11-13 05:47:39 —-A—- C:WINDOWSsystem32HPPAPR01.DLL
2009-11-13 05:47:39 —-A—- C:WINDOWSsystem32HPPAPML0.DLL
2009-11-13 05:47:39 —-A—- C:WINDOWSsystem32HPPAMON0.DLL
2009-11-13 05:47:39 —-A—- C:WINDOWSsystem32HPPADT40.DLL
2009-11-13 05:47:04 —-RA—- C:WINDOWSsystem32hpptpml3.dll
2009-11-13 05:47:04 —-RA—- C:WINDOWSsystem32hppasc01.dll
2009-11-13 05:47:04 —-RA—- C:WINDOWSsystem32hpgwiamd.dll
2009-11-13 05:47:04 —-A—- C:WINDOWSsystem32HPZipr12.dll
2009-11-13 05:47:04 —-A—- C:WINDOWSsystem32HPZipm12.exe
2009-11-13 05:47:04 —-A—- C:WINDOWSsystem32HPZidr12.dll
2009-11-13 05:46:54 —-RA—- C:WINDOWSsystem32hpfxbulk.dll
2009-11-13 05:44:54 —-HD—- C:Config.Msi
2009-11-13 05:43:12 —-D—- C:Documents and Settingsla05loApplication DataMacromedia
2009-11-13 05:43:11 —-D—- C:Program FilesCommon FilesSWF Studio
2009-10-07 01:10:49 —-D—- C:Documents and SettingsAll UsersApplication DataHewlett-Packard
2009-10-07 01:10:25 —-A—- C:WINDOWSsystem32wmpns.dll
2009-10-07 01:08:14 —-A—- C:WINDOWSsystem32os_patcher.exe_7_9_109-2-8.log

======List of files/folders modified in the last 3 months======

2010-01-05 14:46:59 —-D—- C:temp
2010-01-05 14:46:45 —-RD—- C:Program Files
2010-01-05 14:26:02 —-D—- C:WINDOWSTemp
2010-01-05 13:37:38 —-HD—- C:Documents and SettingsAll UsersApplication Datacatalog.wci
2010-01-05 13:12:17 —-D—- C:WINDOWSsystem32CatRoot2
2010-01-05 13:11:50 —-D—- C:WINDOWS
2010-01-05 13:10:19 —-SHD—- C:WINDOWSCSC
2010-01-05 11:07:45 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-01-05 11:07:38 —-D—- C:WINDOWSsystem32
2010-01-05 11:01:35 —-D—- C:WINDOWSSoftwareDistribution
2010-01-05 11:01:32 —-HD—- C:WINDOWSinf
2010-01-05 11:01:30 —-D—- C:WINDOWSHelp
2010-01-05 11:00:51 —-SD—- C:WINDOWSDownloaded Program Files
2010-01-03 19:47:37 —-D—- C:WINDOWSsystem32drivers
2010-01-02 17:31:53 —-SD—- C:Documents and Settingsla05loApplication DataMicrosoft
2010-01-02 17:20:14 —-SHD—- C:WINDOWSInstaller
2010-01-02 17:20:04 —-RSD—- C:WINDOWSassembly
2010-01-02 17:19:57 —-A—- C:WINDOWSwin.ini
2010-01-02 17:19:51 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2010-01-02 17:19:50 —-RSD—- C:WINDOWSFonts
2010-01-02 17:19:46 —-D—- C:Program FilesCommon Files
2010-01-02 17:19:42 —-D—- C:Program FilesCommon FilesSystem
2010-01-02 17:19:41 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-01-02 17:19:28 —-D—- C:WINDOWSsystem
2009-12-08 11:38:14 —-D—- C:Program FilesCommon FilesServices
2009-12-08 11:37:26 —-D—- C:Program FilesReadiris10
2009-12-08 11:37:25 —-D—- C:Program FilesMessenger
2009-12-08 11:37:19 —-D—- C:Program FilesSmarThru Office
2009-12-07 10:51:32 —-DC—- C:WINDOWSsystem32DRVSTORE
2009-11-16 12:37:10 —-SHD—- C:RECYCLER
2009-11-13 06:29:01 —-D—- C:WINDOWSsystem32appmgmt
2009-11-13 06:08:39 —-D—- C:WINDOWSMicrosoft.NET
2009-11-13 06:00:49 —-HD—- C:Program FilesInstallShield Installation Information
2009-11-13 05:55:58 —-D—- C:WINDOWStwain_32
2009-11-13 05:53:39 —-D—- C:Documents and Settingsla05loApplication DataHP
2009-11-13 05:51:02 —-D—- C:Program FilesHP
2009-11-13 05:49:59 —-D—- C:WINDOWSsystem32mui
2009-11-13 05:49:48 —-D—- C:WINDOWSRegistration
2009-11-13 05:49:27 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-10-07 01:10:25 —-A—- C:WINDOWSOEWABLog.txt
2009-10-07 01:09:42 —-D—- C:Documents and Settings

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 eeCtrl;Symantec Eraser Control driver; ??C:Program FilesCommon FilesSymantec SharedEENGINEeeCtrl.sys []
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R1 SPBBCDrv;SPBBCDrv; ??C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCDrv.sys []
R1 SRTSP;SRTSP; C:WINDOWSSystem32DriversSRTSP.SYS [2009-06-23 280112]
R1 SRTSPX;SRTSPX; C:WINDOWSSystem32DriversSRTSPX.SYS [2009-06-23 43824]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-13 8832]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2006-03-02 12032]
R2 AMON;AMON; ??C:WINDOWSsystem32driversamon.sys []
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2006-06-18 12672]
R2 rimmptsk;rimmptsk; C:WINDOWSsystem32DRIVERSrimmptsk.sys [2008-02-15 46592]
R2 tifsfilter;Acronis True Image FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2009-09-04 44704]
R3 ApfiltrService;Alps Touch Pad Filter Driver for Windows 2000/XP/Vista; C:WINDOWSsystem32DRIVERSApfiltr.sys [2007-12-12 164400]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-13 60800]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-13 13952]
R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversCHDAU32.sys [2008-04-22 737792]
R3 Dot4Scan;Scan Class Driver for IEEE-1284.4; C:WINDOWSsystem32DRIVERSDot4Scan.sys [2001-08-17 8704]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; ??C:Program FilesCommon FilesSymantec SharedEENGINEEraserUtilRebootDrv.sys []
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
R3 HPFXBULK;HPFXBULK; C:WINDOWSsystem32drivershpfxbulk.sys [2005-09-20 9344]
R3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2005-10-28 49920]
R3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2005-10-28 16496]
R3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2005-10-28 21568]
R3 HSF_DPV;HSF_DPV; C:WINDOWSsystem32DRIVERSHSF_DPV.sys [2008-05-08 985472]
R3 HSFHWAZL;HSFHWAZL; C:WINDOWSsystem32DRIVERSHSFHWAZL.sys [2008-05-08 210688]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2009-01-21 6278560]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2006-03-02 12160]
R3 NAVENG;NAVENG; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090628.022NAVENG.SYS []
R3 NAVEX15;NAVEX15; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090628.022NAVEX15.SYS []
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-13 61824]
R3 PAC207;VideoCAM GF112; C:WINDOWSsystem32DRIVERSpfc027.sys [2005-04-08 162176]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2009-06-05 142336]
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-13 79232]
R3 SymEvent;SymEvent; ??C:WINDOWSsystem32DriversSYMEVENT.SYS []
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;Драйвер стандартного концентратора USB (Microsoft); C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
R3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2008-05-08 731264]
S2 DgiVecp;DgiVecp; ??C:WINDOWSsystem32DriversDgiVecp.sys []
S2 SSPORT;SSPORT; ??C:WINDOWSsystem32DriversSSPORT.sys []
S3 AR5416;Atheros AR5008 Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSathw.sys [2009-03-14 1528928]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 sffdisk;Драйвер класса SFF Storage; C:WINDOWSsystem32DRIVERSsffdisk.sys [2008-04-13 11904]
S3 sffp_sd;Драйвер протокола SFF Storage для SDBus; C:WINDOWSsystem32DRIVERSsffp_sd.sys [2008-04-13 11008]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 SRTSPL;SRTSPL; C:WINDOWSSystem32DriversSRTSPL.SYS [2009-06-23 319920]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 tosporte;Bluetooth COM Port; C:WINDOWSsystem32DRIVERStosporte.sys []
S3 tosrfbd;Bluetooth RFBUS; C:WINDOWSsystem32DRIVERStosrfbd.sys []
S3 tosrfbnp;Bluetooth RFBNEP; C:WINDOWSSystem32Driverstosrfbnp.sys []
S3 Tosrfcom;Bluetooth RFCOMM; C:WINDOWSSystem32Driverstosrfcom.sys []
S3 Tosrfhid;Bluetooth RFHID; C:WINDOWSsystem32DRIVERSTosrfhid.sys []
S3 tosrfnds;Bluetooth Personal Area Network; C:WINDOWSsystem32DRIVERStosrfnds.sys []
S3 Tosrfusb;Bluetooth USB Controller; C:WINDOWSsystem32DRIVERStosrfusb.sys []
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2008-12-18 554264]
R2 ccEvtMgr;Symantec Event Manager; c:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2009-06-23 108392]
R2 ccSetMgr;Symantec Settings Manager; c:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2009-06-23 108392]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-06-29 152984]
R2 Netprotocol;Network Protocol Driver; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2010-01-03 507904]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2005-10-22 69632]
R2 SmcService;Symantec Management Client; c:Program FilesSymantecSymantec Endpoint ProtectionSmc.exe [2009-06-23 1803592]
R2 STI Simulator;STI Simulator; C:WINDOWSSystem32PAStiSvc.exe [2005-01-14 53248]
R2 Symantec AntiVirus;Symantec Endpoint Protection; c:Program FilesSymantecSymantec Endpoint ProtectionRtvscan.exe [2009-06-23 2440632]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]
S3 LiveUpdate;LiveUpdate; C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE [2009-05-12 3093880]
S3 ose;Office Source Engine; c:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 SNAC;Symantec Network Access Control; c:Program FilesSymantecSymantec Endpoint ProtectionSNAC.EXE [2009-06-23 320840]

EOF
5 января, 2010 в 6:14 пп #27744
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Перед тем как использовать ниже приведённую инструкцию, я всё же советую обратиться во внутреннюю ИТ службу банка.
Желательно согласовать с ними все свои действия.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"plugin"=-



[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

"Microsoft Driver Setup"=-



:files

C:WINDOWSsystem32netprotocol.dll

C:Program Filesplugin.exe

C:WINDOWSsystem32driversBSyBT.exe



:Commands

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Порнобанер на рабочем компе банка))))

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки