Посмотрите на лог…

This topic has 8 ответов, 2 участника, and was last updated 16 years, 5 months назад by Admin.

Просмотр 9 сообщений - с 1 по 9 (из 9 всего)

Автор

Сообщения
27 января, 2009 в 1:31 дп #16199
Leremur
Participant
- Темы:5
- Сообщений:23
Здраствуйте. Дело в том, что идут постоянные обрывы инета, тоесть на протиженеи часа, он може на минуту на две упасть. В тех.поддржке своей сети, мне сказали, что у меня все нормально 😯
У меня стоит др_веб 5.0, он нечего не видел. Но когда я прогнал комп на утилите от каспера, то она нашла 6 trojan downloader с разными суффиксами… Я их удалил… А теперь гадаю, как еще можно проверить, осталась ли зараза…
Надеюсь на ваш совет 🙂
Вот лог:
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_26.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_25.dll
2009-01-15 18:17:57 —-A—- C:WINDOWSsystem32d3dx9_24.dll
2009-01-15 17:19:43 —-D—- C:Documents and SettingsSAILORApplication DataAshampoo
2009-01-15 17:19:40 —-D—- C:Documents and SettingsAll UsersApplication Dataashampoo
2009-01-15 17:19:38 —-D—- C:Program FilesAshampoo
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32wpistart.cmd
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32SLEEP.EXE
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32hidcon.exe
2009-01-10 05:56:13 —-D—- C:Program FilesChess school 2.rus
2009-01-10 05:55:57 —-A—- C:WINDOWSuninst.exe
2009-01-10 05:50:17 —-D—- C:Program FilesШахматные Дебюты
2009-01-10 05:23:02 —-D—- C:Program FilesOUTPOST.SECURSUITE.PRO

======List of files/folders modified in the last 1 months======

2009-01-28 02:57:43 —-RD—- C:Program Files
2009-01-28 02:53:24 —-D—- C:WINDOWS
2009-01-28 02:53:22 —-SHD—- C:System Volume Information
2009-01-28 02:53:18 —-D—- C:WINDOWSsystem32
2009-01-28 02:48:24 —-D—- C:WINDOWSERDNT
2009-01-28 02:44:13 —-A—- C:WINDOWSwinamp.ini
2009-01-28 02:30:02 —-D—- C:Program FilesDrWeb
2009-01-27 23:41:12 —-D—- C:Documents and SettingsSAILORApplication DataSkype
2009-01-27 21:01:33 —-D—- C:WINDOWStemp
2009-01-27 20:59:32 —-D—- C:Program FilesNet Speakerphone 4
2009-01-27 20:59:28 —-D—- C:WINDOWSsystem32CatRoot2
2009-01-27 20:59:15 —-D—- C:Documents and SettingsSAILORApplication DataskypePM
2009-01-27 20:58:22 —-A—- C:WINDOWSSchedLgU.Txt
2009-01-27 20:58:01 —-D—- C:WINDOWSsystem32drivers
2009-01-27 18:40:48 —-HD—- C:WINDOWSinf
2009-01-27 18:01:10 —-SHD—- C:WINDOWSInstaller
2009-01-27 18:01:02 —-RSD—- C:WINDOWSassembly
2009-01-27 18:00:52 —-RSD—- C:WINDOWSFonts
2009-01-20 11:14:52 —-SD—- C:WINDOWSTasks
2009-01-20 11:14:45 —-D—- C:Program FilesCommon Files
2009-01-20 11:12:23 —-D—- C:WINDOWSPrefetch
2009-01-20 11:12:10 —-D—- C:Downloads
2009-01-15 18:17:55 —-D—- C:WINDOWSsystem32DirectX
2009-01-15 18:17:33 —-D—- C:WINDOWSWinSxS
2009-01-15 18:17:31 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-01-03 20:19:30 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2009-01-03 20:19:14 —-D—- C:Program FilesSpybot — Search & Destroy

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-04-23 4402176]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-05-11 6738432]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2006-08-15 83200]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 DrWebEngine;Dr.Web ® Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-01-25 886072]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2008-12-18 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-05-11 163908]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2009-01-19 197896]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-12-26 137200]

EOF
27 января, 2009 в 1:33 дп #21538
Leremur
Participant
- Темы:5
- Сообщений:23
nfo.txt logfile of random’s system information tool 1.05 2009-01-28 02:57:53

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
7-Zip 4.62—>»C:Program Files7-ZipUninstall.exe»
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
AMD Processor Driver—>C:Program FilesInstallShield Installation Information{C151CE54-E7EA-4804-854B-F515368B0798}setup.exe -runfromtemp -l0x0019 -removeonly
Arena 1.1—>»C:Program FilesArenaunins000.exe»
Ashampoo Burning Studio 6 FREE—>»C:Program FilesAshampooAshampoo Burning Studio 6 FREEunins000.exe»
Counter-Strike 1.6 v31—>D:Program Filesконт страйкCounter-Strike 1.6Uninstall.exe
Download Master version 5.5.7.1145—>»C:Program FilesDownload Masterunins000.exe»
Dr.Web Security Space 5.0—>MsiExec.exe /I{E96B3169-86F4-415E-8E87-F0B6251167FB}
Giants Citizen Kabuto—>D:heroicccGIANTS~1UNWISE.EXE D:heroicccGIANTS~1INSTALL.LOG
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0531C63A913CC9D1.exe» /uninstall
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
Java(TM) 6 Update 11—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Mega Codec Pack 3.5.3—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Net Speakerphone 4.7 RC4 build 0701025—>»C:Program FilesNet Speakerphone 4unins000.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
OpenOffice.org 3.0—>MsiExec.exe /I{2B55F645-D18E-4903-B8B1-89B6F8924B5D}
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe» -l0x19 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}setup.exe» -l0x19 -removeonly
Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Шахматная школа для IV-II разрядов—>C:WINDOWSuninst.exe -f»C:Program FilesChess school 2.rusDeIsL1.isu»
Шахматные Дебюты—>C:PROGRA~17D4C~1UNWISE.EXE C:PROGRA~17D4C~1INSTALL.LOG
Яндекс.Бар для Internet Explorer 3.5.4—>»C:Program FilesYandexYandexBarIEunins000.exe»

======Hosts File======

127.0.0.1 http://www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 http://www.008k.com
127.0.0.1 008k.com
127.0.0.1 http://www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 http://www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: Doctor Web Anti-Virus

System event log

Computer Name: BARBILING
Event Code: 7035
Message: Служба «Windows Presentation Foundation Font Cache 3.0.0.0» успешно отправила управляющий элемент «остановить».

Record Number: 1081
Source Name: Service Control Manager
Time Written: 20081222001108.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: BARBILING
Event Code: 7036
Message: Служба «Windows Presentation Foundation Font Cache 3.0.0.0» перешла в состояние Работает.

Record Number: 1080
Source Name: Service Control Manager
Time Written: 20081222001107.000000+180
Event Type: информация
User:

Computer Name: BARBILING
Event Code: 7035
Message: Служба «Windows Presentation Foundation Font Cache 3.0.0.0» успешно отправила управляющий элемент «запустить».

Record Number: 1079
Source Name: Service Control Manager
Time Written: 20081222001107.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: BARBILING
Event Code: 7035
Message: Служба «.NET Runtime Optimization Service v2.0.50727_X86» успешно отправила управляющий элемент «Пауза».

Record Number: 1078
Source Name: Service Control Manager
Time Written: 20081222000833.000000+180
Event Type: информация
User: BARBILINGSAILOR

Computer Name: BARBILING
Event Code: 15007
Message: Резервирование пространства имен URL с префиксом «http://+:80/Temporary_Listen_Addresses/» было добавлено успешно.

Record Number: 1077
Source Name: HTTP
Time Written: 20081222000828.000000+180
Event Type: информация
User:

Application event log

Computer Name: BARBILING
Event Code: 103
Message: wuaueng.dll (1740) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).

Record Number: 919
Source Name: ESENT
Time Written: 20090110165124.000000+180
Event Type: информация
User:

Computer Name: BARBILING
Event Code: 102
Message: wuaueng.dll (1740) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

Record Number: 918
Source Name: ESENT
Time Written: 20090110164623.000000+180
Event Type: информация
User:

Computer Name: BARBILING
Event Code: 100
Message: wuauclt (1740) Ядро базы данных 5.01.2600.2180 запущено.

Record Number: 917
Source Name: ESENT
Time Written: 20090110164623.000000+180
Event Type: информация
User:

Computer Name: BARBILING
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 916
Source Name: SecurityCenter
Time Written: 20090110164538.000000+180
Event Type: информация
User:

Computer Name: BARBILING
Event Code: 13
Message:
Record Number: 915
Source Name: SPIDERNT
Time Written: 20090110164538.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=6b02
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
27 января, 2009 в 4:54 пп #21539
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте.

Первый лог не полный, пожалуйста перезапустите RSIT и вставьте содержимое файла log.txt снова.
27 января, 2009 в 10:19 пп #21540
Leremur
Participant
- Темы:5
- Сообщений:23
Ой, извеняюсь… Вот он:
Logfile of random’s system information tool 1.05 (written by random/random)
Run by SAILOR at 2009-01-28 23:56:26
Microsoft Windows XP Professional Service Pack 2
System drive C: has 34 GB (68%) free of 50 GB
Total RAM: 2046 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:56:30, on 28.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesWinampWinampa.exe
C:Program FilesJavajre6binjusched.exe
C:Program FilesDrWebSpIDerAgent.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebspidergate.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesOpenOffice.org 3programsoffice.exe
C:Program FilesOpenOffice.org 3programsoffice.bin
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1DrWebspidernt.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program Filesinternet exploreriexplore.exe
C:DownloadsАрхивыRSIT.exe
C:Program Filestrend microSAILOR.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://google.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: &Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampWinampa.exe»
O4 — HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe (User ‘SYSTEM’)
O4 — .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe (User ‘Default user’)
O4 — Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe
O8 — Extra context menu item: Scan link by Dr.Web — http://www.drweb.com/online/drweb-online-en.html
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Dr.Web ® Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8496 bytes

======Scheduled tasks folder======

C:WINDOWStasksDr.Web Security Space.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-11-07 1088296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2008-12-18 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2008-12-26 251504]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2008-12-26 657904]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll [2008-12-26 522224]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2008-12-18 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2008-12-18 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2008-12-26 251504]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-05-11 8429568]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-05-11 81920]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-04-12 16132608]
«WinampAgent»=C:Program FilesWinampWinampa.exe [2001-10-02 10752]
«UserFaultCheck»=C:WINDOWSsystem32dumprep 0 -u []
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2008-12-18 136600]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2009-01-25 750832]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-01-19 640240]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2009-01-25 1422576]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2009-01-19 197896]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-11-18 3297280]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2008-09-16 1833296]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-10-20 479496]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-12-21 68856]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2008-11-07 21633320]

C:Documents and SettingsSAILORГлавное менюПрограммыАвтозагрузка
OpenOffice.org 3.0.lnk — C:Program FilesOpenOffice.org 3programquickstart.exe

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoDrives»=0
«NoDriveAutoRun»=FFFFFFFF

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDrives»=
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNet Speakerphone 4NetSph.exe»=»C:Program FilesNet Speakerphone 4NetSph.exe:*:Enabled:Net Speakerphone»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-01-28 06:12:35 —-D—- C:Альф
2009-01-28 02:57:43 —-D—- C:rsit
2009-01-28 02:57:43 —-D—- C:Program Filestrend micro
2009-01-23 18:19:37 —-D—- C:WINDOWSMinidump
2009-01-23 05:36:13 —-D—- C:Program FilesArena
2009-01-22 23:53:03 —-RASHD—- C:autorun.inf
2009-01-20 11:14:45 —-D—- C:Program FilesCommon FilesDoctor Web
2009-01-20 11:14:41 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
2009-01-20 11:12:33 —-HDC—- C:WINDOWS$MSI31Uninstall_KB893803v2$
2009-01-20 10:58:23 —-D—- C:WINDOWSsystem32appmgmt
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32xinput1_3.dll
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32xactengine2_7.dll
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32d3dx10_33.dll
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32D3DCompiler_33.dll
2009-01-15 18:18:06 —-A—- C:WINDOWSsystem32d3dx9_33.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xinput1_2.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_6.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_5.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_4.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_3.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_2.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32x3daudio1_1.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32d3dx9_32.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32d3dx9_31.dll
2009-01-15 18:18:04 —-A—- C:WINDOWSsystem32xinput1_1.dll
2009-01-15 18:18:04 —-A—- C:WINDOWSsystem32xactengine2_1.dll
2009-01-15 18:18:00 —-A—- C:WINDOWSsystem32d3dx9_30.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32xinput9_1_0.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32xactengine2_0.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32x3daudio1_0.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32d3dx9_29.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32d3dx9_28.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_27.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_26.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_25.dll
2009-01-15 18:17:57 —-A—- C:WINDOWSsystem32d3dx9_24.dll
2009-01-15 17:19:43 —-D—- C:Documents and SettingsSAILORApplication DataAshampoo
2009-01-15 17:19:40 —-D—- C:Documents and SettingsAll UsersApplication Dataashampoo
2009-01-15 17:19:38 —-D—- C:Program FilesAshampoo
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32wpistart.cmd
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32SLEEP.EXE
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32hidcon.exe
2009-01-10 05:56:13 —-D—- C:Program FilesChess school 2.rus
2009-01-10 05:55:57 —-A—- C:WINDOWSuninst.exe
2009-01-10 05:50:17 —-D—- C:Program FilesШахматные Дебюты
2009-01-10 05:23:02 —-D—- C:Program FilesOUTPOST.SECURSUITE.PRO

======List of files/folders modified in the last 1 months======

2009-01-28 23:47:16 —-A—- C:WINDOWSwinamp.ini
2009-01-28 23:30:04 —-D—- C:Program FilesDrWeb
2009-01-28 23:01:05 —-D—- C:WINDOWStemp
2009-01-28 23:01:01 —-D—- C:WINDOWSsystem32CatRoot2
2009-01-28 18:09:23 —-A—- C:WINDOWSSchedLgU.Txt
2009-01-28 17:25:29 —-D—- C:Documents and SettingsSAILORApplication DataSkype
2009-01-28 16:25:34 —-D—- C:Documents and SettingsSAILORApplication DataskypePM
2009-01-28 03:16:45 —-SHD—- C:System Volume Information
2009-01-28 03:16:45 —-D—- C:WINDOWSsystem32Restore
2009-01-28 02:57:43 —-RD—- C:Program Files
2009-01-28 02:53:24 —-D—- C:WINDOWS
2009-01-28 02:53:18 —-D—- C:WINDOWSsystem32
2009-01-28 02:53:16 —-D—- C:WINDOWSERDNT
2009-01-27 20:59:32 —-D—- C:Program FilesNet Speakerphone 4
2009-01-27 20:58:01 —-D—- C:WINDOWSsystem32drivers
2009-01-27 18:40:48 —-HD—- C:WINDOWSinf
2009-01-27 18:01:10 —-SHD—- C:WINDOWSInstaller
2009-01-27 18:01:02 —-RSD—- C:WINDOWSassembly
2009-01-27 18:00:52 —-RSD—- C:WINDOWSFonts
2009-01-20 11:14:52 —-SD—- C:WINDOWSTasks
2009-01-20 11:14:45 —-D—- C:Program FilesCommon Files
2009-01-20 11:12:23 —-D—- C:WINDOWSPrefetch
2009-01-20 11:12:10 —-D—- C:Downloads
2009-01-15 18:17:55 —-D—- C:WINDOWSsystem32DirectX
2009-01-15 18:17:33 —-D—- C:WINDOWSWinSxS
2009-01-15 18:17:31 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-01-03 20:19:30 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2009-01-03 20:19:14 —-D—- C:Program FilesSpybot — Search & Destroy

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-04-23 4402176]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-05-11 6738432]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2006-08-15 83200]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 DrWebEngine;Dr.Web ® Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-01-25 886072]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2008-12-18 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-05-11 163908]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2009-01-19 197896]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-12-26 137200]

EOF
28 января, 2009 в 3:19 пп #21541
Leremur
Participant
- Темы:5
- Сообщений:23
Мучает вот это:
» обнаружено: троянская программа Trojan-Downloader.HTML.IFrame.xn Файл: C:Documents and SettingsSAILORLocal SettingsTemporary Internet FilesContent.IE5HI879AT3mk[2].htm»
Востанавлюется после удаления… Что делать?…
29 января, 2009 в 12:22 дп #21542
Leremur
Participant
- Темы:5
- Сообщений:23
Я что-то зделал » не так»? Пожалуйста прокомментируйте ситуацию …
30 января, 2009 в 3:07 пп #21543
Admin
Keymaster
- Темы:40
- Сообщений:5676
RSIT лог выглядит нормально.

Я что-то зделал » не так»? Пожалуйста прокомментируйте ситуацию …

Нет, вы всё сделали правильно. Просто вы обновили топик и как результат он поднялся вверх.
А так как я отвечаю на топики от старых к новым, то вы опять попали в самый верхний список ожидания.

Проверим ваш компьютер ещё с помощью Combofix.
Скачайте программу Combofix (если вы скачивали эту программу раннее, то удалите её и скачайте свежую версию). Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
30 января, 2009 в 7:31 пп #21544
Leremur
Participant
- Темы:5
- Сообщений:23
Ясно. Спасибо. Дело в том, что я снес этот др_веб(бета 5.0) и поставил авиру фри. И при загрузке комбо_фикса(авира выключен) он мне сообщает, что др веб сканер еще присутсвует на компе, и предлагает на мой риск запускать комбо… Я не стал спешить без вашего совета = Вот тот вирус (Trojan-Downloader.HTML.IFrame) перестал появлятся на сканере от касперского(avp tool), после того, как я почистил все CCleaner`om =
1 февраля, 2009 в 12:28 пп #21545
Admin
Keymaster
- Темы:40
- Сообщений:5676
Судя по всему CCleaner подчистил реестр и временные каталоги.
Сейчас проблем с компьютером нет ? Приложите свежий RSIT лог к вашему ответу.

И по поводу Combofix, если всё нормально, то нет смысла обращаться к этой программе.
Автор

Сообщения

Просмотр 9 сообщений - с 1 по 9 (из 9 всего)

Для ответа в этой теме необходимо авторизоваться.

Посмотрите на лог…

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки