Pro Antispywarw 2009

This topic has 10 ответов, 2 участника, and was last updated 16 years, 9 months назад by Admin.

Просмотр 11 сообщений - с 1 по 11 (из 11 всего)

Автор

Сообщения
20 октября, 2008 в 4:21 дп #15844
QERIBAN
Participant
- Темы:6
- Сообщений:39
ОПОВЕШАЕТЬ О ЗАРАЖЕНИИ КОМПЮТЕРА И ПРЕДЛАГАЕТ ЗАГРУЗИТ СЕВЯ В КАЧЕСТВЕ АНТИВИРУСА.
КОМП ПРЕДЛАГАЕМАМИ ВАМИ ПРОГРАММАМИ СКАНИРОВАТЬ НЕ СМОГ.
БУДУ ПРИЗНАТЕЛЕН ЗА ПОМОЩ.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:41:22, on 19.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSV0330Mon.exe
D:AthanAthan.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009proas2009.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
C:Program FilesStormIIstormliv.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:PROGRA~1CrawlerToolbarCToolbar.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:WINDOWSsystem32wuauclt.exe
C:HijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.ru/ig?hl=ru&source=iglk
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60077
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60077
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60077
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} — C:PROGRA~1CrawlerToolbarctbr.dll
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: &Yahoo! Toolbar Helper — {02478D38-C3F9-4efb-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: (no name) — {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} — C:PROGRA~1CrawlerToolbarctbr.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — D:SKYPEToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009ievkbd.dll
O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
O2 — BHO: Помощник по входу в Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar2.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O2 — BHO: Windows Live Toolbar Helper — {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: Панель &Crawler — {4B3803EA-5230-4DC3-A7FC-33638F3D3542} — C:PROGRA~1CrawlerToolbarctbr.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar2.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 — Toolbar: (no name) — {E0E899AB-F487-11D5-8D29-0050BA6940E3} — (no file)
O3 — Toolbar: Windows Live Toolbar — {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe»
O4 — HKLM..Run: [V0330Mon.exe] C:WINDOWSV0330Mon.exe
O4 — HKLM..Run: [Athan] D:AthanAthan.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [Pro Antispyware 2009] «C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009proas2009.exe» /autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: adsl.lnk = ?
O8 — Extra context menu item: &Windows Live Search — res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Crawler Search — tbr:iemenu
O8 — Extra context menu item: Закачать все при помощи FlashGet — C:Program FilesFlashGetjc_all.htm
O8 — Extra context menu item: Закачать при помощи FlashGet — C:Program FilesFlashGetjc_link.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O9 — Extra button: Cтатистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009SCIEPlgn.dll
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — D:SKYPEToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:PROGRA~1FLASHGETflashget.exe (file missing)
O9 — Extra ‘Tools’ menuitem: &FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:PROGRA~1FLASHGETflashget.exe (file missing)
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:ICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:ICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) — http://www.kaspersky.com/kos/russian/partner/rus/kavwebscan_unicode.cab
O17 — HKLMSystemCCSServicesTcpip..{BEA969AC-7634-4967-8C5C-F4F74DF13E88}: NameServer = 61.128.114.133 61.128.114.166
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O18 — Protocol: tbr — {4D25FB7A-8902-4291-960E-9ADA051CFBBF} — C:PROGRA~1CrawlerToolbarctbr.dll
O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
O23 — Service: Contrl Center of Storm Media (ccosm) — ???????????? — C:Program FilesStormIIstormliv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9124 bytes
20 октября, 2008 в 6:12 дп #19370
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, кликните по кнопке Do a system scan only.
Далее отметьте галочками (слева) следующие строки:
```
O4 - HKCU..Run: [Pro Antispyware 2009] "C:Documents and SettingsAll UsersApplication DataSolt Lake SoftwarePro Antispyware 2009proas2009.exe" /autorun
```
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
20 октября, 2008 в 2:27 пп #19371
QERIBAN
Participant
- Темы:6
- Сообщений:39
Не могу скачать COMBOFIX. -You cannot r ename combofix as. Please use a noteher name , preferdaliy made up of aiphanumeric charocters
20 октября, 2008 в 5:32 пп #19372
QERIBAN
Participant
- Темы:6
- Сообщений:39
Скачаль combofix и это результат его работы :

ComboFix 08-10-19.04 — 123 2008-10-20 1:21:01.2 — FAT32x86 Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.697 [GMT 4:00]
Running from: D:ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
—- Previous Run

.
C:WINDOWSwiaservb.log

.
((((((((((((((((((((((((( Files Created from 2008-09-19 to 2008-10-19 )))))))))))))))))))))))))))))))
.

2008-10-19 19:36 . 2008-10-19 19:36
d

C:backups
2008-10-19 19:17 . 2008-10-19 19:20 716,272 —a

C:WINDOWSsystem32driverssptd.sys
2008-10-19 09:36 . 2008-10-19 09:36 396,288 —a

C:HijackThis.exe
2008-10-18 22:44 . 2008-10-18 22:44 d

C:WINDOWSsystem32Kaspersky Lab
2008-10-18 22:35 . 2008-10-18 22:35 d

C:Documents and Settings123Contacts
2008-10-18 22:33 . 2008-10-18 22:33 d

C:Program FilesWindows Live Toolbar
2008-10-18 22:28 . 2008-10-18 22:28 d

C:Program FilesWindows Live
2008-10-18 22:28 . 2008-10-18 22:28 d—hs—- C:Program FilesCommon FilesWindowsLiveInstaller
2008-10-18 22:28 . 2008-10-18 22:28 d

C:Documents and SettingsAll UsersApplication DataWLInstaller
2008-10-18 22:20 . 2008-10-18 22:20 d

C:Downloads
2008-10-18 21:36 . 2008-10-18 21:36 29 —a

C:WINDOWSKKERIM.RT
2008-10-18 21:03 . 2008-10-18 21:03 d

C:Documents and SettingsAll UsersApplication DataMalwarebytes
2008-10-18 21:03 . 2008-10-18 21:03 d

C:Documents and Settings123Application DataMalwarebytes
2008-10-18 16:21 . 2008-10-18 16:21 d

C:Documents and SettingsAll UsersApplication DataSolt Lake Software
2008-10-18 15:53 . 2008-08-14 17:47 2,182,144

C:WINDOWSsystem32dllcachentoskrnl.exe
2008-10-18 15:53 . 2008-08-14 17:47 2,138,112

C:WINDOWSsystem32dllcachentkrnlmp.exe
2008-10-18 15:53 . 2008-08-14 17:47 2,059,520

C:WINDOWSsystem32dllcachentkrnlpa.exe
2008-10-18 15:53 . 2008-08-14 17:47 2,017,792

C:WINDOWSsystem32dllcachentkrpamp.exe
2008-10-18 12:21 . 2008-07-18 22:07 210,976 —a

C:WINDOWSsystem32muweb.dll
2008-10-18 12:21 . 2008-07-18 22:07 29,728 —a

C:WINDOWSsystem32mucltui.dll.mui
2008-10-18 12:20 . 2008-07-18 22:07 270,880 —a

C:WINDOWSsystem32mucltui.dll
2008-10-17 19:17 . 2008-10-17 19:17 d

C:WINDOWSsystem32athan
2008-10-17 19:17 . 2008-10-18 19:29 737,280 —a

C:WINDOWSiun6002.exe
2008-10-15 16:15 . 2008-10-15 16:15 d

C:Documents and SettingsAll UsersApplication DataCreative
2008-10-15 11:37 . 2003-06-12 23:25 7,062 —a

C:WINDOWSsystem32audiopid.vxd
2008-10-15 11:36 . 2008-10-15 11:36 d

C:Documents and Settings123Application DataCreative
2008-10-15 11:31 . 2008-10-15 11:31 d

C:WINDOWSCtDrvInstall
2008-10-15 11:30 . 1998-10-29 16:45 306,688 —a

C:WINDOWSIsUninst.exe
2008-10-15 11:29 . 2008-10-15 11:29 d

C:Program FilesCreative
2008-10-14 14:31 . 2008-10-19 00:15 10 —a

C:WINDOWSpopcinfo.dat
2008-10-14 14:24 . 2008-10-14 14:24 14,622 —a

C:WINDOWSsystem32muzika.xm
2008-10-14 14:23 . 2008-10-14 14:23 d

C:Program FilesFlashGet
2008-10-14 14:21 . 2008-10-14 14:21 d

C:Program FilesOpera
2008-10-14 14:19 . 2003-10-28 14:02 20,016

C:WINDOWSsystem32driverspxhelp20.sys
2008-10-14 14:18 . 2008-10-14 14:18 d

C:Program FilesWinamp
2008-10-14 14:18 . 2008-10-18 21:30 155 —a

C:WINDOWSwinamp.ini
2008-10-06 07:37 . 2008-10-06 07:37 d

C:Documents and Settings123Application Datadxdlls
2008-10-01 08:09 . 2008-10-01 08:09 d

C:Program FilesCommon FilesReal
2008-09-30 22:53 . 2008-09-30 22:53 d

C:Program FilesCommon FilesEZB Systems
2008-09-30 03:02 . 2008-06-14 21:59 272,512

C:WINDOWSsystem32driversbthport.sys
2008-09-30 03:02 . 2008-06-14 21:59 272,512

C:WINDOWSsystem32dllcachebthport.sys
2008-09-30 01:51 . 2008-09-30 01:51 d

C:Documents and Settings123Application DataEltima Software
2008-09-29 22:49 . 2008-09-29 22:49 d

C:Program FilesCommon FilesAdobe AIR
2008-09-29 22:46 . 2008-09-29 22:46 d

C:Program FilesCommon FilesAdobe
2008-09-29 22:05 . 2008-09-29 22:05 d

C:Program FilesMyCentria
2008-09-29 21:59 . 2008-09-29 21:59 d

C:Documents and SettingsAll UsersApplication DataYahoo! Companion
2008-09-29 21:59 . 2008-09-29 21:59 d

C:Documents and Settings123Application DataYahoo!
2008-09-29 21:56 . 2008-09-29 21:56 d

C:Program FilesYahoo!
2008-09-29 20:15 . 2008-09-29 20:15 d

C:Program FilesOJOsoft
2008-09-29 20:15 . 2008-09-29 20:15 d

C:Program FilesCommon FilesCommon Share
2008-09-29 19:41 . 2005-01-12 18:56 335,872 —a

C:WINDOWSsystem32m4atag.dll
2008-09-29 17:26 . 2008-09-29 17:26 0 —a

C:WINDOWSnsreg.dat
2008-09-29 14:59 . 2008-09-29 14:59 106 —a

C:WINDOWSsystem32BIN_STRSBW.SPT
2008-09-29 14:55 . 2008-09-29 14:55 d—h

C:WINDOWS$hf_mig$
2008-09-28 22:44 . 2008-09-28 22:44 d

C:Documents and Settings123Application DataskypePM
2008-09-28 22:44 . 2008-09-28 22:44 56 —ah

C:WINDOWSsystem32ezsidmv.dat
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Program FilesSkype
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Program FilesCommon FilesSkype
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Documents and SettingsAll UsersApplication DataSkype
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Documents and Settings123Application DataSkype
2008-09-28 20:18 . 2008-09-28 20:18 d

C:Program FilesReal
2008-09-28 19:07 . 2008-09-28 19:07 d

C:Documents and Settings123Application DatauTorrent
2008-09-28 17:32 . 2008-09-28 17:32 d

C:Program FilesCrawler
2008-09-28 16:36 . 2008-09-28 16:36 d

C:Program FilesRambler Assistant
2008-09-28 16:36 . 2008-09-28 16:36 d

C:Documents and Settings123Application Datarambler.ru
2008-09-28 16:35 . 2008-09-28 16:35 d

C:Documents and Settings123Application DataICQ
2008-09-28 16:13 . 2008-09-28 16:13 d—s—- C:Documents and Settings123UserData
2008-09-28 14:00 . 2008-09-28 14:00 d

C:Program FilesKaspersky Lab
2008-09-28 14:00 . 2008-09-28 14:00 d

C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2008-09-28 14:00 . 2008-09-28 14:14 96,976 —a

C:WINDOWSsystem32driversklin.dat
2008-09-28 14:00 . 2008-09-28 14:00 87,855 —a

C:WINDOWSsystem32driversklick.dat
2008-09-28 14:00 . 2008-10-20 01:26 32 —ahs—- C:WINDOWSsystem32driversfidbox2.idx
2008-09-28 14:00 . 2008-10-20 01:26 32 —ahs—- C:WINDOWSsystem32driversfidbox2.dat
2008-09-28 14:00 . 2008-10-20 01:26 32 —ahs—- C:WINDOWSsystem32driversfidbox.idx
2008-09-28 14:00 . 2008-10-20 01:26 32 —ahs—- C:WINDOWSsystem32driversfidbox.dat
2008-09-28 13:58 . 2008-09-28 13:58 d

C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2008-09-28 13:57 . 2008-09-28 13:57 d

C:Documents and Settings123Application DataFLVPlayer4Free

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-28 08:55

d

w C:Program FilesNetWaiting
2008-09-28 08:48

d

w C:Documents and Settings123Application DataInstallShield
2008-09-28 08:47

d

w C:Program FilesCONEXANT
2008-09-28 08:46

d—h—w C:Program FilesInstallShield Installation Information
2008-09-28 08:46

d

w C:Program FilesHewlett-Packard
2008-09-28 08:46

d

w C:Program FilesCommon FilesInstallShield
2008-09-28 08:44

d

w C:Program FilesIntel
2008-09-28 08:31

d

w C:Program FilesGoogle
2008-09-28 08:31

d

w C:Documents and SettingsAll UsersApplication DataStorm
2008-09-28 08:31

d

w C:Documents and Settings123Application DataApplication Data
2008-09-28 08:25

d

w C:Program FilesStormII
2008-09-28 08:13

d

w C:Program Filesmicrosoft frontpage
2008-09-28 07:03

d

w C:Program FilesMicrosoft.NET
2008-09-15 15:41 1,846,144 —-a-w C:WINDOWSsystem32win32k.sys
2008-09-15 15:41 1,846,144 —-a-w C:WINDOWSsystem32dllcachewin32k.sys
2008-08-28 10:04 333,056 —-a-w C:WINDOWSsystem32driverssrv.sys
2008-08-28 10:04 333,056 —-a-w C:WINDOWSsystem32dllcachesrv.sys
2008-08-19 09:30 18,432 —-a-w C:WINDOWSsystem32dllcacheiedw.exe
2008-08-14 13:47 2,138,112 —-a-w C:WINDOWSsystem32ntoskrnl.exe
2008-08-14 13:47 2,017,792 —-a-w C:WINDOWSsystem32ntkrnlpa.exe
2008-08-14 09:51 138,368 —-a-w C:WINDOWSsystem32dllcacheafd.sys
2008-07-29 16:21 218,376 —-a-w C:WINDOWSsystem32klogon.dll
2008-07-19 05:08 719,872 —-a-w C:WINDOWSsystem32devil.dll
2008-07-19 05:08 351,744 —-a-w C:WINDOWSsystem32avisynth.dll
.

Sigcheck

2004-09-17 12:16 503808 a975a70fcefe2a224412214320c89ded C:WINDOWSsystem32winlogon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-17 15360]
«swg»=»C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2008-09-29 68856]
«AlcoholAutomount»=»D:Alcohol 120% 1.9.7.6022Alcohol 120axcmd.exe» [2007-12-22 221568]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=»C:WINDOWSsystem32igfxtray.exe» [2007-09-18 141848]
«HotKeysCmds»=»C:WINDOWSsystem32hkcmd.exe» [2007-09-18 166424]
«Persistence»=»C:WINDOWSsystem32igfxpers.exe» [2007-09-18 137752]
«V0330Mon.exe»=»C:WINDOWSV0330Mon.exe» [2007-04-30 32768]
«Athan»=»D:AthanAthan.exe» [2006-05-23 974848]
«AVP»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe» [2008-07-29 206088]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-17 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
—a

2008-06-12 02:38 34672 C:Program FilesAdobeReader 9.0Readerreader_sl.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregswg]
—a

2008-09-29 14:32 68856 C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\StormII\Storm.exe»=
«C:\Program Files\StormII\stormliv.exe»=
«D:\ICQ6\ICQ.exe»=
«C:\Program Files\Messenger\msmsgs.exe»=
«D:\uTorrent.exe»=
«C:\Program Files\Windows Live\Messenger\msnmsgr.exe»=
«C:\Program Files\Windows Live\Messenger\livecall.exe»=
«D:\SKYPE\Phone\Skype.exe»=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:WINDOWSsystem32driversklbg.sys [2008-01-29 32784]
R2 ccosm;Contrl Center of Storm Media;C:Program FilesStormIIstormliv.exe [2008-03-11 473184]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:WINDOWSsystem32DRIVERSklim5.sys [2008-04-30 24592]
R3 V0330VID;WebCam Vista/Live! Cam Chat;C:WINDOWSsystem32DRIVERSV0330Vid.sys [2007-08-08 157696]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4623ea0-9357-11dd-a8a3-001cbf8ca5a5}]
ShellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explore.exe
.
Contents of the ‘Scheduled Tasks’ folder

2008-10-19 C:WINDOWSTasksПроверка обновлений для Windows Live Toolbar.job
— C:Program FilesWindows Live ToolbarMSNTBUP.EXE [2007-10-19 11:20]
.
.

Supplementary Scan

.
FireFox -: Profile — C:Documents and Settings123Application DataMozillaFirefoxProfileslb4yf04o.default
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 01:26:57
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

Other Running Processes

.
C:WINDOWSSYSTEM32IGFXSRVC.EXE
C:WINDOWSsystem32wscntfy.exe
.
**************************************************************************
.
Completion time: 2008-10-20 1:28:42 — machine was rebooted [123]
ComboFix-quarantined-files.txt 2008-10-19 21:28:38

Pre-Run: 2,709,258,240 байт свободно
Post-Run: 2,653,159,424 байт свободно

195 — E O F — 2008-10-19 05:27:44
21 октября, 2008 в 7:53 дп #19373
Admin
Keymaster
- Темы:40
- Сообщений:5676
Выглядит получше, но Combofix показал так же, что ваш компьютер заражён разновидностью autorun.inf вируса.

Откройте блокнот и вставьте в него следующий текст:
```
Registry::

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4623ea0-9357-11dd-a8a3-001cbf8ca5a5}]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
Так же сообщите, есть ли какие-либо проблемы с компьютером.
21 октября, 2008 в 9:26 дп #19374
QERIBAN
Participant
- Темы:6
- Сообщений:39
Сделал то что вы сказали. Вот резултат:
ComboFix 08-10-19.04 — 123 2008-10-20 17:21:13.3 — FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.703 [GMT 4:00]
Running from: D:ComboFix.exe
Command switches used :: D:CFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-09-20 to 2008-10-20 )))))))))))))))))))))))))))))))
.

2008-10-19 19:36 . 2008-10-19 19:36
d

C:backups
2008-10-19 19:17 . 2008-10-19 19:20 716,272 —a

C:WINDOWSsystem32driverssptd.sys
2008-10-19 09:36 . 2008-10-19 09:36 396,288 —a

C:HijackThis.exe
2008-10-18 22:44 . 2008-10-18 22:44 d

C:WINDOWSsystem32Kaspersky Lab
2008-10-18 22:35 . 2008-10-18 22:35 d

C:Documents and Settings123Contacts
2008-10-18 22:33 . 2008-10-18 22:33 d

C:Program FilesWindows Live Toolbar
2008-10-18 22:28 . 2008-10-18 22:28 d

C:Program FilesWindows Live
2008-10-18 22:28 . 2008-10-18 22:28 d—hs—- C:Program FilesCommon FilesWindowsLiveInstaller
2008-10-18 22:28 . 2008-10-18 22:28 d

C:Documents and SettingsAll UsersApplication DataWLInstaller
2008-10-18 22:20 . 2008-10-18 22:20 d

C:Downloads
2008-10-18 21:36 . 2008-10-18 21:36 29 —a

C:WINDOWSKKERIM.RT
2008-10-18 21:03 . 2008-10-18 21:03 d

C:Documents and SettingsAll UsersApplication DataMalwarebytes
2008-10-18 21:03 . 2008-10-18 21:03 d

C:Documents and Settings123Application DataMalwarebytes
2008-10-18 16:21 . 2008-10-18 16:21 d

C:Documents and SettingsAll UsersApplication DataSolt Lake Software
2008-10-18 15:53 . 2008-08-14 17:47 2,182,144

C:WINDOWSsystem32dllcachentoskrnl.exe
2008-10-18 15:53 . 2008-08-14 17:47 2,138,112

C:WINDOWSsystem32dllcachentkrnlmp.exe
2008-10-18 15:53 . 2008-08-14 17:47 2,059,520

C:WINDOWSsystem32dllcachentkrnlpa.exe
2008-10-18 15:53 . 2008-08-14 17:47 2,017,792

C:WINDOWSsystem32dllcachentkrpamp.exe
2008-10-18 12:21 . 2008-07-18 22:07 210,976 —a

C:WINDOWSsystem32muweb.dll
2008-10-18 12:21 . 2008-07-18 22:07 29,728 —a

C:WINDOWSsystem32mucltui.dll.mui
2008-10-18 12:20 . 2008-07-18 22:07 270,880 —a

C:WINDOWSsystem32mucltui.dll
2008-10-17 19:17 . 2008-10-17 19:17 d

C:WINDOWSsystem32athan
2008-10-17 19:17 . 2008-10-18 19:29 737,280 —a

C:WINDOWSiun6002.exe
2008-10-15 16:15 . 2008-10-15 16:15 d

C:Documents and SettingsAll UsersApplication DataCreative
2008-10-15 11:37 . 2003-06-12 23:25 7,062 —a

C:WINDOWSsystem32audiopid.vxd
2008-10-15 11:36 . 2008-10-15 11:36 d

C:Documents and Settings123Application DataCreative
2008-10-15 11:31 . 2008-10-15 11:31 d

C:WINDOWSCtDrvInstall
2008-10-15 11:30 . 1998-10-29 16:45 306,688 —a

C:WINDOWSIsUninst.exe
2008-10-15 11:29 . 2008-10-15 11:29 d

C:Program FilesCreative
2008-10-14 14:31 . 2008-10-19 00:15 10 —a

C:WINDOWSpopcinfo.dat
2008-10-14 14:24 . 2008-10-14 14:24 14,622 —a

C:WINDOWSsystem32muzika.xm
2008-10-14 14:23 . 2008-10-14 14:23 d

C:Program FilesFlashGet
2008-10-14 14:21 . 2008-10-14 14:21 d

C:Program FilesOpera
2008-10-14 14:19 . 2003-10-28 14:02 20,016

C:WINDOWSsystem32driverspxhelp20.sys
2008-10-14 14:18 . 2008-10-14 14:18 d

C:Program FilesWinamp
2008-10-14 14:18 . 2008-10-18 21:30 155 —a

C:WINDOWSwinamp.ini
2008-10-06 07:37 . 2008-10-06 07:37 d

C:Documents and Settings123Application Datadxdlls
2008-10-01 08:09 . 2008-10-01 08:09 d

C:Program FilesCommon FilesReal
2008-09-30 22:53 . 2008-09-30 22:53 d

C:Program FilesCommon FilesEZB Systems
2008-09-30 03:02 . 2008-06-14 21:59 272,512

C:WINDOWSsystem32driversbthport.sys
2008-09-30 03:02 . 2008-06-14 21:59 272,512

C:WINDOWSsystem32dllcachebthport.sys
2008-09-30 01:51 . 2008-09-30 01:51 d

C:Documents and Settings123Application DataEltima Software
2008-09-29 22:49 . 2008-09-29 22:49 d

C:Program FilesCommon FilesAdobe AIR
2008-09-29 22:46 . 2008-09-29 22:46 d

C:Program FilesCommon FilesAdobe
2008-09-29 22:05 . 2008-09-29 22:05 d

C:Program FilesMyCentria
2008-09-29 21:59 . 2008-09-29 21:59 d

C:Documents and SettingsAll UsersApplication DataYahoo! Companion
2008-09-29 21:59 . 2008-09-29 21:59 d

C:Documents and Settings123Application DataYahoo!
2008-09-29 21:56 . 2008-09-29 21:56 d

C:Program FilesYahoo!
2008-09-29 20:15 . 2008-09-29 20:15 d

C:Program FilesOJOsoft
2008-09-29 20:15 . 2008-09-29 20:15 d

C:Program FilesCommon FilesCommon Share
2008-09-29 19:41 . 2005-01-12 18:56 335,872 —a

C:WINDOWSsystem32m4atag.dll
2008-09-29 17:26 . 2008-09-29 17:26 0 —a

C:WINDOWSnsreg.dat
2008-09-29 14:59 . 2008-09-29 14:59 106 —a

C:WINDOWSsystem32BIN_STRSBW.SPT
2008-09-29 14:55 . 2008-09-29 14:55 d—h

C:WINDOWS$hf_mig$
2008-09-28 22:44 . 2008-09-28 22:44 d

C:Documents and Settings123Application DataskypePM
2008-09-28 22:44 . 2008-09-28 22:44 56 —ah

C:WINDOWSsystem32ezsidmv.dat
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Program FilesSkype
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Program FilesCommon FilesSkype
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Documents and SettingsAll UsersApplication DataSkype
2008-09-28 22:39 . 2008-09-28 22:39 d

C:Documents and Settings123Application DataSkype
2008-09-28 20:18 . 2008-09-28 20:18 d

C:Program FilesReal
2008-09-28 19:07 . 2008-09-28 19:07 d

C:Documents and Settings123Application DatauTorrent
2008-09-28 17:32 . 2008-09-28 17:32 d

C:Program FilesCrawler
2008-09-28 16:36 . 2008-09-28 16:36 d

C:Program FilesRambler Assistant
2008-09-28 16:36 . 2008-09-28 16:36 d

C:Documents and Settings123Application Datarambler.ru
2008-09-28 16:35 . 2008-09-28 16:35 d

C:Documents and Settings123Application DataICQ
2008-09-28 16:13 . 2008-09-28 16:13 d—s—- C:Documents and Settings123UserData
2008-09-28 14:00 . 2008-09-28 14:00 d

C:Program FilesKaspersky Lab
2008-09-28 14:00 . 2008-09-28 14:00 d

C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2008-09-28 14:00 . 2008-09-28 14:14 96,976 —a

C:WINDOWSsystem32driversklin.dat
2008-09-28 14:00 . 2008-09-28 14:00 87,855 —a

C:WINDOWSsystem32driversklick.dat
2008-09-28 14:00 . 2008-10-20 11:48 32 —ahs—- C:WINDOWSsystem32driversfidbox2.idx
2008-09-28 14:00 . 2008-10-20 11:48 32 —ahs—- C:WINDOWSsystem32driversfidbox2.dat
2008-09-28 14:00 . 2008-10-20 11:48 32 —ahs—- C:WINDOWSsystem32driversfidbox.idx
2008-09-28 14:00 . 2008-10-20 11:48 32 —ahs—- C:WINDOWSsystem32driversfidbox.dat
2008-09-28 13:58 . 2008-09-28 13:58 d

C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2008-09-28 13:57 . 2008-09-28 13:57 d

C:Documents and Settings123Application DataFLVPlayer4Free

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-28 08:55

d

w C:Program FilesNetWaiting
2008-09-28 08:48

d

w C:Documents and Settings123Application DataInstallShield
2008-09-28 08:47

d

w C:Program FilesCONEXANT
2008-09-28 08:46

d—h—w C:Program FilesInstallShield Installation Information
2008-09-28 08:46

d

w C:Program FilesHewlett-Packard
2008-09-28 08:46

d

w C:Program FilesCommon FilesInstallShield
2008-09-28 08:44

d

w C:Program FilesIntel
2008-09-28 08:31

d

w C:Program FilesGoogle
2008-09-28 08:31

d

w C:Documents and SettingsAll UsersApplication DataStorm
2008-09-28 08:31

d

w C:Documents and Settings123Application DataApplication Data
2008-09-28 08:25

d

w C:Program FilesStormII
2008-09-28 08:13

d

w C:Program Filesmicrosoft frontpage
2008-09-28 07:03

d

w C:Program FilesMicrosoft.NET
2008-09-15 15:41 1,846,144 —-a-w C:WINDOWSsystem32win32k.sys
2008-09-15 15:41 1,846,144 —-a-w C:WINDOWSsystem32dllcachewin32k.sys
2008-08-28 10:04 333,056 —-a-w C:WINDOWSsystem32driverssrv.sys
2008-08-28 10:04 333,056 —-a-w C:WINDOWSsystem32dllcachesrv.sys
2008-08-19 09:30 18,432 —-a-w C:WINDOWSsystem32dllcacheiedw.exe
2008-08-14 13:47 2,138,112 —-a-w C:WINDOWSsystem32ntoskrnl.exe
2008-08-14 13:47 2,017,792 —-a-w C:WINDOWSsystem32ntkrnlpa.exe
2008-08-14 09:51 138,368 —-a-w C:WINDOWSsystem32dllcacheafd.sys
2008-07-29 16:21 218,376 —-a-w C:WINDOWSsystem32klogon.dll
.

Sigcheck

2004-09-17 12:16 503808 a975a70fcefe2a224412214320c89ded C:WINDOWSsystem32winlogon.exe
.
((((((((((((((((((((((((((((( snapshot@2008-10-20_ 1.28.16.21 )))))))))))))))))))))))))))))))))))))))))
.
— 2008-10-19 21:18:52 40,326 —-a-w C:WINDOWSsystem32perfc009.dat
+ 2008-10-20 13:15:18 40,326 —-a-w C:WINDOWSsystem32perfc009.dat
— 2008-10-19 21:18:52 49,750 —-a-w C:WINDOWSsystem32perfc019.dat
+ 2008-10-20 13:15:18 49,750 —-a-w C:WINDOWSsystem32perfc019.dat
— 2008-10-19 21:18:52 311,938 —-a-w C:WINDOWSsystem32perfh009.dat
+ 2008-10-20 13:15:18 311,938 —-a-w C:WINDOWSsystem32perfh009.dat
— 2008-10-19 21:18:52 346,690 —-a-w C:WINDOWSsystem32perfh019.dat
+ 2008-10-20 13:15:18 346,690 —-a-w C:WINDOWSsystem32perfh019.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-17 15360]
«swg»=»C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2008-09-29 68856]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=»C:WINDOWSsystem32igfxtray.exe» [2007-09-18 141848]
«HotKeysCmds»=»C:WINDOWSsystem32hkcmd.exe» [2007-09-18 166424]
«Persistence»=»C:WINDOWSsystem32igfxpers.exe» [2007-09-18 137752]
«V0330Mon.exe»=»C:WINDOWSV0330Mon.exe» [2007-04-30 32768]
«Athan»=»D:AthanAthan.exe» [2006-05-23 974848]
«AVP»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe» [2008-07-29 206088]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-17 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
—a

2008-06-12 02:38 34672 C:Program FilesAdobeReader 9.0Readerreader_sl.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregswg]
—a

2008-09-29 14:32 68856 C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\StormII\Storm.exe»=
«C:\Program Files\StormII\stormliv.exe»=
«D:\ICQ6\ICQ.exe»=
«C:\Program Files\Messenger\msmsgs.exe»=
«D:\uTorrent.exe»=
«C:\Program Files\Windows Live\Messenger\msnmsgr.exe»=
«C:\Program Files\Windows Live\Messenger\livecall.exe»=
«D:\SKYPE\Phone\Skype.exe»=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:WINDOWSsystem32driversklbg.sys [2008-01-29 32784]
R2 ccosm;Contrl Center of Storm Media;C:Program FilesStormIIstormliv.exe [2008-03-11 473184]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:WINDOWSsystem32DRIVERSklim5.sys [2008-04-30 24592]
R3 V0330VID;WebCam Vista/Live! Cam Chat;C:WINDOWSsystem32DRIVERSV0330Vid.sys [2007-08-08 157696]
.
Contents of the ‘Scheduled Tasks’ folder

2008-10-20 C:WINDOWSTasksПроверка обновлений для Windows Live Toolbar.job
— C:Program FilesWindows Live ToolbarMSNTBUP.EXE [2007-10-19 11:20]
.
— — — — ORPHANS REMOVED — — — —

HKCU-Run-AlcoholAutomount — D:Alcohol 120% 1.9.7.6022Alcohol 120axcmd.exe

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 17:22:36
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-10-20 17:23:11
ComboFix-quarantined-files.txt 2008-10-20 13:23:10
ComboFix2.txt 2008-10-19 21:28:44

Pre-Run: 2 594 652 160 байт свободно
Post-Run: 2,605,973,504 байт свободно

186 — E O F — 2008-10-19 05:27:44
21 октября, 2008 в 1:13 пп #19375
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix лог выглядит нормально.
Проблема с Pro Antispyware 2009 решена ?
21 октября, 2008 в 2:37 пп #19376
QERIBAN
Participant
- Темы:6
- Сообщений:39
Pro Antispywarw 2009 исчез, большое вам спасибо.
22 октября, 2008 в 3:19 дп #19377
Admin
Keymaster
- Темы:40
- Сообщений:5676
Вот и прекрасно!
Теперь удалите Combofix с вашего компьютера. Прочитайте следующее: Как правильно удалить combofix с компьютера.

И ещё, судя по Combfix логу у вас отключена автозащита в антивирусе. Пожалуйста не забудьте включить её.

Всего доброго.
22 октября, 2008 в 1:03 пп #19378
QERIBAN
Participant
- Темы:6
- Сообщений:39
Всплывающие рекламы тоже исчезли. За это отдельное спасибо. Только сегодня увидел одну. Не знаю стоитли волноваться?
Какой антивирус лучше устоновить?
22 октября, 2008 в 1:06 пп #19379
Admin
Keymaster
- Темы:40
- Сообщений:5676
Всплывающие рекламы тоже исчезли. За это отдельное спасибо. Только сегодня увидел одну

Обьясните подробнее, что это значит ?
Автор

Сообщения