- This topic has 1 ответ, 2 участника, and was last updated 15 years, 8 months назад by
.
-
Сообщения
-
После получения красно-чёрного банера с требованием прислать СМС… и.д.
Хоть мне и 61 год, но, благодаря усидчивости, я сама нашла выход и «убила» тот вирус.
Теперь уже неделю долечиваю 3 компа с массой проблем: просканировала раза по 3 все компы и диски Антивиром, Доктором Вэб, сегодня вот и Вас нашла и прошлась Malwarebytes’ Anti-Malware… (нашёл 17 вирусов. Удалила.)
Но, чувствую, что ещё не всё.
А тут ещё и свет вырубало 2 раза. Теперь нет «мониторчиков» — интернета.
Снова включила Malwarebytes’ Anti-Malware.
Что делать? Помогите, пожалуйста. Заранее благодарю!!! Екатерина Николаевна.
У меня только вышел один log.txt
я его скопировала. Значки и имя съёмного диска, поизменялись.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2010-02-06 01:42:34
Microsoft Windows XP Professional Service Pack 3
System drive F: has 70 GB (15%) free of 465 GB
Total RAM: 2047 MB (64% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:42:34, on 06.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
F:WINDOWSSystem32smss.exe
F:WINDOWSsystem32winlogon.exe
F:WINDOWSsystem32services.exe
F:WINDOWSsystem32lsass.exe
F:WINDOWSsystem32svchost.exe
F:WINDOWSSystem32svchost.exe
F:WINDOWSsystem32spoolsv.exe
F:Program FilesAviraAntiVir Desktopsched.exe
F:Program FilesAviraAntiVir Desktopavguard.exe
F:WINDOWSExplorer.EXE
F:Program FilesAviraAntiVir Desktopavmailc.exe
F:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE
F:Documents and SettingsAll UsersApplication DataEPSONEPW!3 SSRPE_S40RP7.EXE
F:Program FilesICQ6ToolbarICQ Service.exe
F:Program FilesJavajre6binjqs.exe
F:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
F:WINDOWSsystem32nvsvc32.exe
F:WINDOWSsystem32svchost.exe
F:WINDOWSsystem32RUNDLL32.EXE
F:WINDOWSRTHDCPL.EXE
F:Program FilesUnlockerUnlockerAssistant.exe
F:WINDOWSsystem32ctfmon.exe
F:Program FilesVistaDriveIconVistaDrv.exe
F:Program FilesSkypePhoneSkype.exe
F:WINDOWSSystem32svchost.exe
F:Program FilesMozilla Firefoxfirefox.exe
F:Program FilesuTorrentuTorrent.exe
F:Documents and SettingsAdminРабочий столRSIT.exe
F:Program Filestrend microAdmin.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40488
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — F:Program FilesICQ6ToolbarICQToolBar.dll
F2 — REG:system.ini: Shell=explorer.exe,user32.exe
F2 — REG:system.ini: UserInit=F:WINDOWSSystem32userinit.exe
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — F:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — F:PROGRA~1PIVIMM~1MULTIS~1.DLL
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — F:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — F:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O2 — BHO: XBTBPos00 — {FCBCCB87-9224-4B8D-B117-F56D924BEB18} — F:Program FilesPivim Multibarpivim.dll
O3 — Toolbar: Pivim Multibar — {1BB22D38-A411-4B13-A746-C2A4F4EC7344} — F:Program FilesPivim Multibarpivim.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — F:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — F:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE F:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE F:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [NeroFilterCheck] F:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «F:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «F:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKLM..Run: [UnlockerAssistant] «F:Program FilesUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [avgnt] «F:Program FilesAviraAntiVir Desktopavgnt.exe» /min
O4 — HKCU..Run: [CTFMON.EXE] F:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] F:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [EPSON Stylus Photo R290 Series] F:WINDOWSSystem32spoolDRIVERSW32X863E_FATICKP.EXE /FU «F:WINDOWSTEMPE_S157.tmp» /EF «HKCU»
O4 — HKCU..Run: [Skype] «F:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] F:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://F:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 — Extra button: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — F:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra ‘Tools’ menuitem: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — F:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — F:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — F:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — F:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — F:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — F:Program FilesICQ6.5ICQ.exe
O15 — Trusted Zone: http://software.kuaiche.com
O23 — Service: Avira Firewall (AntiVirFirewallService) — Avira GmbH — F:Program FilesAviraAntiVir Desktopavfwsvc.exe
O23 — Service: Avira AntiVir MailGuard (AntiVirMailService) — Avira GmbH — F:Program FilesAviraAntiVir Desktopavmailc.exe
O23 — Service: Avira AntiVir Scheduler (AntiVirSchedulerService) — Avira GmbH — F:Program FilesAviraAntiVir Desktopsched.exe
O23 — Service: Avira AntiVir Guard (AntiVirService) — Avira GmbH — F:Program FilesAviraAntiVir Desktopavguard.exe
O23 — Service: Avira AntiVir WebGuard (AntiVirWebService) — Avira GmbH — F:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE
O23 — Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) — SEIKO EPSON CORPORATION — F:Documents and SettingsAll UsersApplication DataEPSONEPW!3 SSRPE_S40RP7.EXE
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — F:WINDOWSsystem32services.exe
O23 — Service: ICQ Service — Unknown owner — F:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — F:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — F:Program FilesJavajre6binjqs.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — F:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — F:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — F:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — F:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — F:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — F:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — F:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9228 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — F:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{39AA6D29-4236-4F25-A36A-3410EF5283D9}]
MultiShop v2.0 — F:PROGRA~1PIVIMM~1MULTIS~1.DLL [2009-09-08 893440][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — F:Program FilesJavajre6binjp2ssv.dll [2009-12-15 35840][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — F:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-12-15 73728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
XBTBPos00 Class — F:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{1BB22D38-A411-4B13-A746-C2A4F4EC7344} — Pivim Multibar — F:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — F:Program FilesICQ6ToolbarICQToolBar.dll [2009-06-09 963320]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — F:Program FilesYandexYandexBarIEyndbar.dll [2009-12-24 8729864][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=F:WINDOWSsystem32NvCpl.dll [2009-03-27 13684736]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=F:WINDOWSsystem32NvMcTray.dll [2009-03-27 86016]
«RTHDCPL»=F:WINDOWSRTHDCPL.EXE [2009-03-27 17567744]
«NeroFilterCheck»=F:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«Adobe Reader Speed Launcher»=F:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696]
«Adobe ARM»=F:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2009-09-04 935288]
«UnlockerAssistant»=F:Program FilesUnlockerUnlockerAssistant.exe [2008-05-02 15872]
«avgnt»=F:Program FilesAviraAntiVir Desktopavgnt.exe [2009-03-02 209153][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=F:WINDOWSsystem32ctfmon.exe [2009-04-24 30208]
«VistaIcon»=F:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«EPSON Stylus Photo R290 Series»=F:WINDOWSSystem32spoolDRIVERSW32X863E_FATICKP.EXE [2007-04-13 182272]
«Skype»=F:Program FilesSkypePhoneSkype.exe [2009-10-09 25623336][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — F:WINDOWSsystem32wpdshserviceobj.dll [2008-05-18 133632][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«F:Program FilesuTorrentuTorrent.exe»=»F:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«F:Program FilesSkypePhoneSkype.exe»=»F:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{17ed7b67-05f6-11df-ab30-001d60910e3b}]
shellAutoRuncommand — F:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL md.exe
shellopencommand — md.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{708c0fde-e99a-11de-bc15-806d6172696f}]
shellAutoRuncommand — F:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL md.exe
shellopencommand — md.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{983dd4a5-fb77-11de-ab26-001d60910e3b}]
shellAutoRuncommand — F:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL md.exe
shellopencommand — md.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9985d718-1260-11df-ab5d-001d60910e3b}]
shellAutoRuncommand — F:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL strongkey-rc1.3-build-208.exe
shelldefaultcommand — D:strongkey-rc1.3-build-208.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c70f8aee-eaea-11de-ab0b-001d60910e3b}]
shellAutoRuncommand — F:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn======List of files/folders created in the last 1 months======
2010-02-05 21:31:06 —-D—- F:Program FilesMicrosoft Works
2010-02-05 21:31:02 —-D—- F:Program FilesMicrosoft Visual Studio
2010-02-05 17:53:50 —-D—- F:Documents and SettingsAdminApplication DataMalwarebytes
2010-02-05 17:53:45 —-D—- F:Program FilesMalwarebytes’ Anti-Malware
2010-02-05 17:53:45 —-D—- F:Documents and SettingsAll UsersApplication DataMalwarebytes
2010-02-03 13:54:31 —-D—- F:Program FilesAvira
2010-01-30 10:28:26 —-A—- F:WINDOWSautorun.INI
2010-01-30 02:03:52 —-D—- F:Program FilesUnlocker
2010-01-29 20:30:50 —-N—- F:WINDOWSsystem32spmsg.dll
2010-01-29 20:30:13 —-HD—- F:WINDOWS$hf_mig$
2010-01-29 10:48:38 —-D—- F:WINDOWSsystem32LogFiles
2010-01-28 16:55:27 —-D—- F:Documents and SettingsAdminApplication DataChemTable Software
2010-01-28 16:55:09 —-D—- F:Program FilesReg Organizer
2010-01-27 22:39:03 —-D—- F:Program FilesDrWeb
2010-01-27 22:03:59 —-RHD—- F:MSOCache
2010-01-27 21:40:22 —-D—- F:Program FilesНовая школа
2010-01-26 08:24:11 —-D—- F:Program FilesSony Setup
2010-01-24 21:55:00 —-HD—- F:WINDOWSsystem32GroupPolicy
2010-01-24 16:39:44 —-D—- F:Documents and SettingsAdminApplication DataGHISLER
2010-01-24 15:59:40 —-D—- F:Program Filestrend micro
2010-01-24 15:59:39 —-D—- F:rsit
2010-01-22 09:36:20 —-A—- F:WINDOWSУдалить ______.exe
2010-01-22 08:40:11 —-D—- F:Program FilesНовый Диск
2010-01-22 03:54:27 —-D—- F:Program FilesUltra MPEG-4 Converter
2010-01-22 03:54:27 —-A—- F:WINDOWSsystem32AVERM.dll
2010-01-22 03:54:27 —-A—- F:WINDOWSsystem32AVEQT.dll
2010-01-22 03:49:39 —-D—- F:Documents and SettingsAdminApplication Datadvdcss
2010-01-22 03:49:18 —-D—- F:Documents and SettingsAdminApplication Datavlc
2010-01-22 03:47:44 —-D—- F:Program FilesVideoLAN
2010-01-22 03:44:51 —-A—- F:WINDOWSsystem32unrar.dll
2010-01-22 03:44:48 —-A—- F:WINDOWSavisplitter.ini
2010-01-22 03:44:45 —-A—- F:WINDOWSsystem32yv12vfw.dll
2010-01-22 03:44:44 —-A—- F:WINDOWSsystem32xvidvfw.dll
2010-01-22 03:44:44 —-A—- F:WINDOWSsystem32xvidcore.dll
2010-01-22 03:44:41 —-A—- F:WINDOWSsystem32ff_vfw.dll.manifest
2010-01-22 03:44:40 —-A—- F:WINDOWSsystem32ff_vfw.dll
2010-01-22 03:44:35 —-D—- F:Program FilesK-Lite Codec Pack
2010-01-13 10:28:43 —-D—- F:Program FilesTelling
2010-01-11 01:13:18 —-D—- F:Documents and SettingsAll UsersApplication DataYandex
2010-01-11 01:13:16 —-D—- F:Program FilesYandex
2010-01-11 01:13:16 —-D—- F:Documents and SettingsAdminApplication DataYandex
2010-01-11 01:13:16 —-D—- F:Documents and SettingsAdminApplication DataOpera
2010-01-10 13:34:47 —-A—- F:dicter_setup.exe======List of files/folders modified in the last 1 months======
2010-02-06 01:42:10 —-D—- F:Documents and SettingsAdminApplication DatauTorrent
2010-02-06 01:28:49 —-D—- F:WINDOWSTemp
2010-02-06 01:25:14 —-D—- F:Documents and SettingsAdminApplication DataSkype
2010-02-05 21:57:02 —-D—- F:Program FilesMozilla Firefox
2010-02-05 21:51:11 —-D—- F:WINDOWSsystem32CatRoot2
2010-02-05 21:49:43 —-AD—- F:WINDOWSsystem32
2010-02-05 21:49:40 —-D—- F:WINDOWSsystem32drivers
2010-02-05 21:49:40 —-D—- F:WINDOWSnview
2010-02-05 21:48:40 —-A—- F:WINDOWSSchedLgU.Txt
2010-02-05 21:32:25 —-SHD—- F:WINDOWSInstaller
2010-02-05 21:32:25 —-SD—- F:Documents and SettingsAll UsersApplication DataMicrosoft
2010-02-05 21:32:21 —-A—- F:WINDOWSODBC.INI
2010-02-05 21:31:47 —-RSD—- F:WINDOWSassembly
2010-02-05 21:31:21 —-D—- F:Program FilesCommon FilesMicrosoft Shared
2010-02-05 21:31:06 —-RD—- F:Program Files
2010-02-05 21:30:55 —-RSD—- F:WINDOWSFonts
2010-02-05 21:27:04 —-D—- F:WINDOWSsystem
2010-02-03 14:02:30 —-D—- F:WINDOWS
2010-02-03 13:56:06 —-HD—- F:WINDOWSinf
2010-02-03 13:42:23 —-D—- F:WINDOWSWinSxS
2010-02-03 08:29:35 —-D—- F:Program FilesCommon Files
2010-02-03 08:28:56 —-SD—- F:WINDOWSTasks
2010-02-01 15:29:42 —-D—- F:всякое
2010-01-30 10:10:55 —-D—- F:___OLD_DATA
2010-01-30 09:45:37 —-D—- F:bookmarks и ХОЗЯЙКА
2010-01-30 09:41:06 —-A—- F:WINDOWSNeroDigital.ini
2010-01-30 02:38:41 —-D—- F:WINDOWSsystem32wbem
2010-01-30 02:38:41 —-D—- F:WINDOWSsystem32usmt
2010-01-30 02:38:41 —-D—- F:WINDOWSsystem32Setup
2010-01-30 02:38:41 —-D—- F:WINDOWSsystem32Restore
2010-01-30 02:38:41 —-D—- F:WINDOWSsystem32oobe
2010-01-30 02:38:41 —-D—- F:WINDOWSsrchasst
2010-01-30 02:38:41 —-D—- F:WINDOWSNetwork Diagnostic
2010-01-30 02:38:41 —-D—- F:WINDOWSmsagent
2010-01-30 02:38:41 —-D—- F:WINDOWSime
2010-01-30 02:38:41 —-D—- F:Program FilesWindows NT
2010-01-30 02:38:41 —-D—- F:Program FilesCommon FilesSystem
2010-01-30 02:38:40 —-D—- F:WINDOWSsystem321049
2010-01-30 02:38:40 —-D—- F:Program FilesWindows Media Player
2010-01-30 02:38:40 —-D—- F:Program FilesOutlook Express
2010-01-30 02:38:40 —-D—- F:Program FilesMovie Maker
2010-01-30 02:38:40 —-D—- F:Program FilesInternet Explorer
2010-01-30 02:24:49 —-RSHDC—- F:WINDOWSsystem32dllcache
2010-01-30 02:24:45 —-D—- F:WINDOWSMedia
2010-01-30 02:24:45 —-D—- F:WINDOWSCursors
2010-01-29 20:32:00 —-D—- F:WINDOWSsystem32CatRoot
2010-01-29 17:15:37 —-D—- F:Program FilesWinRAR
2010-01-28 17:38:24 —-D—- F:WINDOWSsystem32config
2010-01-27 22:06:32 —-SD—- F:Documents and SettingsAdminApplication DataMicrosoft
2010-01-27 22:05:30 —-D—- F:WINDOWSSHELLNEW
2010-01-26 08:40:52 —-D—- F:WINDOWSsystem32appmgmt
2010-01-26 08:34:36 —-AD—- F:Documents and SettingsAll UsersApplication DataTEMP
2010-01-24 02:48:26 —-D—- F:WINDOWSDebug
2010-01-20 02:58:29 —-D—- F:WINDOWSsecurity
2010-01-19 23:33:00 —-A—- F:WINDOWSsystem32PerfStringBackup.INI======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avfwot;avfwot; F:WINDOWSsystem32DRIVERSavfwot.sys [2009-05-08 97608]
R1 avgio;avgio; ??F:Program FilesAviraAntiVir Desktopavgio.sys []
R1 avipbb;avipbb; F:WINDOWSsystem32DRIVERSavipbb.sys [2009-03-30 96104]
R1 intelppm;Драйвер Intel процессора; F:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 ssmdrv;ssmdrv; F:WINDOWSsystem32DRIVERSssmdrv.sys [2009-05-11 28520]
R1 Tcpip6;Драйвер протокола IPv6 (Microsoft); F:WINDOWSsystem32DRIVERStcpip6.sys [2009-04-24 225856]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; F:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 avgntflt;avgntflt; F:WINDOWSsystem32DRIVERSavgntflt.sys [2010-01-30 56816]
R2 exFat;exFat; F:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
R2 rspndr;Ответчик обнаружения топологии уровня связи; F:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 Arp1394;Протокол клиента 1394 ARP; F:WINDOWSsystem32DRIVERSarp1394.sys [2009-04-24 60800]
R3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller; F:WINDOWSsystem32DRIVERSl151x86.sys [2008-11-13 37376]
R3 avfwim;AvFw Packet Filter Miniport; F:WINDOWSsystem32DRIVERSavfwim.sys [2009-02-24 69632]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; F:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; F:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); F:WINDOWSsystem32driversRtkHDAud.sys [2009-03-30 5063168]
R3 mouhid;Драйвер мыши HID; F:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; F:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 NIC1394;Сетевой драйвер 1394; F:WINDOWSsystem32DRIVERSnic1394.sys [2009-04-24 61824]
R3 nv;nv; F:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-03-27 6280416]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; F:WINDOWSsystem32DRIVERSRtnicxp.sys [2009-01-21 118656]
R3 tunmp;Драйвер адаптера минипорта Microsoft Tun; F:WINDOWSsystem32DRIVERStunmp.sys [2009-04-24 12288]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; F:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; F:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbprint;Класс принтеров Microsoft USB; F:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
R3 usbstor;Драйвер запоминающих устройств для USB; F:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; F:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S1 ASPI32;ASPI32; F:WINDOWSsystem32driversASPI32.sys []
S3 Ambfilt;Ambfilt; F:WINDOWSsystem32driversAmbfilt.sys [2008-08-05 1684736]
S3 AVFSFilter;AVFSFilter; F:WINDOWSsystem32DRIVERSavfsfilter.sys []
S3 CCDECODE;Closed Caption декодер; F:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 Monfilt;Monfilt; F:WINDOWSsystem32driversMonfilt.sys [2006-01-04 1389056]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; F:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; F:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; F:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; F:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; F:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); F:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
S3 usbvideo;USB-видеоустройство (WDM); F:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
S3 WSTCODEC;World Standard Teletext кодек; F:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; F:WINDOWSsystem32DRIVERSWudfPf.sys [2008-05-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; F:WINDOWSsystem32DRIVERSwudfrd.sys [2008-05-18 82944]
S4 IntelIde;IntelIde; F:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 6to4;Служба поддержки IPv6; F:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R2 AntiVirFirewallService;Avira Firewall; F:Program FilesAviraAntiVir Desktopavfwsvc.exe [2009-05-11 388865]
R2 AntiVirMailService;Avira AntiVir MailGuard; F:Program FilesAviraAntiVir Desktopavmailc.exe [2009-05-11 194817]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; F:Program FilesAviraAntiVir Desktopsched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; F:Program FilesAviraAntiVir Desktopavguard.exe [2009-07-21 185089]
R2 AntiVirWebService;Avira AntiVir WebGuard; F:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE [2009-05-12 434945]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); F:Documents and SettingsAll UsersApplication DataEPSONEPW!3 SSRPE_S40RP7.EXE [2007-01-11 113664]
R2 ICQ Service;ICQ Service; F:Program FilesICQ6ToolbarICQ Service.exe [2009-06-09 222968]
R2 JavaQuickStarterService;Java Quick Starter; F:Program FilesJavajre6binjqs.exe [2009-12-15 152984]
R2 MDM;Machine Debug Manager; F:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; F:WINDOWSsystem32nvsvc32.exe [2009-03-27 163908]
S3 aspnet_state;ASP.NET State Service; F:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; F:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; F:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; F:Program FilesWindows Media Playerwmpnetwk.exe [2006-11-02 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; F:WINDOWSsystem32svchost.exe [2008-04-15 14336]
EOF
Здравствуйте Екатерина Николаевна, добро пожаловать на Spyware-ru форум.
Судя по описанию компьютер заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
F:Program Filestrend microAdmin.exeи нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:F2 - REG:system.ini: Shell=explorer.exe,user32.exe
F2 - REG:system.ini: UserInit=F:WINDOWSSystem32userinit.exeЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:reg
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{17ed7b67-05f6-11df-ab30-001d60910e3b}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{708c0fde-e99a-11de-bc15-806d6172696f}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{983dd4a5-fb77-11de-ab26-001d60910e3b}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9985d718-1260-11df-ab5d-001d60910e3b}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c70f8aee-eaea-11de-ab0b-001d60910e3b}]
:Commands
[emptytemp]
[Reboot]Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
