- This topic has 3 ответа, 2 участника, and was last updated 16 years, 4 months назад by
.
-
Сообщения
-
дал флешку ее зарозили вставил в комп зарозил в комп) мне кажется это вирус поражающий флеш носители с автозапуском (autorun.inf Sys.exe) вот эти два файла сидят на флешке и удолятся не хотят ) вод лог
Infoinfo.txt logfile of random’s system information tool 1.06 2009-05-15 20:16:00
======Uninstall list======
—>C:Program FilesDivXConverterUninstall.exe /CONVERTER
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Any Video Converter 2.6.7—>»C:Program FilesAny Video Converterunins000.exe»
ArtMoney SE v7.29—>»C:Program FilesArtMoneyUninstallunins000.exe»
Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 1Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3604DEF3-2023-4F60-AD32-FB56EFBF3F5C}setup.exe» -l0x19 -removeonly
Diskeeper Home Edition—>MsiExec.exe /X{0C38EB05-3259-4DD3-9663-74A60C80BA4E}
DivX Codec—>C:Program FilesDivXDivXCodecUninstall.exe /CODEC
DivX Content Uploader—>C:Program FilesDivXDivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter—>C:Program FilesDivXConverterUninstall.exe /CONVERTER
DivX Player—>C:Program FilesDivXDivXPlayerUninstall.exe /PLAYER
DivX Web Player—>C:Program FilesDivXDivXWebPlayerUninstall.exe /PLUGIN
Final Codecs 2008 New Year Edition—>C:Program FilesFinal Codecsuninst.exe
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK—>MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
Opera 9.52—>MsiExec.exe /X{775EA80D-E368-4310-97B6-3D47EB9BB3F1}
Perfect World 1.4.0.2265—>»C:Documents and SettingsKamikaze MinatoРабочий столPerfect WorldPerfect Worldunins000.exe»
QIP 2005 8090—>»C:Program FilesIPunins000.exe»
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
TeamSpeak 2 RC2—>»C:Program FilesTeamspeak2_RC2unins000.exe»
Total Commander 6.03a XP—>»C:Program FilesTotal Commander XPunins000.exe»
TypePad Blogging Services—>MsiExec.exe /I{E2ADCCAE-CC16-45F8-8688-FFC79543AF41}
VDOTool 5.3—>»C:Program FilesVDOToolunins000.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Архиватор WinRAR—>C:PROGRA~1WinRARUNINST~1.EXE
Декларация 2006—>»C:Program FilesДекларация 2006unins000.exe»
Декларация 2007—>»C:Program FilesДекларация 200unins000.exe»
Исправление для Windows XP (KB914440)—>»C:WINDOWS$NtUninstallKB914440$spuninstspuninst.exe»
Исправление для Windows XP (KB935448)—>»C:WINDOWS$NtUninstallKB935448$spuninstspuninst.exe»
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB963027)—>»C:WINDOWSie7updatesKB963027-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944338-v2)—>»C:WINDOWS$NtUninstallKB944338-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB904942)—>»C:WINDOWS$NtUninstallKB904942$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»======System event log======
Computer Name: MINATO
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.Record Number: 3717
Source Name: Service Control Manager
Time Written: 20090408025611.000000+240
Event Type: информация
User:Computer Name: MINATO
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.Record Number: 3716
Source Name: Service Control Manager
Time Written: 20090408025611.000000+240
Event Type: информация
User:Computer Name: MINATO
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».Record Number: 3715
Source Name: Service Control Manager
Time Written: 20090408025611.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: MINATO
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.Record Number: 3714
Source Name: Service Control Manager
Time Written: 20090408025610.000000+240
Event Type: информация
User:Computer Name: MINATO
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.Record Number: 3713
Source Name: Service Control Manager
Time Written: 20090408025610.000000+240
Event Type: информация
User:=====Application event log=====
Computer Name: MINATO
Event Code: 1000
Message: Счетчики производительности для службы ContentIndex (ContentIndex) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 5
Source Name: LoadPerf
Time Written: 20090219090753.000000+180
Event Type: информация
User:Computer Name: MINATO
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 4
Source Name: LoadPerf
Time Written: 20090219090752.000000+180
Event Type: информация
User:Computer Name: MINATO
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 3
Source Name: LoadPerf
Time Written: 20090219090608.000000+180
Event Type: информация
User:Computer Name: MINATO
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 2
Source Name: LoadPerf
Time Written: 20090219090549.000000+180
Event Type: информация
User:Computer Name: MINATO
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 1
Source Name: LoadPerf
Time Written: 20090219090548.000000+180
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesDiskeeper CorporationDiskeeper
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
log
ogfile of random’s system information tool 1.06 (written by random/random)
Run by Kamikaze Minato at 2009-05-15 20:15:16
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 7 GB (31%) free of 23 GB
Total RAM: 2045 MB (78% free)======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{95289393-33EA-4F8D-B952-483415B9C955}]
QIPBHO Class — C:Documents and SettingsKamikaze MinatoApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2008-12-30 131072][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«DiskeeperSystray»=C:Program FilesDiskeeper CorporationDiskeeperDkIcon.exe [2006-02-24 196709]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-06-13 16377344]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«Gainward»=C:Program FilesVDOToolTBPanel.exe [2007-06-26 2165272]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-07-23 8466432]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-07-23 81920]
«NoooH»=C:WindowsWebSys.exe [2006-12-06 40960][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«notification packages»=
scecli[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Miranda IM zeleboba’s packmiranda32.exe»=»D:Miranda IM zeleboba’s packmiranda32.exe:*:Enabled:Miranda IM»
«D:Program FilesQIPqip.exe»=»D:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«D:Резервволейболvolley.exe»=»D:Резервволейболvolley.exe:*:Enabled:volley»
«D:Program FilesQIqip.exe»=»D:Program FilesQIqip.exe:*:Enabled:Quiet Internet Pager»
«C:WINDOWSSystem32dplaysvr.exe»=»C:WINDOWSSystem32dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper»
«C:Documents and SettingsKamikaze MinatoРабочий столблобиvolley.exe»=»C:Documents and SettingsKamikaze MinatoРабочий столблобиvolley.exe:*:Enabled:volley»
«C:Program FilesIPqip.exe»=»C:Program FilesIPqip.exe:*:Enabled:Quiet Internet Pager»
«C:Program FilesCounter-Strike 1.6hl.exe»=»C:Program FilesCounter-Strike 1.6hl.exe:*:Enabled:Half-Life Launcher»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4a5838e2-0166-11de-b760-0050fcf5bda9}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Sys.exe======File associations======
.exe — open — C:WINDOWSsvchost.com «%1» %*
======List of files/folders created in the last 1 months======
2009-05-15 20:15:16 —-D—- C:rsit
2009-05-15 20:15:16 —-D—- C:Program Filestrend micro
2009-05-07 00:00:33 —-D—- C:Program FilesCounter-Strike 1.6
2009-05-06 14:53:21 —-D—- C:Program FilesIP
2009-04-25 01:31:43 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-04-24 23:29:35 —-D—- C:WINDOWSPrefetch
2009-04-24 18:04:38 —-D—- C:WINDOWSl2schemas
2009-04-24 18:04:37 —-D—- C:WINDOWSsystem32ru
2009-04-24 18:04:37 —-D—- C:WINDOWSsystem32bits
2009-04-24 17:59:59 —-A—- C:WINDOWSsystem32qmgr.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32wkssvc.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32win32spl.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32userinit.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32untfs.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ulib.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32tcpmonui.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32syssetup.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32srvsvc.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32smss.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32setupapi.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32sessmgr.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32services.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32schannel.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32scardsvr.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32savedump.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32samsrv.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32samlib.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32rshx32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32rastapi.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32rasman.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32rasdlg.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32rasauto.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32rasapi32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32printui.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32perfctrs.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32olecnv32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32oleaut32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32nwprovau.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ntvdm.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ntprint.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ntoskrnl.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ntlsapi.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ntkrnlpa.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ntdll.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32nslookup.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32msv1_0.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32msgsvc.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32mgmtapi.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32lsasrv.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32locator.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32localspl.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32lmhsvc.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32kernel32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32imagehlp.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32hal.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32ftp.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32format.com
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32dhcpcsvc.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32csrsrv.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32comdlg32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32comctl32.dll
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32cmd.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32cacls.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32autoconv.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32autochk.exe
2009-04-24 17:59:51 —-A—- C:WINDOWSsystem32advapi32.dll
2009-04-24 17:59:43 —-D—- C:WINDOWSEHome
2009-04-20 21:39:52 —-D—- C:Documents and SettingsKamikaze MinatoApplication Datateamspeak2
2009-04-20 21:39:43 —-D—- C:Program FilesTeamspeak2_RC2
2009-04-18 16:59:01 —-D—- C:Program FilesArtMoney
2009-04-17 00:52:46 —-SHD—- C:FOUND.003
2009-04-16 16:48:36 —-HD—- C:WINDOWS$NtUninstallKB961373$
2009-04-16 16:47:50 —-HD—- C:WINDOWS$NtUninstallKB956572$
2009-04-16 16:47:44 —-HD—- C:WINDOWS$NtUninstallKB952004$
2009-04-16 16:47:40 —-HD—- C:WINDOWS$NtUninstallKB960803$
2009-04-16 16:47:32 —-HD—- C:WINDOWS$NtUninstallKB923561$======List of files/folders modified in the last 1 months======
2009-05-15 20:14:54 —-A—- C:WINDOWSDFC.INI
2009-05-15 19:49:12 —-A—- C:WINDOWSSchedLgU.Txt
2009-04-24 23:05:48 —-A—- C:WINDOWSOEWABLog.txt
2009-04-24 23:05:26 —-A—- C:WINDOWSsetuplog.txt
2009-04-24 18:07:28 —-A—- C:WINDOWSimsins.BAK
2009-04-19 23:20:02 —-A—- C:WINDOWSsystem32PerfStringBackup.INI======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R2 TBPanel;TBPanel; C:WINDOWSsystem32driversTBPanel.sys [2007-03-16 12256]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2004-08-18 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-06-22 4432384]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2004-08-18 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-07-23 6807328]
R3 RMSPPPOE;WAN Miniport (PPP over Ethernet Protocol); C:WINDOWSsystem32DRIVERSRMSPPPOE.SYS [2008-04-26 31424]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
S3 Cardex;Cardex; ??C:WINDOWSsystem32driversTBPANEL.SYS []
S3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2007-07-12 90880]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Diskeeper;Diskeeper; C:Program FilesDiskeeper CorporationDiskeeperDkService.exe [2006-03-09 630905]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-07-23 155716]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
EOF
Заранее спасибоCOMBOFIX
ComboFix 09-05-15.01 — Kamikaze Minato 15.05.2009 22:35.1 — FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1251.7.1049.18.2045.1616 [GMT 4:00]
Running from: c:docume~1KAMIKA~1РАБОЧИ~1ЦУНАДЕComboFix.exeWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:windowsdirectx.sys
c:windowssvchost.com
c:windowswebsys.exe.
((((((((((((((((((((((((( Files Created from 2009-04-15 to 2009-05-15 )))))))))))))))))))))))))))))))
.2009-05-15 16:15 . 2009-05-15 16:15
d
w c:program filestrend micro
2009-05-15 16:15 . 2009-05-15 16:15
d
w C:rsit
2009-05-06 20:00 . 2009-05-06 20:00
d
w c:program filesCounter-Strike 1.6
2009-05-06 10:53 . 2009-05-06 10:53
d
w c:program filesIP
2009-04-24 21:31 . 2009-04-24 21:31
d
w c:windowssystem32CatRoot_bak
2009-04-24 14:04 . 2009-04-24 14:04
d
w c:windowsl2schemas
2009-04-24 14:04 . 2009-04-24 14:04
d
w c:windowssystem32ru
2009-04-24 14:04 . 2009-04-24 14:04
d
w c:windowssystem32bits
2009-04-24 13:59 . 2004-08-18 08:00 526848 —-a-w c:windowssystem32dllcachep2psvc.dll
2009-04-20 17:39 . 2009-04-20 17:39
d
w c:documents and settingsKamikaze MinatoApplication Datateamspeak2
2009-04-20 17:39 . 2009-04-20 17:39
d
w c:program filesTeamspeak2_RC2
2009-04-18 12:59 . 2009-04-18 12:59
d
w c:program filesArtMoney
2009-04-16 20:52 . 2009-04-16 20:52
d-sh—w C:FOUND.003.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-24 19:48 . 2009-02-19 20:21 44752 —-a-w c:documents and settingsKamikaze MinatoLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-04-19 19:20 . 2004-08-18 08:00 50408 —-a-w c:windowssystem32perfc019.dat
2009-04-19 19:20 . 2004-08-18 08:00 349532 —-a-w c:windowssystem32perfh019.dat
2009-03-06 14:47 . 2004-08-18 08:00 284160 —-a-w c:windowssystem32pdh.dll
2009-03-03 00:15 . 2004-08-18 08:00 826368 —-a-w c:windowssystem32wininet.dll
2009-02-20 17:13 . 2004-08-18 08:00 78336 —-a-w c:windowssystem32ieencode.dll
2009-02-19 05:49 . 2009-02-19 05:49 315392 —-a-w c:windowsHideWin.exe
2009-02-19 05:08 . 2009-02-19 05:08 22564 —-a-w c:windowssystem32emptyregdb.dat
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{95289393-33EA-4F8D-B952-483415B9C955}»= «c:documents and settingsKamikaze MinatoApplication DataMicrosoftInternet Explorerqipsearchbar.dll» [2008-12-30 131072][HKEY_CLASSES_ROOTclsid{95289393-33ea-4f8d-b952-483415b9c955}]
[HKEY_CLASSES_ROOTqipbar.QIPBHO.1]
[HKEY_CLASSES_ROOTTypeLib{45FF696B-5284-4781-B2CA-ECF3A742A17B}]
[HKEY_CLASSES_ROOTqipbar.QIPBHO][HKEY_LOCAL_MACHINE~Browser Helper Objects{95289393-33EA-4F8D-B952-483415B9C955}]
2008-12-30 11:56 131072 —-a-w c:documents and settingsKamikaze MinatoApplication DataMicrosoftInternet Explorerqipsearchbar.dll[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2004-08-18 15360]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2004-08-17 1667584][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«DiskeeperSystray»=»c:program filesDiskeeper CorporationDiskeeperDkIcon.exe» [2006-02-24 196709]
«Gainward»=»c:program filesVDOToolTBPanel.exe» [2007-06-26 2165272]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-07-23 8466432]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-07-23 81920]
«RTHDCPL»=»RTHDCPL.EXE» — c:windowsRTHDCPL.exe [2007-06-13 16377344]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2007-07-23 1626112][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360][HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«d:\Miranda IM zeleboba’s pack\miranda32.exe»=
«d:\Program Files\QIP\qip.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«d:\Резерв\волейбол\volley.exe»=
«c:\WINDOWS\System32\dplaysvr.exe»=
«c:\Documents and Settings\Kamikaze Minato\Рабочий стол\блоби\volley.exe»=
«c:\Program Files\IP\qip.exe»=
«c:\Program Files\Counter-Strike 1.6\hl.exe»=R3 RMSPPPOE;WAN Miniport (PPP over Ethernet Protocol);c:windowssystem32driversRMSPPPOE.SYS [01.01.2009 22:38 31424]
.
— — — — ORPHANS REMOVED — — — —Notify-dimsntfy — (no file)
.
Supplementary Scan
.
uStart Page = start.qip.ru
uDefault_Search_URL = hxxp://search.qip.ru
uSearchURL,(Default) = hxxp://search.qip.ru/search?query=%s&from=IE
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
TCP: {1622F522-2000-480A-9FBB-AC7338E4C270} = 213.148.160.1 213.148.161.1
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-15 22:37
Windows 5.1.2600 Service Pack 2 FAT NTAPIscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘explorer.exe'(3156)
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.
Other Running Processes
.
c:program filesDISKEEPER CORPORATIONDISKEEPERDKSERVICE.EXE
c:windowsSYSTEM32NVSVC32.EXE
c:windowsSYSTEM32WSCNTFY.EXE
c:windowsSYSTEM32WBEMWMIAPSRV.EXE
c:windowsSYSTEM32RUNDLL32.EXE
.
**************************************************************************
.
Completion time: 2009-05-15 22:38 — machine was rebooted
ComboFix-quarantined-files.txt 2009-05-15 18:38Pre-Run: 7 298 318 336 байт свободно
Post-Run: 8 230 191 104 байт свободно117 — E O F — 2009-04-25 09:03
Здравствуйте, добро пожаловать на Spyware-ru форум.
Да, судя по Combofix логу, Combofix и подчистил вам компьютер.
Не забудьте продезинфицировать ваш флешки программой Flash Disinfector.Всего доброго.
- Для ответа в этой теме необходимо авторизоваться.
