проблема всплывающих окон типа "отправьте смс на опр. номер"

This topic has 1 ответ, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
3 марта, 2009 в 7:39 пп #16346
Аноним
Гость
- Темы:532
- Сообщений:1553
Привет. Я пользователь неважный, поэтому подробные пошаговые инструкции с этого форума мне нужны. У меня лохи по компу полазили, порылись в порнушке и теперь у меня в Internet Explorer выплывают СТРАШНЫЕ картинки. И козлы, которые их мне туда впендюрили просят смс на номер чтобы шнягу удалить. Как без их долбаных смс всё это вырубить к чёртовой матери? Нашла тут у вас способ (через Сервис, Управление надстройками и тд ), но не помогло. В итоге просканировала комп RSIT, как тут советуют, теперь хочу запустить Combofix, но, следуя инструкциям, хочу сначала вам отправить то, что насканировал RSIT. Вот это:
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Маша at 2009-03-03 20:54:49
Microsoft Windows XP Professional Service Pack 3
System drive C: has 1 GB (7%) free of 15 GB
Total RAM: 511 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:52, on 03.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32svchost.exe
C:WINDOWSFontszpx2.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWShtpatch.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSkypePhoneSkype.exe
D:Onlineonline.exe
C:Program FilesPunto Switcherpunto.exe
D:OnlineYaChatyachat.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsМашаLocal SettingsTemporary Internet FilesContent.IE58TODQRK5RSIT[1].exe
C:Program Filestrend microМаша.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http=127.0.0.1:8600
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: jmclibP — {46D48A11-2BA8-40B9-B31E-0FC9F1DB2241} — C:Documents and SettingsAll UsersApplication Datajmclib.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: BP Data Feeder — {9D64F819-9380-8473-DAB2-702FCB3D7A3E} — %USERPROFILE%Application Databpfeed.dll (file missing)
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O2 — BHO: kzclibP — {D660DC04-6FC6-4C49-9C36-0414FE192B47} — C:Documents and SettingsAll UsersApplication Datakzclib.dll
O2 — BHO: zpxlibP — {E487F7EB-16D4-4CC5-B4BC-BBD906503835} — C:Documents and SettingsAll UsersApplication Datazpxlib.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — D:GamesигрынетаYandexBarIEyndbar.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: Яндекс.Поиск — {893AE660-AE80-4dd0-9959-24D2337C04E8} — D:Onlineyndminibar.dll
O4 — HKLM..Run: [HTpatch] C:WINDOWShtpatch.exe
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [YandexOnline] «D:Onlineonline.exe» -AutoStart
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Advanced Email Extractor — res://C:Program%20FilesAdvanced%20Email%20Extractor%20PROAeePMsie.dll/page.html
O8 — Extra context menu item: Scan link with AEE — res://C:Program%20FilesAdvanced%20Email%20Extractor%20PROAeePMsie.dll/link.html
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/zakladki.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:ICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:ICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: Email Extractor — {AFA7DB99-3E4D-4396-94F8-B0B135BCB472} — res://C:Program%20FilesAdvanced%20Email%20Extractor%20PROAeePMsie.dll/page.html (file missing) (HKCU)
O9 — Extra ‘Tools’ menuitem: Advanced Email Extractor — {AFA7DB99-3E4D-4396-94F8-B0B135BCB472} — res://C:Program%20FilesAdvanced%20Email%20Extractor%20PROAeePMsie.dll/page.html (file missing) (HKCU)
O16 — DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) — http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O17 — HKLMSystemCCSServicesTcpip..{DBECE089-E42B-4A33-BD3C-8B73F5C3F127}: NameServer = 88.80.32.3 88.80.32.12
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: iPod Service — Apple Inc. — C:Program FilesiPodbiniPodService.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Windows Security Guard (winsecguard) — Unknown owner — C:WINDOWSFontszpx2.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O24 — Desktop Component 0: (no name) — http://happy-year.narod.ru/oboi/zodiac/1024/011.jpg
O24 — Desktop Component 1: (no name) — http://master-klub.ru/idea/flart/495035.jpg

—
End of file — 8820 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-01-29 1088296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{46D48A11-2BA8-40B9-B31E-0FC9F1DB2241}]
LA Media Helper — C:Documents and SettingsAll UsersApplication Datajmclib.dll [2009-03-01 509952]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-28 676704]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]
BP Data Feeder — C:Documents and SettingsМашаApplication Databpfeed.dll [2009-02-28 86016]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar1.dll [2009-01-21 2403392]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll [2009-02-10 737776]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D660DC04-6FC6-4C49-9C36-0414FE192B47}]
APE Data Codec — C:Documents and SettingsAll UsersApplication Datakzclib.dll [2009-03-01 513024]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E487F7EB-16D4-4CC5-B4BC-BBD906503835}]
LPAC Data Provider — C:Documents and SettingsAll UsersApplication Datazpxlib.dll [2009-03-01 508928]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-06-12 958712]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-28 676704]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — D:GamesигрынетаYandexBarIEyndbar.dll [2009-01-13 3112736]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-01-17 849392]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar1.dll [2009-01-21 2403392]
{893AE660-AE80-4dd0-9959-24D2337C04E8} — Яндекс.Поиск — D:Onlineyndminibar.dll [2009-01-23 210728]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HTpatch»=C:WINDOWShtpatch.exe [2003-03-26 28672]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2004-05-14 67072]
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-02-10 68856]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-01-29 23975720]
«YandexOnline»=D:Onlineonline.exe [2009-02-06 2558728]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Photo Downloader]
C:Program FilesAdobePhotoshop Album Starter Edition3.0Appsapdproxy.exe [2005-06-06 57344]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAppleSyncNotifier]
C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe [2008-11-07 111936]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools]
C:Program FilesDAEMON Toolsdaemon.exe [2005-12-10 133016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGtwatch]
C:WINDOWSgtwatch.exe [2001-04-03 28672]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregiTunesHelper]
C:Program FilesiTunesiTunesHelper.exe [2008-11-20 290088]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNevoDRM]
C:Игры от NevoSoftNevoDRMNevoDRM.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE [2006-06-15 229376]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPcSync]
C:Program FilesNokiaNokia PC Suite 6PcSync2.exe [2006-06-27 1449984]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeqttask.exe [2008-11-04 413696]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregswg]
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-02-10 68856]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregYupdate!]
C:Program FilesCommon FilesYandexYupdateyupdate.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^LUMIX Simple Viewer.lnk]
C:PROGRA~1PANASO~1LUMIXS~1PHLEAU~1.EXE [2006-09-29 57344]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Watch.lnk]
C:WINDOWStwain_32A6U16KWATCH.exe [2001-07-09 356352]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«ServiceLayer»=3
«ose»=3
«iPod Service»=3
«ICQ Service»=2
«gusvc»=3
«getPlus(R) Helper»=3
«Bonjour Service»=2
«Apple Mobile Device»=2
«Adobe LM Service»=3
«VSS»=3
«RDSessMgr»=3
«mnmsrvc»=3

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«D:Gamesdfbhdlc.exe»=»D:Gamesdfbhdlc.exe:*:Enabled:dfbhdlc»
«C:WINDOWSsystem32rundll32.exe»=»C:WINDOWSsystem32rundll32.exe:*:Enabled:Запуск библиотеки DLL как приложения»
«C:WINDOWSsystem32dpvsetup.exe»=»C:WINDOWSsystem32dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«D:ICQ6.5ICQ.exe»=»D:ICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{739733a7-fb46-11dc-b7b2-00016ca32216}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fdae5068-ce95-11dd-b936-00016ca32216}]
shellaboutcommand — SYSTEM~1osama.pif
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL SYSTEM~1osama.pif

======List of files/folders created in the last 1 months======

2009-03-03 20:54:50 —-D—- C:Program Filestrend micro
2009-03-03 20:54:49 —-D—- C:rsit
2009-03-01 01:38:41 —-A—- C:WINDOWSsystem32zpx2.exe
2009-03-01 01:38:41 —-A—- C:Program FilesCommon Fileszpx2.exe
2009-03-01 01:37:29 —-D—- C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}
2009-03-01 01:08:36 —-A—- C:Documents and SettingsAll UsersApplication Datazpxlib.dll
2009-03-01 01:04:37 —-A—- C:Documents and SettingsAll UsersApplication Datakzclib.dll
2009-03-01 01:04:37 —-A—- C:Documents and SettingsAll UsersApplication Datajmclib.dll
2009-02-28 23:23:22 —-A—- C:Documents and SettingsМашаApplication Databpfeed.dll
2009-02-26 16:03:31 —-D—- C:Documents and SettingsМашаApplication DataLuntik
2009-02-26 15:43:18 —-D—- C:Program FilesGames.Mail.Ru
2009-02-25 13:00:24 —-HDC—- C:WINDOWS$NtUninstallKB967715$
2009-02-25 00:07:52 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2009-02-24 20:41:34 —-A—- C:WINDOWS_delis43.ini
2009-02-22 15:30:39 —-HDC—- C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$
2009-02-22 15:29:23 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2009-02-22 09:36:54 —-RA—- C:WINDOWSsystem32DivXc32f.dll
2009-02-22 09:36:53 —-RA—- C:WINDOWSsystem32DivXc32.dll
2009-02-21 01:03:59 —-D—- C:Program FilesPunto Switcher
2009-02-19 11:05:55 —-D—- C:Documents and SettingsМашаApplication DataYaChatData
2009-02-15 22:49:18 —-D—- C:Documents and SettingsМашаApplication DataskypePM
2009-02-15 22:47:05 —-D—- C:Documents and SettingsМашаApplication DataSkype
2009-02-15 22:46:54 —-D—- C:Program FilesCommon FilesSkype
2009-02-15 22:46:43 —-RD—- C:Program FilesSkype
2009-02-15 22:46:36 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2009-02-15 22:07:27 —-D—- C:WINDOWSpss
2009-02-15 16:05:53 —-D—- C:Program FilesCommon FilesTweakMarketing
2009-02-15 16:05:53 —-D—- C:Program FilesAdvanced Email Extractor PRO
2009-02-11 15:29:11 —-D—- C:iWallet
2009-02-11 13:00:48 —-HDC—- C:WINDOWS$NtUninstallKB960715$

======List of files/folders modified in the last 1 months======

2009-03-03 20:55:50 —-D—- C:temp
2009-03-03 20:54:50 —-RD—- C:Program Files
2009-03-03 20:54:47 —-D—- C:WINDOWSPrefetch
2009-03-03 15:20:55 —-D—- C:WINDOWSHelp
2009-03-03 15:07:49 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-03 14:58:30 —-A—- C:WINDOWSSchedLgU.Txt
2009-03-03 14:49:10 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-03 14:49:05 —-D—- C:WINDOWSsystem32
2009-03-03 13:55:59 —-D—- C:WINDOWS
2009-03-01 10:43:12 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-03-01 01:41:59 —-RSD—- C:WINDOWSFonts
2009-03-01 01:38:41 —-RSD—- C:WINDOWSassembly
2009-03-01 01:38:41 —-D—- C:Program FilesCommon Files
2009-03-01 01:37:36 —-D—- C:WINDOWSDriver Cache
2009-03-01 01:04:49 —-A—- C:WINDOWSNeroDigital.ini
2009-02-25 13:00:34 —-HD—- C:WINDOWSinf
2009-02-25 12:09:50 —-HD—- C:WINDOWS$hf_mig$
2009-02-25 00:40:18 —-D—- C:Program FilesiPod
2009-02-25 00:37:39 —-D—- C:Program FilesBonjour
2009-02-22 15:31:05 —-A—- C:WINDOWSimsins.BAK
2009-02-22 15:28:39 —-D—- C:WINDOWSsystem32CatRoot
2009-02-22 09:37:07 —-D—- C:WINDOWSTemp
2009-02-21 01:03:59 —-D—- C:Documents and SettingsМашаApplication DataYandex
2009-02-17 02:06:25 —-SHD—- C:WINDOWSInstaller
2009-02-17 02:06:11 —-A—- C:WINDOWSwin.ini
2009-02-15 22:29:40 —-SH—- C:boot.ini
2009-02-15 22:29:40 —-A—- C:WINDOWSsystem.ini
2009-02-15 22:01:01 —-A—- C:WINDOWSRtlRack.ini
2009-02-04 03:21:12 —-AC—- C:WINDOWSsystem32mrt.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-10-07 80576]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2007-06-23 5632]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 ALCXSENS;Service for WDM 3D Audio Driver; C:WINDOWSsystem32driversALCXSENS.SYS [2004-02-23 400384]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2004-05-14 622172]
R3 dtscsi;dtscsi; C:WINDOWSSystem32Driversdtscsi.sys [2007-06-04 223128]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:WINDOWSsystem32DRIVERSGEARAspiWDM.sys [2008-04-17 15464]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-08-04 1897408]
R3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:WINDOWSsystem32DRIVERSsisnic.sys [2002-07-10 32256]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
S3 aeaudio;aeaudio; C:WINDOWSsystem32driversaeaudio.sys [2002-04-01 4816]
S3 GT681x;Grand Tech gt681x NT; C:WINDOWSsystem32DRIVERSgt681x.sys [2001-05-29 17012]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
S3 k510bus;Sony Ericsson K510 Driver driver (WDM); C:WINDOWSsystem32DRIVERSk510bus.sys [2006-02-17 58288]
S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk510mdfl.sys [2006-02-17 8336]
S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSk510mdm.sys [2006-02-17 94064]
S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSk510mgmt.sys [2006-02-17 85408]
S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSk510obex.sys [2006-02-17 83344]
S3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-18 2944]
S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-05-29 127488]
S3 smwdm;smwdm; C:WINDOWSsystem32driverssmwdm.sys [2003-08-29 578304]
S3 USB_RNDIS;Arris Remote NDIS Network Device Driver; C:WINDOWSsystem32DRIVERSusb8023.sys [2008-04-13 12800]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 w200bus;Sony Ericsson W200 driver (WDM); C:WINDOWSsystem32DRIVERSw200bus.sys [2006-11-07 61504]
S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSw200mdfl.sys [2006-11-07 9328]
S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSw200mdm.sys [2006-11-07 97056]
S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSw200mgmt.sys [2006-11-07 88560]
S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSw200obex.sys [2006-11-07 86368]
S3 w800bus;Sony Ericsson W800 driver (WDM); C:WINDOWSsystem32DRIVERSw800bus.sys [2006-03-13 60768]
S3 w800mdfl;Sony Ericsson W800 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSw800mdfl.sys [2006-03-13 9264]
S3 w800mdm;Sony Ericsson W800 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSw800mdm.sys [2006-03-13 96224]
S3 w800mgmt;Sony Ericsson W800 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSw800mgmt.sys [2006-03-13 87792]
S3 w800obex;Sony Ericsson W800 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSw800obex.sys [2006-03-13 85664]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 winsecguard;Windows Security Guard; C:WINDOWSFontszpx2.exe [2009-03-01 330752]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 iPod Service;iPod Service; C:Program FilesiPodbiniPodService.exe [2008-11-20 536872]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2007-06-04 72704]
S4 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2008-11-07 132424]
S4 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-12-12 238888]
S4 getPlus(R) Helper;getPlus(R) Helper; C:Program FilesNOSbingetPlus_HelperSvc.exe [2008-12-01 33752]
S4 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-01-21 138168]
S4 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
S4 ServiceLayer;ServiceLayer; C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe [2006-06-05 174080]

EOF

Теперь, видимо, нужны дальнейшие Ваши рекомендации. Жду. Спасибо.
6 марта, 2009 в 2:41 пп #22330
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логам ваш компьютер так же заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

winsecguard



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{46D48A11-2BA8-40B9-B31E-0FC9F1DB2241}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D660DC04-6FC6-4C49-9C36-0414FE192B47}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E487F7EB-16D4-4CC5-B4BC-BBD906503835}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{739733a7-fb46-11dc-b7b2-00016ca32216}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fdae5068-ce95-11dd-b936-00016ca32216}]



:files

C:WINDOWSsystem32zpx2.exe

C:Program FilesCommon Fileszpx2.exe

C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}

C:Documents and SettingsAll UsersApplication Datazpxlib.dll

C:Documents and SettingsAll UsersApplication Datakzclib.dll

C:Documents and SettingsAll UsersApplication Datajmclib.dll

C:Documents and SettingsМашаApplication Databpfeed.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microМаша.exe
```
и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующую строку, если она присутствует:
```
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http=127.0.0.1:8600
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Вставьте в ваше ответное сообщение содержимое OTMoveIt лога + свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

проблема всплывающих окон типа "отправьте смс на опр. номер"

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки