Профилактика компьютера. Посмотрите, пожалуйста ))

This topic has 6 ответов, 2 участника, and was last updated 16 years назад by Admin.

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
12 октября, 2009 в 8:34 дп #17239
Аноним
Гость
- Темы:532
- Сообщений:1553
Здравствуйте, Валерий.
Посмотрите, пожалуйста еще один компьютер.

Logfile of random’s system information tool 1.06 (written by random/random)
Run by X at 2009-10-12 11:31:01
Microsoft Windows XP Professional Service Pack 2
System drive C: has 9 GB (44%) free of 20 GB
Total RAM: 503 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:34, on 12.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesAvers net 3.1BinATCPServer.exe
C:Program FilesJavajre1.6.0_06binjusched.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesTrident SoftwarePragmapragma.exe
C:WINDOWSsystem32CNAB3RPK.EXE
D:DinPgSQLbinpg_ctl.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesJavajre1.6.0_06binjucheck.exe
C:Documents and SettingsXРабочий столRSIT.exe
C:Program Filestrend microX.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://philka.ru/forum
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://philka.ru
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = 180.0.17.49:8080
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [Pragma5] C:Program FilesTrident SoftwarePragmaprestart.exe
O4 — HKLM..Run: [AversTCPServer] «C:Program FilesAvers net 3.1BinATCPServer.exe» -a
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_06binjusched.exe»
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Start HASP-Emu.lnk = C:Program FilesSableWINNTstartnt.bat
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O14 — IERESET.INF: START_PAGE_URL=http://philka.ru
O18 — Protocol: x-avers — {E725435A-9B15-4A0B-A92C-63706C6F9081} — C:WINDOWSsystem32avcachpp.dll
O23 — Service: Dinai-PostgreSQL — PostgreSQL Global Development Group — D:DinPgSQLbinpg_ctl.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PsViatau (PTsup5) — Trident Software — C:Program FilesTrident SoftwarePragmaptsup5.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5452 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2003-08-28 155648]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2003-08-28 118784]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2004-10-27 73728]
«Pragma5″=C:Program FilesTrident SoftwarePragmaprestart.exe [2008-03-26 40960]
«AversTCPServer»=C:Program FilesAvers net 3.1BinATCPServer.exe [2008-07-04 637440]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_06binjusched.exe [2008-03-25 144784]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe

C:Documents and SettingsXГлавное менюПрограммыАвтозагрузка
Start HASP-Emu.lnk — C:Program FilesSableWINNTstartnt.bat

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxsrvc.dll [2003-08-28 319488]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«Start_NotifyNewApps»=0

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSsystem32CNAB3RPK.EXE»=»C:WINDOWSsystem32CNAB3RPK.EXE:*:Enabled:Canon LBP3000 RPC Server Process»
«C:Program FilesAvers local 3.1BinFBbinAvers-fb.exe»=»C:Program FilesAvers local 3.1BinFBbinAvers-fb.exe:*:Enabled:Firebird SQL Server»
«C:Program FilesAvers net 3.1BinFBbinAvers-fb.exe»=»C:Program FilesAvers net 3.1BinFBbinAvers-fb.exe:*:Enabled:Firebird SQL Server»
«C:Program FilesAvers net 3.1BinaTCPServer.exe»=»C:Program FilesAvers net 3.1BinaTCPServer.exe:*:Enabled:aTCPServer»
«C:Program FilesAvant Browseravant.exe»=»C:Program FilesAvant Browseravant.exe:*:Enabled:Avant Browser»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4f9f4a5a-ba02-11dc-8489-00016c3bacad}]
shellAutocommand — activexdebugger32.exe f
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f
shellexplorecommand — activexdebugger32.exe f
shellopencommand — activexdebugger32.exe f

======List of files/folders created in the last 1 months======

2009-10-12 11:31:03 —-D—- C:Program Filestrend micro
2009-10-12 11:31:01 —-D—- C:rsit
2009-10-08 13:53:50 —-D—- C:Documents and SettingsXApplication DataAvant Profiles

======List of files/folders modified in the last 1 months======

2009-10-12 11:31:30 —-D—- C:Temp
2009-10-12 11:31:07 —-D—- C:WINDOWSPrefetch
2009-10-12 11:31:03 —-RD—- C:Program Files
2009-10-12 11:19:33 —-D—- C:Program FilesMozilla Firefox
2009-10-09 16:29:44 —-A—- C:WINDOWSSchedLgU.Txt
2009-10-09 13:15:46 —-SHD—- C:System Volume Information
2009-10-09 13:15:46 —-D—- C:WINDOWSsystem32Restore
2009-10-09 10:58:37 —-D—- C:WINDOWSsystem32CatRoot2

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2007-12-06 40448]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:WINDOWSsystem32driversialmsbw.sys [2003-09-15 120414]
R3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:WINDOWSsystem32driversialmkchw.sys [2003-09-15 96890]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2004-10-27 2284864]
R3 HASPNT;HaspNT; ??C:WINDOWSsystem32driversHaspNT.sys []
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2003-09-15 93659]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2007-12-06 20992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2007-12-06 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2007-12-06 59392]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2007-12-06 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2007-12-06 20608]
S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2007-12-06 60800]
S3 EverestDriver;Lavalys EVEREST Kernel Driver; ??C:TempEverestDriver.sys []
S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2007-12-06 61824]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2007-12-06 26496]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Dinai-PostgreSQL;Dinai-PostgreSQL; D:DinPgSQLbinpg_ctl.exe [2008-10-01 65536]
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
S2 PTsup5;PsViatau; C:Program FilesTrident SoftwarePragmaptsup5.exe [2008-03-26 77824]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 Dinai-Net-Service;Dinai-Net-Service; D:Dinsrv4DinSrv4.exe [2008-05-12 208896]

EOF

info.txt logfile of random’s system information tool 1.06 2009-10-12 11:31:39

======Uninstall list======

«Аверс — Бухгалтерия» [сетевая], версия 3.1—>»C:Program FilesAvers net 3.1uninstunins000.exe»
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
1С:Предприятие 7.7 (сетевая версия)—>C:WINDOWSUNIN0419.EXE -f»C:Program Files1Cv77DeIsL1.isu»
Adobe Flash Player 9 ActiveX—>C:WINDOWSsystem32MacromedFlashFlashUtil9d.exe -uninstallDelete
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x19
Adobe Reader 7.0—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Canon LBP3000—>C:Program FilesCanonPrnUninstallCanon LBP3000CNAB3UN.EXE
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Intel(R) Extreme Graphics 2 Driver—>RUNDLL32.EXE C:WINDOWSsystem32ialmrem.dll,UninstallW2KIGfx PCIVEN_8086&DEV_2572
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Mega Codec Pack 3.5.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 4.0—>C:Program FilesLight Alloyuninst.exe
Microsoft Excel Viewer 97—>C:Program FilesXLViewsetupsetup.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office Converter Pack—>MsiExec.exe /X{6EECB283-E65F-40EF-86D3-D51BF02A8D43}
Microsoft Word Viewer 97—>C:Program FilesWordViewsetupsetup.exe
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Pragma—>C:WINDOWSPragma Uninstaller.exe
psqlODBC—>MsiExec.exe /I{838E187D-8B7A-473D-B93C-C8E970B15D2B}
Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» REMOVE
Sable Universal Patcher—>C:PROGRA~1SableUNWISE.EXE C:PROGRA~1SableINSTALL.LOG
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Аура—>C:Program FilesAurauninstall.exe
Инфодиск:Законодательство Украины. Конфигурация «ПРОФЕССИОНАЛ»—>C:PROGRA~1InfodiskLawsPROUNWISE.EXE C:PROGRA~1InfodiskLawsPROINSTALL.LOG
ЛІГА:Бізнес CD—>»C:Program FilesLIGA_BusinessCDunins000.exe»
ЛІГА:ПРАКТИК-руководитель—>C:PROGRA~1LIGA_P~1UnLiga.exe CLI

======Security center information======

AV: ESET NOD32 Antivirus 4.0

======System event log======

Computer Name: LARISA
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 19587
Source Name: Service Control Manager
Time Written: 20090914104335.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: LARISA
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

Record Number: 19586
Source Name: Service Control Manager
Time Written: 20090914104335.000000+240
Event Type: информация
User:

Computer Name: LARISA
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 19585
Source Name: Service Control Manager
Time Written: 20090914104335.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: LARISA
Event Code: 7036
Message: Служба «Службы терминалов» перешла в состояние Работает.

Record Number: 19584
Source Name: Service Control Manager
Time Written: 20090914104335.000000+240
Event Type: информация
User:

Computer Name: LARISA
Event Code: 7035
Message: Служба «PsViatau» успешно отправила управляющий элемент «остановить».

Record Number: 19583
Source Name: Service Control Manager
Time Written: 20090914104335.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: LARISA
Event Code: 0
Message:
Record Number: 2153
Source Name: PostgreSQL
Time Written: 20091001134525.000000+240
Event Type: информация
User:

Computer Name: LARISA
Event Code: 0
Message:
Record Number: 2152
Source Name: PostgreSQL
Time Written: 20091001134522.000000+240
Event Type: информация
User:

Computer Name: LARISA
Event Code: 0
Message:
Record Number: 2151
Source Name: PTsup5
Time Written: 20091001134521.000000+240
Event Type: информация
User:

Computer Name: LARISA
Event Code: 0
Message:
Record Number: 2150
Source Name: PTsup5
Time Written: 20091001134520.000000+240
Event Type: информация
User:

Computer Name: LARISA
Event Code: 0
Message:
Record Number: 2149
Source Name: PostgreSQL
Time Written: 20091001110755.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=0401
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemDrive%Temp
«TMP»=%SystemDrive%Temp

EOF

Заранее Спасибо !
13 октября, 2009 в 5:22 пп #26255
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте.

Судя по логам, в компьютер вставляли флешку, которая была заражена autorun.inf трояном.
В остальном нормально.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4f9f4a5a-ba02-11dc-8489-00016c3bacad}]



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

С компьютером есть какие-либо проблемы ?
15 октября, 2009 в 11:32 дп #26256
Аноним
Гость
- Темы:532
- Сообщений:1553
Здравствуйте, Валерий! Что-то я намудрила …
пока ждала ответ, попользовалась программкой CCleaner, после чего комп стал тормозить. Откатила все назад (точкой восстановления).

Потом сделала, как Вы сказали. Вот лог программы ОТМ:

All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4f9f4a5a-ba02-11dc-8489-00016c3bacad} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4f9f4a5a-ba02-11dc-8489-00016c3bacad} not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
File delete failed. C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
File delete failed. C:Documents and SettingsNetworkServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: X
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4050615 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 86980440 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114294 bytes
%systemroot%System32 .tmp files removed: 5709 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 61438305 bytes

Total Files Cleaned = 147,52 mb

OTM by OldTimer — Version 3.0.0.6 log created on 10152009_141816

Files moved on Reboot…

Registry entries deleted on Reboot…
15 октября, 2009 в 11:33 дп #26257
Аноним
Гость
- Темы:532
- Сообщений:1553
Лог RSIT:

Logfile of random’s system information tool 1.06 (written by random/random)
Run by X at 2009-10-15 14:37:23
Microsoft Windows XP Professional Service Pack 2
System drive C: has 10 GB (48%) free of 20 GB
Total RAM: 503 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:06, on 15.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesAvers net 3.1BinATCPServer.exe
C:Program FilesJavajre1.6.0_06binjusched.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:Program FilesTrident SoftwarePragmapragma.exe
C:WINDOWSsystem32CNAB3RPK.EXE
D:DinPgSQLbinpg_ctl.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
D:DinPgSQLbinpostgres.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesJavajre1.6.0_06binjucheck.exe
C:Documents and SettingsXРабочий столОбслуживание ПКRSIT.exe
C:Program Filestrend microX.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://philka.ru/forum
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://philka.ru
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = 180.0.17.49:8080
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [Pragma5] C:Program FilesTrident SoftwarePragmaprestart.exe
O4 — HKLM..Run: [AversTCPServer] «C:Program FilesAvers net 3.1BinATCPServer.exe» -a
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_06binjusched.exe»
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Start HASP-Emu.lnk = C:Program FilesSableWINNTstartnt.bat
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O14 — IERESET.INF: START_PAGE_URL=http://philka.ru
O18 — Protocol: x-avers — {E725435A-9B15-4A0B-A92C-63706C6F9081} — C:WINDOWSsystem32avcachpp.dll
O23 — Service: Dinai-PostgreSQL — PostgreSQL Global Development Group — D:DinPgSQLbinpg_ctl.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PsViatau (PTsup5) — Trident Software — C:Program FilesTrident SoftwarePragmaptsup5.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 6020 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2003-08-28 155648]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2003-08-28 118784]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2004-10-27 73728]
«Pragma5″=C:Program FilesTrident SoftwarePragmaprestart.exe [2008-03-26 40960]
«AversTCPServer»=C:Program FilesAvers net 3.1BinATCPServer.exe [2008-07-04 637440]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_06binjusched.exe [2008-03-25 144784]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe

C:Documents and SettingsXГлавное менюПрограммыАвтозагрузка
Start HASP-Emu.lnk — C:Program FilesSableWINNTstartnt.bat

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxsrvc.dll [2003-08-28 319488]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«Start_NotifyNewApps»=0

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSsystem32CNAB3RPK.EXE»=»C:WINDOWSsystem32CNAB3RPK.EXE:*:Enabled:Canon LBP3000 RPC Server Process»
«C:Program FilesAvers local 3.1BinFBbinAvers-fb.exe»=»C:Program FilesAvers local 3.1BinFBbinAvers-fb.exe:*:Enabled:Firebird SQL Server»
«C:Program FilesAvers net 3.1BinFBbinAvers-fb.exe»=»C:Program FilesAvers net 3.1BinFBbinAvers-fb.exe:*:Enabled:Firebird SQL Server»
«C:Program FilesAvers net 3.1BinaTCPServer.exe»=»C:Program FilesAvers net 3.1BinaTCPServer.exe:*:Enabled:aTCPServer»
«C:Program FilesAvant Browseravant.exe»=»C:Program FilesAvant Browseravant.exe:*:Enabled:Avant Browser»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-10-15 14:18:16 —-D—- C:_OTM
2009-10-15 13:05:50 —-D—- C:Program FilesSpybot — Search & Destroy
2009-10-15 13:05:50 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2009-10-15 12:23:10 —-D—- C:Documents and SettingsXApplication DataMalwarebytes
2009-10-15 12:23:02 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-10-15 12:23:01 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-10-14 16:51:36 —-D—- C:spoolerlogs
2009-10-12 11:31:03 —-D—- C:Program Filestrend micro
2009-10-12 11:31:01 —-D—- C:rsit
2009-10-08 13:53:50 —-D—- C:Documents and SettingsXApplication DataAvant Profiles

======List of files/folders modified in the last 1 months======

2009-10-15 14:38:09 —-D—- C:Temp
2009-10-15 14:37:29 —-D—- C:WINDOWSPrefetch
2009-10-15 14:24:14 —-D—- C:Program FilesMozilla Firefox
2009-10-15 14:18:28 —-D—- C:WINDOWSsystem32
2009-10-15 14:18:28 —-D—- C:WINDOWS
2009-10-15 13:11:57 —-D—- C:WINDOWSTemp
2009-10-15 13:05:50 —-RD—- C:Program Files
2009-10-15 12:23:05 —-D—- C:WINDOWSsystem32drivers
2009-10-15 12:04:26 —-A—- C:WINDOWSSchedLgU.Txt
2009-10-15 11:54:34 —-D—- C:WINDOWSsystem32CatRoot2
2009-10-15 11:53:07 —-D—- C:WINDOWSsystem32config
2009-10-15 11:52:57 —-D—- C:WINDOWSsystem32wbem
2009-10-15 11:52:57 —-D—- C:WINDOWSRegistration
2009-10-15 11:52:13 —-D—- C:WINDOWSsystem32Restore
2009-10-13 12:48:33 —-D—- C:WINDOWSDebug
2009-10-09 13:15:46 —-SHD—- C:System Volume Information

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2007-12-06 40448]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:WINDOWSsystem32driversialmsbw.sys [2003-09-15 120414]
R3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:WINDOWSsystem32driversialmkchw.sys [2003-09-15 96890]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2004-10-27 2284864]
R3 HASPNT;HaspNT; ??C:WINDOWSsystem32driversHaspNT.sys []
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2003-09-15 93659]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2007-12-06 20992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2007-12-06 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2007-12-06 59392]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2007-12-06 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2007-12-06 20608]
S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2007-12-06 60800]
S3 EverestDriver;Lavalys EVEREST Kernel Driver; ??C:TempEverestDriver.sys []
S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2007-12-06 61824]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2007-12-06 26496]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Dinai-PostgreSQL;Dinai-PostgreSQL; D:DinPgSQLbinpg_ctl.exe [2008-10-01 65536]
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
S2 PTsup5;PsViatau; C:Program FilesTrident SoftwarePragmaptsup5.exe [2008-03-26 77824]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 Dinai-Net-Service;Dinai-Net-Service; D:Dinsrv4DinSrv4.exe [2008-05-12 208896]

EOF

Да, еще. При работе ОТМ по запросу о перезагрузке я нажала ОК, и комп завис. Появилась совершенно чистая заставка рабочего стола без единого значка. Пришлось через Reset перегружать.
19 октября, 2009 в 2:53 пп #26258
Admin
Keymaster
- Темы:40
- Сообщений:5676
RSIT лог выглядит нормально. Как работает компьютер ?
21 октября, 2009 в 7:59 пп #26259
Аноним
Гость
- Темы:532
- Сообщений:1553
Нормально работает, СПАСИБО, ВАЛЕРИЙ !
24 октября, 2009 в 5:13 пп #26260
Admin
Keymaster
- Темы:40
- Сообщений:5676
Несколько завершающих действий.

1. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Запустите программу OTM. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите HijackThis и RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

Оставьте программу Malwarebytes Anti-malware. Обновляйте эту программу время от времени, и выполняйте полное сканирование компьютера раз в неделю.

2. Подойдите к защите вашего компьютера более серьёзно.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу или Firefox.

3. Создайте новую точку восстановления и удалите все старые.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

4. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
Автор

Сообщения

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Для ответа в этой теме необходимо авторизоваться.

Профилактика компьютера. Посмотрите, пожалуйста ))

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки