Rapid Antivirus восстанавливается

This topic has 3 ответа, 2 участника, and was last updated 16 years, 1 month назад by chubarochka.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
17 марта, 2009 в 9:44 пп #16445
chubarochka
Participant
- Темы:1
- Сообщений:2
Удаляла Rapid Antivirus с помощью Malware (помогает), но при соединении с Интернет, все снова повторяется.Чем уничтожить вирус,который все возобновляет?
Вот результат Rsit:
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Администратор at 2009-03-17 23:35:35
Microsoft Windows XP Professional Service Pack 2
System drive C: has 7 GB (22%) free of 30 GB
Total RAM: 1022 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:35:42, on 17.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:program filesVolumeControlvolume.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32UMonit2K.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:program filesVolumeControlvolume.exe
C:WINDOWSsystem32ctfmon.exe
D:SkypePhoneSkype.exe
C:Documents and SettingsАдминистратор7607
C:Program FilesZTE EV-DObinApp.exe
D:InstallProgramsCalendarRainlendar_Lite_2.4_PortableRainlendar2.exe
C:WINDOWSsystem32msiexec.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsАдминистратор7273
C:WINDOWSSystem32svchost.exe
C:DOCUME~19335~1LOCALS~1TempBN11.tmp
C:WINDOWSSystem32svchost.exe
C:WINDOWSTEMPBN18.tmp
C:WINDOWSTEMPanv93.tmp
C:Program FilesMalwarebytes’ Anti-Malwarembam.exe
C:Program FilesMozilla Firefoxfirefox.exe
D:InstallProgramsAntivirRSIT[1].exe
C:Program Filestrend microАдминистратор.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http=localhost:8080
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
F2 — REG:system.ini: UserInit=C:WINDOWSSystem32userinit.exe
O2 — BHO: SnagIt Toolbar Loader — {00C6482D-C502-44C8-8409-FCE54AD9C208} — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_02binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O4 — HKLM..Run: [Launchy] C:Program FilesLaunchyLaunchy.exe
O4 — HKLM..Run: [VolumeControl] C:program filesVolumeControlvolume.exe
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [Device Detector] «C:Program FilesCommon FilesACD SystemsRUDevDetect.exe» -autorun
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [OM_Monitor] C:Program FilesOLYMPUSOLYMPUS MasterFirstStart.exe
O4 — HKLM..Run: [Gene USB Monitor] C:WINDOWSsystem32UMonit2K.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [WinPatrol] C:Program FilesBillP StudiosWinPatrolWinPatrol.exe
O4 — HKLM..Run: [WinPatrol Russian v.2] C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [LClock] C:Program FilesLClocklclock.exe
O4 — HKCU..Run: [VolumeControl] C:program filesVolumeControlvolume.exe
O4 — HKCU..Run: [OM_Monitor] C:Program FilesOLYMPUSOLYMPUS MasterMonitor.exe
O4 — HKCU..Run: [PC Suite Tray] «C:Program FilesNokiaNokia PC Suite 7PCSuite.exe» -onlytray
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [NBJ] «C:Program FilesAheadNero BackItUpNBJ.exe»
O4 — HKCU..Run: [Skype] «D:SkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [ccleaner] «C:Program FilesCCleanerCCleaner.exe» /AUTO
O4 — HKCU..Run: [antispy] C:Documents and SettingsАдминистраторraipwekrygnubipvelsah.exe
O4 — HKUSS-1-5-19..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
O4 — Startup: App.lnk = C:Program FilesZTE EV-DObinApp.exe
O4 — Startup: Calendar.lnk = D:InstallProgramsCalendarRainlendar_Lite_2.4_PortableRainlendar2.exe
O4 — Startup: Mozilla Firefox.lnk = C:Program FilesMozilla Firefoxfirefox.exe
O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O4 — Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O4 — Global Startup: Plates.lnk = C:Program FilesBeenoklePlatesPlates.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_02binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_02binssv.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) — http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1231970265821
O17 — HKLMSystemCCSServicesTcpip..{B4BD8F18-AD3D-4FC2-8F1A-E8A6D13AF52A}: NameServer = 195.128.182.40 195.128.182.41
O20 — AppInit_DLLs: C:WINDOWSsystem32mmmcbikw.dll
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Folder Size (FolderSize) — Unknown owner — C:Program FilesFolderSizeFolderSizeSvc.exe (file missing)
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Unknown owner — C:Program FilesPC Connectivity SolutionServiceLayer.exe (file missing)
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9134 bytes

======Scheduled tasks folder======

C:WINDOWStasksRegCure Program Check.job
C:WINDOWStasksRegCure.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00C6482D-C502-44C8-8409-FCE54AD9C208}]
SnagIt Toolbar Loader — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll [2007-05-01 63048]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_02binssv.dll [2007-07-12 501136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Launchy»=C:Program FilesLaunchyLaunchy.exe []
«VolumeControl»=C:program filesVolumeControlvolume.exe [2009-03-17 20113]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe []
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-01-29 16859648]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«Device Detector»=C:Program FilesCommon FilesACD SystemsRUDevDetect.exe -autorun []
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe -atboottime []
«OM_Monitor»=C:Program FilesOLYMPUSOLYMPUS MasterFirstStart.exe [2005-11-29 40960]
«Gene USB Monitor»=C:WINDOWSsystem32UMonit2K.exe [2003-12-16 49152]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-01-30 13594624]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-01-30 86016]
«WinPatrol»=C:Program FilesBillP StudiosWinPatrolWinPatrol.exe []
«WinPatrol Russian v.2″=C:Program FilesBillP StudiosWinPatrolwinpatrol.exe []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe []
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2007-07-02 132608]
«LClock»=C:Program FilesLClocklclock.exe []
«VolumeControl»=C:program filesVolumeControlvolume.exe [2009-03-17 20113]
«OM_Monitor»=C:Program FilesOLYMPUSOLYMPUS MasterMonitor.exe []
«PC Suite Tray»=C:Program FilesNokiaNokia PC Suite 7PCSuite.exe -onlytray []
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2007-08-08 30208]
«NBJ»=C:Program FilesAheadNero BackItUpNBJ.exe [2006-09-15 2048000]
«Skype»=D:SkypePhoneSkype.exe [2008-11-07 21633320]
«ccleaner»=C:Program FilesCCleanerCCleaner.exe /AUTO []
«antispy»=C:Documents and SettingsАдминистраторraipwekrygnubipvelsah.exe [2009-03-17 1087488]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
Microsoft Office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE
Plates.lnk — C:Program FilesBeenoklePlatesPlates.exe

C:Documents and SettingsАдминистраторГлавное менюПрограммыАвтозагрузка
App.lnk — C:Program FilesZTE EV-DObinApp.exe
Calendar.lnk — D:InstallProgramsCalendarRainlendar_Lite_2.4_PortableRainlendar2.exe
Mozilla Firefox.lnk — C:Program FilesMozilla Firefoxfirefox.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:WINDOWSsystem32mmmcbikw.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-18 239616]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«NoInternetOpenWith «=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=144
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesETraffic 2.37ETraffic.exe»=»C:Program FilesETraffic 2.37ETraffic.exe:*:Enabled:ETraffic»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesHfsHfs.exe»=»C:Program FilesHfsHfs.exe:*:Enabled:Hfs»
«C:Program FileseMuleemule.exe»=»C:Program FileseMuleemule.exe:*:Enabled:eMule»
«D:SkypePhoneSkype.exe»=»D:SkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e452c244-d897-11dc-92e3-0016d35f345e}]
shellAutoRuncommand — F:
shellexplorecommand — WScript.exe .autorun.vbs
shellopencommand — WScript.exe .autorun.vbs

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ef833660-5fc6-11dd-9361-0016d35f345e}]
shellAutoRuncommand — G:
shellexplorecommand — WScript.exe .autorun.vbs
shellopencommand — WScript.exe .autorun.vbs

======List of files/folders created in the last 1 months======

2009-03-17 23:22:17 —-D—- C:Program FilesRapid Antivirus
2009-03-17 23:15:07 —-D—- C:Documents and SettingsАдминистраторApplication DataanvCD
2009-03-17 23:10:07 —-A—- C:WINDOWSsystem32mmmcbikw.dll
2009-03-17 22:31:24 —-SHD—- C:Config.Msi
2009-03-17 22:20:54 —-D—- C:FolderSize
2009-03-17 21:13:48 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2009-03-17 16:30:47 —-D—- C:Program FilesMozilla Firefox
2009-03-17 15:57:16 —-D—- C:Documents and SettingsАдминистраторApplication Dataanv12
2009-03-17 15:55:52 —-D—- C:Program FilesEsetOnlineScanner
2009-03-17 01:11:43 —-D—- C:Documents and SettingsАдминистраторApplication Dataanv8F
2009-03-15 22:47:13 —-D—- C:Documents and SettingsАдминистраторApplication DataWinPatrol
2009-03-15 22:47:02 —-D—- C:Program FilesBillP Studios
2009-03-15 22:23:21 —-D—- C:Program Filestrend micro
2009-03-15 22:23:17 —-D—- C:rsit
2009-03-15 22:16:02 —-D—- C:Documents and SettingsАдминистраторApplication DataMalwarebytes
2009-03-15 22:15:53 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-03-15 22:15:53 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-03-15 21:52:23 —-D—- C:Documents and SettingsАдминистраторApplication DataanvBE
2009-03-15 14:41:17 —-A—- C:McAfee.txt
2009-03-15 14:34:09 —-A—- C:WINDOWSsystem32search_fid.txt
2009-03-15 14:33:37 —-D—- C:Documents and SettingsАдминистраторApplication Dataanv4
2009-03-15 12:46:23 —-D—- C:Documents and SettingsАдминистраторApplication DataanvAD
2009-03-14 22:26:45 —-D—- C:Program FilesFindResults
2009-03-13 16:09:01 —-D—- C:Program FilesSpirit Of Forest 3.2 Final
2009-03-13 08:47:02 —-D—- C:WINDOWSsystem32AGEIA
2009-03-13 08:47:02 —-D—- C:Program FilesAGEIA Technologies
2009-03-13 08:46:21 —-D—- C:WINDOWSnview
2009-03-13 08:46:21 —-A—- C:WINDOWSsystem32nvudisp.exe
2009-03-13 08:45:26 —-A—- C:WINDOWSsystem32NVUNINST.EXE
2009-03-13 08:44:51 —-D—- C:NVIDIA
2009-03-12 22:56:29 —-D—- C:Program FilesLeoBilingua
2009-03-12 22:53:46 —-D—- C:WINDOWSLhsp
2009-03-12 22:47:48 —-D—- C:WINDOWSspeech
2009-03-12 22:40:34 —-D—- C:Program FilesГоворилка
2009-03-12 17:14:59 —-D—- C:Program FilesDni
2009-03-12 11:59:02 —-D—- C:Program FilesMy Cookery Book
2009-03-12 01:39:30 —-HDC—- C:WINDOWS$NtUninstallKB960225$
2009-03-12 01:39:24 —-HDC—- C:WINDOWS$NtUninstallKB958690$
2009-03-12 01:39:12 —-HDC—- C:WINDOWS$NtUninstallKB959772_WM11$
2009-03-07 01:21:15 —-HDC—- C:WINDOWS$NtUninstallKB956841$
2009-03-07 01:21:08 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2009-03-07 01:20:57 —-HDC—- C:WINDOWS$NtUninstallKB967715$
2009-03-06 01:08:48 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2009-03-06 01:08:42 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2009-03-06 01:08:36 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2009-03-06 01:08:29 —-HDC—- C:WINDOWS$NtUninstallKB955839$
2009-03-06 01:08:22 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2009-03-06 01:08:14 —-HDC—- C:WINDOWS$NtUninstallKB951698$
2009-03-06 01:08:08 —-HDC—- C:WINDOWS$NtUninstallKB954211$
2009-03-06 01:07:49 —-HDC—- C:WINDOWS$NtUninstallKB941569$
2009-03-06 01:07:35 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2009-03-06 01:07:29 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2009-03-06 01:07:23 —-HDC—- C:WINDOWS$NtUninstallKB960715$
2009-03-06 01:07:17 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-03-06 01:07:11 —-HDC—- C:WINDOWS$NtUninstallKB952287$
2009-03-06 01:07:06 —-HDC—- C:WINDOWS$NtUninstallKB950760$
2009-03-06 01:07:01 —-HDC—- C:WINDOWS$NtUninstallKB939683$
2009-03-06 01:06:46 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2009-03-06 01:06:38 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2009-03-06 01:06:25 —-HDC—- C:WINDOWS$NtUninstallKB885884$
2009-03-06 01:06:17 —-HDC—- C:WINDOWS$NtUninstallKB938464$
2009-03-06 01:06:02 —-D—- C:WINDOWSie7updates
2009-03-06 01:05:52 —-HDC—- C:WINDOWS$NtUninstallKB954600$
2009-03-06 01:05:46 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2009-03-06 01:05:39 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2009-03-06 01:05:32 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2009-03-06 01:05:27 —-D—- C:Program FilesMSXML 4.0
2009-03-06 01:05:17 —-HDC—- C:WINDOWS$NtUninstallKB954154_WM11$
2009-03-06 01:05:07 —-HDC—- C:WINDOWS$NtUninstallKB936782_WMP11$
2009-03-05 22:36:10 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-03-05 13:58:59 —-HD—- C:WINDOWS$hf_mig$
2009-03-05 00:06:51 —-A—- C:WINDOWSsystem32mucltui.dll.mui
2009-03-05 00:06:51 —-A—- C:WINDOWSsystem32mucltui.dll
2009-02-21 15:45:06 —-D—- C:Program FilesDrWeb

======List of files/folders modified in the last 1 months======

2009-03-17 23:30:42 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
2009-03-17 23:28:22 —-D—- C:WINDOWSPrefetch
2009-03-17 23:23:21 —-D—- C:Program FilesWinRAR
2009-03-17 23:22:17 —-RD—- C:Program Files
2009-03-17 23:19:51 —-D—- C:WINDOWSTemp
2009-03-17 23:14:15 —-D—- C:Program FilesAvant Browser
2009-03-17 23:10:12 —-D—- C:WINDOWSsystem32drivers
2009-03-17 23:10:07 —-D—- C:WINDOWSsystem32
2009-03-17 23:05:49 —-A—- C:WINDOWSModemLog_ZTE USB Modem FFFE.txt
2009-03-17 22:45:39 —-D—- C:Program FilesInternet Explorer
2009-03-17 22:42:56 —-D—- C:Program FilesDownload Master
2009-03-17 22:37:46 —-D—- C:WINDOWS
2009-03-17 22:31:24 —-SHD—- C:WINDOWSInstaller
2009-03-17 22:30:11 —-D—- C:Program FilesCCleaner
2009-03-17 22:28:47 —-A—- C:WINDOWSSchedLgU.Txt
2009-03-17 22:23:32 —-D—- C:Downloads
2009-03-17 22:20:54 —-D—- C:Program FilesFolderSize
2009-03-17 15:54:55 —-SD—- C:WINDOWSDownloaded Program Files
2009-03-17 15:54:52 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-17 09:37:25 —-D—- C:Documents and SettingsАдминистраторApplication DataZTEEVDO
2009-03-17 09:16:10 —-D—- C:WINDOWSsystem32CatRoot
2009-03-17 09:14:19 —-HD—- C:WINDOWSinf
2009-03-17 09:12:43 —-D—- C:Program FilesZTE EV-DO
2009-03-17 09:07:05 —-D—- C:Program FilesK-Lite Codec Pack
2009-03-17 08:46:22 —-D—- C:WINDOWSMinidump
2009-03-17 08:46:03 —-D—- C:Program FilesUnlocker
2009-03-17 08:46:03 —-D—- C:Program FilesPunto Switcher
2009-03-17 08:46:02 —-D—- C:Program FilesQuickTime
2009-03-17 01:09:11 —-D—- C:Program FilesVolumeControl
2009-03-15 22:45:01 —-SHD—- C:RECYCLER
2009-03-15 21:47:06 —-D—- C:Program FilesTrojan Remover
2009-03-15 15:29:57 —-D—- C:WINDOWSsystem321037
2009-03-15 15:15:12 —-D—- C:Program FilesPC Connectivity Solution
2009-03-15 15:05:53 —-D—- C:Program FilesRadmin
2009-03-15 14:57:12 —-D—- C:Program FileseMulePlus
2009-03-15 14:55:42 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-03-15 14:45:14 —-D—- C:B00
2009-03-15 12:41:16 —-D—- C:Program FilesLClock
2009-03-15 12:41:15 —-D—- C:Program FilesLaunchy
2009-03-14 23:57:37 —-D—- C:Documents and SettingsАдминистраторApplication DataLaunchy
2009-03-14 18:19:25 —-A—- C:WINDOWSMyHeritage.INI
2009-03-13 08:46:53 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2009-03-13 08:46:29 —-D—- C:WINDOWSHelp
2009-03-13 08:46:19 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-13 08:11:05 —-D—- C:Program FilesWindows Sidebar
2009-03-12 22:56:30 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
2009-03-12 22:53:51 —-RSD—- C:WINDOWSFonts
2009-03-12 15:45:09 —-D—- C:Program FilesTranslateIt! 7.0
2009-03-06 01:06:17 —-D—- C:WINDOWSWinSxS
2009-03-06 01:05:16 —-D—- C:Program FilesWindows Media Player
2009-03-05 22:36:10 —-D—- C:WINDOWSDebug
2009-03-05 20:10:44 —-A—- C:WINDOWSNeroDigital.ini
2009-03-03 21:50:09 —-D—- C:Program FilesQIP7700
2009-03-03 21:49:53 —-D—- C:Documents and SettingsАдминистраторApplication DataDownload Master
2009-02-21 15:45:06 —-HD—- C:Program FilesInstallShield Installation Information
2009-02-18 01:08:50 —-D—- C:Program FilesFREE Music Downloader

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 cdrbsdrv;cdrbsdrv; C:WINDOWSsystem32driverscdrbsdrv.sys [2004-03-08 13567]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2007-08-08 40448]
R1 is-8SG1Ldrv;is-8SG1Ldrv; C:WINDOWSsystem32DRIVERS71582088.sys [2008-07-08 148496]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2004-08-04 8832]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-01-30 4725760]
R3 MBAMSwissArmy;MBAMSwissArmy; ??C:WINDOWSsystem32driversmbamswissarmy.sys []
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-01-30 6250848]
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2008-03-02 9856]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2007-05-31 96896]
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2007-08-08 78720]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-18 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2007-08-08 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2007-08-08 59392]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2007-08-08 20608]
R3 usbvideo;USB Video Device (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2005-07-30 121856]
R3 zteusbser;ZTE USB Device for Legacy Serial Communication; C:WINDOWSsystem32DRIVERSzteusbser.sys [2007-04-10 98432]
S1 ethvzjlx;ethvzjlx; C:WINDOWSsystem32driversethvzjlx.sys [2009-01-20 137504]
S2 fips32cup;fips32cup; ??C:WINDOWSsystem32driversfips32cup.sys []
S3 AvcAudio;1394 аудио драйвер (WDM); C:WINDOWSsystem32driversAvcAudio.sys [2001-08-17 36096]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-04 17024]
S3 EverestDriver;Lavalys EVEREST Kernel Driver; ??C:Program FilesEverestkerneld.wnt []
S3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-17 18688]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-04 10880]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-17 19584]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-04 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-04 15360]
S3 TVICHW32;TVICHW32; ??C:WINDOWSsystem32DRIVERSTVICHW32.SYS []
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-04 19328]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-01-30 168004]
S2 FolderSize;Folder Size; C:Program FilesFolderSizeFolderSizeSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-04-13 33632]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-04-13 68952]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe []
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

EOF
20 марта, 2009 в 10:57 дп #22833
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

is-8SG1Ldrv

ethvzjlx

fips32cup



:reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"antispy"=-



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

"AppInit_DLLS"=""



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e452c244-d897-11dc-92e3-0016d35f345e}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ef833660-5fc6-11dd-9361-0016d35f345e}]



:files

C:Program FilesRapid Antivirus

C:WINDOWSsystem32DRIVERS71582088.sys

C:WINDOWSsystem32driversethvzjlx.sys

C:WINDOWSsystem32driversfips32cup.sys

C:WINDOWSsystem32mmmcbikw.dll

C:Documents and SettingsАдминистраторraipwekrygnubipvelsah.exe



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
21 марта, 2009 в 6:35 пп #22835
chubarochka
Participant
- Темы:1
- Сообщений:2
Спасибо за помощь.Я справилась, хотя уже в точности воссоздать картину того, что мне помогло не смогу. Были блокировка выхода в И-нет, блокировка загрузки антивирусных сайтов….. ну очень много всего. Использовала комплексный подход: после очистки с помощью Malware, сразу же запускала лечение другим антивирусом ( и не одним ). В ходе своих испытаний испытала немалое удивление, когда он-лайн сканер Panda не выявил ничего, а другие сканеры пестрили списком из вирусов!!!! А теперь мне нужна помощь в другом, проанализируйте, пожалуйста мою машину после всех моих «лечений»( если у Вас будет свободная минута для этого). Какую информацию мне неоходимо предоставить? СПАСИБО.
25 марта, 2009 в 3:47 пп #22834
Admin
Keymaster
- Темы:40
- Сообщений:5676
Пришлите свежий RSIT лог.
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

Rapid Antivirus восстанавливается

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки