С компьютера более 300 подключений в интернет

This topic has 9 ответов, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 10 сообщений - с 1 по 10 (из 10 всего)

Автор

Сообщения
23 февраля, 2009 в 4:24 дп #16325
stvasilina
Participant
- Темы:3
- Сообщений:9
Админ сети сказал, что с моего компьютера более 300 подключений к инету. Объяснил, что это вирус. проверила нод32 и доктор веб — вирусы не найдены.
Программа TcpView выдает следующие данные:
CommFort.exe:1968 TCP en411.eastnet.ru:1069 web.eastnet.ru:9740 ESTABLISHED
CommFort.exe:1968 UDP en411.eastnet.ru:46758 *:*
firefox.exe:2528 TCP EN411:1093 localhost:1094 ESTABLISHED
firefox.exe:2528 TCP EN411:1094 localhost:1093 ESTABLISHED
firefox.exe:2528 TCP EN411:1099 localhost:1100 ESTABLISHED
firefox.exe:2528 TCP EN411:1100 localhost:1099 ESTABLISHED
lsass.exe:1028 UDP EN411:isakmp *:*
lsass.exe:1028 UDP EN411:4500 *:*
lsass.exe:1028 UDP EN411:1027 *:*
magent.exe:1336 TCP en411.eastnet.ru:1090 mrim30.mail.ru:2041 ESTABLISHED
svchost.exe:1256 TCP EN411:epmap EN411:0 LISTENING
svchost.exe:1432 UDP EN411:ntp *:*
svchost.exe:1432 UDP 169.254.9.247:ntp *:*
svchost.exe:1432 UDP en411.eastnet.ru:ntp *:*
svchost.exe:1480 UDP EN411:1026 *:*
svchost.exe:1480 UDP EN411:1025 *:*
svchost.exe:1480 UDP EN411:1125 *:*
svchost.exe:1588 UDP EN411:1900 *:*
svchost.exe:1588 UDP 169.254.9.247:1900 *:*
svchost.exe:1588 UDP en411.eastnet.ru:1900 *:*
System:4 TCP EN411:microsoft-ds EN411:0 LISTENING
System:4 TCP en411.eastnet.ru:netbios-ssn EN411:0 LISTENING
System:4 UDP EN411:microsoft-ds *:*
System:4 UDP en411.eastnet.ru:netbios-dgm *:*
System:4 UDP en411.eastnet.ru:netbios-ns *:*
trafinspag.exe:476 UDP EN411:1082 *:*
winlogon.exe:968 UDP EN411:1047 *:*

Данные HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:31, on 23.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:Program FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe
C:Program FilesSpyware Terminatorsp_rsser.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesTrafInspAgenttrafinspag.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesOpenVPNbinopenvpn-gui.exe
C:Program FilesWinampwinampa.exe
C:Program FilesEsetnod32kui.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
C:Program FilesCommFortCommFort.exe
C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:Program FilesCommon FilesAheadLibNMIndexingService.exe
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
C:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
C:Program FilesHPDigital ImagingbinhpqSTE08.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.eastnet.su/
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,AutoConfigURL = http://192.168.1.10:8080/config.script
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
F2 — REG:system.ini: UserInit=C:WINDOWSSystem32userinit.exe
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Solid Converter PDF — {259F616C-A300-44F5-B04A-ED001A26C85C} — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll
O3 — Toolbar: Solid Converter PDF — {259F616C-A300-44F5-B04A-ED001A26C85C} — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll
O4 — HKLM..Run: [trafinspag.exe] C:Program FilesTrafInspAgenttrafinspag.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [openvpn-gui] C:Program FilesOpenVPNbinopenvpn-gui.exe
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [FineReader7NewsReaderPro] C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [Kerio VPN Client] «C:Program FilesKerioVPN Clientkvpnclient.exe» /tryauto
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [CommFort client] «C:Program FilesCommFortCommFort.exe» -tray
O4 — HKCU..Run: [Uninstall_CToolbar] «C:DOCUME~1asyaLOCALS~1TempCUninst.exe» «/remove»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra button: (no name) — SolidConverterPDF — (no file) (HKCU)
O17 — HKLMSystemCCSServicesTcpipParameters: Domain = eastnet.ru
O17 — HKLMSoftware..Telephony: DomainName = eastnet.ru
O17 — HKLMSystemCS1ServicesTcpipParameters: Domain = eastnet.ru
O17 — HKLMSystemCS2ServicesTcpipParameters: Domain = eastnet.ru
O23 — Service: Adobe LM Service — Unknown owner — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Ntfvdmlog-4c — Корпорация Майкрософт — C:WINDOWSsystem32cmstp.exe
O23 — Service: OpenVPN Service (OpenVPNService) — Unknown owner — C:Program FilesOpenVPNbinopenvpnserv.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SolidPDFConverterReadSpool (ScReadSpool) — VoyagerSoft, LLC — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe
O23 — Service: Spyware Terminator Realtime Shield Service (sp_rssrv) — Crawler.com — C:Program FilesSpyware Terminatorsp_rsser.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: TuneUp Drive Defrag Service (TuneUp.Defrag) — TuneUp Software GmbH — C:WINDOWSSystem32TuneUpDefragService.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8935 bytes

Установила программу Spyware Terminator — были найдены трояны-удалила, теперь находит JustFindIt — удаляю-пишет, что неудачное удаление реестра и при повторном сканировании находит снова.
Также установила HijackThis и avenger — сделала все, как описано в статье по поводу удаления вредоносных штук.
Подскажите, пожалуйста, как мне быть.
Заранее спасибо.
25 февраля, 2009 в 5:39 пп #22205
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=C:WINDOWSSystem32userinit.exe

O4 - HKCU..Run: [Uninstall_CToolbar] "C:DOCUME~1asyaLOCALS~1TempCUninst.exe" "/remove"
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
26 февраля, 2009 в 12:53 дп #22206
stvasilina
Participant
- Темы:3
- Сообщений:9
Добрый день. Огромнейшее спасибо! Вставляю логи)
26 февраля, 2009 в 12:54 дп #22207
stvasilina
Participant
- Темы:3
- Сообщений:9
Logfile of random’s system information tool 1.05 (written by random/random)
Run by asya at 2009-02-26 10:49:55
Microsoft Windows XP Professional Service Pack 2
System drive C: has 24 GB (60%) free of 40 GB
Total RAM: 1023 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:49:57, on 26.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:WINDOWSExplorer.EXE
C:Program FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe
C:Program FilesSpyware Terminatorsp_rsser.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesTrafInspAgenttrafinspag.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe
C:Program FilesOpenVPNbinopenvpn-gui.exe
C:Program FilesWinampwinampa.exe
C:Program FilesEsetnod32kui.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
C:Program FilesCommFortCommFort.exe
C:Program FilesCommon FilesAheadLibNMIndexingService.exe
C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
C:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
C:Program FilesHPDigital ImagingbinhpqSTE08.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsasyaРабочий столRSIT.exe
C:Program FilesTrend MicroHijackThisasya.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.eastnet.su/
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,AutoConfigURL = http://192.168.1.10:8080/config.script
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Solid Converter PDF — {259F616C-A300-44F5-B04A-ED001A26C85C} — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll
O3 — Toolbar: Solid Converter PDF — {259F616C-A300-44F5-B04A-ED001A26C85C} — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll
O4 — HKLM..Run: [trafinspag.exe] C:Program FilesTrafInspAgenttrafinspag.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [openvpn-gui] C:Program FilesOpenVPNbinopenvpn-gui.exe
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [FineReader7NewsReaderPro] C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [Kerio VPN Client] «C:Program FilesKerioVPN Clientkvpnclient.exe» /tryauto
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [CommFort client] «C:Program FilesCommFortCommFort.exe» -tray
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra button: (no name) — SolidConverterPDF — (no file) (HKCU)
O17 — HKLMSystemCCSServicesTcpipParameters: Domain = eastnet.ru
O17 — HKLMSoftware..Telephony: DomainName = eastnet.ru
O17 — HKLMSystemCS1ServicesTcpipParameters: Domain = eastnet.ru
O17 — HKLMSystemCS2ServicesTcpipParameters: Domain = eastnet.ru
O23 — Service: Adobe LM Service — Unknown owner — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Ntfvdmlog-4c — Корпорация Майкрософт — C:WINDOWSsystem32cmstp.exe
O23 — Service: OpenVPN Service (OpenVPNService) — Unknown owner — C:Program FilesOpenVPNbinopenvpnserv.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SolidPDFConverterReadSpool (ScReadSpool) — VoyagerSoft, LLC — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe
O23 — Service: Spyware Terminator Realtime Shield Service (sp_rssrv) — Crawler.com — C:Program FilesSpyware Terminatorsp_rsser.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: TuneUp Drive Defrag Service (TuneUp.Defrag) — TuneUp Software GmbH — C:WINDOWSSystem32TuneUpDefragService.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8960 bytes

======Scheduled tasks folder======

C:WINDOWStasks1-Click Maintenance.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{259F616C-A300-44F5-B04A-ED001A26C85C}]
Solid Converter PDF — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll [2006-11-02 259584]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{259F616C-A300-44F5-B04A-ED001A26C85C} — Solid Converter PDF — C:Program FilesSolidDocumentsSolidConverterPDFSCPDFExploreExtPDF.dll [2006-11-02 259584]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«trafinspag.exe»=C:Program FilesTrafInspAgenttrafinspag.exe [2007-09-30 915968]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-05-18 16207872]
«SkyTel»=C:WINDOWSSkyTel.EXE [2006-05-16 2879488]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
«openvpn-gui»=C:Program FilesOpenVPNbinopenvpn-gui.exe [2005-08-18 99328]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2007-10-10 36352]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2008-02-22 949376]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2008-07-14 3110392]
«HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2006-02-19 49152]
«BluetoothAuthenticationAgent»=C:WINDOWSsystem32bthprops.cpl [2003-08-18 110592]
«FineReader7NewsReaderPro»=C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe [2003-08-20 278528]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2007-03-01 153136]
«Kerio VPN Client»=C:Program FilesKerioVPN Clientkvpnclient.exe [2008-10-15 2965504]
«»= []
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2009-02-18 98304]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2003-08-18 15360]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2008-01-22 152872]
«CommFort client»=C:Program FilesCommFortCommFort.exe [2008-09-08 3509760]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
BTTray.lnk — C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
HP Digital Imaging Monitor.lnk — C:Program FilesHPDigital Imagingbinhpqtra08.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2007-09-29 122880]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2003-08-18 239616]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesTrafInspAgenttrafinspag.exe»=»C:Program FilesTrafInspAgenttrafinspag.exe:*:Enabled:trafinspag.exe»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-02-26 10:48:54 —-D—- C:rsit
2009-02-24 19:48:56 —-D—- C:Documents and SettingsasyaApplication DataXnView
2009-02-23 14:05:13 —-D—- C:Avenger
2009-02-23 14:05:13 —-A—- C:avenger.txt
2009-02-23 13:57:05 —-D—- C:Program FilesTrend Micro
2009-02-23 13:37:45 —-D—- C:Program FilesCrawler
2009-02-23 13:37:43 —-D—- C:Documents and SettingsasyaApplication DataSpyware Terminator
2009-02-23 13:37:41 —-D—- C:Documents and SettingsAll UsersApplication DataSpyware Terminator
2009-02-23 13:37:40 —-D—- C:Program FilesSpyware Terminator
2009-02-23 12:46:23 —-D—- C:Documents and SettingsAll UsersApplication DataSUPERAntiSpyware.com
2009-02-23 12:46:12 —-D—- C:Program FilesSUPERAntiSpyware
2009-02-23 12:46:12 —-D—- C:Documents and SettingsasyaApplication DataSUPERAntiSpyware.com
2009-02-21 12:24:48 —-D—- C:Altova XMLSpy
2009-02-21 12:24:29 —-D—- C:верстка
2009-02-18 19:41:17 —-A—- C:WINDOWSunvise32qt.exe
2009-02-18 19:41:10 —-D—- C:WINDOWSsystem32QuickTime
2009-02-18 19:41:10 —-D—- C:Program FilesQuickTime
2009-02-18 19:41:10 —-D—- C:Documents and SettingsAll UsersApplication DataQuickTime
2009-02-18 19:35:55 —-D—- C:ДобрыйЗлойОрк
2009-02-18 19:35:40 —-D—- C:Documents and SettingsasyaApplication DataKerio
2009-02-18 19:35:10 —-D—- C:Program FilesKerio
2009-02-14 19:11:19 —-D—- C:1C

======List of files/folders modified in the last 1 months======

2009-02-26 10:48:56 —-D—- C:WINDOWSTemp
2009-02-26 10:47:36 —-D—- C:Program FilesMozilla Firefox
2009-02-26 10:45:29 —-D—- C:WINDOWSsecurity
2009-02-26 10:45:28 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-24 19:42:08 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-02-24 19:38:27 —-D—- C:Documents and SettingsasyaApplication DataAdobe
2009-02-24 15:42:06 —-D—- C:WINDOWSPrefetch
2009-02-24 15:04:54 —-D—- C:Documents and SettingsasyaApplication DataSolidDocuments
2009-02-23 19:21:48 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-02-23 19:11:45 —-D—- C:WINDOWS
2009-02-23 14:27:03 —-D—- C:WINDOWSsystem32
2009-02-23 14:27:03 —-D—- C:Program FilesWinRAR
2009-02-23 14:05:13 —-D—- C:WINDOWSsystem32drivers
2009-02-23 13:57:05 —-D—- C:Program Files
2009-02-23 13:30:01 —-SHD—- C:WINDOWSInstaller
2009-02-23 13:30:01 —-HD—- C:Config.Msi
2009-02-23 13:30:01 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2009-02-23 13:10:48 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-22 13:26:34 —-A—- C:WINDOWSNeroDigital.ini
2009-02-21 22:13:11 —-D—- C:WINDOWSsystem32config
2009-02-21 13:05:04 —-D—- C:WINDOWSDownloaded Installations
2009-02-21 13:04:56 —-RSD—- C:WINDOWSassembly
2009-02-21 13:04:56 —-D—- C:Program FilesCommon Files
2009-02-20 19:10:41 —-D—- C:Temp
2009-02-18 19:35:14 —-HD—- C:WINDOWSinf
2009-02-12 19:25:13 —-SHD—- C:WINDOWSCSC
2009-02-07 23:34:09 —-SD—- C:WINDOWSDownloaded Program Files
2009-02-07 23:27:16 —-D—- C:WINDOWSMinidump
2009-02-07 23:27:16 —-D—- C:GaGA_Hard rock save the space ^___^
2009-02-04 12:48:12 —-D—- C:Program FilesQIP

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2003-08-18 40448]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2003-08-18 14848]
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2008-02-22 15424]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2003-08-18 12032]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2008-02-22 512096]
R2 BTSERIAL;Bluetooth Serial Driver; ??C:WINDOWSsystem32driversbtserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; ??C:WINDOWSsystem32driversbtslbcsp.sys []
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2007-09-29 2456064]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:WINDOWSsystem32DRIVERSb57xp32.sys [2004-12-06 126720]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2004-11-29 1337850]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2004-11-29 55320]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2003-08-18 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-05-16 4275712]
R3 kvpndev;Kerio VPN adapter; C:WINDOWSsystem32DRIVERSkvpndrv.sys [2008-06-24 65024]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtlnicxp.sys [2005-03-04 74496]
R3 tap0801;TAP-Win32 Adapter V8; C:WINDOWSsystem32DRIVERStap0801.sys [2004-06-24 23552]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2003-08-18 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
S3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2004-11-29 399616]
S3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2004-11-29 30299]
S3 BthEnum;Драйвер блока запроса Bluetooth; C:WINDOWSsystem32DRIVERSBthEnum.sys [2004-08-03 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2004-08-03 100992]
S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2004-08-17 274688]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2004-08-03 18944]
S3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2004-11-29 148040]
S3 btwmodem;Модем Bluetooth; C:WINDOWSsystem32DRIVERSbtwmodem.sys [2004-11-29 30125]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2006-04-12 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2006-04-12 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2006-04-12 21568]
S3 mirrorv3;mirrorv3; C:WINDOWSsystem32DRIVERSrminiv3.sys [2006-11-01 3328]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2004-08-03 59648]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2003-08-18 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2007-09-29 483328]
R2 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2003-08-18 14336]
R2 btwdins;Bluetooth Service; C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe [2004-11-29 254007]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-02-22 552064]
R2 ScReadSpool;SolidPDFConverterReadSpool; C:Program FilesSolidDocumentsSolidConverterPDFSCPDFSolidPdfService.exe [2006-11-02 184320]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:Program FilesSpyware Terminatorsp_rsser.exe [2009-02-23 570880]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2008-01-22 275752]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2007-09-28 593920]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2006-03-03 69632]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-06-15 68096]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-11-28 800040]
S3 Ntfvdmlog-4c;Ntfvdmlog-4c; C:WINDOWSsystem32cmstp.exe [2003-08-18 63488]
S3 OpenVPNService;OpenVPN Service; C:Program FilesOpenVPNbinopenvpnserv.exe [2005-08-26 16384]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:WINDOWSSystem32TuneUpDefragService.exe [2008-02-27 306432]
S3 UxTuneUp;TuneUp Theme Extension; C:WINDOWSSystem32svchost.exe [2003-08-18 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

EOF
26 февраля, 2009 в 12:55 дп #22208
stvasilina
Participant
- Темы:3
- Сообщений:9
почему-то сохранился только лог log.txt, а второй не показан((
28 февраля, 2009 в 2:05 пп #22209
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально, как работает компьютер ? Какова ситуация с большим кол-вом соединений ?
10 марта, 2009 в 8:57 дп #22210
stvasilina
Participant
- Темы:3
- Сообщений:9
Сейчас вроде бы все хорошо! Спасибо вам огромное за то, что вы есть!)))))))
12 марта, 2009 в 3:27 пп #22211
Admin
Keymaster
- Темы:40
- Сообщений:5676
Рад вам помочь 🙂

Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows.

2. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.

3. Создайте новую точку восстановления и удалите все старые.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

4. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
26 марта, 2009 в 4:27 дп #22212
stvasilina
Participant
- Темы:3
- Сообщений:9
Добрый день! По вашему совету я скачала программу Spybot Search and Destroy. Сколько бы я не проверяла ей компьютер, постоянно находится следующая проблема: Win32FraudLoad-1записи Malware.При попытке устранить проблему, программа пишет что проблема не может быть устранена,т.к. некоторые записи могут находится в памяти и что проблема устраниться после перезагрузки компьютера.Предлагается запустить программу при следующем включении.Я перезапускала компьютер, соглашалась с включением программы после перезапуска-все равно при последующих сканированиях выявляется эта же проблема.Подскажите, пожалуйста, как мне быть? Заранее большое спасибо!
29 марта, 2009 в 10:12 дп #22213
Admin
Keymaster
- Темы:40
- Сообщений:5676
Точно не знаю, что под этим именем определяет SpyBot.
В сообщении не указывается имя файла ?

Приложите свежий RSIT лог к вашему ответу.
Автор

Сообщения

Просмотр 10 сообщений - с 1 по 10 (из 10 всего)

Для ответа в этой теме необходимо авторизоваться.

С компьютера более 300 подключений в интернет

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки