- This topic has 9 ответов, 2 участника, and was last updated 16 years назад by
.
-
Сообщения
-
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Помогите, пожалуйста! )))
Очень сильно тормозит Интернет — страницы долго грузятся, иногда вообще зависает, приходится закрывать браузер, затем открывать снова.
На других программах вроде не заметно тормозов.
Вот логи:Logfile of random’s system information tool 1.06 (written by random/random)
Run by User at 2009-10-08 01:47:05
Microsoft Windows XP Professional Service Pack 2
System drive C: has 2 GB (12%) free of 18 GB
Total RAM: 894 MB (44% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:47:21, on 08.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32WLTRYSVC.EXE
C:WINDOWSSystem32bcmwltry.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
D:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:WINDOWSExplorer.EXE
C:WINDOWSstsystra.exe
C:WINDOWSsystem32WLTRAY.exe
C:Program FilesEsetnod32kui.exe
D:Program FilesGrisoftAVG Anti-Spyware 7.5avgas.exe
D:ИгрушкиlinesLINES.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesQIPqip.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesSkypeToolbarsSharedSkypeNames.exe
D:DownloadsПрограммыRSIT.exe
C:Program Filestrend microUser.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = start.qip.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://codecs.r8.org/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: QIPBHO Class — {95289393-33EA-4F8D-B952-483415B9C955} — C:Documents and SettingsUserApplication DataMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — (no file)
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: AcroIEHelperStub — {18df081c-e8ad-4283-a596-fa578c2ebdc3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_01binssv.dll
O2 — BHO: QIPBHO — {95289393-33EA-4F8D-B952-483415B9C955} — C:Documents and SettingsUserApplication DataMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: (no name) — {855F3B16-6D32-4fe6-8A56-BBB695989046} — (no file)
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O4 — HKLM..Run: [Vistadrv] C:Program FilesVIPHDvsdrv.exe
O4 — HKLM..Run: [SigmatelSysTrayApp] stsystra.exe
O4 — HKLM..Run: [Broadcom Wireless Manager UI] C:WINDOWSsystem32WLTRAY.exe
O4 — HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 — HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 — HKLM..Run: [IMJPMIG8.1] «C:WINDOWSIMEimjp8_1IMJPMIG.EXE» /Spoil /RemAdvDef /Migration32
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [!AVG Anti-Spyware] «D:Program FilesGrisoftAVG Anti-Spyware 7.5avgas.exe» /minimized
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [QIP2005] C:Program FilesQIPqip.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘Default user’)
O4 — Startup: Start HASP-Emu.lnk = C:Program FilesSableWINNTstartnt.bat
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_01binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_01binssv.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{151008B3-1AAE-4DEF-B964-BF5E26C732DA}: NameServer = 10.100.10.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: AVG Anti-Spyware Guard — GRISOFT s.r.o. — D:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe
O23 — Service: Фоновая интеллектуальная служба передачи (BITS) (BITS) — Unknown owner — C:WINDOWS
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Dell Wireless WLAN Tray Service (wltrysvc) — Unknown owner — C:WINDOWSSystem32WLTRYSVC.EXE—
End of file — 8000 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18df081c-e8ad-4283-a596-fa578c2ebdc3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_01binssv.dll [2007-11-06 495616][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{95289393-33EA-4F8D-B952-483415B9C955}]
QIPBHO Class — C:Documents and SettingsUserApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2009-06-17 119808][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046}
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Vistadrv»=C:Program FilesVIPHDvsdrv.exe [2006-07-30 121089]
«SigmatelSysTrayApp»=C:WINDOWSstsystra.exe [2006-07-27 282624]
«Broadcom Wireless Manager UI»=C:WINDOWSsystem32WLTRAY.exe [2007-03-16 1392640]
«PHIME2002ASync»=C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE [2004-08-18 455168]
«PHIME2002A»=C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE [2004-08-18 455168]
«IMJPMIG8.1″=C:WINDOWSIMEimjp8_1IMJPMIG.EXE [2004-08-18 208952]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2007-11-06 949376]
«!AVG Anti-Spyware»=D:Program FilesGrisoftAVG Anti-Spyware 7.5avgas.exe [2007-06-11 6731312]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]
«UserFaultCheck»=C:WINDOWSsystem32dumprep 0 -u []
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-02-27 35696][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-05-06 3777536]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2007-04-26 30208]
«QIP2005″=C:Program FilesQIPqip.exe [2009-02-12 3276288]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-07-16 25604904]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exeC:Documents and SettingsUserГлавное менюПрограммыАвтозагрузка
Start HASP-Emu.lnk — C:Program FilesSableWINNTstartnt.bat[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2007-06-27 118784][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-18 239616][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{57B86673-276A-48B2-BAE7-C6DBB3020EB8}»=D:Program FilesGrisoftAVG Anti-Spyware 7.5shellexecutehook.dll [2007-05-30 79408][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalAVG Anti-Spyware Driver]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalAVG Anti-Spyware Guard]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWindowsTelephony]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinSpooler32]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAVG Anti-Spyware Driver]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAVG Anti-Spyware Guard]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWindowsTelephony]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWinSpooler32]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«DisableCAD»=1
«DisableStatusMessages»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSMHelp»=1
«NoSMMyPictures»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesMozilla Firefoxfirefox.exe»=»C:Program FilesMozilla Firefoxfirefox.exe:*:Enabled:Mozilla Firefox»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:WINDOWSsystemsmsc32.exe»=»C:WINDOWSsystemsmsc32.exe:*:WinSpooler32»
«C:WINDOWSsystemsvhost.exe»=»C:WINDOWSsystemsvhost.exe:*:WindowsTelephony»
«C:WINDOWSTEMP24.exe»=»C:WINDOWSTEMP24.exe:*:WindowsTelephony»
«C:Program FilesMYiE2 RUMyIE.exe»=»C:Program FilesMYiE2 RUMyIE.exe:*:Disabled:MYiE2 RU»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Disabled:Консоль управления (MMC)»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»======List of files/folders created in the last 1 months======
2009-10-08 01:47:06 —-D—- C:Program Filestrend micro
2009-10-08 01:47:05 —-D—- C:rsit
2009-09-25 19:11:48 —-SHD—- C:Config.Msi======List of files/folders modified in the last 1 months======
2009-10-08 01:47:20 —-D—- C:Temp
2009-10-08 01:47:10 —-D—- C:WINDOWSPrefetch
2009-10-08 01:47:06 —-RD—- C:Program Files
2009-10-08 01:29:51 —-D—- C:Documents and SettingsUserApplication DataSkype
2009-10-08 00:58:11 —-D—- C:WINDOWSTemp
2009-10-07 02:20:34 —-D—- C:WINDOWS
2009-10-06 23:32:46 —-D—- C:WINDOWSsystem32
2009-10-06 23:32:46 —-AC—- C:WINDOWSsystem32PerfStringBackup.INI
2009-10-02 01:30:23 —-A—- C:WINDOWSSchedLgU.Txt
2009-09-25 19:12:49 —-SHD—- C:WINDOWSInstaller
2009-09-25 19:12:22 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-09-25 19:12:17 —-D—- C:Program FilesCommon FilesAdobe
2009-09-25 19:12:15 —-D—- C:Program FilesAdobe
2009-09-12 20:56:46 —-D—- C:WINDOWSsecurity
2009-09-12 20:56:28 —-D—- C:WINDOWSsystem32Restore======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 36864]
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; ??D:Program FilesGrisoftAVG Anti-Spyware 7.5guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:WINDOWSSystem32DRIVERSAvgAsCln.sys [2007-05-30 10872]
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2007-11-06 15424]
R1 Tcpip6;Драйвер протокола IPv6 (Microsoft); C:WINDOWSsystem32DRIVERStcpip6.sys [2007-04-25 225664]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2004-08-04 8832]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2007-11-06 512096]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2005-10-04 12544]
R2 rimmptsk;rimmptsk; C:WINDOWSsystem32DRIVERSrimmptsk.sys [2006-11-15 32256]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2007-06-27 2303488]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:WINDOWSsystem32DRIVERSbcm4sbxp.sys [2006-11-21 45568]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
R3 HaspNT;HaspNT; C:WINDOWSSystem32driversHASPNT.SYS [2001-04-11 10731]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 HSF_DPV;HSF_DPV; C:WINDOWSsystem32DRIVERSHSX_DPV.sys [2005-12-01 936960]
R3 HSXHWAZL;HSXHWAZL; C:WINDOWSsystem32DRIVERSHSXHWAZL.sys [2005-12-01 192512]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2007-04-25 78720]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:WINDOWSsystem32driverssthda.sys [2006-07-27 1171464]
R3 tunmp;Драйвер адаптера минипорта Microsoft Tun; C:WINDOWSsystem32DRIVERStunmp.sys [2007-04-26 12416]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2007-04-25 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2007-04-25 59392]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2007-04-25 17152]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSX_CNXT.sys [2005-12-01 669696]
S1 eusk2par;EUTRON SmartKey Parallel Driver; ??C:WINDOWSsystem32Driverseusk2par.sys []
S3 BCM43XX;Драйвер платы Dell Wireless WLAN Card; C:WINDOWSsystem32DRIVERSbcmwl5.sys [2007-03-16 604928]
S3 msloop;Драйвер адаптера Microsoft замыкания на себя; C:WINDOWSsystem32DRIVERSloop.sys [2001-08-17 4992]
S3 sysdrv32;Play Port I/O Driver; ??C:WINDOWSsystem32driverssysdrv32.sys []
S3 UIUSys;Conexant Setup API; C:WINDOWSsystem32DRIVERSUIUSYS.SYS []
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2007-04-25 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 6to4;Служба поддержки IPv6; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2007-06-27 483328]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; D:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe [2007-05-30 312880]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2007-11-06 552064]
R2 wltrysvc;Dell Wireless WLAN Tray Service; C:WINDOWSSystem32WLTRYSVC.EXE [2007-03-16 20480]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2007-06-29 520192]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
EOF
info.txt logfile of random’s system information tool 1.06 2009-10-08 01:47:23======Uninstall list======
«1С:Предприятие. Бухгалтерский учет» 7.7 (стандартная)—>C:WINDOWSUNIN0419.EXE -f»C:Program Files1Cv77DeIsL1.isu» accountls -c»C:Program Files1Cv77BINuninst.dll
Acrobat.com—>MsiExec.exe /X{287ECFA4-719A-2143-A09B-D6A12DE54E40}
Adobe AIR—>C:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x19
Adobe Reader 9.1—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
AMD Processor Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 9 1Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C151CE54-E7EA-4804-854B-F515368B0798}setup.exe» -l0x9
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVG Anti-Spyware 7.5—>D:Program FilesGrisoftAVG Anti-Spyware 7.5Uninstall.exe
Broadcom 440x 10/100 Integrated Controller—>MsiExec.exe /X{612B9183-67A9-4B44-9877-2F059E35B86A}
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Conexant HDA D110 MDC V.92 Modem—>C:Program FilesCONEXANTCNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3HXFSETUP.EXE -U -Idel1028p.inf
Dell Wireless WLAN Card—>»C:Program FilesDellDell Wireless WLAN Cardbcmwlu00.exe» verbose /rootkey=»SoftwareBroadcom802.11UninstallInfo» /rootdir=»C:Program FilesDellDell Wireless WLAN Card»
Download Master version 5.5.12.1171—>»C:Program FilesDownload Masterunins000.exe»
foobar2000 v0.9.4.3 (STALK:ER_Pack)—>C:Program Filesfoobar2000uninstall.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
ICQ Toolbar—>regsvr32 /u /s «C:Program FilesICQToolbartoolbaru.dll»
IP-TV Player—>C:Program FilesIP-TV Playeruninstall.exe
IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
Java(TM) SE Runtime Environment 6 Update 1—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Mega Codec Pack 3.5.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (2.0.0.7)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB927978)—>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 6.0 Parser (KB933579)—>MsiExec.exe /I{F5F61CCD-7702-4CCE-872C-70145D6E3D2A}
NetUP UserTrafManager5—>D:Program FilesNetUPUTM5_wintrayuninstall.exe
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
QIP 2005 Uninstall—>»C:Program FilesQIP8070unqip.exe»
Sable Universal Patcher for 1C:Enterprise—>C:PROGRA~1SableUNWISE.EXE C:PROGRA~1SableINSTALL.LOG
Sable Universal Patcher—>C:PROGRA~1SableUNWISE.EXE C:PROGRA~1SableINSTALL.LOG
SevStar uTorrent 1.28.9.07—>C:Program FilesSevStarSevStar uTorrentUninstall.exe
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Total Commander 7.02a PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Аура—>C:Program FilesAurauninstall.exe
Звуковое устройство SigmaTel Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 1Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}setup.exe» -l0x19 -remove -removeonly
ЛІГА:ПРАКТИК-руководитель—>C:PROGRA~1LIGA_P~1UnLiga.exe CLI
Обновление безопасности для Windows XP (KB921883)—>»C:WINDOWS$NtUninstallKB921883$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923789)—>C:WINDOWSsystem32MacroMedFlashgenuinst.exe C:WINDOWSsystem32MacroMedFlashKB923789.inf
Обновление для Windows XP (KB894391)—>»C:WINDOWS$NtUninstallKB894391$spuninstspuninst.exe»
Пакет драйверов Windows — Ricoh Company (rimsptsk) hdc (11/14/2006 6.00.01.04)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /us C:PROGRA~1DIFXUninstallScripts4569969E1360D2854474C661EF9B4D54F143EB16
Пакет обновления 2 для клиента управления правами Windows с поддержкой прежних версий—>MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}
Пакет обновления 2 для клиента управления правами Windows—>MsiExec.exe /X{9350CD11-D3F0-4B6D-B18F-74E968D5770A}
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall======Security center information======
AV: Антивирусная система Eset NOD32 2.70
======System event log======
Computer Name: ВЛАДЕЛЕЦ
Event Code: 20159
Message: Подключение пользователя «hmnu16042» к «интернет», выполненное с помощью устройства «VPN3-1», было прервано.Record Number: 19712
Source Name: RemoteAccess
Time Written: 20090724013040.000000+300
Event Type: информация
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 20158
Message: Успешно выполнено подключение пользователя «hmnu16042″к «интернет», с помощью устройства «VPN3-1».Record Number: 19711
Source Name: RemoteAccess
Time Written: 20090724010340.000000+300
Event Type: информация
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{13430CA5-8FED-44AA-B13C-1D8BDDBF211D} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 19710
Source Name: Tcpip
Time Written: 20090724010324.000000+300
Event Type: информация
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 45062
Message: CRT invalid display typeRecord Number: 19709
Source Name: ati2mtag
Time Written: 20090724010320.000000+300
Event Type: ошибка
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 9
Message: Broadcom 440x 10/100 Integrated Controller: Network controller configured for 100Mb full-duplex link.Record Number: 19708
Source Name: bcm4sbxp
Time Written: 20090724010320.000000+300
Event Type: информация
User:=====Application event log=====
Computer Name: ВЛАДЕЛЕЦ
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.Record Number: 167
Source Name: SecurityCenter
Time Written: 20071112175642.000000+300
Event Type: информация
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 105
Message: The service was started.Record Number: 166
Source Name: ATI Smart
Time Written: 20071112175633.000000+300
Event Type: информация
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 1517
Message: Реестр пользователя ВЛАДЕЛЕЦUser был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Record Number: 165
Source Name: Userenv
Time Written: 20071112000410.000000+300
Event Type: предупреждение
User: NT AUTHORITYSYSTEMComputer Name: ВЛАДЕЛЕЦ
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 164
Source Name: LoadPerf
Time Written: 20071111121501.000000+300
Event Type: информация
User:Computer Name: ВЛАДЕЛЕЦ
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.Record Number: 163
Source Name: LoadPerf
Time Written: 20071111121501.000000+300
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 72 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=4802
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Заранее спасибо! )))Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Здравствуйте, Валерий ))
Описываю мои действия.
Никак не хотел скачиваться Windows Recovery Console (кнопка «Сохранить» была неактивна), а без него запускать Combofix было страшно.
Скачала программку Malwarebytes’ Anti-Malware и просканировала. Удалила все выделенное. Вот ее лог:Malwarebytes’ Anti-Malware 1.41
Версия базы данных: 2927
Windows 5.1.2600 Service Pack 210.10.2009 2:39:21
mbam-log-2009-10-10 (02-39-21).txtТип проверки: Полная (C:|D:|)
Проверено объектов: 155989
Прошло времени: 12 minute(s), 18 second(s)Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 4
Заражено значений реестра: 0
Заражено параметров реестра: 7
Заражено папок: 0
Заражено файлов: 6Заражено процессов в памяти:
(Вредоносные программы не обнаружены)Заражено модулей в памяти:
(Вредоносные программы не обнаружены)Заражено ключей реестра:
HKEY_LOCAL_MACHINESystemCurrentControlSetEnumRootLEGACY_WindowsTELEPHONY (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESystemCurrentControlSetControlSafeBootMinimalWindowsTelephony (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESystemCurrentControlSetControlSafeBootNetworkWindowsTelephony (Backdoor.IRCBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESystemCurrentControlSetServicessysdrv32 (Backdoor.Bot) -> Quarantined and deleted successfully.Заражено значений реестра:
(Вредоносные программы не обнаружены)Заражено параметров реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterAntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterFirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterUpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedStart_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesBITSImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%system32svchost.exe -k netsvcs) Good: (%SystemRoot%System32svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESystemCurrentControlSetServiceswuauservImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%system32svchost.exe -k netsvcs) Good: (%SystemRoot%System32svchost.exe -k netsvcs) -> Quarantined and deleted successfully.Заражено папок:
(Вредоносные программы не обнаружены)Заражено файлов:
C:Program FilesTotal CommanderPluginsarcDefault.sfx (Malware.Packer) -> Quarantined and deleted successfully.
C:Program FilesTotal CommanderSoftfitWfitW.exe (Malware.Packer) -> Quarantined and deleted successfully.
C:WINDOWSsystem32drivers38062ea2.sys (Rootkit.Rustock) -> Delete on reboot.
C:WINDOWSsystem32driverssysdrv32.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
D:System Volume Information_restore{CF9949EF-AB87-4982-BE07-F80E365DF3AA}RP5A0000887.exe (Malware.Packer) -> Quarantined and deleted successfully.
C:Documents and SettingsUserApplication Datawiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
_________________________________________________________________________________________________________________________Потом все-таки удалось скачать Windows Recovery Console.
Запустила Combofix , вот лог:ComboFix 09-10-07.05 — User 10.10.2009 2:52.1.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.894.378 [GMT 5:00]
Running from: c:documents and settingsUserРабочий столComboFix.exe
Command switches used :: c:documents and settingsUserРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
AV: Антивирусная система Eset NOD32 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Created a new restore point
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsUserApplication DataMicrosoftInternet ExplorerqiPSearchbar.dll
c:documents and settingsUserЊ®Ё ¤®Єг¬Ґвлcc_20090708_215133.reg
c:windowssystem32drivers38062ea2.sys
c:windowssystem32msconfig.exe
c:windowssystem32msvcrt2.dll.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
Legacy_SYSDRV32
Service_38062ea2((((((((((((((((((((((((( Files Created from 2009-09-09 to 2009-10-09 )))))))))))))))))))))))))))))))
.2009-10-09 21:58 . 2009-10-09 21:58
d
w- c:tempWPDNSE
2009-10-09 21:58 . 2009-10-09 21:58 53248 —-a-w- c:tempcatchme.dll
2009-10-09 21:57 . 2009-10-09 21:57
d
w- c:windowssystem32xircom
2009-10-09 21:57 . 2009-10-09 21:57
d
w- c:windowssystem32wbemsnmp
2009-10-09 21:57 . 2009-10-09 21:57
d
w- c:windowssrchasst
2009-10-09 21:57 . 2009-10-09 21:57
d
w- c:windowshelp
2009-10-09 21:57 . 2009-10-09 21:57
d
w- c:program filesmicrosoft frontpage
2009-10-09 21:24 . 2009-10-09 21:24
d
w- c:documents and settingsUserApplication DataMalwarebytes
2009-10-09 21:24 . 2009-09-10 09:54 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
2009-10-09 21:24 . 2009-10-09 21:24
d
w- c:program filesMalwarebytes’ Anti-Malware
2009-10-09 21:24 . 2009-10-09 21:24
d
w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-10-09 21:24 . 2009-09-10 09:53 19160 —-a-w- c:windowssystem32driversmbam.sys
2009-10-07 20:47 . 2009-10-07 20:47
d
w- c:program filestrend micro
2009-10-07 20:47 . 2009-10-07 20:47
d
w- C:rsit
2009-10-06 18:30 . 2009-10-06 21:54
d
w- c:tempplugtmp-6
2009-09-26 17:34 . 2009-10-09 21:55
d
w- c:tempplugtmp-5
2009-09-25 14:23 . 2009-10-09 21:55
d
w- c:tempplugtmp-4
2009-09-25 14:02 . 2009-10-09 21:55
d
w- c:tempplugtmp-3
2009-09-24 15:38 . 2009-09-24 15:38
d
w- c:tempAdobe
2009-09-19 17:46 . 2009-10-09 21:55
d
w- c:tempplugtmp-2
2009-09-16 17:53 . 2009-09-16 17:53
d
w- c:tempplugtmp-1
2009-09-16 17:31 . 2009-09-16 17:32
d
w- c:tempplugtmp
2009-09-14 17:04 . 2009-10-09 21:55
d
w- c:tempplugtmp-13
2009-09-12 17:53 . 2009-09-15 17:25
d
w- c:tempjkos-User.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-09 21:46 . 2009-08-10 15:55
d
w- c:documents and settingsUserApplication DataSkype
2009-10-09 21:46 . 2004-08-18 12:00 49548 —-a-w- c:windowssystem32perfc019.dat
2009-10-09 21:46 . 2004-08-18 12:00 346382 —-a-w- c:windowssystem32perfh019.dat
2009-09-25 14:12 . 2007-11-09 19:36
d
w- c:program filesCommon FilesAdobe
2009-08-18 16:16 . 2009-08-10 16:01
d
w- c:documents and settingsUserApplication DataskypePM
2009-08-10 16:01 . 2009-08-10 16:01 56 —ha-w- c:windowssystem32ezsidmv.dat
2007-09-16 07:53 . 2007-11-06 11:32 66408 —-a-w- c:program filesmozilla firefoxcomponentsjar50.dll
2007-09-16 07:53 . 2007-11-06 11:32 54112 -c—a-w- c:program filesmozilla firefoxcomponentsjsd3250.dll
2007-09-16 07:53 . 2007-11-06 11:32 34688 —-a-w- c:program filesmozilla firefoxcomponentsmyspell.dll
2007-09-16 07:53 . 2007-11-06 11:32 46456 —-a-w- c:program filesmozilla firefoxcomponentsspellchk.dll
2007-09-16 07:53 . 2007-11-06 11:32 171880 -c—a-w- c:program filesmozilla firefoxcomponentsxpinstal.dll
.
Sigcheck
[-] 2007-04-26 . 931536EEE100BF627AD7F45BB8699C39 . 1548288 . . [5.1.2600.2180] . . c:windowssystem32sfcfiles.dll[-] 2007-04-26 . 785ACDAEDAD2A89EB49149FB70A58195 . 30208 . . [5.1.2600.2180] . . c:windowssystem32ctfmon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2009-05-06 3777536]
«QIP2005″=»c:program filesQIPqip.exe» [2009-02-12 3276288]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2009-07-16 25604904][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«UserFaultCheck»=»c:windowssystem32dumprep 0 -u» [X]
«Vistadrv»=»c:program filesVIPHDvsdrv.exe» [2006-07-29 121089]
«Broadcom Wireless Manager UI»=»c:windowssystem32WLTRAY.exe» [2007-03-16 1392640]
«PHIME2002ASync»=»c:windowssystem32IMETINTLGNTTINTSETP.EXE» [2004-08-18 455168]
«PHIME2002A»=»c:windowssystem32IMETINTLGNTTINTSETP.EXE» [2004-08-18 455168]
«IMJPMIG8.1″=»c:windowsIMEimjp8_1IMJPMIG.EXE» [2004-08-18 208952]
«nod32kui»=»c:program filesEsetnod32kui.exe» [2007-11-06 949376]
«!AVG Anti-Spyware»=»d:program filesGrisoftAVG Anti-Spyware 7.5avgas.exe» [2007-06-11 6731312]
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe» [2004-11-02 32768]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2009-02-27 35696]
«Malwarebytes Anti-Malware (reboot)»=»c:program filesMalwarebytes’ Anti-Malwarembam.exe» [2009-09-10 1312080]
«SigmatelSysTrayApp»=»stsystra.exe» — c:windowsstsystra.exe [2006-07-27 282624][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2007-04-26 30208][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«nltide_3″=»advpack.dll» — c:windowssystem32advpack.dll [2007-01-08 124928]c:documents and settingsUserѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Start HASP-Emu.lnk — c:program filesSableWINNTstartnt.bat [2008-6-17 18]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Adobe Gamma Loader.lnk — c:program filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2007-11-10 113664][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
«DisableCAD»= 1 (0x1)[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMMyPictures»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMHelp»= 1 (0x1)
«NoSMMyPictures»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalAVG Anti-Spyware Guard]
@=»Service»[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\Mozilla Firefox\firefox.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [06.11.2007 17:58 15424]
S1 eusk2par;EUTRON SmartKey Parallel Driver;c:windowssystem32driverseusk2par.sys [08.10.2008 2:23 24786]— Other Services/Drivers In Memory —
*NewlyCreated* — HELPSVC
.
.
Supplementary Scan
.
uStart Page = start.qip.ru
uDefault_Search_URL = hxxp://search.qip.ru
uInternet Connection Wizard,ShellNext = hxxp://codecs.r8.org/
uSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
LSP: c:windowssystem32imon.dll
TCP: {151008B3-1AAE-4DEF-B964-BF5E26C732DA} = 10.100.10.1
FF — ProfilePath — c:documents and settingsUserApplication DataMozillaFirefoxProfiles23hbqyju.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://start.qip.ru
FF — prefs.js: keyword.URL — hxxp://search.qip.ru/search?from=FF&query=
FF — component: c:program filesMozilla Firefoxcomponentsxpinstal.dll
FF — component: c:program filesMozilla Firefoxextensions{B13721C7-F507-4982-B2E5-502A71474FED}componentsNPComponent.dll
.
— — — — ORPHANS REMOVED — — — —SafeBoot-AVG Anti-Spyware Driver
SafeBoot-WinSpooler32**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-10 02:58
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(748)
c:windowssystem32SETUPAPI.dll
c:windowssystem32Ati2evxx.dll
c:windowsSystem32BCMLogon.dll
c:windowssystem32cscui.dll
c:windowssystem32COMRes.dll— — — — — — — > ‘lsass.exe'(804)
c:windowssystem32setupapi.dll
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll
c:windowssystem32psbase.dll— — — — — — — > ‘explorer.exe'(3812)
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:progra~1WINDOW~2wmpband.dll
c:windowssystem32ieframe.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll
.
Other Running Processes
.
c:windowssystem32ati2evxx.exe
c:windowssystem32BCMWLTRY.EXE
c:windowssystem32ati2evxx.exe
d:program filesGrisoftAVG Anti-Spyware 7.5guard.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:program filesESETnod32krn.exe
c:windowssystem32imapi.exe
.
**************************************************************************
.
Completion time: 2009-10-09 3:00 — machine was rebooted
ComboFix-quarantined-files.txt 2009-10-09 21:59Pre-Run: 2 083 569 664 байт свободно
Post-Run: 2 057 633 792 байт свободноWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect /usepmtimer202
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Ого! )))))))) Работа Инета приятно радует. 😀 😀 😀
Всё сделали правильно 🙂
Combofix так же удалил несколько троянов, лог выглядит нормально.
Работа компьютера пришла в норму ?- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Да! Спасибо большое, Валерий! 😛
Несколько завершающих действий.
1. Обновите ваши программы.
Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.
2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.
Оставьте программу Malwarebytes Anti-malware. Обновляйте эту программу время от времени, и выполняйте полное сканирование компьютера раз в неделю.
3. Подойдите к защите вашего компьютера более серьёзно.
Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.
Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.
4. Создайте новую точку восстановления.
Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
5. И несколько дополнительных советов.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Спасибо за все рекомендации!
@Valeri wrote:
Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.
… а если Винда «не совсем» лицензионная ? Проблем не будет с этими обновлениями? 😳
… а если Винда «не совсем» лицензионная ? Проблем не будет с этими обновлениями? 😳
Рад бы ответить на этот вопрос, но я не комментирую использование не лицензионных версий.
Думаю вы легко найдёте ответ в интернете.- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Спасибо за все! Удачи Вам! ))))))))))
- Для ответа в этой теме необходимо авторизоваться.
