Скачала combofix — порнобаннер исчез, троян остался

This topic has 6 ответов, 2 участника, and was last updated 16 years, 8 months назад by Admin.

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
14 октября, 2008 в 7:29 пп #15834
Аноним
Гость
- Темы:532
- Сообщений:1553
И не могу Combofix удалить, та же проблема, что у Леремура — после нажатия «пуск — выполнить — combofix /u — энтер» — выскакивает окошко «не удается проверить издателя, вы действительно хотите запустить эту программу»
Ниже повторный рапорт от комбофикса. Думала он (отчет) не нужен, но проблемы не совсем ушли, поэтому перезагрузилась и запустила прогу еще раз. При 1-ом сканировании комбофикс удалил из C / WINDOWS / Win32 / ..lib.dll файл, который простым удалением не удалялся (на нем стояла защита). После удаления этого файла и перезагрузки порно баннер исчез, но комп продолжает тормозить. Не всегда грузится страница, внизу пишут соединение с узлом 122.224.4.140 Комп постоянно щелкает
Вместо загружаемой страницы вверху бывает появляется прописными буквами строка, остальное поле белое
Антивирусник стоит nod32, он собственно обнаружил троян — выскакивает постоянно окошко с тревогой (когда хожу по инету), но при сканировании жд он его не находит. При скачивании и установке комбофикса антивирусник был выключен.
Если просканировать другими программами жд, не стерев комбофикс, так можно сделать???

Заранее спасибо )

ComboFix 08-10-12.01 — Ekaterina 2008-10-14 21:26:34.2 — NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1251.1.1049.18.325 [GMT 4:00]
Running from: C:Documents and SettingsEkaterinaРабочий столComboFix.exe
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-09-14 to 2008-10-14 )))))))))))))))))))))))))))))))
.

2008-10-14 20:52 . 2008-10-14 20:52
d

C:WINDOWSLastGood
2008-10-14 20:52 . 2007-07-30 19:18 34,136 —a

C:WINDOWSsystem32wucltui.dll.mui
2008-10-14 20:52 . 2007-07-30 19:20 30,040 —a

C:WINDOWSsystem32wuapi.dll.mui
2008-10-14 20:52 . 2007-07-30 19:19 25,944 —a

C:WINDOWSsystem32wuaucpl.cpl.mui
2008-10-14 20:52 . 2007-07-30 19:18 20,824 —a

C:WINDOWSsystem32wuaueng.dll.mui
2008-10-01 12:57 . 2008-10-14 14:49 d

C:Program FilesMetaTrader Finam

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-14 16:58

d

w C:Documents and SettingsEkaterinaApplication DataSkype
2008-10-14 14:55

d

w C:Documents and SettingsEkaterinaApplication DataskypePM
2008-10-14 11:00

d

w C:Program Filesqip
2008-10-14 10:44

d

w C:Program FilesGoogle
2008-10-14 10:40

d

w C:Program FilesCommon FilesYandex
2008-10-14 10:39

d

w C:Program FilesMail.Ru
2008-10-07 07:35

d

w C:Program FilesQIP Infium
2008-09-05 19:00

d

w C:Documents and SettingsEkaterinaApplication DataQIP
2008-09-04 16:15

d

w C:Documents and SettingsEkaterinaApplication DataYandex
2007-06-06 20:36 31,536 —-a-w C:Documents and SettingsEkaterinaApplication DataGDIPFONTCACHEV1.DAT
2002-12-11 08:23 122,880 —-a-w C:Program Filesinternet explorerpluginsDjVuControl.dll
.

((((((((((((((((((((((((((((( snapshot@2008-10-14_20.39.40.21 )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-05-26 01:16:24 75,544 —-a-w C:WINDOWSLastGoodsystem32cdm.dll
+ 2005-05-26 01:16:34 465,688 —-a-w C:WINDOWSLastGoodsystem32wuapi.dll
+ 2005-05-26 01:16:34 124,696 —-a-w C:WINDOWSLastGoodsystem32wuauclt.exe
+ 2005-05-26 01:16:30 1,343,768 —-a-w C:WINDOWSLastGoodsystem32wuaueng.dll
+ 2005-05-26 01:16:34 127,768 —-a-w C:WINDOWSLastGoodsystem32wucltui.dll
+ 2005-05-26 01:16:30 41,240 —-a-w C:WINDOWSLastGoodsystem32wups.dll
+ 2005-05-26 01:16:30 18,200 —-a-w C:WINDOWSLastGoodsystem32wups2.dll
+ 2005-05-26 01:16:30 173,536 —-a-w C:WINDOWSLastGoodsystem32wuweb.dll
+ 2008-10-14 16:59:58 1,562 —-a-w C:WINDOWSSoftwareDistributionEventCache{FD5F95E7-8E66-4A63-B5AA-461C71F87A5A}.bin
— 2005-05-26 01:16:24 75,544 —-a-w C:WINDOWSsystem32cdm.dll
+ 2007-07-30 15:19:20 92,504 —-a-w C:WINDOWSsystem32cdm.dll
— 2005-05-26 01:16:24 75,544 -c—a-w C:WINDOWSsystem32dllcachecdm.dll
+ 2007-07-30 15:19:20 92,504 -c—a-w C:WINDOWSsystem32dllcachecdm.dll
— 2005-05-26 01:16:34 465,688 -c—a-w C:WINDOWSsystem32dllcachewuapi.dll
+ 2007-07-30 15:19:36 549,720 -c—a-w C:WINDOWSsystem32dllcachewuapi.dll
— 2005-05-26 01:16:34 124,696 -c—a-w C:WINDOWSsystem32dllcachewuauclt.exe
+ 2007-07-30 15:19:16 53,080 -c—a-w C:WINDOWSsystem32dllcachewuauclt.exe
— 2005-05-26 01:16:30 1,343,768 -c—a-w C:WINDOWSsystem32dllcachewuaueng.dll
+ 2007-07-30 15:19:42 1,712,984 -c—a-w C:WINDOWSsystem32dllcachewuaueng.dll
— 2005-05-26 01:16:34 127,768 -c—a-w C:WINDOWSsystem32dllcachewucltui.dll
+ 2007-07-30 15:19:32 325,976 -c—a-w C:WINDOWSsystem32dllcachewucltui.dll
— 2005-05-26 01:16:30 173,536 -c—a-w C:WINDOWSsystem32dllcachewuweb.dll
+ 2007-07-30 15:19:28 203,096 -c—a-w C:WINDOWSsystem32dllcachewuweb.dll
— 2008-10-14 15:42:33 53,098 —-a-w C:WINDOWSsystem32perfc009.dat
+ 2008-10-14 16:54:32 53,098 —-a-w C:WINDOWSsystem32perfc009.dat
— 2008-10-14 15:42:33 65,160 —-a-w C:WINDOWSsystem32perfc019.dat
+ 2008-10-14 16:54:32 65,160 —-a-w C:WINDOWSsystem32perfc019.dat
— 2008-10-14 15:42:33 380,684 —-a-w C:WINDOWSsystem32perfh009.dat
+ 2008-10-14 16:54:32 380,684 —-a-w C:WINDOWSsystem32perfh009.dat
— 2008-10-14 15:42:33 421,696 —-a-w C:WINDOWSsystem32perfh019.dat
+ 2008-10-14 16:54:32 421,696 —-a-w C:WINDOWSsystem32perfh019.dat
+ 2007-07-30 15:18:40 33,624 —-a-w C:WINDOWSsystem32SoftwareDistributionSetupServiceStartupwups.dll7.0.6000.381wups.dll
+ 2007-07-30 15:19:12 43,352 —-a-w C:WINDOWSsystem32SoftwareDistributionSetupServiceStartupwups2.dll7.0.6000.381wups2.dll
— 2005-05-26 01:16:34 465,688 —-a-w C:WINDOWSsystem32wuapi.dll
+ 2007-07-30 15:19:36 549,720 —-a-w C:WINDOWSsystem32wuapi.dll
— 2005-05-26 01:16:34 124,696 —-a-w C:WINDOWSsystem32wuauclt.exe
+ 2007-07-30 15:19:16 53,080 —-a-w C:WINDOWSsystem32wuauclt.exe
— 2005-05-26 01:16:30 1,343,768 —-a-w C:WINDOWSsystem32wuaueng.dll
+ 2007-07-30 15:19:42 1,712,984 —-a-w C:WINDOWSsystem32wuaueng.dll
— 2005-05-26 01:16:34 127,768 —-a-w C:WINDOWSsystem32wucltui.dll
+ 2007-07-30 15:19:32 325,976 —-a-w C:WINDOWSsystem32wucltui.dll
— 2005-05-26 01:16:30 173,536 —-a-w C:WINDOWSsystem32wuweb.dll
+ 2007-07-30 15:19:28 203,096 —-a-w C:WINDOWSsystem32wuweb.dll
.
— Snapshot reset to current date —
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Skype»=»C:Program FilesSkypePhoneSkype.exe» [2008-05-30 21718312]
«ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-18 15360]
«Infium»=»C:Program FilesQIP Infiuminfium.exe» [2008-09-04 4073472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IMJPMIG8.1″=»C:WINDOWSIMEimjp8_1IMJPMIG.EXE» [2004-08-18 208952]
«PHIME2002ASync»=»C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE» [2004-08-18 455168]
«PHIME2002A»=»C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE» [2004-08-18 455168]
«PTHOSTTR»=»C:Program FilesHPQHP ProtectTools Security ManagerPTHOSTTR.EXE» [2005-04-08 73728]
«SynTPEnh»=»C:Program FilesSynapticsSynTPSynTPEnh.exe» [2005-06-20 729178]
«ATIPTA»=»C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe» [2005-08-09 344064]
«Cpqset»=»C:Program FilesHPQDefault Settingscpqset.exe» [2005-06-29 233534]
«hpWirelessAssistant»=»C:Program FileshpqHP Wireless AssistantHP Wireless Assistant.exe» [2005-10-24 499712]
«eabconfg.cpl»=»C:Program FilesHPQQuick Launch ButtonsEabServr.exe» [2005-12-22 405504]
«nod32kui»=»C:Program FilesEsetnod32kui.exe» [2007-02-01 917504]
«NeroFilterCheck»=»C:WINDOWSsystem32NeroCheck.exe» [2001-07-09 155648]
«RemoteControl»=»C:Program FilesCyberLinkPowerDVDPDVDServ.exe» [2004-11-02 32768]
«OrderReminder»=»C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe» [2006-01-30 98304]
«MAgent»=»C:Program FilesMail.RuAgentMAgent.exe» [2008-07-11 3110392]
«Resume copy»=»copyfstq.exe» [2008-01-20 C:WINDOWScopyfstq.exe]

C:Documents and SettingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe [2004-12-14 29696]
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe [2005-05-31 577597]
Microsoft Office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«VIDC.X264″= x264vfw.dll
«msacm.divxa32″= divxa32.acm

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\NetProxy4\NPEngine.exe»=
«C:\Program Files\Mail.Ru\Agent\Magent.exe»=
«C:\Program Files\Skype\Phone\Skype.exe»=

R2 nod32p;NOD32 Patcher;C:WINDOWSsystem32nod32p.exe [2005-04-24 414208]
R3 HSFHWATI;HSFHWATI;C:WINDOWSsystem32DRIVERSHSFHWATI.sys [2005-04-18 200576]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3e8fc680-cc1d-11dc-8023-001641224a4d}]
shellexploreCommand — boot.exe
shellopenCommand — boot.exe
.
.

Supplementary Scan

.
R0 -: HKCU-Main,Start Page = about:blank
R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://www.hp.com/
R1 -: HKCU-Internet Settings,ProxyServer = 192.168.100.101:8080
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &Экспорт в Microsoft Excel — C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 -: Отправить через &Bluetooth — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O9 -: {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 -: {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe —
O17 -: HKLMCCSInterface{7470EA5A-C270-40E9-9B87-F0FC860000C4}: NameServer = 192.168.1.1
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-14 21:27:45
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Cpqset = C:Program FilesHPQDefault Settingscpqset.exe????????0?1?8?9??????? ???B?????????????hLC? ??????

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

PROCESS: C:WINDOWSsystem32lsass.exe
-> C:Program FilesEsetpr_imon.dll
.
Completion time: 2008-10-14 21:28:47
ComboFix-quarantined-files.txt 2008-10-14 17:28:30
ComboFix2.txt 2008-10-14 16:40:10

Pre-Run: 47,770,976,256 байт свободно
Post-Run: 47,768,797,184 байт свободно

155 — E O F — 2008-10-14 16:59:51
15 октября, 2008 в 2:47 пп #19319
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте Екатерина, добро пожаловать на Spyware-ru форум.

1. С каким браузером у вас проблемы (InternetExplorer, Firefox или Opera). Если вы используете один из последних, то есть ли проблема при работе с InternetExplorer.
2. Пожалуйста прочитайте эту инструкцию Как вылечить компьютер, первые шаги. Выполните третий шаг.

Жду от вас HijackThis лог и ответ на вопрос.
15 октября, 2008 в 5:38 пп #19320
Аноним
Гость
- Темы:532
- Сообщений:1553
Валерий, добрый день!
1. Я читала инструкцию, я спрашивала можно ли программой HijackThis сканировать комп при наличии комбофикса. Ну, собственно, уже отсканила — логфайл ниже.
2. У меня Internet Explorer
3. Так как все-таки комбофикс удалить?

Спасибо за теплый прием на форум 🙂

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:25, on 15.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesHPQHP ProtectTools Security ManagerPTHOSTTR.EXE
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FileshpqHP Wireless AssistantHP Wireless Assistant.exe
C:Program FilesHPQQuick Launch ButtonsEabServr.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32nod32p.exe
C:Program FilesHewlett-PackardSharedhpqwmiex.exe
C:PROGRA~1HPQSHAREDHPQTOA~1.EXE
C:Program FilesHPQSharedhpqwmi.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.hp.com/
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = 192.168.100.101:8080
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O4 — HKLM..Run: [IMJPMIG8.1] «C:WINDOWSIMEimjp8_1IMJPMIG.EXE» /Spoil /RemAdvDef /Migration32
O4 — HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 — HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 — HKLM..Run: [PTHOSTTR] C:Program FilesHPQHP ProtectTools Security ManagerPTHOSTTR.EXE /Start
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [ATIPTA] «C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe»
O4 — HKLM..Run: [Cpqset] C:Program FilesHPQDefault Settingscpqset.exe
O4 — HKLM..Run: [hpWirelessAssistant] C:Program FileshpqHP Wireless AssistantHP Wireless Assistant.exe
O4 — HKLM..Run: [eabconfg.cpl] C:Program FilesHPQQuick Launch ButtonsEabServr.exe /Start
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [OrderReminder] C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [Resume copy] copyfstq.exe /startup
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Infium] «C:Program FilesQIP Infiuminfium.exe»
O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{7470EA5A-C270-40E9-9B87-F0FC860000C4}: NameServer = 192.168.1.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: HP WMI Interface (hpqwmi) — Hewlett-Packard Development Company, L.P. — C:Program FilesHPQSharedhpqwmi.exe
O23 — Service: hpqwmiex — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardSharedhpqwmiex.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: NOD32 Patcher (nod32p) — Unknown owner — C:WINDOWSsystem32nod32p.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7458 bytes
15 октября, 2008 в 5:57 пп #19321
Аноним
Гость
- Темы:532
- Сообщений:1553
также комбофикс удалил из Сервис — Управление надстройками — файлы с непроверенным издателем (медиа- , видеопровайдер).

также внизу монитора просят обновить системы безопасности (желтый треугольник с восклицательным знаком), так как обнаружены проблемы безопасности.. Я ничего пока не трогаю
16 октября, 2008 в 11:21 дп #19322
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix это не какое-то божественное открытие. Поэтому до и после, его использования, можно и нужно использовать антивирусные и антиспайварные программы.
По-поводу HijackThis, в отличии от Combofix эта программа не выполняет никакого лечения компьютера в автоматическом режиме. Только ручном.

Далее, по логам которые вы прислали.
Оба лога выглядят нормально, но в Combofix логе есть строчка описывающая ключ реестра, который часто используют autorun.inf вирусы.
Откройте блокнот и вставьте в него следующий текст:
```
Registry::

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3e8fc680-cc1d-11dc-8023-001641224a4d}]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
16 октября, 2008 в 1:32 пп #19323
Аноним
Гость
- Темы:532
- Сообщений:1553
ComboFix 08-10-12.01 — Ekaterina 2008-10-16 17:26:18.4 — NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1251.1.1049.18.324 [GMT 4:00]
Running from: C:Documents and SettingsEkaterinaРабочий столComboFix.exe
Command switches used :: C:Documents and SettingsEkaterinaРабочий столCFScript.txt
* Created a new restore point
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-09-16 to 2008-10-16 )))))))))))))))))))))))))))))))
.

2008-10-15 21:21 . 2008-10-15 21:21
d

C:Program FilesTrend Micro
2008-10-14 20:52 . 2007-07-30 19:18 34,136 —a

C:WINDOWSsystem32wucltui.dll.mui
2008-10-14 20:52 . 2007-07-30 19:20 30,040 —a

C:WINDOWSsystem32wuapi.dll.mui
2008-10-14 20:52 . 2007-07-30 19:19 25,944 —a

C:WINDOWSsystem32wuaucpl.cpl.mui
2008-10-14 20:52 . 2007-07-30 19:18 20,824 —a

C:WINDOWSsystem32wuaueng.dll.mui
2008-10-01 12:57 . 2008-10-14 14:49 d

C:Program FilesMetaTrader Finam

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-16 13:25

d

w C:Documents and SettingsEkaterinaApplication DataSkype
2008-10-16 12:01

d

w C:Documents and SettingsEkaterinaApplication DataskypePM
2008-10-14 11:00

d

w C:Program Filesqip
2008-10-14 10:44

d

w C:Program FilesGoogle
2008-10-14 10:40

d

w C:Program FilesCommon FilesYandex
2008-10-14 10:39

d

w C:Program FilesMail.Ru
2008-10-07 07:35

d

w C:Program FilesQIP Infium
2008-09-05 19:00

d

w C:Documents and SettingsEkaterinaApplication DataQIP
2008-09-04 16:15

d

w C:Documents and SettingsEkaterinaApplication DataYandex
2007-06-06 20:36 31,536 —-a-w C:Documents and SettingsEkaterinaApplication DataGDIPFONTCACHEV1.DAT
2002-12-11 08:23 122,880 —-a-w C:Program Filesinternet explorerpluginsDjVuControl.dll
.

((((((((((((((((((((((((((((( snapshot_2008-10-14_21.28.17.68 )))))))))))))))))))))))))))))))))))))))))
.
— 2005-05-26 01:16:30 41,240 -c—a-w C:WINDOWSsystem32dllcachewups.dll
+ 2007-07-30 15:18:40 33,624 -c—a-w C:WINDOWSsystem32dllcachewups.dll
— 2008-10-14 16:54:32 53,098 —-a-w C:WINDOWSsystem32perfc009.dat
+ 2008-10-15 21:35:04 53,098 —-a-w C:WINDOWSsystem32perfc009.dat
— 2008-10-14 16:54:32 65,160 —-a-w C:WINDOWSsystem32perfc019.dat
+ 2008-10-15 21:35:04 65,160 —-a-w C:WINDOWSsystem32perfc019.dat
— 2008-10-14 16:54:32 380,684 —-a-w C:WINDOWSsystem32perfh009.dat
+ 2008-10-15 21:35:04 380,684 —-a-w C:WINDOWSsystem32perfh009.dat
— 2008-10-14 16:54:32 421,696 —-a-w C:WINDOWSsystem32perfh019.dat
+ 2008-10-15 21:35:04 421,696 —-a-w C:WINDOWSsystem32perfh019.dat
— 2005-05-26 01:16:30 41,240 —-a-w C:WINDOWSsystem32wups.dll
+ 2007-07-30 15:18:40 33,624 —-a-w C:WINDOWSsystem32wups.dll
— 2005-05-26 01:16:30 18,200 —-a-w C:WINDOWSsystem32wups2.dll
+ 2007-07-30 15:19:12 43,352 —-a-w C:WINDOWSsystem32wups2.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Skype»=»C:Program FilesSkypePhoneSkype.exe» [2008-05-30 21718312]
«ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-18 15360]
«Infium»=»C:Program FilesQIP Infiuminfium.exe» [2008-09-04 4073472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IMJPMIG8.1″=»C:WINDOWSIMEimjp8_1IMJPMIG.EXE» [2004-08-18 208952]
«PHIME2002ASync»=»C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE» [2004-08-18 455168]
«PHIME2002A»=»C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE» [2004-08-18 455168]
«PTHOSTTR»=»C:Program FilesHPQHP ProtectTools Security ManagerPTHOSTTR.EXE» [2005-04-08 73728]
«SynTPEnh»=»C:Program FilesSynapticsSynTPSynTPEnh.exe» [2005-06-20 729178]
«ATIPTA»=»C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe» [2005-08-09 344064]
«Cpqset»=»C:Program FilesHPQDefault Settingscpqset.exe» [2005-06-29 233534]
«hpWirelessAssistant»=»C:Program FileshpqHP Wireless AssistantHP Wireless Assistant.exe» [2005-10-24 499712]
«eabconfg.cpl»=»C:Program FilesHPQQuick Launch ButtonsEabServr.exe» [2005-12-22 405504]
«nod32kui»=»C:Program FilesEsetnod32kui.exe» [2007-02-01 917504]
«NeroFilterCheck»=»C:WINDOWSsystem32NeroCheck.exe» [2001-07-09 155648]
«RemoteControl»=»C:Program FilesCyberLinkPowerDVDPDVDServ.exe» [2004-11-02 32768]
«OrderReminder»=»C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe» [2006-01-30 98304]
«MAgent»=»C:Program FilesMail.RuAgentMAgent.exe» [2008-07-11 3110392]
«Resume copy»=»copyfstq.exe» [2008-01-20 C:WINDOWScopyfstq.exe]

C:Documents and SettingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe [2004-12-14 29696]
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe [2005-05-31 577597]
Microsoft Office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«VIDC.X264″= x264vfw.dll
«msacm.divxa32″= divxa32.acm

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\NetProxy4\NPEngine.exe»=
«C:\Program Files\Mail.Ru\Agent\Magent.exe»=
«C:\Program Files\Skype\Phone\Skype.exe»=

R2 nod32p;NOD32 Patcher;C:WINDOWSsystem32nod32p.exe [2005-04-24 414208]
R3 HSFHWATI;HSFHWATI;C:WINDOWSsystem32DRIVERSHSFHWATI.sys [2005-04-18 200576]
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-16 17:27:37
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Cpqset = C:Program FilesHPQDefault Settingscpqset.exe????????0?1?8?9??????? ???B?????????????hLC? ??????

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

PROCESS: C:WINDOWSsystem32lsass.exe
-> C:Program FilesEsetpr_imon.dll
.
Completion time: 2008-10-16 17:28:52
ComboFix-quarantined-files.txt 2008-10-16 13:28:27
ComboFix2.txt 2008-10-15 09:00:04
ComboFix3.txt 2008-10-14 17:28:48
ComboFix4.txt 2008-10-14 16:40:10

Pre-Run: 47,796,256,768 байт свободно
Post-Run: 47,798,890,496 байт свободно

112 — E O F — 2008-10-14 16:59:51
17 октября, 2008 в 2:51 дп #19324
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combifix лог выглядит нормально.
Как работает компьютер и конкретно InternetExplorer ?
Какие проблемы остались ?
Автор

Сообщения