- This topic has 12 ответов, 2 участника, and was last updated 16 years, 5 months назад by
.
-
Сообщения
-
Здравствуйте!
Обращаюсь к Вам в надежде на помощь!
Все дело в том, что при сканировании компьютера программой Malwarbytes’ Anti-Malware обнаруживаются 2 или 3 зараженных параметр реестра (прогонял 3раза, в первом случае вылезло 3, во втором и третьем 2 паразита). Заражены эти параматры якобы Trojan.DNSChanger. Причем если не подключаться к интернету, то после их удаления и повторном сканировании Malwarebyte’s их не находит. Если подключиться и провести вновь сканирования трояны появляются вновь.
Не могли бы помочь с данной проблемой? Заранее весьма благодарен!
Ниже логи RSIT (log.txt & info.txt), а также последний лог от Malwarbytes’ Anti-Malware.Logfile of random’s system information tool 1.05 (written by random/random)
Run by Vladimir at 2009-02-12 21:49:12
Microsoft Windows XP Professional Service Pack 2
System drive C: has 14 GB (68%) free of 20 GB
Total RAM: 767 MB (47% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:49:13, on 12.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesMusicMatchMusicMatch Jukeboxmmtask.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesWebMoney Agentwmagent.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSpyware Doctorswdoctor.exe
C:Program FilesCyberLinkPower2GoPower2GoExpress.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe
C:Program FilesScannerPKYEScan.EXE
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:WINDOWSsystem32IoctlSvc.exe
C:Program FilesCommon FilesNeroLibNMIndexingService.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesMalwarebytes’ Anti-Malwarembam.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesMicrosoft OfficeOffice10WINWORD.EXE
C:Documents and SettingsVladimirLocal SettingsTemporary Internet FilesContent.IE5Y2I1PO6IRSIT[1].exe
C:Program FilesTrend MicroHijackThisVladimir.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://80.252.130.250/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch_1.dll
R3 — URLSearchHook: kinozaltv Toolbar — {1835be4f-9123-479d-a452-0c062aac2f8f} — C:Program Fileskinozaltvtbkino.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — c:program filesAdobeAcrobat Reader 5ReaderActiveXAcroIEHelper.ocx
O2 — BHO: kinozaltv Toolbar — {1835be4f-9123-479d-a452-0c062aac2f8f} — C:Program Fileskinozaltvtbkino.dll
O2 — BHO: PCTools Site Guard — {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} — C:PROGRA~1SPYWAR~1toolsiesdsg.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: PCTools Browser Monitor — {B56A7D7D-6927-48C8-A975-17DF180C71AC} — C:PROGRA~1SPYWAR~1toolsiesdpb.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — (no file)
O3 — Toolbar: kinozaltv Toolbar — {1835be4f-9123-479d-a452-0c062aac2f8f} — C:Program Fileskinozaltvtbkino.dll
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [{1290A33C-85F5-4164-A1BE-7DD299D4986A}] «C:Program FilesCyberLinkPowerBackupPBKScheduler.exe»
O4 — HKLM..Run: [mmtask] c:Program FilesMusicMatchMusicMatch Jukeboxmmtask.exe
O4 — HKLM..Run: [MMTray] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..RunOnce: [Malwarebytes Anti-Malware (reboot)] «C:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Spyware Doctor] «C:Program FilesSpyware Doctorswdoctor.exe» /Q
O4 — HKCU..Run: [Power2GoExpress] «C:Program FilesCyberLinkPower2GoPower2GoExpress.exe» /Startup
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe» ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: KYESCAN.lnk = C:Program FilesScannerPKYEScan.EXE
O4 — Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O9 — Extra button: Spyware Doctor — {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} — C:PROGRA~1SPYWAR~1toolsiesdpb.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O17 — HKLMSystemCCSServicesTcpip..{E944258B-8E96-498C-95AC-C9F9C1370DFB}: NameServer = 208.67.220.220,208.67.222.222
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Nero BackItUp Scheduler 3 — Nero AG — C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesNeroLibNMIndexingService.exe
O23 — Service: Panda Process Protection Service (PavPrSrv) — Unknown owner — C:Program FilesCommon FilesPanda SoftwarePavShldpavprsrv.exe (file missing)
O23 — Service: PLFlash DeviceIoControl Service — Prolific Technology Inc. — C:WINDOWSsystem32IoctlSvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9420 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — c:program filesAdobeAcrobat Reader 5ReaderActiveXAcroIEHelper.ocx [2001-03-02 37808][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1835be4f-9123-479d-a452-0c062aac2f8f}]
kinozaltv Toolbar — C:Program Fileskinozaltvtbkino.dll [2008-09-15 1784856][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}]
PCTools Site Guard — C:PROGRA~1SPYWAR~1toolsiesdsg.dll [2004-12-20 272384][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B56A7D7D-6927-48C8-A975-17DF180C71AC}]
PCTools Browser Monitor — C:PROGRA~1SPYWAR~1toolsiesdpb.dll [2005-01-04 274432][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — []
{1835be4f-9123-479d-a452-0c062aac2f8f} — kinozaltv Toolbar — C:Program Fileskinozaltvtbkino.dll [2008-09-15 1784856][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2007-04-16 577536]
«SiSUSBRG»=C:WINDOWSSiSUSBrg.exe [2002-07-12 106496]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]
«{1290A33C-85F5-4164-A1BE-7DD299D4986A}»=C:Program FilesCyberLinkPowerBackupPBKScheduler.exe [2004-06-08 69721]
«mmtask»=c:Program FilesMusicMatchMusicMatch Jukeboxmmtask.exe [2003-10-10 53248]
«MMTray»=C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe [2003-10-10 118784]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-01-22 5603000]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-04-23 1443072]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2008-10-01 209376][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
«Malwarebytes Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2009-01-14 1273488][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«Spyware Doctor»=C:Program FilesSpyware Doctorswdoctor.exe [2005-01-06 1466368]
«Power2GoExpress»=C:Program FilesCyberLinkPower2GoPower2GoExpress.exe [2005-01-07 1380445]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]
«IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe [2008-02-28 1828136]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
KYESCAN.lnk — C:Program FilesScannerPKYEScan.EXE
Microsoft Office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoDriveAutoRun»=FFFFFFFF[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesMalwarebytes’ Anti-Malwarembam.exe»=»C:Program FilesMalwarebytes’ Anti-Malwarembam.exe:*:Enabled:Malwarebytes’ Anti-Malware»
«C:Program FilesSpybot — Search & DestroySDUpdate.exe»=»C:Program FilesSpybot — Search & DestroySDUpdate.exe:*:Enabled:Update Spybot-S&D»
«C:Program FilesSpyware Doctorswdoctor.exe»=»C:Program FilesSpyware Doctorswdoctor.exe:*:Enabled:Spyware Doctor»
«C:Program FilesSpybot — Search & DestroySpybotSD.exe»=»C:Program FilesSpybot — Search & DestroySpybotSD.exe:*:Enabled:Spybot — Search & Destroy»
«C:Program FilesESETESET NOD32 Antivirusegui.exe»=»C:Program FilesESETESET NOD32 Antivirusegui.exe:*:Enabled:ESET NOD32 Antivirus»
«C:Program FilesDownload Masterdmaster.exe»=»C:Program FilesDownload Masterdmaster.exe:*:Enabled:Download Master»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2009-02-11 22:52:41 —-A—- C:Program FilesOTMoveIt3.exe
2009-02-10 23:15:39 —-D—- C:Program FilesRegCleaner
2009-02-10 23:14:53 —-A—- C:Program FilesRegCleaner.exe
2009-02-10 22:51:20 —-D—- C:Documents and SettingsVladimirApplication DataMalwarebytes
2009-02-10 22:51:15 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-02-10 22:51:15 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-02-10 22:48:37 —-A—- C:Program Filesmbam-setup.exe
2009-02-10 22:40:57 —-A—- C:Program Fileslaunch.exe
2009-02-10 22:28:03 —-RASHD—- C:autorun.inf
2009-02-10 22:25:12 —-D—- C:rsit
2009-02-10 22:24:45 —-A—- C:Program FilesRSIT.exe
2009-02-10 20:47:34 —-D—- C:Program FilesTrend Micro
2009-02-10 20:46:01 —-A—- C:WINDOWSntbtlog.txt
2009-02-04 21:55:56 —-D—- C:WINDOWSWBEM
2009-02-04 21:55:55 —-D—- C:WINDOWSsystem32ru-ru
2009-02-04 21:54:24 —-HDC—- C:WINDOWSie7
2009-02-04 21:54:07 —-HDC—- C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$
2009-02-04 21:53:40 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2009-02-04 21:52:56 —-HDC—- C:WINDOWS$NtUninstallKB915865$
2009-02-04 21:52:51 —-N—- C:WINDOWSsystem32xmllite.dll
2009-02-04 21:46:02 —-D—- C:Program FilesIE7-WindowsXP-x86-ru
2009-02-01 23:13:29 —-D—- C:WINDOWSsystem32PreInstall
2009-02-01 23:13:28 —-N—- C:WINDOWSsystem32spmsg.dll
2009-02-01 23:13:28 —-A—- C:WINDOWSsystem32spupdsvc.exe
2009-02-01 23:13:27 —-HDC—- C:WINDOWS$NtUninstallKB898461$
2009-02-01 23:13:27 —-HD—- C:WINDOWS$hf_mig$
2009-01-31 21:54:43 —-D—- C:Documents and SettingsVladimirApplication DataWebMoney
2009-01-31 21:53:56 —-D—- C:Program FilesWebMoney Agent
2009-01-31 21:53:52 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-01-31 21:53:31 —-D—- C:Program FilesWebMoney
2009-01-31 21:51:28 —-A—- C:Program Fileswmk_ru.exe
2009-01-25 19:04:43 —-D—- C:Program FilesDIVX, Codec, BSPlay
2009-01-21 22:00:18 —-D—- C:Lame======List of files/folders modified in the last 1 months======
2009-02-12 21:48:52 —-RD—- C:Program Files
2009-02-12 21:38:08 —-D—- C:WINDOWSTemp
2009-02-11 23:05:20 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-10 22:51:19 —-D—- C:WINDOWSsystem32drivers
2009-02-10 21:08:49 —-D—- C:WINDOWSPrefetch
2009-02-10 20:46:01 —-D—- C:WINDOWS
2009-02-04 21:57:40 —-D—- C:WINDOWSsystem32
2009-02-04 21:57:20 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-02-04 21:57:20 —-HD—- C:WINDOWSinf
2009-02-04 21:57:20 —-D—- C:WINDOWSHelp
2009-02-04 21:57:20 —-D—- C:Program FilesInternet Explorer
2009-02-04 21:56:01 —-D—- C:WINDOWSsystem32config
2009-02-04 21:55:47 —-D—- C:WINDOWSMedia
2009-02-04 21:54:13 —-A—- C:WINDOWSimsins.BAK
2009-02-04 21:52:55 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-04 21:51:24 —-A—- C:WINDOWSNeroDigital.ini
2009-01-31 22:26:56 —-D—- C:Documents and SettingsVladimirApplication DataReal
2009-01-21 22:07:39 —-A—- C:WINDOWSwin.ini======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-04-23 29704]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-04-23 33800]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-04-23 40456]
R2 SCNDRVP;SCNDRVP; C:WINDOWSsystem32driversSCNDRVP.sys [2000-10-12 194844]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2007-10-26 4124352]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
R3 MBAMSwissArmy;MBAMSwissArmy; ??C:WINDOWSsystem32driversmbamswissarmy.sys []
R3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-18 16128]
R3 MxlW2k;MxlW2k; C:WINDOWSsystem32driversMxlW2k.sys [2009-01-21 28256]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-18 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-18 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-18 17024]
S1 ShldDrv;Panda File Shield Driver; C:WINDOWSSystem32DRIVERSShlDrv51.sys []
S2 PavProc;Panda Process Protection Driver; ??C:WINDOWSsystem32DRIVERSPavProc.sys []
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys [2005-07-07 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys [2005-07-07 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys [2005-07-07 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSk750mgmt.sys [2005-07-07 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys [2005-07-07 79488]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-04-23 472320]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2008-02-18 877864]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:WINDOWSsystem32IoctlSvc.exe [2006-12-19 81920]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-10 38912]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2008-02-28 529704]
S2 PavPrSrv;Panda Process Protection Service; C:Program FilesCommon FilesPanda SoftwarePavShldpavprsrv.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-04-23 19200]
EOF
info.txt logfile of random’s system information tool 1.05 2009-02-10 22:25:17
======Uninstall list======
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuninstall.exe»
Ad-Aware SE Personal—>C:PROGRA~1LavasoftAD-AWA~1UNWISE.EXE C:PROGRA~1LavasoftAD-AWA~1INSTALL.LOG
Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
Adobe Flash Player 9 ActiveX—>C:WINDOWSsystem32MacromedFlashUninstFl.exe -q
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Photoshop 7.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesAdobePhotoshop 7.0Uninst.isu» -c»C:Program FilesAdobePhotoshop 7.0Uninst.dll»
Alcohol 120% (Trial Version)—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
ColorPage-HR6—>C:PROGRA~1ScannerPUNINSTALSETUP.EXE
DC++ 0.707—>»C:Program FilesDC++uninstall.exe»
Disc2Phone—>MsiExec.exe /I{6E65247F-58F9-41CA-BE69-0316F7907170}
Download Master version 5.5.3.1131—>»C:Program FilesDownload Masterunins000.exe»
EPSON PhotoQuicker3.2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B2EFE303-A594-11D5-95EB-005004BC1C65}setup.exe» uninst
EPSON Print CD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FF477885-5EA8-40D0-ADF3-D4C1B86FAEA4}setup.exe» -l0x19 -SMT
EPSON PRINT Image Framer Tool1.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{37D67C45-8484-4398-B5C1-3CAE19FDDF22}setup.exe» anything
EPSON Printer Software—>C:WINDOWSSystem32spoolDRIVERSW32X863EPUPDATE.EXE /R
ESET NOD32 Antivirus—>MsiExec.exe /I{98B987B8-17AE-4883-879A-65E6FB41A51C}
HijackThis 2.0.2—>»C:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
ICQ6—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
InterActual Player—>C:Program FilesInterActualInterActual Playerinuninst.exe
kinozaltv Toolbar—>C:PROGRA~1KINOZA~1UNWISE.EXE C:PROGRA~1KINOZA~1INSTALL.LOG
K-Lite Mega Codec Pack 3.9.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Mail.Ru Агент 5.3 (сборка 2560, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
MediaShow 3.0—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D5A9B7C0-8751-11D8-9D75-000129760D75}setup.exe» -uninstall
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office XP (профессиональный выпуск)—>MsiExec.exe /I{91110419-6000-11D3-8CFE-0050048383C9}
MUSICMATCH® Jukebox—>C:PROGRA~1MUSICM~1MUSICM~1unmatch.exe
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Nero 8—>MsiExec.exe /X{F296739D-AF5C-4426-972A-0DC916D11049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Power2Go 4.0—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}setup.exe» -uninstall
PowerBackup 1.0—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ADD5DB49-72CF-11D8-9D75-000129760D75}setup.exe» -uninstall
PowerDirector Express—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EDE721EC-870A-11D8-9D75-000129760D75}setup.exe» -uninstall
PowerDVD Copy 1.0—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E3D04529-6EDB-11D8-A372-0050BAE317E1}setup.exe» -uninstall
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}setup.exe» -uninstall
PowerProducer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B7A0CE06-068E-11D6-97FD-0050BACBF861}setup.exe» -uninstall
PowerStarter—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}setup.exe» -uninstall
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» -l0x19 -removeonly
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe -runfromtemp -l0x0019 -removeonly
Spybot — Search & Destroy 1.3—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins001.exe»
Spyware Doctor 3.1—>»C:Program FilesSpyware Doctorunins000.exe»
VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.7.0.0—>»C:Program FilesWebMoneyUninstall.exe» «C:Program FilesWebMoneyinstall.log» -u
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
WinZip—>»C:Program FilesWinZipWINZIP32.EXE» /uninstall
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Герои Меча и Магии III: Клинок Армагеддона—>C:WINDOWSIsUn0419.exe -fd:gamesUnBlade.isu -c»d:gamesunblade.dll
Герои Меча и Магии® III—>C:WINDOWSIsUninst.exe -fd:gamesUninst.isu -c»d:gamesuninst.dll
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall======Security center information======
AV: ESET NOD32 Antivirus 3.0
System event log
Computer Name: PRAVDA-C254DA48
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.Record Number: 11466
Source Name: Service Control Manager
Time Written: 20081225193431.000000+180
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.Record Number: 11465
Source Name: Service Control Manager
Time Written: 20081225193428.000000+180
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 7036
Message: Служба «Обозреватель компьютеров» перешла в состояние Остановлена.Record Number: 11464
Source Name: Service Control Manager
Time Written: 20081225193427.000000+180
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.Record Number: 11463
Source Name: Service Control Manager
Time Written: 20081225193426.000000+180
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.Record Number: 11462
Source Name: Service Control Manager
Time Written: 20081225193425.000000+180
Event Type: информация
User:Application event log
Computer Name: PRAVDA-C254DA48
Event Code: 100
Message: wuauclt (3272) Ядро базы данных 5.01.2600.2180 запущено.Record Number: 2413
Source Name: ESENT
Time Written: 20080914220724.000000+240
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 101
Message: wuauclt (3176) Ядро базы данных остановлено.Record Number: 2412
Source Name: ESENT
Time Written: 20080914214605.000000+240
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 103
Message: wuaueng.dll (3176) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).Record Number: 2411
Source Name: ESENT
Time Written: 20080914214605.000000+240
Event Type: информация
User:Computer Name: PRAVDA-C254DA48
Event Code: 11707
Message: Product: Disc2Phone — Installation operation completed successfully.Record Number: 2410
Source Name: MsiInstaller
Time Written: 20080914214223.000000+240
Event Type: информация
User: PRAVDA-C254DA48VladimirComputer Name: PRAVDA-C254DA48
Event Code: 11707
Message: Product: ISScript — Installation operation completed successfully.Record Number: 2409
Source Name: MsiInstaller
Time Written: 20080914214146.000000+240
Event Type: информация
User: PRAVDA-C254DA48Vladimir======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SYSTEMROOT%SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%SYSTEM32WBEM
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 2 Stepping 9, GenuineIntel
«PROCESSOR_REVISION»=0209
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Malwarebytes’ Anti-Malware 1.33
Версия базы данных: 1654
Windows 5.1.2600 Service Pack 212.02.2009 21:39:38
mbam-log-2009-02-12 (21-39-38).txtТип проверки: Полная (C:|D:|)
Проверено объектов: 85932
Прошло времени: 24 minute(s), 20 second(s)Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 2
Заражено папок: 0
Заражено файлов: 0Заражено процессов в памяти:
(Вредоносные программы не обнаружены)Заражено модулей в памяти:
(Вредоносные программы не обнаружены)Заражено ключей реестра:
(Вредоносные программы не обнаружены)Заражено значений реестра:
(Вредоносные программы не обнаружены)Заражено параметров реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{8e82f3d9-baa0-46a3-a578-9779cab8da73}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.98 85.255.112.171 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{8e82f3d9-baa0-46a3-a578-9779cab8da73}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.98 85.255.112.171 -> Quarantined and deleted successfully.Заражено папок:
(Вредоносные программы не обнаружены)Заражено файлов:
(Вредоносные программы не обнаружены)Здравствуйте, добро пожаловать на Spyware-ru форум.
Каким образом вы выходите в Интернет ? Используется ли какой-либо роутер, или компьютер напрямую подключен к сети (через модем без функций роутера) ?
Кроме этого скачайте программу Avenger кликнув по этой ссылке и распакуйте её на Рабочий стол.
Запустите Avenger, при это убедитесь что стоит галочка в пункте «Scan for rootkits» и нет галочки в пункте «Automatically disable any rootkits found». Уберите или поставьте галочки в случае необходимости. Кликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
Avenger запуститься. В процессе работы возможны несколько перезагрузок компьютера.
По-окончании работы будет показан лог, пожалуйста приложите его к вашему ответ.Здравствуйте!
Что касается выхода в интернет — ни роутера, ни модема у меня нет. Один кабель и все. Услуги предоставляет ООО «Флекс» (ООО «Азимут-Р»).
Ниже приводится лог от Avenger. Спасибо!Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.comPlatform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.Backups directory opened successfully at C:Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!Completed script processing.
*******************
Finished! Terminate.
Проверим компьютер ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Здравствуйте, Valeri !
Как и советовали, отправляю лог от Combofix.
В ожидании дальнейших инструкций. Спасибо!ComboFix 09-02-15.01 — Vladimir 2009-02-17 21:39:23.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.767.463 [GMT 3:00]
Running from: c:documents and settingsVladimirРабочий столComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated)WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((( Files Created from 2009-01-17 to 2009-02-17 )))))))))))))))))))))))))))))))
.2009-02-15 22:32 . 2009-02-15 22:33
d
c:program filesTrojan Remover
2009-02-15 22:32 . 2009-02-15 22:32d
c:documents and settingsVladimirApplication DataSimply Super Software
2009-02-15 22:32 . 2009-02-15 22:32d
c:documents and settingsAll UsersApplication DataSimply Super Software
2009-02-15 22:32 . 2006-05-25 14:52 162,304 —a
c:windowssystem32ztvunrar36.dll
2009-02-15 22:32 . 2003-02-02 19:06 153,088 —a
c:windowssystem32UNRAR3.dll
2009-02-15 22:32 . 2005-08-26 00:50 77,312 —a
c:windowssystem32ztvunace26.dll
2009-02-15 22:32 . 2002-03-06 00:00 75,264 —a
c:windowssystem32unacev2.dll
2009-02-15 22:32 . 2006-06-19 12:01 69,632 —a
c:windowssystem32ztvcabinet.dll
2009-02-15 22:31 . 2009-02-15 22:31 8,312,904 —a
c:program filestrjsetup675.exe
2009-02-15 19:10 . 2009-02-15 19:10 724,952 —a
c:program filesavenger.zip
2009-02-11 22:52 . 2009-02-11 22:52 348,160 —a
c:program filesOTMoveIt3.exe
2009-02-10 23:15 . 2009-02-10 23:20d
c:program filesRegCleaner
2009-02-10 23:14 . 2009-02-10 23:14 553,687 —a
c:program filesRegCleaner.exe
2009-02-10 22:51 . 2009-02-10 22:51d
c:program filesMalwarebytes’ Anti-Malware
2009-02-10 22:51 . 2009-02-10 22:51d
c:documents and settingsVladimirApplication DataMalwarebytes
2009-02-10 22:51 . 2009-02-10 22:51d
c:documents and settingsAll UsersApplication DataMalwarebytes
2009-02-10 22:51 . 2009-01-14 16:11 38,496 —a
c:windowssystem32driversmbamswissarmy.sys
2009-02-10 22:51 . 2009-01-14 16:11 15,504 —a
c:windowssystem32driversmbam.sys
2009-02-10 22:48 . 2009-02-10 22:48 2,737,800 —a
c:program filesmbam-setup.exe
2009-02-10 22:42 . 2009-02-10 22:42d
c:documents and settingsVladimirDoctorWeb
2009-02-10 22:40 . 2009-02-09 11:48 12,455,888 —a
c:program fileslaunch.exe
2009-02-10 22:25 . 2009-02-10 22:25d
C:rsit
2009-02-10 22:24 . 2009-02-12 21:48 781,851 —a
c:program filesRSIT.exe
2009-02-10 20:47 . 2009-02-10 20:47d
c:program filesTrend Micro
2009-02-04 21:55 . 2009-02-04 21:55d
c:windowssystem32ru-ru
2009-02-04 21:46 . 2009-02-04 21:46d
c:program filesIE7-WindowsXP-x86-ru
2009-02-01 23:13 . 2009-02-04 21:52d—h
c:windows$hf_mig$
2009-02-01 23:13 . 2006-09-06 17:43 22,752 —a
c:windowssystem32spupdsvc.exe
2009-01-31 21:54 . 2009-01-31 21:54d
c:documents and settingsVladimirApplication DataWebMoney
2009-01-31 21:53 . 2009-01-31 21:53d
c:program filesWebMoney Agent
2009-01-31 21:53 . 2009-01-31 21:53d
c:program filesWebMoney
2009-01-31 21:53 . 2009-02-05 21:44d-a
c:documents and settingsAll UsersApplication DataTEMP
2009-01-31 21:51 . 2009-01-31 21:51 6,435,552 —a
c:program fileswmk_ru.exe
2009-01-25 19:04 . 2009-01-25 19:05d
c:program filesDIVX, Codec, BSPlay
2009-01-21 22:00 . 2009-01-21 22:12d
C:Lame.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-15 18:17
d
w c:documents and settingsVladimirApplication DataLavasoft
2009-01-21 19:00 28,256 —-a-w c:windowssystem32driversMxlW2k.sys
2008-12-30 18:19
d
w c:program filesDC++
2008-11-23 17:02 16,368 —-a-w c:documents and settingsVladimirApplication DataGDIPFONTCACHEV1.DAT
2008-11-22 14:48 3,145,738 —-a-w c:program filesDCPlusPlus-0.707.exe
2008-11-09 08:41 14,968,808 —-a-w c:program filesspybotsd160.exe
2008-11-08 15:43 3,639,856 —-a-w c:program filesavz4.zip
2008-06-08 09:52 251,102 -c—a-w c:program filesmemtach93.zip
2008-06-08 09:38 774,284 -c—a-w c:program filesctspd092.zip
2008-06-07 17:05 67,514 —-a-w c:program filesmemtest34a.zip
2008-05-28 17:03 16,368 —-a-w c:documents and settingsKonstantinApplication DataGDIPFONTCACHEV1.DAT
2008-05-13 18:50 3,945,976 —-a-w c:program filesmagentsetup.exe
2008-05-13 18:25 15,241,880 —-a-w c:program filesinstall_rambler_icq6.exe
2008-05-10 14:13 17,884,459 —-a-w c:program filesklmcodec390.exe
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{1835be4f-9123-479d-a452-0c062aac2f8f}»= «c:program fileskinozaltvtbkino.dll» [2008-09-15 1784856][HKEY_CLASSES_ROOTclsid{1835be4f-9123-479d-a452-0c062aac2f8f}]
[HKEY_LOCAL_MACHINE~Browser Helper Objects{1835be4f-9123-479d-a452-0c062aac2f8f}]
2008-09-15 05:47 1784856 —a
c:program fileskinozaltvtbkino.dll[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{1835be4f-9123-479d-a452-0c062aac2f8f}»= «c:program fileskinozaltvtbkino.dll» [2008-09-15 1784856][HKEY_CLASSES_ROOTclsid{1835be4f-9123-479d-a452-0c062aac2f8f}]
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{1835BE4F-9123-479D-A452-0C062AAC2F8F}»= «c:program fileskinozaltvtbkino.dll» [2008-09-15 1784856][HKEY_CLASSES_ROOTclsid{1835be4f-9123-479d-a452-0c062aac2f8f}]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2004-08-18 15360]
«Spyware Doctor»=»c:program filesSpyware Doctorswdoctor.exe» [2005-01-06 1466368]
«Power2GoExpress»=»c:program filesCyberLinkPower2GoPower2GoExpress.exe» [2005-01-07 1380445]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2004-08-17 1667584]
«IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesNeroLibNMIndexStoreSvr.exe» [2008-02-28 1828136][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SiSUSBRG»=»c:windowsSiSUSBrg.exe» [2002-07-12 106496]
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe» [2004-11-02 32768]
«{1290A33C-85F5-4164-A1BE-7DD299D4986A}»=»c:program filesCyberLinkPowerBackupPBKScheduler.exe» [2004-06-08 69721]
«mmtask»=»c:program filesMusicMatchMusicMatch Jukeboxmmtask.exe» [2003-10-10 53248]
«MMTray»=»c:program filesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe» [2003-10-10 118784]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-01-22 5603000]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-04-23 1443072]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«wmagent.exe»=»c:program filesWebMoney Agentwmagent.exe» [2008-10-01 209376]
«TrojanScanner»=»c:program filesTrojan RemoverTrjscan.exe» [2009-02-05 1237896]
«SoundMan»=»SOUNDMAN.EXE» [2007-04-16 c:windowssoundman.exe][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Adobe Gamma Loader.lnk — c:program filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2008-05-11 113664]
KYESCAN.lnk — c:program filesScannerPKYEScan.EXE [2008-06-21 110592]
Microsoft Office.lnk — c:program filesMicrosoft OfficeOffice10OSA.EXE [2001-02-13 83360][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«msacm.clmp3enc»= c:progra~1CYBERL~1Power2GoCLMP3Enc.ACM[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\ICQ6\ICQ.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=
«c:\Program Files\Mail.Ru\Agent\magent.exe»=
«c:\Program Files\Malwarebytes’ Anti-Malware\mbam.exe»=
«c:\Program Files\Spybot — Search & Destroy\SDUpdate.exe»=
«c:\Program Files\Spyware Doctor\swdoctor.exe»=
«c:\Program Files\Spybot — Search & Destroy\SpybotSD.exe»=
«c:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe»=
«c:\Program Files\Download Master\dmaster.exe»=R0 xmasbus;xmasbus;c:windowssystem32driversxmasbus.sys [2008-05-11 140800]
R0 xmasscsi;xmasscsi;c:windowssystem32driversxmasscsi.sys [2008-05-11 5248]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [2008-04-23 33800]
R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [2008-04-23 472320]
R2 SCNDRVP;SCNDRVP;c:windowssystem32driversSCNDRVP.sys [2008-06-21 194844]
S1 ShldDrv;Panda File Shield Driver;c:windowssystem32DRIVERSShlDrv51.sys —> c:windowssystem32DRIVERSShlDrv51.sys [?]
S2 PavProc;Panda Process Protection Driver;??c:windowssystem32DRIVERSPavProc.sys —> c:windowssystem32DRIVERSPavProc.sys [?]
S3 utm3mtq4;AVZ Kernel Driver;??c:windowssystem32Driversutm3mtq4.sys —> c:windowssystem32Driversutm3mtq4.sys [?]
.
.
Supplementary Scan
.
uStart Page = hxxp://80.252.130.250/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office10EXCEL.EXE/3000
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/search.htm
IE: Опубликовать в Дневнике — c:program filesRambler AssistantramblertoolbarU0.dll/planet.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/dic.htm
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
TCP: {E944258B-8E96-498C-95AC-C9F9C1370DFB} = 208.67.220.220,208.67.222.222
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-17 21:40:02
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
Completion time: 2009-02-17 21:40:59
ComboFix-quarantined-files.txt 2009-02-17 18:40:56
ComboFix2.txt 2009-02-17 18:37:55Pre-Run: 14 302 855 168 байт свободно
Post-Run: 14,297,169,920 байт свободно153 — E O F — 2009-02-01 20:13:41
Лог так же выглядит нормально.
Какой тип подключения к вашему провайдеру у вас (DHCP, PPPoE, PPTP, VPN) ?
У вас статический или динамический IP адрес ?Здравствуйте, Valeri!
Что касается подключения к провайдеру — используется VPN подключение, IP адрес — статический.
Хотя когда проверял свойства локального подключения, IP был изменен. Если мне присваивали адрес, начинающийся с 85….( к сожалению не помню адрес полностью, т.к. пишу в данный момент с другого компьютера), то проверив свойства, я обнаружил, что адрес поменялся на 202…. Я вернул старый, начинающийся с 85. Проверил через 2 дня, пока не изменился.85.255.xxx.xxx эти айпи адреса используются троянами. Для примера посмотрите ваш MBAM лог.
Вам айпи адрес провайдер выдаёт из локальной подсети ? Или внешний ?Здравствуйте!
IP адрес выдает провайдер. Что касается DNS — в настройках локальной сети TCP/IP вообще ничего не должно быть прописано. Но прописывалось. Каковы дальнейшие действия? Спасибо!Днс сервера 85.255.xxx.xxx всё так же устанавливаются при каждом включении компьютера ?
Здравствуйте!
Последнее время вроде бы все ок, т.е. днс сервера 85.255.xxx.xxx не устанавливались. Спасибо!Несколько завершающих действий.
1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows.2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скавать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.
Оставьте программу Malwarebytes Anti-malware. Обновляйте эту программу время от времени, и выполняйте полное сканирование компьютера раз в неделю.
3. Подойдите к защите вашего компьютера более серьёзно.
Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу или Firefox.
4. Создайте новую точку восстановления и удалите все старые.
Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.
После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.
Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
5. И несколько дополнительных советов.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
