• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Трояны.
Adguard
 

Трояны.

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Трояны.

  • This topic has 11 ответов, 2 участника, and was last updated 16 years, 1 month назад by Admin.
Просмотр 12 сообщений - с 1 по 12 (из 12 всего)
  • Автор
    Сообщения
  • 28 июля, 2009 в 6:19 пп #16952
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Valeri,здравствуйте.В очередной раз обращаюсь за помощью.Нод обнаруживает трояны,но удаляет не все.Другие программы их не обнаруживают(Вэб,Spybot,Malvarebytes).Вот лог сканирования НОДом.

    Cкaниpoвaниe выпoлнeнo зa: 28.07.2009 20:29:54
    Лог сканирования
    Версия NOD32 4285 (20090728) NT
    Оперативная память — — OK

    Дата: 28.7.2009 Время: 20:30:15
    Технология Anti-Stealth включена.
    Проверены диски, папки и файлы: C:; D:
    C:hiberfil.sys — Ошибка открытия (файл заблокирован) [4]
    C:pagefile.sys — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsAppFirewallBypass.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsAppFirewallBypass.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsAppFirewallBypass1.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsAppFirewallBypass1.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsSecurityCenterAntiVirusOverride.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsSecurityCenterAntiVirusOverride.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsSecurityCenterFirewallBypass.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsSecurityCenterFirewallBypass.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsSecurityCenterFirewallBypass1.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryMicrosoftWindowsSecurityCenterFirewallBypass1.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryWinDelfuc.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryWinDelfuc.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryWinDelfuc1.zip »ZIP »sbRecovery.reg — ошибка — файл защищен паролем
    C:Documents and SettingsAll UsersApplication DataSpybot — Search & DestroyRecoveryWinDelfuc1.zip »ZIP »sbRecovery.ini — ошибка — файл защищен паролем
    C:Documents and SettingsComp1NTUSER.DAT — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsComp1ntuser.dat.LOG — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsComp1Application DataMraBasemra.dbs — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsComp1Application DataMraUpdatever.txt — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsComp1Local SettingsApplication DataMicrosoftWindowsUsrClass.dat — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsComp1Local SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsLocalServiceNTUSER.DAT — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsLocalServicentuser.dat.LOG — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsNetworkServiceNTUSER.DAT — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsNetworkServicentuser.dat.LOG — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat — Ошибка открытия (файл заблокирован) [4]
    C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG — Ошибка открытия (файл заблокирован) [4]
    C:Program FilesTotal Commander Podarok EditionProgrammMaxthonConfigpserv.dat »ZIP »pserv.xml — ошибка — файл защищен паролем
    C:Program FilesTotal Commander Podarok EditionProgrammWinDjViewWinDjView-0.4.1-RU.dll »UPX v12_m2_dll — ошибка распаковки
    C:System Volume InformationMountPointManagerRemoteDatabase — Ошибка открытия (доступ запрещен) [4]
    C:System Volume Information_restore{A15F8380-407D-4069-91F3-2B05312D9697}RP158A0016401.dll — Win32/Patched.FR вирус — удален
    C:WINDOWSsystem32configdefault — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configdefault.LOG — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configSAM — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configSAM.LOG — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configSECURITY — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configSECURITY.LOG — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configsoftware — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configsoftware.LOG — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configsystem — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSsystem32configsystem.LOG — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSTempetilqs_xBBIZoxdUXtgym8UK5v1 — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSTempIH7652.tmp — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSTempIH793D.tmp — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSTempIH7CBE.tmp — Ошибка открытия (файл заблокирован) [4]
    C:WINDOWSTempIH7CD9.tmp — Ошибка открытия (файл заблокирован) [4]
    D:System Volume InformationMountPointManagerRemoteDatabase — Ошибка открытия (доступ запрещен) [4]
    D:System Volume Information_restore{051F639E-30FF-49B2-8FED-118F86FF95B6}RP545A0168949.EXE »INNO »setup.data — ошибка — неизвестный метод сжатия
    D:System Volume Information_restore{051F639E-30FF-49B2-8FED-118F86FF95B6}RP545A0169097.exe — вероятно модифицированный Win32/Genetik троян — удален
    D:System Volume Information_restore{A15F8380-407D-4069-91F3-2B05312D9697}RP158A0016464.exe »7ZIP »CVS/Entries.Extra — вероятно модифицированный Win32/Genetik троян
    D:System Volume Information_restore{A15F8380-407D-4069-91F3-2B05312D9697}RP158A0016464.exe »7ZIP »magent.exe — ошибка — неизвестный метод сжатия
    Сканирование прервано пользователем!
    Количество проверенных файлов: 149402
    Количество найденных вирусов: 3
    Количество очищенных файлов: 2
    Количество активных вирусов: 1
    Время завершения: 21:44:50 Общее время сканирования: 4475 сек (01:14:35)

    Примечания:
    [4] Файл не может быть открыт. Он используется другим приложением или операционной системой.

    28 июля, 2009 в 6:21 пп #25119
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Вот RSIT логи.Заранее спасибо за помощь!

    info.txt logfile of random’s system information tool 1.06 2009-07-28 22:10:43

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
    ABBYY FineReader 7.0 Professional Edition—>MsiExec.exe /I{AAF70000-22B9-4CE9-98D6-2CCF359BAC07}
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
    Apple Mobile Device Support—>MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
    Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    AviSynth 2.5—>»C:Program FilesAviSynth 2.5Uninstall.exe»
    Bonjour—>MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
    Chuzzle Deluxe—>»C:Program FilesChuzzle DeluxeReflexiveArcadeunins000.exe»
    Download Master version 5.5.6.1139—>»C:Program FilesDownload Masterunins000.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    iTunes—>MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
    K-Lite Mega Codec Pack 3.7.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Mail.Ru Агент 5.4 (сборка 2647, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Mail.Ru Спутник 2.0.1.90—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft .NET Framework 3.0 Service Pack 1—>MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
    Microsoft .NET Framework 3.5—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5setup.exe
    Microsoft .NET Framework 3.5—>MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
    Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
    Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    ML-1200 Series—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{8C19F391-A225-4F32-8681-EDB8AFE6E436}setup.exe»
    MobileMe Control Panel—>MsiExec.exe /I{2604C0F9-BFD3-4BA0-9EB5-22537C648F03}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6 Service Pack 2 (KB954459)—>MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
    Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    NVIDIA Audio Driver—>C:WINDOWSsystem32nvuAudio.exe Uninstall C:WINDOWSsystem32NvAudio.nvu,NVIDIA Audio Driver
    Podarok Edition 19—>»C:Program FilesTotal Commander Podarok Editionunins000.exe»
    QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
    SAMSUNG CDMA Modem Driver Set—>C:WINDOWSsystem32Samsung_USB_Drivers3SSCDUninstall.exe
    SAMSUNG Mobile Composite Device Software—>C:WINDOWSsystem32Samsung_USB_Drivers6SSBCUninstall.exe
    Samsung Mobile phone USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers5SSSDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
    Samsung PC Studio 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
    Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
    Webshots!—>C:WINDOWSWebshotsUninstall.exe
    Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
    Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
    Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
    WinNER5 —>»D:WinNER5unins000.exe»
    Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
    Драйверы nForce NVIDIA для Windows 2000/XP—>rundll32.exe C:WINDOWSsystem32NVNFINST.DLL,NvUninstallCrush
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB963027)—>»C:WINDOWSie7updatesKB963027-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB969897)—>»C:WINDOWSie7updatesKB969897-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB969898)—>»C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»

    ======Hosts File======

    127.0.0.1 http://www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 http://www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 http://www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 http://www.032439.com
    127.0.0.1 032439.com

    ======Security center information======

    AV: Антивирусная система Eset NOD32 2.70

    ======System event log======

    Computer Name: COMP
    Event Code: 4226
    Message: Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.

    Record Number: 16018
    Source Name: Tcpip
    Time Written: 20090508184055.000000+240
    Event Type: предупреждение
    User:

    Computer Name: COMP
    Event Code: 4226
    Message: Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.

    Record Number: 16017
    Source Name: Tcpip
    Time Written: 20090508141833.000000+240
    Event Type: предупреждение
    User:

    Computer Name: COMP
    Event Code: 4226
    Message: Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.

    Record Number: 16016
    Source Name: Tcpip
    Time Written: 20090508134311.000000+240
    Event Type: предупреждение
    User:

    Computer Name: COMP
    Event Code: 4226
    Message: Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.

    Record Number: 16015
    Source Name: Tcpip
    Time Written: 20090508130321.000000+240
    Event Type: предупреждение
    User:

    Computer Name: COMP
    Event Code: 7036
    Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.

    Record Number: 16014
    Source Name: Service Control Manager
    Time Written: 20090508130227.000000+240
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: COMP
    Event Code: 102
    Message: wuaueng.dll (1376) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

    Record Number: 5
    Source Name: ESENT
    Time Written: 20090316170512.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 100
    Message: wuauclt (1376) Ядро базы данных 5.01.2600.2180 запущено.

    Record Number: 4
    Source Name: ESENT
    Time Written: 20090316170512.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 0
    Message:
    Record Number: 3
    Source Name: iPod Service
    Time Written: 20090316170430.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 1
    Message:
    Record Number: 2
    Source Name: Bonjour Service
    Time Written: 20090316170427.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 1800
    Message: Служба центра обеспечения безопасности Windows запущена.

    Record Number: 1
    Source Name: SecurityCenter
    Time Written: 20090316170427.000000+180
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «FP_NO_HOST_CHECK»=NO
    «NUMBER_OF_PROCESSORS»=1
    «OS»=Windows_NT
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesSamsungSamsung PC Studio 3
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_REVISION»=0801
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «windir»=%SystemRoot%

    EOF

    28 июля, 2009 в 6:22 пп #25120
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Comp1 at 2009-07-28 22:10:17
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 2 GB (18%) free of 10 GB
    Total RAM: 511 MB (44% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:10:40, on 28.07.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16850)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesEsetnod32kui.exe
    C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
    C:Program FilesiTunesiTunesHelper.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesDownload Masterdmaster.exe
    C:Program FilesuTorrentuTorrent.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesSpybot — Search & DestroyTeaTimer.exe
    C:Documents and SettingsComp1Local SettingsApplication DataGoogleUpdate1.2.183.7GoogleCrashHandler.exe
    C:Program FilesWebshotsWebshotsTray.exe
    C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    C:Program FilesBonjourmDNSResponder.exe
    C:Program FilesEsetnod32krn.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesiPodbiniPodService.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Program FilesMail.RuAgentmagent.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Documents and SettingsComp1Рабочий столRSIT.exe
    C:Program Filestrend microComp1.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
    O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
    O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
    O4 — HKLM..Run: [FineReader7NewsReaderPro] C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe
    O4 — HKLM..Run: [iTunesHelper] «C:Program FilesiTunesiTunesHelper.exe»
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
    O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
    O4 — HKCU..Run: [Google Update] «C:Documents and SettingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Webshots.lnk = C:Program FilesWebshotsWebshotsTray.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
    O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
    O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
    O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O16 — DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) — http://upload.vkontakte.ru/uploader/ImageUploader4.cab
    O16 — DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) — http://upload.vkontakte.ru/uploader/ImageUploader4.cab
    O17 — HKLMSystemCCSServicesTcpip..{DBD0E2BE-F617-4697-9038-541EEB463E65}: NameServer = 195.34.224.1,195.34.224.2
    O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
    O24 — Desktop Component 0: (no name) — http://photomixer.info/animals/20.jpg
    O24 — Desktop Component 1: (no name) — http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_images/0
    O24 — Desktop Component 2: (no name) — http://www.dr-web.ru/1/images/button_cureit_ru.jpg

    —
    End of file — 8160 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksAppleSoftwareUpdate.job
    C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003Core.job
    C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003UA.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-03-31 680624]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-03-31 680624]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
    «nod32kui»=C:Program FilesEsetnod32kui.exe [2008-04-23 949376]
    «FineReader7NewsReaderPro»=C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe [2003-08-05 278528]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
    «AppleSyncNotifier»=C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe [2008-10-01 111936]
    «iTunesHelper»=C:Program FilesiTunesiTunesHelper.exe [2008-10-01 289576]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-03-31 6210744]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
    «Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-09-17 3294720]
    «uTorrent»=C:Program FilesuTorrentuTorrent.exe [2008-10-19 270128]
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]
    «SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]
    «Google Update»=C:Documents and SettingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-04 133104]

    C:Documents and SettingsComp1Главное менюПрограммыАвтозагрузка
    Webshots.lnk — C:Program FilesWebshotsWebshotsTray.exe

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
    «C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
    «C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
    «C:Program FilesWinampwinampa.exe»=»C:Program FilesWinampwinampa.exe:*:Enabled:ENABLE»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======List of files/folders created in the last 1 months======

    2009-07-28 22:10:17 —-D—- C:rsit

    ======List of files/folders modified in the last 1 months======

    2009-07-28 22:10:37 —-D—- C:Program FilesuTorrent
    2009-07-28 22:10:29 —-D—- C:WINDOWSPrefetch
    2009-07-28 22:10:25 —-D—- C:WINDOWSTemp
    2009-07-28 22:10:25 —-D—- C:Program Filestrend micro
    2009-07-28 19:59:54 —-D—- C:WINDOWSsystem32
    2009-07-28 17:49:02 —-A—- C:WINDOWSSchedLgU.Txt
    2009-07-28 16:56:12 —-D—- C:WINDOWS
    2009-07-28 16:55:32 —-D—- C:WINDOWSsystem32CatRoot2
    2009-07-27 23:10:24 —-A—- C:WINDOWSwinamp.ini
    2009-07-27 15:19:23 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
    2009-07-27 15:18:25 —-D—- C:WINDOWSsystem32drivers
    2009-07-27 10:35:00 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-07-27 02:39:20 —-RD—- C:Program Files
    2009-07-01 22:24:53 —-SD—- C:Documents and SettingsComp1Application DataMicrosoft
    2009-06-30 17:44:18 —-SD—- C:WINDOWSTasks

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK7;Драйвер AMD K7 процессора; C:WINDOWSsystem32DRIVERSamdk7.sys [2008-04-14 41984]
    R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2008-04-23 15424]
    R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
    R1 VD_FileDisk;VD_FileDisk; C:WINDOWSsystem32driversVD_FileDisk.sys [2006-01-13 15872]
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
    R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2008-04-23 512096]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:WINDOWSSystem32DriversGEARAspiWDM.sys [2008-04-17 15464]
    R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:WINDOWSsystem32driversnvax.sys [2003-04-08 29696]
    R3 NVENET;NVIDIA nForce MCP Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENET.sys [2002-11-27 80896]
    R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:WINDOWSsystem32driversnvapu.sys [2003-04-08 282880]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
    S1 GMSIPCI;GMSIPCI; ??F:INSTALLGMSIPCI.SYS []
    S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
    S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2005-08-30 58320]
    S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2005-08-30 8336]
    S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2005-08-30 94000]
    S3 USBAAPL;Apple Mobile USB Driver; C:WINDOWSSystem32Driversusbaapl.sys [2008-10-01 32000]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
    S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
    S4 sfc;sfc; C:WINDOWSsystem32driverssfc.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2008-10-01 116040]
    R2 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-08-29 238888]
    R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-04-23 552064]
    R3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2008-10-01 536872]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]

    EOF

    31 июля, 2009 в 3:57 пп #25121
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте.

    Буду рад помочь снова.
    Проверим ещё одной программой.
    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

    31 июля, 2009 в 7:07 пп #25122
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Здравствуйте,Valeri.Все сделала!

    ComboFix 09-07-31.01 — Comp1 31.07.2009 22:55.1.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.281 [GMT 4:00]
    Running from: c:documents and settingsComp1Рабочий столComboFix.exe
    Command switches used :: c:documents and settingsComp1Рабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
    AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    * Resident AV is active

    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:program filesMail.RuAgentMradllnewmrasearch.dll
    c:windowssystem32ntld.bin

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Legacy_SFC

    Service_sfc

    ((((((((((((((((((((((((( Files Created from 2009-06-28 to 2009-07-31 )))))))))))))))))))))))))))))))
    .

    2009-07-28 18:10 . 2009-07-28 18:10

    d

    w- C:rsit

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-07-31 19:02 . 2008-05-01 22:17

    d

    w- c:program filesuTorrent
    2009-07-30 07:55 . 2009-03-01 18:04

    d

    w- c:program filesSpybot — Search & Destroy
    2009-07-28 18:10 . 2009-02-05 14:38

    d

    w- c:program filestrend micro
    2009-07-27 11:19 . 2009-02-01 20:38

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2009-07-27 11:17 . 2009-02-11 21:26 3775176 —-a-w- c:documents and settingsAll UsersApplication DataMalwarebytesMalwarebytes’ Anti-Malwarembam-setup.exe
    2009-07-27 06:35 . 2001-10-20 16:00 79922 —-a-w- c:windowssystem32perfc019.dat
    2009-07-27 06:35 . 2001-10-20 16:00 475090 —-a-w- c:windowssystem32perfh019.dat
    2009-07-13 09:36 . 2009-02-01 20:38 38160 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2009-07-13 09:36 . 2009-02-01 20:38 19096 —-a-w- c:windowssystem32driversmbam.sys
    2009-06-24 20:52 . 2008-06-04 16:02

    d

    w- c:program filesCommon FilesApple
    2009-06-24 20:45 . 2008-10-04 17:50

    d

    w- c:program filesABBYY Lingvo 12
    2009-05-07 15:33 . 2004-08-17 12:04 346624 —-a-w- c:windowssystem32localspl.dll
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]
    «Download Master»=»c:program filesDownload Masterdmaster.exe» [2008-09-17 3294720]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-10-19 270128]
    «MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
    «SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2008-04-23 949376]
    «FineReader7NewsReaderPro»=»c:program filesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe» [2003-08-05 278528]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
    «AppleSyncNotifier»=»c:program filesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe» [2008-10-01 111936]
    «iTunesHelper»=»c:program filesiTunesiTunesHelper.exe» [2008-10-01 289576]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-03-31 6210744]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

    c:documents and settingsComp1ѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    Webshots.lnk — c:program filesWebshotsWebshotsTray.exe [2008-4-23 196608]

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\QIP\qip.exe»=
    «c:\Program Files\Bonjour\mDNSResponder.exe»=
    «c:\Program Files\iTunes\iTunes.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Mail.Ru\Agent\magent.exe»=
    «c:\Program Files\Winamp\winampa.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\QIP Infium\infium.exe»=

    R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [23.04.2008 18:49 15424]
    R1 VD_FileDisk;VD_FileDisk;c:windowssystem32driversvd_filedisk.sys [23.04.2008 18:38 15872]
    .
    Contents of the ‘Scheduled Tasks’ folder

    2009-07-28 c:windowsTasksAppleSoftwareUpdate.job
    — c:program filesApple Software UpdateSoftwareUpdate.exe [2008-07-30 08:34]

    2009-07-31 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003Core.job
    — c:documents and settingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-03 21:44]

    2009-07-31 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003UA.job
    — c:documents and settingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-03 21:44]
    .
    .

    Supplementary Scan

    .
    uStart Page = hxxp://www.yandex.ru/?clid=40316
    uInternet Settings,ProxyOverride = *.local
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: Поиск@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/282
    IE: Словари@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/283
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    LSP: c:windowssystem32imon.dll
    TCP: {DBD0E2BE-F617-4697-9038-541EEB463E65} = 195.34.224.1,195.34.224.2
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-07-31 23:00
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    LOCKED REGISTRY KEYS


    [HKEY_USERSS-1-5-21-1220945662-1343024091-725345543-1003SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{77160A92-E052-58F7-3779-265B21E638EC}*]
    @Allowed: (Read) (RestrictedCode)
    @Allowed: (Read) (RestrictedCode)
    «iacomnbbjjhphocbig»=hex:6b,61,67,62,6b,63,6b,61,63,68,70,6b,6d,62,6d,61,6f,66,
    65,6c,6d,6c,00,00
    «haeogcfboffpnaob»=hex:6b,61,67,62,6b,63,6b,61,63,68,70,6b,6d,62,6d,61,6f,66,
    65,6c,6d,6c,00,00
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘lsass.exe'(776)
    c:windowssystem32imon.dll
    c:program filesEsetpr_imon.dll

    — — — — — — — > ‘explorer.exe'(2912)
    c:windowssystem32msls31.dll
    c:windowssystem32imon.dll
    c:program filesEsetpr_imon.dll
    c:program filesBonjourmdnsNSP.dll
    .

    Other Running Processes

    .
    c:program filesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    c:program filesBonjourmDNSResponder.exe
    c:program filesiPodbiniPodService.exe
    .
    **************************************************************************
    .
    Completion time: 2009-07-31 23:04 — machine was rebooted
    ComboFix-quarantined-files.txt 2009-07-31 19:04

    Pre-Run: 1 655 308 288 байт свободно
    Post-Run: 1 584 689 152 байт свободно

    WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
    [operating systems]
    c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect

    142 — E O F — 2009-06-15 18:52

    2 августа, 2009 в 3:10 пп #25123
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

    RegNull::
    
[HKEY_USERSS-1-5-21-1220945662-1343024091-725345543-1003SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{77160A92-E052-58F7-3779-265B21E638EC}*]

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    5 августа, 2009 в 2:55 пп #25124
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Здравствуйте,Valeri.Все сделала!

    ComboFix 09-08-04.03 — Comp1 05.08.2009 18:45.2.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.330 [GMT 4:00]
    Running from: c:documents and settingsComp1Рабочий столComboFix.exe
    Command switches used :: c:documents and settingsComp1Рабочий столCFScript.txt
    AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    * Resident AV is active

    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsComp1Избранное.. Veja Mensagens .. Para seu Orkut e Hi5!.url
    c:documents and settingsComp1Избранное.. Veja Mensagens Now .. Para seu Orkut e Hi5!.url

    .
    ((((((((((((((((((((((((( Files Created from 2009-07-05 to 2009-08-05 )))))))))))))))))))))))))))))))
    .

    2009-07-28 18:10 . 2009-07-28 18:10

    d

    w- C:rsit

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-08-05 14:46 . 2008-05-01 22:17

    d

    w- c:program filesuTorrent
    2009-08-04 10:24 . 2009-02-01 20:38

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2009-08-04 10:24 . 2009-02-11 21:26 3942048 —-a-w- c:documents and settingsAll UsersApplication DataMalwarebytesMalwarebytes’ Anti-Malwarembam-setup.exe
    2009-08-03 09:36 . 2009-02-01 20:38 38160 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2009-08-03 09:36 . 2009-02-01 20:38 19096 —-a-w- c:windowssystem32driversmbam.sys
    2009-07-30 07:55 . 2009-03-01 18:04

    d

    w- c:program filesSpybot — Search & Destroy
    2009-07-28 18:10 . 2009-02-05 14:38

    d

    w- c:program filestrend micro
    2009-07-27 06:35 . 2001-10-20 16:00 79922 —-a-w- c:windowssystem32perfc019.dat
    2009-07-27 06:35 . 2001-10-20 16:00 475090 —-a-w- c:windowssystem32perfh019.dat
    2009-06-24 20:52 . 2008-06-04 16:02

    d

    w- c:program filesCommon FilesApple
    2009-06-24 20:45 . 2008-10-04 17:50

    d

    w- c:program filesABBYY Lingvo 12
    2009-05-07 15:33 . 2004-08-17 12:04 346624 —-a-w- c:windowssystem32localspl.dll
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «Download Master»=»c:program filesDownload Masterdmaster.exe» [2008-09-17 3294720]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-10-19 270128]
    «MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
    «SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2008-04-23 949376]
    «FineReader7NewsReaderPro»=»c:program filesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe» [2003-08-05 278528]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
    «AppleSyncNotifier»=»c:program filesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe» [2008-10-01 111936]
    «iTunesHelper»=»c:program filesiTunesiTunesHelper.exe» [2008-10-01 289576]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-03-31 6210744]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

    c:documents and settingsComp1ѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    Webshots.lnk — c:program filesWebshotsWebshotsTray.exe [2008-4-23 196608]

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\QIP\qip.exe»=
    «c:\Program Files\Bonjour\mDNSResponder.exe»=
    «c:\Program Files\iTunes\iTunes.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Mail.Ru\Agent\magent.exe»=
    «c:\Program Files\Winamp\winampa.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\QIP Infium\infium.exe»=

    R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [23.04.2008 18:49 15424]
    R1 VD_FileDisk;VD_FileDisk;c:windowssystem32driversvd_filedisk.sys [23.04.2008 18:38 15872]
    .
    Contents of the ‘Scheduled Tasks’ folder

    2009-08-04 c:windowsTasksAppleSoftwareUpdate.job
    — c:program filesApple Software UpdateSoftwareUpdate.exe [2008-07-30 08:34]

    2009-08-05 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003Core.job
    — c:documents and settingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-03 21:44]

    2009-08-05 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003UA.job
    — c:documents and settingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-03 21:44]
    .
    .

    Supplementary Scan

    .
    uStart Page = hxxp://www.yandex.ru/?clid=40316
    uInternet Settings,ProxyOverride = *.local
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: Поиск@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/282
    IE: Словари@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/283
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    LSP: c:windowssystem32imon.dll
    TCP: {DBD0E2BE-F617-4697-9038-541EEB463E65} = 195.34.224.1,195.34.224.2
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-08-05 18:49
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘lsass.exe'(772)
    c:windowssystem32imon.dll
    c:program filesEsetpr_imon.dll
    .
    Completion time: 2009-08-05 18:51
    ComboFix-quarantined-files.txt 2009-08-05 14:51
    ComboFix2.txt 2009-07-31 19:04

    Pre-Run: 1 811 144 704 байт свободно
    Post-Run: 1 771 065 344 байт свободно

    109 — E O F — 2009-06-15 18:52

    5 сентября, 2009 в 5:19 пп #25125
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Валерий,к сожалению ответа не дождалась,видимо,Вы пропустили часть сообщений.Вот мои новые логи.За это время опять словила троянов.Вроде бы удалила.Пожалуйста проверьте мои логи :

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Comp1 at 2009-09-05 21:15:50
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 2 GB (20%) free of 10 GB
    Total RAM: 511 MB (34% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:16:14, on 05.09.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16850)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesEsetnod32kui.exe
    C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
    C:Program FilesiTunesiTunesHelper.exe
    C:Program FilesDownload Masterdmaster.exe
    C:Program FilesuTorrentuTorrent.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesSpybot — Search & DestroyTeaTimer.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesWebshotsWebshotsTray.exe
    C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    C:Program FilesBonjourmDNSResponder.exe
    C:Program FilesEsetnod32krn.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesiPodbiniPodService.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Program FilesMail.RuAgentmagent.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:Documents and SettingsComp1Local SettingsApplication DataGoogleUpdate1.2.183.7GoogleCrashHandler.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:Documents and SettingsComp1Рабочий столRSIT.exe
    C:Program Filestrend microComp1.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
    O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
    O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
    O4 — HKLM..Run: [FineReader7NewsReaderPro] C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe
    O4 — HKLM..Run: [iTunesHelper] «C:Program FilesiTunesiTunesHelper.exe»
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
    O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Webshots.lnk = C:Program FilesWebshotsWebshotsTray.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
    O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
    O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
    O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O16 — DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) — http://upload.vkontakte.ru/uploader/ImageUploader4.cab
    O16 — DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} — http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab
    O16 — DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) — http://upload.vkontakte.ru/uploader/ImageUploader4.cab
    O17 — HKLMSystemCCSServicesTcpip..{6B9D621D-2349-4EF2-B8AE-71C077ADEB76}: NameServer = 213.234.192.7 85.21.192.5
    O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
    O24 — Desktop Component 0: (no name) — http://photomixer.info/animals/20.jpg
    O24 — Desktop Component 1: (no name) — http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_images/0
    O24 — Desktop Component 2: (no name) — http://www.dr-web.ru/1/images/button_cureit_ru.jpg

    —
    End of file — 7800 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksAppleSoftwareUpdate.job
    C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003Core.job
    C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003UA.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-09-05 826032]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-09-05 826032]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
    «nod32kui»=C:Program FilesEsetnod32kui.exe [2008-04-23 949376]
    «FineReader7NewsReaderPro»=C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe [2003-08-05 278528]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
    «AppleSyncNotifier»=C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe [2008-10-01 111936]
    «iTunesHelper»=C:Program FilesiTunesiTunesHelper.exe [2008-10-01 289576]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-09-05 7975608]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-09-17 3294720]
    «uTorrent»=C:Program FilesuTorrentuTorrent.exe [2008-10-19 270128]
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]
    «SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

    C:Documents and SettingsComp1Главное менюПрограммыАвтозагрузка
    Webshots.lnk — C:Program FilesWebshotsWebshotsTray.exe

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=323
    «NoDriveAutoRun»=67108863
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=
    «NoDriveAutoRun»=
    «NoDriveTypeAutoRun»=
    «NoDrives»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
    «C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
    «C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
    «C:Program FilesWinampwinampa.exe»=»C:Program FilesWinampwinampa.exe:*:Enabled:ENABLE»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «C:Program FilesQIP Infiuminfium.exe»=»C:Program FilesQIP Infiuminfium.exe:*:Enabled:QIP Infium»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======List of files/folders created in the last 1 months======

    2009-09-05 21:15:50 —-D—- C:rsit
    2009-09-02 17:45:39 —-D—- C:Documents and SettingsComp1Application DataMra
    2009-09-01 15:05:21 —-D—- C:ERDNT

    ======List of files/folders modified in the last 1 months======

    2009-09-05 21:16:02 —-D—- C:Program FilesuTorrent
    2009-09-05 21:15:57 —-D—- C:WINDOWStemp
    2009-09-05 21:15:57 —-D—- C:WINDOWSPrefetch
    2009-09-05 21:15:57 —-D—- C:Program Filestrend micro
    2009-09-04 23:22:30 —-A—- C:WINDOWSSchedLgU.Txt
    2009-09-04 10:24:09 —-SHD—- C:System Volume Information
    2009-09-04 10:24:09 —-D—- C:WINDOWSsystem32Restore
    2009-09-03 12:48:27 —-D—- C:Qoobox
    2009-09-02 18:54:54 —-D—- C:WINDOWSsystem32drivers
    2009-09-02 18:54:54 —-D—- C:WINDOWSsystem32
    2009-09-02 17:48:21 —-D—- C:Program FilesMail.Ru
    2009-09-02 12:55:19 —-D—- C:WINDOWS
    2009-08-31 12:44:41 —-HDC—- C:WINDOWS$NtServicePackUninstall$
    2009-08-30 17:22:25 —-D—- C:WINDOWSsystem32CatRoot2
    2009-08-29 21:42:38 —-D—- C:Program FilesQIP Infium
    2009-08-29 17:07:15 —-A—- C:WINDOWSwinamp.ini
    2009-08-23 00:12:30 —-SHD—- C:WINDOWSInstaller
    2009-08-11 02:35:14 —-D—- C:Downloads

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK7;Драйвер AMD K7 процессора; C:WINDOWSsystem32DRIVERSamdk7.sys [2008-04-14 41984]
    R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2008-04-23 15424]
    R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
    R1 VD_FileDisk;VD_FileDisk; C:WINDOWSsystem32driversVD_FileDisk.sys [2006-01-13 15872]
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
    R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2008-04-23 512096]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:WINDOWSSystem32DriversGEARAspiWDM.sys [2008-04-17 15464]
    R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:WINDOWSsystem32driversnvax.sys [2003-04-08 29696]
    R3 NVENET;NVIDIA nForce MCP Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENET.sys [2002-11-27 80896]
    R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:WINDOWSsystem32driversnvapu.sys [2003-04-08 282880]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
    S1 GMSIPCI;GMSIPCI; ??F:INSTALLGMSIPCI.SYS []
    S3 catchme;catchme; ??C:WINDOWSTempcatchme.sys []
    S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
    S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2005-08-30 58320]
    S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2005-08-30 8336]
    S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2005-08-30 94000]
    S3 USBAAPL;Apple Mobile USB Driver; C:WINDOWSSystem32Driversusbaapl.sys [2008-10-01 32000]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
    S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2008-10-01 116040]
    R2 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-08-29 238888]
    R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-04-23 552064]
    R3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2008-10-01 536872]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]

    EOF

    5 сентября, 2009 в 5:20 пп #25126
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    info.txt logfile of random’s system information tool 1.06 2009-09-05 21:16:18

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
    ABBYY FineReader 7.0 Professional Edition—>MsiExec.exe /I{AAF70000-22B9-4CE9-98D6-2CCF359BAC07}
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
    Apple Mobile Device Support—>MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
    Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    AviSynth 2.5—>»C:Program FilesAviSynth 2.5Uninstall.exe»
    Bonjour—>MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
    Chuzzle Deluxe—>»C:Program FilesChuzzle DeluxeReflexiveArcadeunins000.exe»
    Download Master version 5.5.6.1139—>»C:Program FilesDownload Masterunins000.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    iTunes—>MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
    K-Lite Mega Codec Pack 3.7.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft .NET Framework 3.0 Service Pack 1—>MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
    Microsoft .NET Framework 3.5—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5setup.exe
    Microsoft .NET Framework 3.5—>MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
    Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
    Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    ML-1200 Series—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{8C19F391-A225-4F32-8681-EDB8AFE6E436}setup.exe»
    MobileMe Control Panel—>MsiExec.exe /I{2604C0F9-BFD3-4BA0-9EB5-22537C648F03}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6 Service Pack 2 (KB954459)—>MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
    Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    NVIDIA Audio Driver—>C:WINDOWSsystem32nvuAudio.exe Uninstall C:WINDOWSsystem32NvAudio.nvu,NVIDIA Audio Driver
    Podarok Edition 19—>»C:Program FilesTotal Commander Podarok Editionunins000.exe»
    QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
    SAMSUNG CDMA Modem Driver Set—>C:WINDOWSsystem32Samsung_USB_Drivers3SSCDUninstall.exe
    SAMSUNG Mobile Composite Device Software—>C:WINDOWSsystem32Samsung_USB_Drivers6SSBCUninstall.exe
    Samsung Mobile phone USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers5SSSDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
    Samsung PC Studio 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
    Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
    Webshots!—>C:WINDOWSWebshotsUninstall.exe
    Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
    Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
    Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
    Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
    Драйверы nForce NVIDIA для Windows 2000/XP—>rundll32.exe C:WINDOWSsystem32NVNFINST.DLL,NvUninstallCrush
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB963027)—>»C:WINDOWSie7updatesKB963027-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB969897)—>»C:WINDOWSie7updatesKB969897-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB969898)—>»C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»

    ======Security center information======

    AV: Антивирусная система Eset NOD32 2.70

    ======System event log======

    Computer Name: COMP
    Event Code: 7026
    Message: Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
    GMSIPCI

    Record Number: 17468
    Source Name: Service Control Manager
    Time Written: 20090613201354.000000+240
    Event Type: ошибка
    User:

    Computer Name: COMP
    Event Code: 26
    Message: Всплывающее окно приложения: : Machine Check: Regs

    Record Number: 17467
    Source Name: Application Popup
    Time Written: 20090613201349.000000+240
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 26
    Message: Всплывающее окно приложения: : Machine Check:

    Record Number: 17466
    Source Name: Application Popup
    Time Written: 20090613201349.000000+240
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 26
    Message: Всплывающее окно приложения: : Machine Check: Regs

    Record Number: 17465
    Source Name: Application Popup
    Time Written: 20090613201349.000000+240
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 26
    Message: Всплывающее окно приложения: : Machine Check:

    Record Number: 17464
    Source Name: Application Popup
    Time Written: 20090613201349.000000+240
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: COMP
    Event Code: 102
    Message: wuaueng.dll (1376) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

    Record Number: 5
    Source Name: ESENT
    Time Written: 20090316170512.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 100
    Message: wuauclt (1376) Ядро базы данных 5.01.2600.2180 запущено.

    Record Number: 4
    Source Name: ESENT
    Time Written: 20090316170512.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 0
    Message:
    Record Number: 3
    Source Name: iPod Service
    Time Written: 20090316170430.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 1
    Message:
    Record Number: 2
    Source Name: Bonjour Service
    Time Written: 20090316170427.000000+180
    Event Type: информация
    User:

    Computer Name: COMP
    Event Code: 1800
    Message: Служба центра обеспечения безопасности Windows запущена.

    Record Number: 1
    Source Name: SecurityCenter
    Time Written: 20090316170427.000000+180
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «FP_NO_HOST_CHECK»=NO
    «NUMBER_OF_PROCESSORS»=1
    «OS»=Windows_NT
    «Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesSamsungSamsung PC Studio 3
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_REVISION»=0801
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «windir»=%SystemRoot%

    EOF

    7 сентября, 2009 в 3:46 пп #25127
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Извините за задержку с ответом.
    В чем проявляет себя новые трояны ?
    Приложите к вашему ответу свежий Combofix лог.

    8 сентября, 2009 в 7:29 пп #25128
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    Валерий,здравствуйте!Сейчас компьютер работает нормально.Вэб обнаруживал троян WinSpy 224,который после удаления появлялся вновь.Сейчас все ОК.Вот свежий лог.

    СomboFix 09-08-04.03 — Comp1 08.09.2009 23:17.3.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.239 [GMT 4:00]
    Running from: c:documents and settingsComp1Рабочий столComboFix.exe
    AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    * Resident AV is active

    .
    — REDUCED FUNCTIONALITY MODE —
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:program filesMail.RuAgentMradllnewmrasearch.dll

    .
    ((((((((((((((((((((((((( Files Created from 2009-08-08 to 2009-09-08 )))))))))))))))))))))))))))))))
    .

    2009-09-02 13:45 . 2009-09-02 13:49

    d

    w- c:documents and settingsComp1Application DataMra
    2009-09-01 11:05 . 2009-09-03 21:03

    d

    w- C:ERDNT

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-08 19:14 . 2008-05-01 22:17

    d

    w- c:program filesuTorrent
    2009-09-08 19:02 . 2008-04-23 14:49

    d

    w- c:program filesESET
    2009-09-05 17:15 . 2009-02-05 14:38

    d

    w- c:program filestrend micro
    2009-09-02 13:48 . 2008-04-23 15:02

    d

    w- c:program filesMail.Ru
    2009-08-29 17:42 . 2008-12-27 16:28

    d

    w- c:program filesQIP Infium
    2009-08-04 10:24 . 2009-02-01 20:38

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2009-08-04 10:24 . 2009-02-11 21:26 3942048 —-a-w- c:documents and settingsAll UsersApplication DataMalwarebytesMalwarebytes’ Anti-Malwarembam-setup.exe
    2009-08-03 09:36 . 2009-02-01 20:38 38160 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2009-08-03 09:36 . 2009-02-01 20:38 19096 —-a-w- c:windowssystem32driversmbam.sys
    2009-07-30 07:55 . 2009-03-01 18:04

    d

    w- c:program filesSpybot — Search & Destroy
    2009-07-27 06:35 . 2001-10-20 16:00 79922 —-a-w- c:windowssystem32perfc019.dat
    2009-07-27 06:35 . 2001-10-20 16:00 475090 —-a-w- c:windowssystem32perfh019.dat
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «Download Master»=»c:program filesDownload Masterdmaster.exe» [2008-09-17 3294720]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-10-19 270128]
    «MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
    «SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2008-04-23 949376]
    «FineReader7NewsReaderPro»=»c:program filesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe» [2003-08-05 278528]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
    «AppleSyncNotifier»=»c:program filesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe» [2008-10-01 111936]
    «iTunesHelper»=»c:program filesiTunesiTunesHelper.exe» [2008-10-01 289576]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-09-05 7975608]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

    c:documents and settingsComp1ѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    Webshots.lnk — c:program filesWebshotsWebshotsTray.exe [2008-4-23 196608]

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\QIP\qip.exe»=
    «c:\Program Files\Bonjour\mDNSResponder.exe»=
    «c:\Program Files\iTunes\iTunes.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Mail.Ru\Agent\magent.exe»=
    «c:\Program Files\Winamp\winampa.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\QIP Infium\infium.exe»=

    R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [23.04.2008 18:49 15424]
    R1 VD_FileDisk;VD_FileDisk;c:windowssystem32driversvd_filedisk.sys [23.04.2008 18:38 15872]
    .
    Contents of the ‘Scheduled Tasks’ folder

    2009-09-08 c:windowsTasksAppleSoftwareUpdate.job
    — c:program filesApple Software UpdateSoftwareUpdate.exe [2008-07-30 08:34]

    2009-09-08 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003Core.job
    — c:documents and settingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-03 21:44]

    2009-09-08 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1220945662-1343024091-725345543-1003UA.job
    — c:documents and settingsComp1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-03 21:44]
    .
    .

    Supplementary Scan

    .
    uStart Page = hxxp://www.yandex.ru/?clid=40316
    uInternet Settings,ProxyOverride = *.local
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: Поиск@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/282
    IE: Словари@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/283
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    LSP: c:windowssystem32imon.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-09-08 23:18
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘lsass.exe'(740)
    c:windowssystem32imon.dll
    c:program filesEsetpr_imon.dll
    .
    Completion time: 2009-09-08 23:21
    ComboFix-quarantined-files.txt 2009-09-08 19:21

    Pre-Run: 1 903 198 208 байт свободно
    Post-Run: 1 944 023 040 байт свободно

    108 — E O F — 2009-06-15 18:52

    10 сентября, 2009 в 5:32 пп #25129
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Лог в порядке.
    Несколько завершающих действий.

    1. Обновите ваши программы.
    Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

    2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

    Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

    Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

    Оставьте программу Malwarebytes Anti-malware. Обновляйте эту программу время от времени, и выполняйте полное сканирование компьютера раз в неделю.

    3. Подойдите к защите вашего компьютера более серьёзно.

    Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.

    4. Создайте новую точку восстановления.

    Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

    5. И несколько дополнительных советов.

    Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

    Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

    Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

    Всего доброго!

  • Автор
    Сообщения
Просмотр 12 сообщений - с 1 по 12 (из 12 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 11 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)