Трояны, обнаруженные nod32

This topic has 3 ответа, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
20 августа, 2009 в 7:04 дп #17016
_45
Participant
- Темы:1
- Сообщений:2
Доброе время суток. Прошу помочь в лечении компьютера. Машина администратора. Недавно начал работы на ней, проверив nоd32 (высылаю также и этот log).
Заранее благодарю за помощь.

отрывок лога nod32:
Лог сканирования
Версия NOD32 4346 (20090818) NT
Проверка CRC файла NOD32.EXE: Состояние OK
Оперативная память — OK.
Дата: 19.8.2009 Время: 08:54:03
Технология Anti-Stealth включена.
Проверены диски, папки и файлы: C:; D:
D:InstallLanInternetProxyCoolProxy2Setup.exe »INNO »file0001.bin — вероятно модифицированный Win32/Genetik троян
D:InstallLanInternetProxyCoolProxy2Setup.exe — вероятно модифицированный Win32/Genetik троян
D:InstallNero v7nerosoftware.rar »RAR »KeygenNero.Burning.ROM.6.6.0.18.exe — вероятно модифицированный Win32/SdBot троян
D:InstallNero v7nerosoftware.rar — вероятно модифицированный Win32/SdBot троян — изолирован
D:InstallSoftUtilitWinBoostWinBoostrus.exe »NSIS »reg.exe — Win32/StartPage.NMO троян
D:InstallSoftUtilitWinBoostWinBoostrus.exe — Win32/StartPage.NMO троян — изолирован
D:ProgramW32dsmv10kWdsm.exe — вероятно модифицированный Win32/Genetik троян
D:shareFarPluginsmkisofsmkisofs.exe — модифицированный Win32/Kryptik.AE троян
Количество проверенных файлов: 790582
Количество найденных вирусов: 5
Количество активных вирусов: 5
Время завершения: 10:19:14 Общее время сканирования: 91511 сек (25:25:11)

Ниже привожу info.txt и log.txt
info.txt logfile of random’s system information tool 1.06 2009-08-20 12:32:28

======Uninstall list======

—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWS.0INFPCHealth.inf
7-Zip 4.42—>»C:Program Files7-ZipUninstall.exe»
Adobe Reader 8—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A80000000002}
Canon LASER SHOT LBP-1120—>C:WINDOWS.0system32spooldriversw32x863CAP3UNIK.EXE
foobar2000 v0.9.4.2—>»C:Program Filesfoobar2000uninstall.exe»
IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
K-Lite Mega Codec Pack 1.62—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 3.0—>C:Program FilesLight AlloyUninstall.exe
Macromedia Flash Player 8—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWS.0INFswflash.inf,DefaultUninstall,5
Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWS.0Microsoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
Microsoft .NET Framework 2.0—>C:WINDOWS.0Microsoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Калькулятор Плюс—>MsiExec.exe /I{A1D7090E-368E-4509-B846-EB1178799646}
Mozilla Firefox (2.0.0.13)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
NOD32 FiX v2.1—>»C:Program FilesEsetunins000.exe»
Reg Organizer—>»C:Program FilesReg Organizeruninstall.exe»
SberSign 5.0—>C:Program FilesSberSignuninst.exe
SiS 661FX—>Rundll32 SiSInst.dll,Uninstall VGA,R
STDU Viewer version 1.5.275.0—>»C:Program FilesSTDU Viewerunins000.exe»
Teхэксперт—>MsiExec.exe /X{F3E149D8-D397-43BA-8097-2EFC02AC3F7C}
Traffic Inspector—>MsiExec.exe /I{2E2448C5-1ACC-41F3-A621-3285C23E904A}
Trojan Remover 6.7.9—>»C:Program FilesTrojan Removerunins000.exe»
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Данные ДубльГИС г.Екатеринбург 01.05.2008—>MsiExec.exe /X{68D93613-F581-43F1-BDED-78349DC32DAF}
Обновление безопасности для Windows XP (KB913433)—>C:WINDOWS.0system32MacroMedFlashgenuinst.exe C:WINDOWS.0system32MacroMedFlashKB913433.inf
Пакет драйверов Windows — SMART-SOFT TI miniport driver (03/26/2008 1.1.4.44)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /u C:WINDOWS.0system32DRVSTOREticap_m_6829E58341CE4B59D86A2F290BCA28BE86ED897Dticap_m.inf
Пакет драйверов Windows — SMART-SOFT Traffic Inspector network driver (03/26/2008 1.1.4.44)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /u C:WINDOWS.0system32DRVSTOREticap_675A8C32F31F3A0E3DCD99E5593D5A50B89836CFticap.inf

======Security center information======

AV: Антивирусная система Eset NOD32 2.70

======System event log======

Computer Name: ADMIN
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

Record Number: 1889
Source Name: Service Control Manager
Time Written: 20081020154103.000000+360
Event Type: информация
User:

Computer Name: ADMIN
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 1888
Source Name: Service Control Manager
Time Written: 20081020154103.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ADMIN
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 1887
Source Name: Service Control Manager
Time Written: 20081020154103.000000+360
Event Type: информация
User:

Computer Name: ADMIN
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 1886
Source Name: Service Control Manager
Time Written: 20081020154103.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ADMIN
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 1885
Source Name: Service Control Manager
Time Written: 20081020154103.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: ADMIN
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20080312104241.000000+300
Event Type: информация
User:

Computer Name: ADMIN
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20080312104235.000000+300
Event Type: информация
User:

Computer Name: ADMIN
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20080312103918.000000+300
Event Type: информация
User:

Computer Name: ADMIN
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20080312103851.000000+300
Event Type: информация
User:

Computer Name: ADMIN
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20080312103849.000000+300
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 9, GenuineIntel
«PROCESSOR_REVISION»=0409
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-08-20 12:32:05
Microsoft Windows XP Professional Service Pack 2
System drive C: has 847 MB (8%) free of 10 GB
Total RAM: 223 MB (10% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} — StylerToolBar — C:Program FilesStylerTBStylerTB.dll [2006-05-02 102400]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMan»=C:WINDOWS.0SOUNDMAN.EXE [2005-02-23 77824]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2008-03-12 949376]
«SberSign TestHash»=C:Program FilesSberSigntesthash.bat [2008-04-01 159]
«CAP3ON»=C:WINDOWS.0system32spooldriversw32x863CAP3ONN.EXE [2002-08-22 22528]
«UserFaultCheck»=C:WINDOWS.0system32dumprep 0 -u []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWS.0system32ctfmon.exe [2004-08-18 15360]
«Unreal Commander»=C:Program FilesUnreal CommanderUncom.exe [2008-01-20 1385472]
«NetView_2.0″=C:Program FilesKillSoftNetViewnetview.exe [2008-01-22 1978368]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-10-13 1694208]
«thebat_startup»=C:Program FilesThe Bat!thebat.exe [2006-02-20 12055352]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregTrojanScanner]
C:Program FilesTrojan RemoverTrjscan.exe [2009-06-01 1059720]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8a893fcb-c5e4-11dd-8e5a-001485e7a468}]
shellAutoRuncommand — F:RESTOREk-1-3542-4232123213-7676767-8888886MSGZ.exe
shellopencommand — F:RESTOREk-1-3542-4232123213-7676767-8888886MSGZ.exe

======List of files/folders created in the last 1 months======

2009-08-20 12:32:16 —-D—- C:Program Filestrend micro
2009-08-20 12:32:05 —-D—- C:rsit
2009-08-18 09:56:44 —-A—- C:WINDOWS.0WINCMD.INI
2009-08-17 12:34:25 —-HD—- C:WINDOWS.0system32GroupPolicy
2009-08-10 09:56:14 —-D—- C:Program FilesCommon FilesSTDUtility
2009-08-10 09:56:13 —-D—- C:Program FilesSTDU Viewer

======List of files/folders modified in the last 1 months======

2009-08-20 12:32:16 —-D—- C:Program Files
2009-08-20 11:54:53 —-D—- C:WINDOWS.0Temp
2009-08-20 10:49:11 —-D—- C:WINDOWS.0Prefetch
2009-08-19 15:44:53 —-AD—- C:Documents and SettingsAll Users.WINDOWS.0Application DataTEMP
2009-08-19 08:17:36 —-D—- C:WINDOWS.0Registration
2009-08-18 13:27:28 —-D—- C:Documents and SettingsАдминистратор.ADMIN.000Application DataThe Bat!
2009-08-18 09:56:44 —-D—- C:WINDOWS.0
2009-08-18 08:39:00 —-D—- C:Program FilesMozilla Firefox
2009-08-17 12:44:55 —-D—- C:WINDOWS.0security
2009-08-17 12:34:25 —-D—- C:WINDOWS.0system32
2009-08-10 14:21:06 —-D—- C:WINDOWS.0system32CatRoot2
2009-08-10 09:56:14 —-D—- C:Program FilesCommon Files
2009-08-10 09:30:09 —-SHD—- C:Documents and SettingsАдминистратор.ADMIN.000Application Data.#
2009-07-30 14:23:07 —-A—- C:WINDOWS.0SchedLgU.Txt
2009-07-28 14:11:37 —-AC—- C:WINDOWS.0system32services.msc

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 nod32drv;nod32drv; C:WINDOWS.0system32driversnod32drv.sys [2008-03-12 15424]
R1 SiSkp;SiSkp; C:WINDOWS.0system32DRIVERSsrvkp.sys [2004-08-05 12416]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWS.0System32driversws2ifsl.sys [2004-08-18 12032]
R2 AMON;AMON; C:WINDOWS.0system32driversamon.sys [2008-03-12 512096]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWS.0system32driversALCXWDM.SYS [2005-02-24 2311680]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWS.0system32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 SiS315;SiS315; C:WINDOWS.0system32DRIVERSsisgrp.sys [2004-08-05 220672]
R3 SISNIC;SiS PCI Fast Ethernet адаптер, драйвер; C:WINDOWS.0system32DRIVERSsisnic.sys [2004-08-04 32768]
R3 ticapdrv;Traffic Inspector network driver; C:WINDOWS.0system32DRIVERSticap.sys [2008-03-26 176728]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWS.0system32DRIVERSusbehci.sys [2004-08-18 26624]
R3 usbhub;USB2 концентратор; C:WINDOWS.0system32DRIVERSusbhub.sys [2004-08-18 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWS.0system32DRIVERSusbohci.sys [2004-08-18 17024]
S3 NtApm;Драйвер интерфейса NT Apm/Legacy; C:WINDOWS.0system32DRIVERSNtApm.sys [2001-10-20 9472]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWS.0system32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S4 ACPI;ACPI; C:WINDOWS.0system32driversACPI.sys []
S4 IntelIde;IntelIde; C:WINDOWS.0system32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-03-12 552064]
R2 TrafInspSrv;Traffic Inspector; C:Program FilesTrafInspTrafInsp.exe [2008-06-04 2214744]
S3 aspnet_state;ASP.NET State Service; C:WINDOWS.0Microsoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWS.0Microsoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 WMConnectCDS;Служба Windows Media Connect; C:Program FilesWindows Media Connect 2wmccds.exe [2005-10-06 855552]

EOF
24 августа, 2009 в 10:28 дп #25334
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Необходимо провести дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
25 августа, 2009 в 10:21 дп #25335
_45
Participant
- Темы:1
- Сообщений:2
ComboFix 09-08-24.06 — Администратор 25.08.2009 15:56.1.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.223.94 [GMT 6:00]
Running from: c:documents and settingsАдминистратор.ADMIN.000Рабочий столComboFix.exe
AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Resident AV is active

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsАдминистратор.ADMIN.000Application Data.#
c:documents and settingsАдминистратор.ADMIN.000Application Data.#MBX@954@343578.###
c:documents and settingsАдминистратор.ADMIN.000Application Data.#MBX@954@343598.###
c:documents and settingsАдминистратор.ADMIN.000Application Data.#MBX@954@3435A8.###
c:documents and settingsАдминистратор.ADMIN.000Application Data.#MBX@F7C@343838.###
c:documents and settingsАдминистратор.ADMIN.000Application Data.#MBX@F7C@343858.###
c:documents and settingsАдминистратор.ADMIN.000Application Data.#MBX@F7C@343868.###
c:documents and settingsАдминистраторApplication Data.#
c:documents and settingsuserApplication Data.#
c:recyclerS-1-5-21-1085031214-484061587-725345543-1003
c:recyclerS-1-5-21-1220945662-1454471165-1801674531-500
c:windows.0system32ieuinit.inf

.
((((((((((((((((((((((((( Files Created from 2009-07-25 to 2009-08-25 )))))))))))))))))))))))))))))))
.

2009-08-20 06:32 . 2009-08-20 06:32

d

w- c:program filestrend micro
2009-08-20 06:32 . 2009-08-20 06:32

d

w- C:rsit
2009-08-19 09:43 . 2009-06-13 14:00 3015544 —-a-w- c:documents and settingsАдминистратор.ADMIN.000Application DataSimply Super SoftwareTrojan Removerjsk65AF.exe
2009-08-17 06:34 . 2009-08-17 06:34

d—h—w- c:windows.0system32GroupPolicy
2009-08-10 03:56 . 2009-08-11 08:25

d

w- c:documents and settingsАдминистратор.ADMIN.000Local SettingsApplication DataSTDUViewer
2009-08-10 03:56 . 2009-08-10 03:56

d

w- c:program filesCommon FilesSTDUtility
2009-08-10 03:56 . 2009-08-10 03:56

d

w- c:program filesSTDU Viewer

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-25 09:44 . 2007-08-10 07:32

d

w- c:documents and settingsАдминистратор.ADMIN.000Application DataThe Bat!
2009-08-25 09:35 . 2009-06-24 04:59

d—a-w- c:documents and settingsAll Users.WINDOWS.0Application DataTEMP
2008-03-28 04:33 . 2007-09-03 01:58 67696 —-a-w- c:program filesmozilla firefoxcomponentsjar50.dll
2008-03-28 04:33 . 2007-09-03 01:58 54376 —-a-w- c:program filesmozilla firefoxcomponentsjsd3250.dll
2008-03-28 04:33 . 2007-09-03 01:58 34952 —-a-w- c:program filesmozilla firefoxcomponentsmyspell.dll
2008-03-28 04:33 . 2007-09-03 01:58 46720 —-a-w- c:program filesmozilla firefoxcomponentsspellchk.dll
2008-03-28 04:33 . 2007-09-03 01:58 172144 —-a-w- c:program filesmozilla firefoxcomponentsxpinstal.dll
.

Sigcheck

[-] 2008-03-12 07:48 503808 A975A70FCEFE2A224412214320C89DED c:windows.0system32winlogon.exe

[-] 2006-05-15 04:38 25088 140EF97B64F560FD78643CAE2CDAD838 c:windows.0system32mspmsnsv.dll

c:windows.0system32driversacpiec.sys … is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Unreal Commander»=»c:program filesUnreal CommanderUncom.exe» [2008-01-20 1385472]
«NetView_2.0″=»c:program filesKillSoftNetViewnetview.exe» [2008-01-22 1978368]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2004-10-13 1694208]
«thebat_startup»=»c:program filesThe Bat!thebat.exe» [2006-02-20 12055352]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«UserFaultCheck»=»c:windows.0system32dumprep 0 -u» [X]
«nod32kui»=»c:program filesEsetnod32kui.exe» [2008-03-12 949376]
«SberSign TestHash»=»c:program filesSberSigntesthash.bat» [2008-04-01 159]
«CAP3ON»=»c:windows.0system32spooldriversw32x863CAP3ONN.EXE» [2002-08-22 22528]
«SoundMan»=»SOUNDMAN.EXE» — c:windows.0SOUNDMAN.EXE [2005-02-23 77824]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windows.0system32CTFMON.EXE» [2004-08-18 15360]

c:documents and settingsЂ¤¬ЁЁбва в®аѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Abilon.lnk — c:program filesAbilonAbilon.exe [2004-12-26 1134592]
The Bat! E-Mail Client.lnk — c:program filesThe Bat!thebat.exe [2006-2-20 12055352]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesDisableNotify»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=

R1 nod32drv;nod32drv;c:windows.0system32driversnod32drv.sys [12.03.2008 14:05 15424]
R3 ticapdrv;Traffic Inspector network driver;c:windows.0system32driversticap.sys [24.06.2009 11:04 176728]
S3 NtApm;Драйвер интерфейса NT Apm/Legacy;c:windows.0system32driversNtApm.sys [12.03.2008 16:36 9472]
.
.

Supplementary Scan

.
uStart Page = about:blank
uInternet Settings,ProxyServer = server
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
LSP: c:windows.0system32imon.dll
TCP: {E560CBE8-C887-481E-ADD4-B66148F5404A} = 85.233.130.67,85.233.144.10
Handler: kwtp — {2F1D9E53-51C5-4BD9-A1ED-C8F4D50E6717} — c:documents and settingsАдминистратор.ADMIN.000Application Datakwtp.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-25 16:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘lsass.exe'(948)
c:windows.0system32imon.dll
c:program filesEsetpr_imon.dll
.
Completion time: 2009-08-25 16:10
ComboFix-quarantined-files.txt 2009-08-25 10:10

Pre-Run: 928 092 160 байт свободно
Post-Run: 1 147 621 376 байт свободно

107
27 августа, 2009 в 5:30 пп #25336
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix немного подчистил компьютер.
Результирующий лог выглядит нормально.
Как работает компьютер ?
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

Трояны, обнаруженные nod32

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки