Трояны плотно засели

This topic has 3 ответа, 2 участника, and was last updated 16 years, 4 months назад by Admin.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
25 апреля, 2009 в 8:33 дп #16609
ni-kola
Participant
- Темы:1
- Сообщений:2
Добрый день!
При проверке системы при помощи Outpost Security Suite Pro 2009 обнаружены такие вот гадости:
Trojan.DL.Agent.JIXZ
Trojan.DL.Injecter.AWU
Trojan.DL.Agent.JILA
Trojan.Agent.JIYV
I-Worm.Joleee.OI

Помещены в карантин, удалил их, но, думаю, они так и сидят в компе (восстановление системы не работает, отключено). Что можно предпринять?

Вот результаты проверки сканера RSIT:

info.txt logfile of random’s system information tool 1.06 2009-04-25 12:23:57

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee—>C:PROGRA~1ACDSYS~1ACDSeeUNWISE.EXE C:PROGRA~1ACDSYS~1ACDSeeINSTALL.LOG
Ad-Aware SE Personal—>C:PROGRA~1LavasoftAD-AWA~1UNWISE.EXE C:PROGRA~1LavasoftAD-AWA~1INSTALL.LOG
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3—>MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting—>MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3—>MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2—>MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3—>MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Illustrator CS3—>C:Program FilesCommon FilesAdobeInstallersa04a925a57548091300ada368235fc6Setup.exe
Adobe Illustrator CS3—>MsiExec.exe /I{F08E8D2E-F132-4742-9C87-D5FF223A016A}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}SETUP.EXE» -l0x9
Adobe Reader 7.0.5—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70500000002}
Adobe Setup—>MsiExec.exe /I{4F3E17F8-F1C8-4A4B-9EB8-1EE2D190CDA9}
Adobe Stock Photos CS3—>MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe SVG Viewer 3.0—>C:Program FilesCommon FilesAdobeSVG Viewer 3.0UninstallWinstall.exe -u -fC:Program FilesCommon FilesAdobeSVG Viewer 3.0UninstallInstall.log
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Corel Uninstaller—>C:WINDOWSCORELUNINST32.EXE
CorelDRAW Graphics Suite X3—>MsiExec.exe /I{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}
FontNav—>MsiExec.exe /I{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
ML-1200 Series—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{8C19F391-A225-4F32-8681-EDB8AFE6E436}setup.exe»
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
Outpost Security Suite Pro—>»C:Program FilesAgnitumOutpost Security Suite Prounins000.exe»
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Realtek AC’97 Audio—>Alcrmv.exe -r -m
RU—>MsiExec.exe /I{01AE68B4-C785-4865-BC7E-78456372BB75}
Total Commander 6.53 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
Update Manager—>MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
VBA—>MsiExec.exe /I{C94E45B0-6AA6-4FB9-9AAE-22085F631880}
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
WinRAR archiver—>C:Program FilesWinRARuninstall.exe
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB958215)—>»C:WINDOWSie7updatesKB958215-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB960714)—>»C:WINDOWSie7updatesKB960714-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB963027)—>»C:WINDOWSie7updatesKB963027-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953155)—>»C:WINDOWS$NtUninstallKB953155$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»

======Hosts File======

127.0.0.1 msnfix.changelog.fr
127.0.0.1 http://www.incodesolutions.com
127.0.0.1 baike.360.cn
127.0.0.1 virusinfo.prevx.com
127.0.0.1 download.bleepingcomputer.com
127.0.0.1 http://www.dazhizhu.cn
127.0.0.1 http://www.nabble.com
127.0.0.1 lurker.clamav.net
127.0.0.1 lexikon.ikarus.at
127.0.0.1 research.sunbelt-software.com

======Security center information======

AV: Outpost Security Suite Pro
FW: Outpost Security Suite Pro
FW: COMODO Firewall Pro

======System event log======

Computer Name: 11E92BD3C191467
Event Code: 7035
Message: Служба «Службы терминалов» успешно отправила управляющий элемент «запустить».

Record Number: 12872
Source Name: Service Control Manager
Time Written: 20090408120757.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: 11E92BD3C191467
Event Code: 1001
Message: Компьютер был перезагружен после критической ошибки:
0x000000d1 (0x000000f0, 0x00000002, 0x00000000, 0xf6b387f0).
Копия памяти сохранена: C:WINDOWSMEMORY.DMP.

Record Number: 12871
Source Name: Save Dump
Time Written: 20090408120744.000000+240
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 12870
Source Name: EventLog
Time Written: 20090408120743.000000+240
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 12869
Source Name: EventLog
Time Written: 20090408120743.000000+240
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 20158
Message: Успешно выполнено подключение пользователя «ppp0573829@mtu»к «STREAM», с помощью устройства «PPPoE6-0».

Record Number: 12868
Source Name: RemoteAccess
Time Written: 20090408110254.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: 11E92BD3C191467
Event Code: 101
Message: wuauclt (1752) Ядро базы данных остановлено.

Record Number: 377
Source Name: ESENT
Time Written: 20071106120434.000000+180
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 103
Message: wuaueng.dll (1752) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).

Record Number: 376
Source Name: ESENT
Time Written: 20071106120434.000000+180
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 102
Message: wuaueng.dll (1752) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

Record Number: 375
Source Name: ESENT
Time Written: 20071106115934.000000+180
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 100
Message: wuauclt (1752) Ядро базы данных 5.01.2600.2180 запущено.

Record Number: 374
Source Name: ESENT
Time Written: 20071106115934.000000+180
Event Type: информация
User:

Computer Name: 11E92BD3C191467
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 373
Source Name: SecurityCenter
Time Written: 20071106115849.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32WBEM
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 9, GenuineIntel
«PROCESSOR_REVISION»=0409
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Anatoly at 2009-04-25 12:23:53
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 35 GB (70%) free of 50 GB
Total RAM: 1022 MB (50% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2005-09-23 63136]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2004-07-01 4112384]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2004-07-01 81920]
«CorelDRAW Graphics Suite 11b»=C:Program FilesCorelCorel Graphics 12LanguagesENProgramsRegistration.exe /title=CorelDRAW Graphics Suite 12 /date=031508 serial=DR12WNL-9993942-VSS lang=EN []
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«ISUSPM Startup»=C:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe [2005-08-11 249856]
«ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2006-03-01 577536]
«OutpostMonitor»=C:PROGRA~1AgnitumOUTPOS~1op_mon.exe [2009-04-15 1289048]
«OutpostFeedBack»=C:Program FilesAgnitumOutpost Security Suite Profeedback.exe [2009-04-14 433496]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«»=C:Documents and SettingsAnatoly.exe /i []
«Anatoly»=C:Documents and SettingsAnatolyAnatoly.exe /i []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»c:progra~1agnitumoutpos~1wl_hook.dll «

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
«SecurityProviders»=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, digiwet.dll

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSmgq.exe»=»C:WINDOWSmgq.exe:*:Enabled:Enabled»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Documents and SettingsAnatolyLocal SettingsTempdon8.tmp»=»C:Documents and SettingsAnatolyLocal SettingsTempdon8.tmp:*:Enabled:ENABLE»
«C:Program FilesTotal CommanderTotalcmd.exe»=»C:Program FilesTotal CommanderTotalcmd.exe:*:Enabled:ENABLE»
«C:Program FilesLavasoftAd-Aware SE PersonalAd-Aware.exe»=»C:Program FilesLavasoftAd-Aware SE PersonalAd-Aware.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32verclsid.exe»=»C:WINDOWSsystem32verclsid.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32Restorerstrui.exe»=»C:WINDOWSsystem32Restorerstrui.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32control.exe»=»C:WINDOWSsystem32control.exe:*:Enabled:ENABLE»
«C:Program FilesACD SystemsACDSeeACDSee.exe»=»C:Program FilesACD SystemsACDSeeACDSee.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32sol.exe»=»C:WINDOWSsystem32sol.exe:*:Enabled:ENABLE»
«C:Program FilesWinRARWinRAR.exe»=»C:Program FilesWinRARWinRAR.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32netsh.exe»=»C:WINDOWSsystem32netsh.exe:*:Enabled:ENABLE»
«C:Program FilesWindows Media Playerwmplayer.exe»=»C:Program FilesWindows Media Playerwmplayer.exe:*:Enabled:ENABLE»
«C:Program FilesCorelCorelDRAW Graphics Suite 13ProgramsCorelDRW.exe»=»C:Program FilesCorelCorelDRAW Graphics Suite 13ProgramsCorelDRW.exe:*:Enabled:ENABLE»
«C:Program FilesAdobePhotoshop CSPhotoshop.exe»=»C:Program FilesAdobePhotoshop CSPhotoshop.exe:*:Enabled:ENABLE»
«D:SOFTБизнесПак2008bp.exe»=»D:SOFTБизнесПак2008bp.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32rasautou.exe»=»C:WINDOWSsystem32rasautou.exe:*:Enabled:ENABLE»
«C:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE»=»C:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE:*:Enabled:ENABLE»
«C:Program FilesInternet ExplorerIEXPLORE.EXE»=»C:Program FilesInternet ExplorerIEXPLORE.EXE:*:Enabled:ENABLE»
«C:WINDOWSSOUNDMAN.EXE»=»C:WINDOWSSOUNDMAN.EXE:*:Enabled:ENABLE»
«C:WINDOWSsystem32ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe:*:Enabled:ENABLE»
«C:WINDOWSsystem32logon.scr»=»C:WINDOWSsystem32logon.scr:*:Enabled:ENABLE»
«C:WINDOWSsystem32userinit.exe»=»C:WINDOWSsystem32userinit.exe:*:Enabled:ENABLE»
«C:WINDOWSExplorer.EXE»=»C:WINDOWSExplorer.EXE:*:Enabled:ENABLE»
«C:WINDOWSsystem32RUNDLL32.EXE»=»C:WINDOWSsystem32RUNDLL32.EXE:*:Enabled:ENABLE»
«C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe»=»C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe:*:Enabled:ENABLE»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

======List of files/folders created in the last 1 months======

2009-04-25 12:23:54 —-D—- C:Program Filestrend micro
2009-04-25 12:23:53 —-D—- C:rsit
2009-04-25 11:02:53 —-D—- C:WINDOWSsystem32Filt
2009-04-25 11:02:15 —-D—- C:Documents and SettingsAll UsersApplication DataAgnitum
2009-04-24 15:20:07 —-D—- C:Documents and SettingsAnatolyApplication DataMalwarebytes
2009-04-24 15:20:01 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-04-24 15:17:58 —-D—- C:Program FilesMalwareBytes
2009-04-16 17:09:03 —-HDC—- C:WINDOWS$NtUninstallKB959426$
2009-04-16 17:08:53 —-HDC—- C:WINDOWS$NtUninstallKB961373$
2009-04-16 08:30:08 —-HDC—- C:WINDOWS$NtUninstallKB956572$
2009-04-16 08:29:58 —-HDC—- C:WINDOWS$NtUninstallKB952004$
2009-04-16 08:29:53 —-HDC—- C:WINDOWS$NtUninstallKB960803$
2009-04-16 08:29:45 —-HDC—- C:WINDOWS$NtUninstallKB923561$
2009-04-12 11:29:48 —-A—- C:WINDOWS_MSRSTRT.EXE
2009-04-12 11:11:31 —-D—- C:Program FilesAgnitum
2009-04-09 19:14:33 —-D—- C:Documents and SettingsAnatolyApplication DataLavasoft
2009-04-09 14:04:48 —-D—- C:TEMP
2009-04-09 14:04:10 —-D—- C:WINDOWSCOREL

======List of files/folders modified in the last 1 months======

2009-04-25 12:23:54 —-RD—- C:Program Files
2009-04-25 12:02:25 —-D—- C:WINDOWSPrefetch
2009-04-25 12:01:58 —-D—- C:WINDOWSTemp
2009-04-25 12:01:58 —-D—- C:WINDOWSsystem32
2009-04-25 11:09:01 —-D—- C:WINDOWSsystem32CatRoot2
2009-04-25 11:08:55 —-D—- C:WINDOWS
2009-04-25 11:08:00 —-A—- C:WINDOWSSchedLgU.Txt
2009-04-25 11:03:53 —-D—- C:WINDOWSsystem32config
2009-04-25 11:03:32 —-D—- C:WINDOWSsystem32drivers
2009-04-25 11:03:28 —-HD—- C:WINDOWSinf
2009-04-25 11:03:28 —-D—- C:WINDOWSsystem32CatRoot
2009-04-25 11:03:04 —-SHD—- C:WINDOWSInstaller
2009-04-25 11:03:04 —-D—- C:WINDOWSWinSxS
2009-04-25 09:59:47 —-D—- C:Program FilesCommon Files
2009-04-24 23:05:11 —-A—- C:WINDOWSNeroDigital.ini
2009-04-21 10:46:59 —-D—- C:Documents and SettingsAnatolyApplication DataAdobe
2009-04-21 10:46:59 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-04-16 17:09:07 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-04-16 17:08:58 —-A—- C:WINDOWSimsins.BAK
2009-04-16 17:01:27 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-04-16 16:56:56 —-D—- C:WINDOWSsystem32wbem
2009-04-16 16:56:55 —-D—- C:WINDOWSAppPatch
2009-04-16 08:31:37 —-D—- C:WINDOWSsystem32ru-ru
2009-04-16 08:31:37 —-D—- C:Program FilesInternet Explorer
2009-04-16 08:31:18 —-D—- C:WINDOWSie7updates
2009-04-16 08:30:05 —-HD—- C:WINDOWS$hf_mig$
2009-04-09 14:04:30 —-RSD—- C:WINDOWSFonts
2009-04-08 12:07:43 —-D—- C:WINDOWSMinidump
2009-04-06 18:57:24 —-A—- C:WINDOWSsystem32MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R1 SandBox;SandBox; ??C:WINDOWSsystem32driversSandBox.sys []
R2 EIO;EIO; ??C:WINDOWSsystem32driversEIO.sys []
R3 afw;Agnitum firewall driver; C:WINDOWSsystem32DRIVERSafw.sys [2009-02-18 31128]
R3 afwcore;afwcore; C:WINDOWSsystem32driversafwcore.sys [2009-02-10 257432]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2006-03-01 3959360]
R3 ASWFilt;ASWFilt; ??C:WINDOWSsystem32FiltASWFilt.dll []
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-07-01 2459840]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
R3 VBEngNT;VBEngNT; ??C:WINDOWSsystem32driversVBEngNT.sys []
R3 VBFilt;VBFilt; ??C:WINDOWSsystem32FiltVBFilt.dll []
S3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2006-03-02 12160]
S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys []
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 acssrv;Agnitum Client Security Service; C:PROGRA~1AgnitumOUTPOS~1acs.exe [2009-04-14 1605976]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2004-07-01 114755]
S2 SysmonLogShellHWDetection;Журналы и оповещения производительности SysmonLogShellHWDetection; C:WINDOWSsystem322052n.exe srv []
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2007-09-11 68096]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-02-29 654848]
S3 ose;ose; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF
27 апреля, 2009 в 3:20 пп #23587
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
27 апреля, 2009 в 3:55 пп #23588
ni-kola
Participant
- Темы:1
- Сообщений:2
Все сделал. Можно ли вздохнуть свободно?
Вот итог:

ComboFix 09-04-25.A3 — Anatoly 27.04.2009 19:45.1 — NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1251.7.1049.18.1022.695 [GMT 4:00]
Running from: c:documents and settingsAnatolyРабочий столComboFix.exe
Command switches used :: c:documents and settingsAnatolyРабочий столWindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe
AV: Outpost Security Suite Pro *On-access scanning disabled* (Updated)
FW: COMODO Firewall Pro *enabled*
FW: Outpost Security Suite Pro *disabled*
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:program filesautorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_SYSMONLOGSHELLHWDETECTION

Service_SysmonLogShellHWDetection

((((((((((((((((((((((((( Files Created from 2009-05-27 to 2009-4-27 )))))))))))))))))))))))))))))))
.

2009-04-25 08:23 . 2009-04-25 08:23

d

w c:program filestrend micro
2009-04-25 08:23 . 2009-04-25 08:23

d

w C:rsit
2009-04-25 07:03 . 2009-04-06 07:37 704384 —-a-w c:windowssystem32driversSandBox.sys
2009-04-25 07:03 . 2009-04-03 11:23 1175256 —-a-w c:windowssystem32driversVBEngNT.sys
2009-04-25 07:03 . 2009-02-10 12:15 257432 —-a-w c:windowssystem32driversafwcore.sys
2009-04-25 07:02 . 2009-04-14 06:22 49 —-a-w c:windowstransp.gif
2009-04-25 07:02 . 2009-02-18 13:30 31128 —-a-w c:windowssystem32driversafw.sys
2009-04-25 07:02 . 2009-04-27 13:47

d

w c:windowssystem32Filt
2009-04-25 07:02 . 2009-04-25 07:02

d

w c:documents and settingsAll UsersApplication DataAgnitum
2009-04-24 11:20 . 2009-04-24 11:20

d

w c:documents and settingsAnatolyApplication DataMalwarebytes
2009-04-24 11:20 . 2009-04-24 11:20

d

w c:documents and settingsAll UsersApplication DataMalwarebytes
2009-04-24 11:17 . 2009-04-25 06:33

d

w c:program filesMalwareBytes
2009-04-16 04:28 . 2009-02-06 10:10 227840 -c—-w c:windowssystem32dllcachewmiprvse.exe
2009-04-16 04:28 . 2009-03-06 14:23 284672 -c—-w c:windowssystem32dllcachepdh.dll
2009-04-16 04:28 . 2009-02-09 11:25 111104 -c—-w c:windowssystem32dllcacheservices.exe
2009-04-16 04:28 . 2009-02-09 10:54 731136 -c—-w c:windowssystem32dllcachelsasrv.dll
2009-04-16 04:28 . 2009-02-09 10:54 687616 -c—-w c:windowssystem32dllcacheadvapi32.dll
2009-04-16 04:28 . 2009-02-09 10:54 401408 -c—-w c:windowssystem32dllcacherpcss.dll
2009-04-16 04:28 . 2009-02-09 10:54 473600 -c—-w c:windowssystem32dllcachefastprox.dll
2009-04-16 04:28 . 2009-02-09 10:54 453120 -c—-w c:windowssystem32dllcachewmiprvsd.dll
2009-04-16 04:28 . 2009-02-09 10:54 718848 -c—-w c:windowssystem32dllcachentdll.dll
2009-04-16 04:27 . 2009-03-27 06:58 1203922 -c—-w c:windowssystem32dllcachesysmain.sdb
2009-04-16 04:27 . 2008-04-21 21:15 218624 -c—-w c:windowssystem32dllcachewordpad.exe
2009-04-15 05:04 . 2009-04-15 18:36 32 —s-a-w c:windowssystem323907087178.dat
2009-04-12 07:29 . 2009-04-12 07:29 2560 —-a-w c:windows_MSRSTRT.EXE
2009-04-12 07:11 . 2009-04-25 07:02

d

w c:program filesAgnitum
2009-04-09 15:14 . 2009-04-09 15:14

d

w c:documents and settingsAnatolyApplication DataLavasoft
2009-04-09 10:04 . 2009-04-09 10:04

d

w C:TEMP
2009-04-09 10:04 . 2009-04-09 10:04

d

w c:windowsCOREL

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-16 13:01 . 2006-03-02 12:00 51806 —-a-w c:windowssystem32perfc019.dat
2009-04-16 13:01 . 2006-03-02 12:00 350684 —-a-w c:windowssystem32perfh019.dat
2009-04-08 14:17 . 2009-02-06 19:43 20608 —-a-w c:documents and settingsAnatolyLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-03-06 14:23 . 2006-03-02 12:00 284672 —-a-w c:windowssystem32pdh.dll
2009-03-03 00:15 . 2006-03-02 12:00 826368 —-a-w c:windowssystem32wininet.dll
2009-02-20 17:13 . 2006-03-02 12:00 78336 —-a-w c:windowssystem32ieencode.dll
2009-02-09 14:07 . 2006-03-02 12:00 1846912 —-a-w c:windowssystem32win32k.sys
2009-02-09 11:26 . 2004-08-17 15:58 2025984 —-a-w c:windowssystem32ntkrnlpa.exe
2009-02-09 11:25 . 2006-03-02 12:00 2147328 —-a-w c:windowssystem32ntoskrnl.exe
2009-02-09 11:25 . 2006-03-02 12:00 111104 —-a-w c:windowssystem32services.exe
2009-02-09 10:54 . 2006-03-02 12:00 731136 —-a-w c:windowssystem32lsasrv.dll
2009-02-09 10:54 . 2006-03-02 12:00 687616 —-a-w c:windowssystem32advapi32.dll
2009-02-09 10:54 . 2006-03-02 12:00 401408 —-a-w c:windowssystem32rpcss.dll
2009-02-09 10:54 . 2006-03-02 12:00 718848 —-a-w c:windowssystem32ntdll.dll
2009-02-07 12:15 . 2006-03-02 12:00 251152 —sha-r C:ntldr
2009-02-06 18:48 . 2007-09-06 07:35 23820 —-a-w c:windowssystem32emptyregdb.dat
2009-02-06 18:48 . 2009-02-06 18:48 879 —-a-w c:windowsInfCOMAA.tmp
2009-02-06 10:39 . 2006-03-02 12:00 35328 —-a-w c:windowssystem32sc.exe
2009-02-03 19:58 . 2006-03-02 12:00 56832 —-a-w c:windowssystem32secur32.dll
2007-03-29 22:58 . 2008-02-29 10:02 511676 —-a-w c:program filesWinBootstrapper1.cab
2007-03-29 22:58 . 2008-02-29 10:02 1823744 —-a-w c:program filesWinBootstrapper.msi
2007-03-29 22:55 . 2008-02-29 10:04 508 —-a-w c:program filesDeployment.xml
2007-03-13 23:46 . 2008-02-29 10:04 20607 —-a-w c:program filesIllustrator CS3 Read Me.html
.

Sigcheck

[7] 2008-06-20 10:44 360960 744E57C99232201AE98C49168B918F48 c:windows$hf_mig$KB951748SP2QFEtcpip.sys
[7] 2008-06-20 11:51 361600 9AEFA14BD6B182D61E3119FA5F436D3D c:windows$hf_mig$KB951748SP3GDRtcpip.sys
[7] 2008-06-20 11:59 361600 AD978A1B783B5719720CFF204B666C8E c:windows$hf_mig$KB951748SP3QFEtcpip.sys
[7] 2008-06-20 10:45 360320 2A5554FC5B1E04E131230E3CE035C3F9 c:windows$NtServicePackUninstall$tcpip.sys
[7] 2008-04-13 19:20 361344 93EA8D04EC73A85DB02EB8805988F733 c:windows$NtUninstallKB951748$tcpip.sys
[7] 2006-03-02 12:00 359040 9F4B36614A0FC234525BA224957DE55C c:windows$NtUninstallKB951748_0$tcpip.sys
[-] 2008-04-13 19:20 361344 ACCF5A9A1FFAA490F33DBA1C632B95E1 c:windowsServicePackFilesi386tcpip.sys
[-] 2008-06-20 11:51 361600 9425B72F40257B45D45D24773273DAD0 c:windowssystem32dllcachetcpip.sys
[-] 2008-06-20 11:51 361600 9425B72F40257B45D45D24773273DAD0 c:windowssystem32driverstcpip.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2004-07-01 4112384]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2004-07-01 81920]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«ISUSPM Startup»=»c:program filesCommon FilesInstallShieldUpdateServiceisuspm.exe» [2005-08-11 249856]
«ISUSScheduler»=»c:program filesCommon FilesInstallShieldUpdateServiceissch.exe» [2005-08-11 81920]
«OutpostMonitor»=»c:progra~1AgnitumOUTPOS~1op_mon.exe» [2009-04-15 1289048]
«OutpostFeedBack»=»c:program filesAgnitumOutpost Security Suite Profeedback.exe» [2009-04-14 433496]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2004-07-01 843776]
«SoundMan»=»SOUNDMAN.EXE» — c:windowssoundman.exe [2006-03-01 577536]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoring]
«DisableMonitoring»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringSymantecAntiVirus]
«DisableMonitoring»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringSymantecFirewall]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\Bonjour\mDNSResponder.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\Total Commander\Totalcmd.exe»=
«c:\WINDOWS\system32\verclsid.exe»=
«c:\WINDOWS\system32\Restore\rstrui.exe»=
«c:\WINDOWS\system32\control.exe»=
«c:\Program Files\ACD Systems\ACDSee\ACDSee.exe»=
«c:\WINDOWS\system32\sol.exe»=
«c:\Program Files\WinRAR\WinRAR.exe»=
«c:\WINDOWS\system32\netsh.exe»=
«c:\Program Files\Windows Media Player\wmplayer.exe»=
«c:\Program Files\Corel\CorelDRAW Graphics Suite 13\Programs\CorelDRW.exe»=
«c:\Program Files\Adobe\Photoshop CS\Photoshop.exe»=
«d:\SOFT\БизнесПак\2008\bp.exe»=
«c:\WINDOWS\system32\rasautou.exe»=
«c:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE»=
«c:\WINDOWS\SOUNDMAN.EXE»=
«c:\WINDOWS\system32\logon.scr»=
«c:\WINDOWS\system32\userinit.exe»=
«c:\Program Files\Common Files\InstallShield\UpdateService\issch.exe»=

R3 Rtl96n2mndat;Rtl96n2mndat; [x]
S1 SandBox;SandBox;c:windowssystem32driversSandBox.sys [2009-04-06 704384]
S2 acssrv;Agnitum Client Security Service;c:progra~1AgnitumOUTPOS~1acs.exe [2009-04-14 1605976]
S3 afw;Agnitum firewall driver;c:windowssystem32DRIVERSafw.sys [2009-02-18 31128]
S3 afwcore;afwcore;c:windowssystem32driversafwcore.sys [2009-02-10 257432]
S3 ASWFilt;ASWFilt;c:windowssystem32FiltASWFilt.dll [2009-04-06 33888]
S3 VBEngNT;VBEngNT;c:windowssystem32driversVBEngNT.sys [2009-04-03 1175256]
S3 VBFilt;VBFilt;c:windowssystem32FiltVBFilt.dll [2009-04-06 234304]

.
— — — — ORPHANS REMOVED — — — —

HKCU-Run-Anatoly — c:documents and settingsAnatolyAnatoly.exe
HKLM-Run-CorelDRAW Graphics Suite 11b — c:program filesCorelCorel Graphics 12LanguagesENProgramsRegistration.exe

.

Supplementary Scan

.
uStart Page = hxxp://www.mail.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-27 19:48
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

Other Running Processes

.
c:windowssystem32rundll32.exe
c:program filesBonjourmDNSResponder.exe
c:program filesAgnitumOutpost Security Suite Proop_mon.exe
c:windowssystem32nvsvc32.exe
.
**************************************************************************
.
Completion time: 2009-04-27 19:50 — machine was rebooted
ComboFix-quarantined-files.txt 2009-04-27 15:50

Pre-Run: 36 591 337 472 байт свободно
Post-Run: 36 836 958 208 байт свободно

WindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Home Edition RU» /noexecute=optin /fastdetect

184 — E O F — 2009-04-16 13:09
29 апреля, 2009 в 2:54 пп #23589
Admin
Keymaster
- Темы:40
- Сообщений:5676
Получше, но ещё нужно поработать.

Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

Rtl96n2mndat
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

Кроме этого проверьте ещё ваш компьютер используя Kaspersky Online Scanner, для этого кликните по этой ссылке.
Результаты сканирования так же вставьте в ваш ответ.
Автор

Сообщения