Virus.VBS.AutoRun.d

This topic has 1 ответ, 2 участника, and was last updated 16 years, 4 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
8 мая, 2009 в 11:11 дп #16646
smirnoffandco
Participant
- Темы:1
- Сообщений:1
После установки антивируса Касперского 8.0.0.506 в папке Windows/system32 был найден файл killVBS.vbs, зараженный вирусом Virus.VBS.AutoRun.d, который был занесен туда через флэшку. С самой флешки тот же вирь был удачно удален, после чего флэшка не открывается двойным щелчком мыши, а только из контекстного меню через пункт «открыть». Но самое страшное то, что с жесткого диска этот файл не удаляется антивирусом Касперского, а при каждом подключении флэшки снова туда себя записывает. Из безопасного режима удалить тоже не получается.Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-05-08 14:56:18
Microsoft Windows XP Professional Service Pack 2
System drive C: has 199 MB (5%) free of 4 GB
Total RAM: 255 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:06:20, on 08.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
D:Jawabinjqs.exe
C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:WINDOWSsystem32wscript.exe
C:WINDOWSExplorer.EXE
C:WINDOWSvsnpstd2.exe
D:Jawabinjusched.exe
C:WINDOWSsystem32ctfmon.exe
D:Pintopunto.exe
D:Operaopera.exe
D:КачалкаDownload Masterdmaster.exe
D:DownloadsПрограммыПрограммыRSIT.exe
C:WINDOWSsystem32taskmgr.exe
C:Program Filestrend microAdmin.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Mail.ru АгентMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — (no file)
F2 — REG:system.ini: UserInit=c:windowssystem32userinit.exe,c:windowssystem32wscript.exe
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — D:Adobe Reader 7.0.5ActiveXAcroIEHelper.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — D:Kasperskyievkbd.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — D:F266~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — D:Jawabinjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — D:Jawalibdeployjqsiejqs_plugin.dll
O3 — Toolbar: &Радио — {8E718888-423F-11D2-876E-00A0C9082467} — C:WINDOWSSystem32msdxm.ocx
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — D:КачалкаDownload Masterdmbar.dll
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [C-Media Mixer] Mixer.exe /startup
O4 — HKLM..Run: [MAgent] D:Mail.ru АгентMAgent.exe -LM
O4 — HKLM..Run: [SNPSTD2] C:WINDOWSvsnpstd2.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «D:Jawabinjusched.exe»
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AVP] «D:Kasperskyavp.exe»
O4 — HKCU..Run: [Sentence] D:PintoSentencessentence.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [UIWatcher] D:ashampoo_uninstallerplatinumsuite110_seAshampoo UnInstaller Platinum SuiteUIWatcher.exe
O4 — HKCU..Run: [Punto Switcher] D:Pintopunto.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Reader Speed Launch.lnk = D:Adobe Reader 7.0.5Readerreader_sl.exe
O4 — Global Startup: InterVideo WinCinema Manager.lnk = D:InterVideoCommonBinWinCinemaMgr.exe
O4 — Global Startup: Microsoft Office.lnk = D:Office XPOffice10OSA.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:OFFICE~1Office10EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — D:Kasperskyie_banner_deny.htm
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — D:КачалкаDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — D:КачалкаDownload Masterdmie.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O9 — Extra button: Статистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — D:KasperskySCIEPlgn.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Mail.ru Агентmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Mail.ru Агентmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:КачалкаDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:КачалкаDownload Masterdmaster.exe
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:ICQ 5ICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:ICQ 5ICQLiteICQLite.exe (file missing)
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:ICQ 5ICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:ICQ 5ICQ6ICQ.exe
O16 — DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O17 — HKLMSystemCCSServicesTcpip..{1057C367-2168-4D97-AAF5-458354683731}: NameServer = 83.239.192.2 83.239.193.3
O17 — HKLMSystemCS7ServicesTcpip..{1057C367-2168-4D97-AAF5-458354683731}: NameServer = 83.239.192.2 83.239.193.3
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: D:KASPER~1mzvkbd.dll,D:KASPER~1mzvkbd3.dll,D:KASPER~1adialhk.dll,D:KASPER~1kloehk.dll
O20 — Winlogon Notify: reset5 — reset5.dll (file missing)
O23 — Service: Kaspersky Internet Security (AVP) — Kaspersky Lab — D:Kasperskyavp.exe
O23 — Service: Symantec Lic NetConnect service (CLTNetCnService) — Unknown owner — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — D:Jawabinjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSSystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Модуль поддержки смарт-карт (SCardDrv) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSSystem32tlntsvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8423 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — D:Adobe Reader 7.0.5ActiveXAcroIEHelper.dll [2006-01-12 63128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-01-29 1088296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — D:Kasperskyievkbd.dll [2008-11-11 62728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — D:F266~1DOWNLO~1dmiehlp.dll [2009-03-06 157696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — D:Jawabinjp2ssv.dll [2009-03-01 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — D:Jawalibdeployjqsiejqs_plugin.dll [2009-03-01 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{8E718888-423F-11D2-876E-00A0C9082467} — &Радио — C:WINDOWSSystem32msdxm.ocx [2003-08-18 845850]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — D:КачалкаDownload Masterdmbar.dll [2007-11-26 180224]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2008-01-11 77824]
«C-Media Mixer»=Mixer.exe /startup []
«MAgent»=D:Mail.ru АгентMAgent.exe [2008-10-22 4412920]
«SNPSTD2″=C:WINDOWSvsnpstd2.exe [2004-06-10 286720]
«SunJavaUpdateSched»=D:Jawabinjusched.exe [2009-03-01 148888]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2006-10-22 86016]
«AVP»=D:Kasperskyavp.exe [2009-04-05 206088]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sentence»=D:PintoSentencessentence.exe []
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2003-08-18 15360]
«UIWatcher»=D:ashampoo_uninstallerplatinumsuite110_seAshampoo UnInstaller Platinum SuiteUIWatcher.exe []
«Punto Switcher»=D:Pintopunto.exe [2008-10-16 735016]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Reader Speed Launch.lnk — D:Adobe Reader 7.0.5Readerreader_sl.exe
InterVideo WinCinema Manager.lnk — D:InterVideoCommonBinWinCinemaMgr.exe
Microsoft Office.lnk — D:Office XPOffice10OSA.EXE

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»D:KASPER~1mzvkbd.dll,D:KASPER~1mzvkbd3.dll,D:KASPER~1adialhk.dll,D:KASPER~1kloehk.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-11-11 218376]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyreset5]
reset5.dll []

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkUploadMgr]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=00FF000000

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesMessengermsmsgs.exe»=»C:Program FilesMessengermsmsgs.exe:*:Disabled:Windows Messenger»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b6212017-df11-11dc-a1a5-c3b7ed8e32fa}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ee226e97-4f2a-11dd-a1ea-e3223877707c}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe killVBS.vbs

======List of files/folders created in the last 1 months======

2009-05-08 14:56:38 —-D—- C:Program Filestrend micro
2009-05-08 14:56:18 —-D—- C:rsit
2009-05-07 15:33:23 —-D—- C:Program FilesWindows Live SkyDrive
2009-05-07 13:03:10 —-D—- C:Program FilesCommon FilesWindows Live
2009-05-01 12:23:36 —-AH—- C:WINDOWSsystem32killVBS.vbs
2009-04-30 09:51:26 —-SHD—- C:FOUND.000
2009-04-29 12:52:12 —-A—- C:WINDOWSiPlayer.INI
2009-04-27 09:52:41 —-HD—- C:WINDOWSsystem32GroupPolicy
2009-04-25 20:28:12 —-A—- C:WINDOWSsystem32wmpns.dll
2009-04-12 12:27:11 —-D—- C:Games
2009-04-10 11:25:44 —-D—- C:CleanCD

======List of files/folders modified in the last 1 months======

2009-05-08 12:53:12 —-A—- C:WINDOWSModemLog_Acorp Sprinter@56k USB V.92 USB Modem.txt
2009-05-06 17:02:06 —-A—- C:WINDOWSSchedLgU.Txt
2009-05-02 12:46:28 —-A—- C:WINDOWSpoolemup.ini
2009-04-30 09:54:52 —-A—- C:WINDOWSntbtlog.txt
2009-04-27 07:50:48 —-A—- C:WINDOWSOEWABLog.txt

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2009-04-05 226832]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-05-13 79488]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2003-08-18 12032]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2004-01-27 11043]
R3 cmpci;C-Media PCI Audio Driver (WDM); C:WINDOWSsystem32driverscmaudio.sys [2002-07-16 379726]
R3 KLFLTDEV;Kaspersky Lab KLFltDev; C:WINDOWSsystem32DRIVERSklfltdev.sys [2008-03-13 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2008-04-30 24592]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-10-22 3994624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2003-08-18 57600]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSSystem32DRIVERSUSBSTOR.SYS [2003-08-18 26496]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2003-08-18 20480]
R3 Winacusb;Winacusb; C:WINDOWSSystem32DRIVERSwinacusb.sys [2004-01-27 804215]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 DM9102;DAVICOM 9102(A) PCI Fast Ethernet Based NT драйвер; C:WINDOWSSystem32DRIVERSDM9PCI5.SYS [2001-08-17 29696]
S3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2003-08-18 10880]
S3 nv4;nv4; C:WINDOWSsystem32DRIVERSnv4.sys [2001-08-17 731648]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2003-08-18 11136]
S3 snpstd2;VideoCAM Look; C:WINDOWSsystem32DRIVERSsnpstd2.sys [2004-07-28 334080]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSSystem32DRIVERSssm_bus.sys [2005-08-30 58320]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSSystem32DRIVERSssm_mdfl.sys [2005-08-30 8336]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSSystem32DRIVERSssm_mdm.sys [2005-08-30 94000]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2003-08-18 15360]
S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2004-08-03 59264]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; D:Kasperskyavp.exe [2009-04-05 206088]
R2 JavaQuickStarterService;Java Quick Starter; D:Jawabinjqs.exe [2009-03-01 152984]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe [2001-02-23 270336]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-10-22 159810]
S2 CLTNetCnService;Symantec Lic NetConnect service; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe /h ccCommon []
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-03-26 292864]
S3 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]

EOF

info.txt logfile of random’s system information tool 1.06 2009-05-08 15:06:36

======Uninstall list======

—>C:Program FilesDivXConverterUninstall.exe /CONVERTER
—>MsiExec /X{E2BE1618-AF5F-4F7D-8484-42E080EDF609}
—>MsiExec.exe /X{69495273-FCDC-4A86-BCB7-49B504D3FB0E}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Acorp Sprinter@56k USB V.92 USB Modem—>C:WINDOWSsystem32DRIVERSHXFSETUP.EXE -U -IVID_0572&PID_1234
Adobe Flash Player ActiveX—>C:WINDOWSSystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 7.0.7—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70700000002}
Age Of Mythology The Titans—>C:WINDOWSIsUninst.exe -f»d:GamesTRIADAAge of Mythoiogy TitansUninst.isu»
AGEIA PhysX v7.01.12—>MsiExec.exe /X{E2BE1618-AF5F-4F7D-8484-42E080EDF609}
BSplayer—>»C:Program FilesWebtehBSplayeruninstall.exe»
Command and Conquer Generals—>D:GamesGeneralsCCGENE~1UNWISE.EXE D:GamesGeneralsCCGENE~1INSTALL.LOG
Creative DVD Audio Plugin for Audigy Series—>»C:Program FilesCreativeCTDPluginCTUIDVD.exe » -u
DAEMON Tools—>MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
DivX Codec 3.1alpha release—>C:WINDOWSSystem32rundll32.exe setupapi,InstallHinfSection Remove_DivX 132 C:WINDOWSINFDivX.inf
DivX Codec—>C:Program FilesDivXDivXCodecUninstall.exe /CODEC
DivX Content Uploader—>C:Program FilesDivXDivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter—>C:Program FilesDivXConverterUninstall.exe /CONVERTER
DivX Player—>C:Program FilesDivXDivXPlayerUninstall.exe /PLAYER
DivX Web Player—>C:Program FilesDivXDivXWebPlayerUninstall.exe /PLUGIN
Download Master version 5.5.10.1163—>»D:КачалкаDownload Masterunins000.exe»
DrO’s Plug-in Pack 2.0.21 Build 140—>C:Program FilesWinampTrayIconPackuninst.exe
DVDx—>»D:ДроваDVDxunins000.exe»
EVEREST Ultimate Edition v3.50—>»D:EVERESTEVEREST Ultimate Editionunins000.exe»
Freelancer—>C:WINDOWSIsUninst.exe -fD:GAMESTRIADAFreelancerUninst.isu
GenoPro 2.0.1.6—>D:GenoProUninstall.exe
GTA — Los Angeles—>»D:GamesGTA — Los Angelesunins000.exe»
GTA San Andreas—>D:GamesGTA_SA~1UNWISE.EXE D:GamesGTA_SA~1INSTALL.LOG
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICE Book Reader Professional v8.10.2a Russian—>»D:ICE Book Reader Professional Russianunins000.exe»
ICQ6—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Indeo® Software—>C:WINDOWSIsUninst.exe -fd:gamesIndeoUninst.isu -c»d:gameswarcra~1Indeo System Filesindounin.dll»
InterActual Player—>C:Program FilesInterActualInterActual Playerinuninst.exe
InterVideo WinDVD 7—>»C:Program FilesInstallShield Installation Information{90885A82-9673-49EA-AB39-AF776639C67C}setup.exe» REMOVEALL
Java(TM) 6 Update 12—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Kaspersky Internet Security 2009—>MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009—>MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Mail.Ru Агент 5.2 (сборка 2405, для всех пользователей)—>D:Mail.ru Агентmagentsetup.exe -uninstalllm
Microsoft Bicycle Board Games—>C:WINDOWSIsUninst.exe -f»d:GAMESTRIADAMicrosoft Bicycle Board GamesUninst.isu»
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{2F750C77-1FEC-44F9-88CC-2CE322EBD61E}
Microsoft Office XP (профессиональный выпуск)—>MsiExec.exe /I{91110419-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Nero — Burning Rom—>MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 9.64—>MsiExec.exe /X{A2A60894-E3ED-46FE-9A6A-7CF7A87572A0}
PC Connectivity Solution—>MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
PCI Audio Driver—>cmuninst.exe
Prince of Persia The Two Thrones—>D:GamesPRINCE~1UNWISE.EXE D:GamesPRINCE~1INSTALL.LOG
Punto Switcher 3.0—>C:Program FilesPunto Switcheruninstall.exe
QuickTime—>C:WINDOWSunvise32qt.exe C:WINDOWSSystem32QuickTimeUninstall.log
Real Desktop 1.46 Light—>»D:Real Desktopunins000.exe»
SAMSUNG CDMA Modem Driver Set—>C:WINDOWSSystem32Samsung_USB_Drivers3SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software—>C:WINDOWSSystem32Samsung_USB_Drivers6SSBCUninstall.exe
Samsung Mobile phone USB driver Software—>C:WINDOWSSystem32Samsung_USB_Drivers5SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSSystem32Samsung_USB_Drivers1SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software—>C:WINDOWSSystem32Samsung_USB_Drivers2SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}setup.exe» -l0x19 -removeonly
Samsung PC Studio 3—>»C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -runfromtemp -l0x0019 -removeonly
Samsung Samples Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7AC15160-A49B-4A89-B181-D4619C025FFF}setup.exe» -l0x19 -removeonly
Segoe UI—>MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
System Requirements Lab—>C:Program FilesSystemRequirementsLabUninstall.exe
Tokio Hotel Player—>»D:Tokio Hotel Playerunins000.exe»
Venom—>C:WINDOWSUnWSetup.exe
VideoCAM Look—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EADAA6F7-991F-4CE9-B5CE-FCF3D81F7C7D}setup.exe» -l0x19
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Driver Package — Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_039E7E24575DBAE6A389611AF28F4EB97729D33Epccswpddriver.inf
Windows Driver Package — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293Bpccs_bluetooth.inf
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Xvid 1.1.2 final uninstall—>»C:Program FilesXvidunins000.exe»
Zoo Tycoon—>C:WINDOWSIsUninst.exe -fd:gamessims2ofbUninst.isu
Герои Меча и Магии III: Клинок Армагеддона—>C:WINDOWSIsUn0419.exe -fd:gamesbukaUnBlade.isu -c»d:gamesbukaunblade.dll
Казаки Европейские Войны—>C:WINDOWSunvise32.exe d:gamesКазакиuninstal.log
Программный комплекс «Секретарь»—>D:ТелефонСекретарьuninstall.exe
Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Средство передачи Windows Live—>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}

Securitycenter WMI appears to be broken

======System event log======

Computer Name: KOCHERGA
Event Code: 7036
Message: Служба «Службы терминалов» перешла в состояние Работает.

Record Number: 315
Source Name: Service Control Manager
Time Written:
Event Type: информация
User:

Computer Name: KOCHERGA
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 314
Source Name: EventLog
Time Written:
Event Type: информация
User:

Computer Name: KOCHERGA
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 313
Source Name: EventLog
Time Written:
Event Type: информация
User:

Computer Name: KOCHERGA
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 1 Uniprocessor Free.

Record Number: 312
Source Name: EventLog
Time Written:
Event Type: информация
User:

Computer Name: KOCHERGA
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 311
Source Name: EventLog
Time Written:
Event Type: информация
User:

=====Application event log=====

Computer Name: KOCHERGA
Event Code: 1005
Message: Данный продукт Windows еще не активирован в Майкрософт. Воспользуйтесь мастером активации в течение 30 дней.

Record Number: 68
Source Name: Windows Product Activation
Time Written: 20080114102916.000000+180
Event Type: предупреждение
User:

Computer Name: KOCHERGA
Event Code: 1516
Message: Windows выгружает реестр пользователя KOCHERGAAdmin при получении уведомления о том, что никакие другие приложения или службы не используют этот профиль.

Record Number: 67
Source Name: Userenv
Time Written: 20080114102757.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: KOCHERGA
Event Code: 1517
Message: Реестр пользователя KOCHERGAAdmin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Record Number: 66
Source Name: Userenv
Time Written: 20080114102746.000000+180
Event Type: предупреждение
User: NT AUTHORITYSYSTEM

Computer Name: KOCHERGA
Event Code: 11707
Message: Приложение: Антивирус Касперского 6.0 — Установка успешно завершена.

Record Number: 65
Source Name: MsiInstaller
Time Written: 20080114102304.000000+180
Event Type: информация
User:

Computer Name: KOCHERGA
Event Code: 1005
Message: Данный продукт Windows еще не активирован в Майкрософт. Воспользуйтесь мастером активации в течение 30 дней.

Record Number: 64
Source Name: Windows Product Activation
Time Written:
Event Type: предупреждение
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32WBEM;D:Samsung
«windir»=%SystemRoot%
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 1 Stepping 2, GenuineIntel
«PROCESSOR_REVISION»=0102
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«FP_NO_HOST_CHECK»=NO

EOF
9 мая, 2009 в 3:11 пп #23827
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microAdmin.exe
```
и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующую строку, если она присутствует:
```
F2 - REG:system.ini: UserInit=c:windowssystem32userinit.exe,c:windowssystem32wscript.exe 
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b6212017-df11-11dc-a1a5-c3b7ed8e32fa}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ee226e97-4f2a-11dd-a1ea-e3223877707c}]



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог (только log.txt).
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Virus.VBS.AutoRun.d

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки