• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › VirusRemover2008 успешно удалён!
Adguard
 

VirusRemover2008 успешно удалён!

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › VirusRemover2008 успешно удалён!

  • This topic has 9 ответов, 2 участника, and was last updated 16 years, 7 months назад by Admin.
Просмотр 10 сообщений - с 1 по 10 (из 10 всего)
  • Автор
    Сообщения
  • 3 декабря, 2008 в 9:38 дп #15973
    Evgeniy71
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Активируется при открытии окон IE, Мой компьютер, других папок.
    В трее жёлтый значёк и подпись «System… warning!»
    Если не запущен Avast!:
    Самооткрывание IE «прикрытое» диалогом «Срочно просканируйте! и т.п.»
    На любую реакцию перенаправление на красивый сайт с данной прогой.
    При закрытии окна снова предупреждения, угрозы.
    Появился давно, наверно год. Ничем не удаляется, хотя Malwarebutes и видит четыре
    Trojan.Agent в реестре (ExplorerBrowser Settingsbf и др.)
    Онлайн сканер Касперского не запускается (нет реакции на кнопку «принять» в соглашении), Тренд
    не пойму или вешается, или очень много втихую грузит (явно более 10 мег.)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:00:39, on 03.12.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    C:Program FilesAlwil SoftwareAvast4ashServ.exe
    C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesDigital Surveillance RecorderPICO2000Alarm Caller.exe
    C:Program FilesDigital Surveillance RecorderPICO2000RSTrigger.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:Program FilesJavajre6binjqs.exe
    C:Program FilesJavajre6binjava.exe
    C:Program FilesDigital Surveillance RecorderPICO2000PlayServer.exe
    C:Program FilesDigital Surveillance RecorderPICO2000DSR.exe
    C:Program FilesMalwarebytes’ Anti-Malwarembam.exe
    C:Program FilesOperaopera.exe
    C:Program FilesTrend MicroHijackThisHijackThis.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.ya.ru/
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ya.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.ya.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://www.ya.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.ya.ru/
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ya.ru/
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.ya.ru/
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://www.ya.ru/
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    F2 — REG:system.ini: Shell=Explorer.exe
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O2 — BHO: (no name) — {31A71CFE-2774-4D06-9EB3-486A2F28E53D} — C:WINDOWSsystem32atipdsx.dll
    O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
    O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
    O4 — HKCU..Run: [Uniblue RegistryBooster 2009] C:Program FilesUniblueRegistryBoosterRegistryBooster.exe /S
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Pico2000.lnk = C:Program FilesDigital Surveillance RecorderPICO2000StartPico.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O10 — Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
    O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
    O16 — DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) — http://sdlc-esd.sun.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?AuthParam=1228290638_a7f59cf7a1e4a3ee7fe03e67cae87f8c&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&File=jinstall-6u11-windows-i586-jc.cab
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
    O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSSystem32imapi.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSSystem32mnmsrvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: SolidWorks Licensing Service — SolidWorks — C:Program FilesCommon FilesSolidWorks SharedServiceSolidWorksLicensing.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSSystem32tlntsvr.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSSystem32wbemwmiapsrv.exe

    —
    End of file — 6942 bytes

    3 декабря, 2008 в 4:21 пп #20140
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
    Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.

    Вставьте MBAM лог в ваш ответ.

    4 декабря, 2008 в 9:29 дп #20141
    Evgeniy71
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Malwarebytes’ Anti-Malware 1.31
    Версия базы данных: 1459
    Windows 5.1.2600 Service Pack 2

    04.12.2008 16:24:16
    mbam-log-2008-12-04 (16-24-16).txt

    Тип проверки: Быстрая
    Проверено объектов: 41658
    Прошло времени: 2 minute(s), 16 second(s)

    Заражено процессов в памяти: 0
    Заражено модулей в памяти: 0
    Заражено ключей реестра: 0
    Заражено значений реестра: 4
    Заражено параметров реестра: 0
    Заражено папок: 0
    Заражено файлов: 0

    Заражено процессов в памяти:
    (Вредоносные программы не обнаружены)

    Заражено модулей в памяти:
    (Вредоносные программы не обнаружены)

    Заражено ключей реестра:
    (Вредоносные программы не обнаружены)

    Заражено значений реестра:
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Settingsbf (Trojan.Agent) -> Delete on reboot.
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Settingsbk (Trojan.Agent) -> Delete on reboot.
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Settingsiu (Trojan.Agent) -> Delete on reboot.
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Settingsmu (Trojan.Agent) -> Delete on reboot.

    Заражено параметров реестра:
    (Вредоносные программы не обнаружены)

    Заражено папок:
    (Вредоносные программы не обнаружены)

    Заражено файлов:
    (Вредоносные программы не обнаружены)

    После перезагрузки то же.

    6 декабря, 2008 в 12:33 пп #20142
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Понятно.
    Тогда обратимся к программе Combofix.
    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    7 декабря, 2008 в 7:19 пп #20143
    Evgeniy71
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    ComboFix 08-12-06.06 — Евген 2008-12-08 2:12:30.2 — FAT32x86
    Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.393 [GMT 7:00]
    Running from: c:documents and settingsЕвгенРабочий столЗагрузкиАнтивирусыЛечим вирусыComboFix.exe

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:windowssystem32atipdsx.dll . . . . failed to delete

    .
    ((((((((((((((((((((((((( Files Created from 2008-11-07 to 2008-12-07 )))))))))))))))))))))))))))))))
    .

    2008-12-08 01:22 . 2008-12-08 01:22

    d

    c:program filesRadikal
    2008-12-04 21:03 . 2008-12-04 21:04     d

    c:program filesPhun
    2008-12-04 14:57 . 2008-12-04 14:57     d

    c:program filesATI Technologies
    2008-12-03 15:34 . 2008-12-03 15:35     d

    c:documents and settingsЕвген.housecall6.6
    2008-12-03 15:34 . 2008-12-03 15:35     d

    c:documents and settingsЕвген.housecall6.6
    2008-12-03 15:06 . 2008-12-03 15:06     d

    c:windowsSun
    2008-12-03 15:06 . 2008-12-03 15:06     d

    c:program filesJava
    2008-12-03 15:06 . 2008-12-03 15:06 410,984 —a

    c:windowssystem32deploytk.dll
    2008-12-03 15:06 . 2008-12-03 15:06 73,728 —a

    c:windowssystem32javacpl.cpl
    2008-12-03 14:37 . 2008-12-04 14:47 10 —a

    c:windowsWININIT.INI
    2008-12-02 14:24 . 2008-12-02 14:24     d

    c:documents and settingsЕвгенApplication DataUniblue
    2008-12-02 14:17 . 2008-12-02 14:17     d—h

    c:documents and settingsAll UsersApplication Data~0
    2008-12-02 01:21 . 2008-12-02 01:21     d

    c:documents and settingsЕвгенApplication Datavlc
    2008-12-02 01:21 . 2008-12-02 01:21     d

    c:documents and settingsЕвгенApplication Datadvdcss
    2008-12-02 01:05 . 2008-12-02 01:05     d

    c:program filesVideoLAN
    2008-12-01 09:11 . 2008-12-07 20:22 54,156 —ah

    c:windowsQTFont.qfn
    2008-12-01 09:11 . 2008-12-01 09:11 1,409 —a

    c:windowsQTFont.for
    2008-11-29 12:08 . 2008-11-29 12:08     d

    c:program filesuTorrent
    2008-11-29 12:08 . 2008-11-29 12:08     d

    c:documents and settingsЕвгенApplication DatauTorrent
    2008-11-26 15:37 . 2008-11-26 15:37     d

    c:program filesSSC Service Utility
    2008-11-25 16:57 . 2008-11-25 16:57     d

    c:program filesProfiliV2
    2008-11-23 21:14 . 2008-11-23 21:14     d

    c:windowssystem32Новая папка
    2008-11-21 10:42 . 2008-11-21 10:54 10,677 —a

    c:windowscoolkb2k.ini
    2008-11-21 10:42 . 2008-11-21 10:46 2,233 —a

    c:windowscoolmp3.ini
    2008-11-21 10:42 . 2008-11-21 10:42 29 —a

    c:windowswordpad.ini
    2008-11-21 10:42 . 2008-11-21 10:54 0 —a

    c:windowsCOOLSYS.INI
    2008-11-21 10:41 . 2008-11-21 10:41 29 —a

    c:windowswinzip32.ini
    2008-11-21 10:23 . 2008-11-21 10:23     d

    c:program filesCool2000
    2008-11-21 10:23 . 2008-11-21 10:54 5,718 —a

    c:windowsCOOL.INI
    2008-11-21 10:22 . 2008-11-21 10:22 129 —a

    c:windowsEDITPRO.INI
    2008-11-21 10:20 . 1998-04-30 14:56 129,024 —a

    c:windowsUNWISE.EXE
    2008-11-21 09:12 . 2008-11-21 09:12     d

    c:program filesDjVi
    2008-11-20 20:41 . 2008-11-20 20:41     d

    c:program filesGoogle
    2008-11-20 09:53 . 2008-11-20 09:53     d

    c:program filesAlwil Software
    2008-11-17 22:19 . 2008-11-17 22:19     d

    c:program filesMSXML 4.0
    2008-11-17 10:29 . 2001-09-07 12:41 290,816 —a

    c:windowssystem32WINHTTP5.DLL
    2008-11-17 10:29 . 2001-05-18 16:42 122,880 —a

    c:windowssystem32PTZAD_DeltaDome_II_422.drv
    2008-11-17 10:29 . 2001-03-05 17:37 118,784 —a

    c:windowssystem32DSRSys.dll
    2008-11-17 10:29 . 2001-03-05 16:38 114,688 —a

    c:windowssystem32PTZPELCO_P_Version.drv
    2008-11-17 10:29 . 2001-03-05 16:31 114,688 —a

    c:windowssystem32PTZPELCO_D_Version.drv
    2008-11-17 10:29 . 2001-03-30 12:40 114,688 —a

    c:windowssystem32PTZPANASONIC_WVCS850(Conventional).drv
    2008-11-17 10:29 . 2001-03-30 12:37 110,592 —a

    c:windowssystem32PTZPANASONIC_WVCS850(New).drv
    2008-11-17 10:29 . 2001-11-28 16:40 110,592 —a

    c:windowssystem32Dsrinfo.dll
    2008-11-17 10:29 . 2002-02-04 03:43 82,432 —a

    c:windowssystem32msxml4r.dll
    2008-11-17 10:29 . 2003-04-18 17:29 44,544 —a

    c:windowssystem32msxml4a.dll
    2008-11-17 09:48 . 2008-11-17 09:48     d

    c:windowssystem32ru-ru
    2008-11-17 09:48 . 2008-10-04 00:26 6,066,176

    c:windowssystem32dllcacheieframe.dll
    2008-11-17 09:48 . 2007-04-17 16:32 2,455,488

    c:windowssystem32dllcacheieapfltr.dat
    2008-11-17 09:48 . 2007-03-08 12:12 1,060,864

    c:windowssystem32dllcacheieframe.dll.mui
    2008-11-17 09:48 . 2008-08-26 15:26 459,264

    c:windowssystem32dllcachemsfeeds.dll
    2008-11-17 09:48 . 2008-08-26 15:26 383,488

    c:windowssystem32dllcacheieapfltr.dll
    2008-11-17 09:48 . 2008-08-26 15:26 267,776

    c:windowssystem32dllcacheiertutil.dll
    2008-11-17 09:48 . 2008-08-26 15:26 63,488

    c:windowssystem32dllcacheicardie.dll
    2008-11-17 09:48 . 2008-08-26 15:26 52,224

    c:windowssystem32dllcachemsfeedsbs.dll
    2008-11-17 09:48 . 2008-08-25 15:38 13,824

    c:windowssystem32dllcacheieudinit.exe
    2008-11-17 09:43 . 2007-08-13 18:54 33,792 —a

    c:windowssystem32dllcachecustsat.dll
    2008-11-17 09:16 . 2008-11-17 09:16 118 —a

    c:windowssystem32MRT.INI
    2008-11-17 09:15 . 2003-02-28 18:26 139,536 —a

    c:windowssystem32javaee.dll
    2008-11-15 15:40 . 2008-11-15 15:40     d

    c:documents and settingsЕвгенDoctorWeb
    2008-11-15 15:40 . 2008-11-15 15:40     d

    c:documents and settingsЕвгенDoctorWeb
    2008-11-15 15:37 . 2008-11-15 15:38 600 —a

    c:windowssess_ad556d36281077c50120cfba334daf6b
    2008-11-15 15:34 . 2008-11-15 15:34     d

    c:program filesSmall Soft
    2008-11-15 01:47 . 2008-06-15 00:59 272,512

    c:windowssystem32dllcachebthport.sys
    2008-11-15 01:45 . 2007-07-09 20:11 584,192

    c:windowssystem32dllcacherpcrt4.dll
    2008-11-15 01:43 . 2008-08-28 17:04 333,056

    c:windowssystem32dllcachesrv.sys
    2008-11-15 01:25 . 2008-08-14 20:47 2,182,144

    c:windowssystem32dllcachentoskrnl.exe
    2008-11-15 01:25 . 2008-08-14 20:47 2,138,112

    c:windowssystem32dllcachentkrnlmp.exe
    2008-11-15 01:25 . 2008-08-14 20:47 2,059,520

    c:windowssystem32dllcachentkrnlpa.exe
    2008-11-15 01:25 . 2008-08-14 20:47 2,017,792

    c:windowssystem32dllcachentkrpamp.exe
    2008-11-15 01:03 . 2008-05-01 21:33 331,776

    c:windowssystem32dllcachemsadce.dll
    2008-11-15 01:02 . 2008-04-12 01:51 683,520

    c:windowssystem32dllcacheinetcomm.dll
    2008-11-15 00:57 . 2008-09-04 23:46 1,106,944

    c:windowssystem32dllcachemsxml3.dll
    2008-11-14 23:53 . 2008-10-16 00:00 332,800

    c:windowssystem32dllcachenetapi32.dll
    2008-11-14 23:50 . 2008-11-14 23:50     d—h

    c:windows$hf_mig$
    2008-11-14 19:07 . 2001-01-09 08:57 299,520 —a

    c:windowsuninst.exe
    2008-11-14 18:38 . 2002-03-21 17:33 17,167 —a

    c:windowssystem32driverscg300Au.sys
    2008-11-14 18:37 . 2002-03-21 17:33 13,468 —a

    c:windowssystem32driverscg300vc.sys
    2008-11-14 16:43 . 2008-11-14 16:43     d

    c:program filesDigital Surveillance Recorder
    2008-11-14 16:01 . 2008-11-14 16:01     d

    c:documents and settingsЕвгенApplication DataMedia Player Classic
    2008-11-14 15:50 . 2008-11-14 15:50     d

    c:program filesK-Lite Codec Pack
    2008-11-14 15:50 . 2007-11-29 23:30 3,596,288 —a

    c:windowssystem32qt-dx331.dll
    2008-11-14 15:50 . 2008-01-10 13:15 755,027 —a

    c:windowssystem32xvidcore.dll
    2008-11-14 15:50 . 2007-12-04 02:33 682,496 —a

    c:windowssystem32divx.dll
    2008-11-14 15:50 . 2006-09-24 16:11 389,120 —a

    c:windowssystem32lameACM.acm
    2008-11-14 15:50 . 2004-01-25 17:18 217,088 —a

    c:windowssystem32yv12vfw.dll
    2008-11-14 15:50 . 2007-09-04 17:56 164,352 —a

    c:windowssystem32unrar.dll
    2008-11-14 15:50 . 2008-01-10 13:16 159,839 —a

    c:windowssystem32xvidvfw.dll
    2008-11-14 15:50 . 2007-09-21 01:52 118,784 —a

    c:windowssystem32ac3acm.acm
    2008-11-14 15:50 . 2007-11-29 23:28 81,920 —a

    c:windowssystem32dpl100.dll
    2008-11-14 15:50 . 2007-12-24 13:49 7,680 —a

    c:windowssystem32ff_vfw.dll
    2008-11-14 15:50 . 2007-07-10 17:10 547 —a

    c:windowssystem32ff_vfw.dll.manifest
    2008-11-14 15:50 . 2007-10-03 16:03 414 —a

    c:windowssystem32lame_acm.xml
    2008-11-14 13:41 . 2008-11-14 13:42     d

    c:documents and settingsЕвгенApplication DataBIS077
    2008-11-14 04:19 . 2008-11-14 04:19     d

    c:program filesUnivision Canada Limited
    2008-11-14 04:16 . 2008-11-14 04:16     d

    c:program filesVIA Technologies, Inc
    2008-11-14 04:16 . 2003-07-04 23:14 32,768 —a

    c:windowssystem32UnAudioNT.dll
    2008-11-14 03:32 . 2008-11-14 03:32     d

    c:documents and settingsЕвгенApplication DataskypePM
    2008-11-14 03:32 . 2008-11-14 03:32 56 —ah

    c:windowssystem32ezsidmv.dat
    2008-11-14 03:27 . 2008-11-14 03:27     d

    c:documents and settingsЕвгенApplication DataSkype
    2008-11-14 03:26 . 2008-11-14 03:26     dr

    c:program filesSkype
    2008-11-14 03:26 . 2008-11-14 03:26     d

    c:program filesCommon FilesSkype
    2008-11-14 03:26 . 2008-11-14 03:26     d

    c:documents and settingsAll UsersApplication DataSkype
    2008-11-13 17:52 . 2008-11-13 17:52     d

    C:Dsr-Video
    2008-11-13 17:51 . 2000-10-19 15:57 114,688 —a

    c:windowssystem32PTZPELCO_SPECTRA.drv
    2008-11-11 23:16 . 2008-11-11 23:16     d

    c:program filesOpera
    2008-11-11 22:36 . 2008-11-11 22:36 0 —a

    c:windowsnsreg.dat
    2008-11-11 22:03 . 2008-11-11 22:03     d

    c:documents and settingsАдминистраторApplication DataMalwarebytes
    2008-11-11 16:14 . 2008-11-11 16:14     d

    c:program filesTrend Micro
    2008-11-11 15:58 . 2008-11-11 15:58     d

    c:documents and settingsAll UsersApplication DataMalwarebytes
    2008-11-11 15:58 . 2008-12-03 19:52 38,496 —a

    c:windowssystem32driversmbamswissarmy.sys
    2008-11-11 15:58 . 2008-12-03 19:52 15,504 —a

    c:windowssystem32driversmbam.sys

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-07 19:04 105,216 —-a-w c:windowssystem32atipdsx.dll
    2008-10-24 11:10 453,632 —-a-w c:windowssystem32driversmrxsmb.sys
    2008-10-24 11:10 453,632

    w c:windowssystem32dllcachemrxsmb.sys
    2008-10-16 07:13 202,776 —-a-w c:windowssystem32wuweb.dll
    2008-10-16 07:13 202,776 —-a-w c:windowssystem32dllcachewuweb.dll
    2008-10-16 07:13 1,809,944 —-a-w c:windowssystem32wuaueng.dll
    2008-10-16 07:13 1,809,944 —-a-w c:windowssystem32dllcachewuaueng.dll
    2008-10-16 07:12 561,688 —-a-w c:windowssystem32wuapi.dll
    2008-10-16 07:12 561,688 —-a-w c:windowssystem32dllcachewuapi.dll
    2008-10-16 07:12 323,608 —-a-w c:windowssystem32wucltui.dll
    2008-10-16 07:12 323,608 —-a-w c:windowssystem32dllcachewucltui.dll
    2008-10-16 07:09 92,696 —-a-w c:windowssystem32dllcachecdm.dll
    2008-10-16 07:09 92,696 —-a-w c:windowssystem32cdm.dll
    2008-10-16 07:09 51,224 —-a-w c:windowssystem32wuauclt.exe
    2008-10-16 07:09 51,224 —-a-w c:windowssystem32dllcachewuauclt.exe
    2008-10-16 07:09 43,544 —-a-w c:windowssystem32wups2.dll
    2008-10-16 07:08 34,328 —-a-w c:windowssystem32wups.dll
    2008-10-16 07:08 34,328 —-a-w c:windowssystem32dllcachewups.dll
    2008-09-30 09:43 1,286,152 —-a-w c:windowssystem32msxml4.dll
    2008-09-15 15:41 1,846,144 —-a-w c:windowssystem32win32k.sys
    2008-09-15 15:41 1,846,144

    w c:windowssystem32dllcachewin32k.sys
    2008-06-23 15:37 24,192 —-a-w c:documents and settingsЕвгенusbsermptxp.sys
    2008-06-23 15:37 24,192 —-a-w c:documents and settingsЕвгенusbsermptxp.sys
    2008-06-23 15:37 22,768 —-a-w c:documents and settingsЕвгенusbsermpt.sys
    2008-06-23 15:37 22,768 —-a-w c:documents and settingsЕвгенusbsermpt.sys
    .

    ((((((((((((((((((((((((((((( snapshot@2008-12-08_ 2.07.56.28 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-12-07 19:15:38 16,384 —-a-w c:windowsTempPerflib_Perfdata_528.dat
    + 2008-12-07 19:15:24 16,384 —-a-w c:windowsTempPerflib_Perfdata_598.dat
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINE~Browser Helper Objects{31A71CFE-2774-4D06-9EB3-486A2F28E53D}]
    2008-12-08 02:04 105216 —a

    c:windowssystem32atipdsx.dll

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2004-08-17 15360]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-11-29 270128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2008-11-27 81000]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-10-15 39792]
    «SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe» [2008-12-03 136600]
    «Malwarebytes Anti-Malware (reboot)»=»c:program filesMalwarebytes’ Anti-Malwarembam.exe» [2008-12-03 1265296]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowsSystem32CTFMON.EXE» [2004-08-17 15360]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    Adobe Gamma Loader.lnk — c:program filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2008-12-06 113664]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «c:\Program Files\THQ\Titan Quest\Titan Quest.exe»=
    «c:\Program Files\Far\Far.exe»=
    «c:\WINDOWS\system32\sessmgr.exe»=
    «c:\Program Files\Univision Canada Limited\Pico2000\DSR.exe»=
    «c:\Program Files\Small Soft\MCC\mysql\bin\mysqld-nt.exe»=
    «c:\Program Files\Small Soft\MCC\MCCServer\MCCmicroServ.exe»=
    «c:\Program Files\Small Soft\MCC\Apache2\bin\Apache.exe»=
    «c:\Program Files\Digital Surveillance Recorder\PICO2000\PlayServer.exe»=
    «c:\Program Files\Digital Surveillance Recorder\PICO2000\DSR.exe»=
    «c:\WINDOWS\System32\dpvsetup.exe»=
    «c:\Program Files\Digital Surveillance Recorder\Remote Module\Alarm Receiver.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Opera\opera.exe»=
    «c:\Program Files\Skype\Phone\Skype.exe»=

    R0 fychtgty;fychtgty;c:windowssystem32driverswxzmfyzt.dat []
    R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2008-11-20 111184]
    R2 aswFsBlk;aswFsBlk;c:windowssystem32DRIVERSaswFsBlk.sys [2008-11-20 20560]
    R2 sw848b;sw848b;c:windowssystem32driverssw848b.sys [2008-11-14 46790]
    R2 sw878b;sw878b;c:windowssystem32driverssw878b.sys [2008-11-14 10148]
    R3 cg300;cg300VidCap;c:windowssystem32DRIVERScg300vc.sys [2008-11-14 13468]
    R3 cg300Au;cg300 Audio Capture;c:windowssystem32DRIVERScg300au.sys [2008-11-14 17167]
    S3 ATE_PROCMON;ATE_PROCMON;??c:program filesAnti Trojan EliteATEPMon.sys []
    S3 NtApm;Драйвер интерфейса NT Apm/Legacy;c:windowssystem32DRIVERSNtApm.sys [2008-03-17 9472]
    S3 Winacusb;Winacusb;c:windowssystem32DRIVERSwinacusb.sys [2008-03-17 886240]

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{057e9560-ff1d-11dc-8410-a7704c509c54}]
    ShellAutoRuncommand — wscript.exe ..vbs
    Shellopencommand — wscript.exe ..vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{057e9561-ff1d-11dc-8410-a7704c509c54}]
    ShellAutoRuncommand — wscript.exe ..vbs
    Shellopencommand — wscript.exe ..vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0f404e90-5a21-11dc-a8de-806d6172696f}]
    ShellAutocommand — D:auto.exe
    ShellAutoRuncommand — c:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1dea6cc0-fc00-11dc-8407-d9e42bbc9e52}]
    ShellAutoRuncommand — wscript.exe ..vbs
    Shellopencommand — wscript.exe ..vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e1ab6700-436b-11dd-b3f9-c00ad6a83956}]
    ShellAutoRuncommand — wscript.exe ..vbs
    Shellopencommand — wscript.exe ..vbs

    *Newly Created Service* — CATCHME
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-08 02:15:31
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(516)
    c:windowssystem32Ati2evxx.dll
    .

    Other Running Processes

    .
    c:windowsSYSTEM32ATI2EVXX.EXE
    c:windowsSYSTEM32ATI2EVXX.EXE
    c:program filesALWIL SOFTWAREAVAST4ASWUPDSV.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHSERV.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHDISP.EXE
    c:program filesJAVAJRE6BINJQS.EXE
    c:program filesALWIL SOFTWAREAVAST4SETUPAVAST.SETUP
    c:program filesALWIL SOFTWAREAVAST4ASHMAISV.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHWEBSV.EXE
    .
    **************************************************************************
    .
    Completion time: 2008-12-08 2:16:53 — machine was rebooted
    ComboFix-quarantined-files.txt 2008-12-07 19:16:52
    ComboFix2.txt 2008-12-07 19:08:42

    Pre-Run: 71 518 715 904 байт свободно
    Post-Run: 71,505,281,024 байт свободно

    255 — E O F — 2008-11-17 15:20:01

    8 декабря, 2008 в 5:33 пп #20144
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Combofix показал, что кроме всего прочего ваш компьютер заражён autorun.inf вирусом.
    Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

    Откройте блокнот и вставьте в него следующий текст:

    Registry::
    
[-HKEY_LOCAL_MACHINE~Browser Helper Objects{31A71CFE-2774-4D06-9EB3-486A2F28E53D}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{057e9560-ff1d-11dc-8410-a7704c509c54}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{057e9561-ff1d-11dc-8410-a7704c509c54}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0f404e90-5a21-11dc-a8de-806d6172696f}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1dea6cc0-fc00-11dc-8407-d9e42bbc9e52}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e1ab6700-436b-11dd-b3f9-c00ad6a83956}]
    

    
Driver::
    
fychtgty
    

    
File::
    
c:windowssystem32driverswxzmfyzt.dat
    
c:windowssystem32atipdsx.dll

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    9 декабря, 2008 в 1:31 пп #20145
    Evgeniy71
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    ComboFix 08-12-07.04 — Евген 2008-12-09 20:23:14.3 — FAT32x86
    Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.380 [GMT 7:00]
    Running from: c:documents and settingsЕвгенРабочий столComboFix.exe
    Command switches used :: c:documents and settingsЕвгенРабочий столCFScript
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

    FILE ::
    c:windowssystem32atipdsx.dll
    c:windowssystem32driverswxzmfyzt.dat
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:windowssystem32atipdsx.dll
    c:windowssystem32driverswxzmfyzt.dat

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Legacy_FYCHTGTY

    Service_fychtgty

    ((((((((((((((((((((((((( Files Created from 2008-11-09 to 2008-12-09 )))))))))))))))))))))))))))))))
    .

    2008-12-09 05:49 . 2008-12-09 05:49

    d

    c:program filesSailcut CAD
    2008-12-08 13:24 . 2008-12-08 13:24     d

    c:documents and settingsЕвгенApplication DataWinRAR
    2008-12-08 01:22 . 2008-12-08 01:22     d

    c:program filesRadikal
    2008-12-04 21:03 . 2008-12-04 21:04     d

    c:program filesPhun
    2008-12-04 14:57 . 2008-12-04 14:57     d

    c:program filesATI Technologies
    2008-12-03 15:34 . 2008-12-03 15:35     d

    c:documents and settingsЕвген.housecall6.6
    2008-12-03 15:34 . 2008-12-03 15:35     d

    c:documents and settingsЕвген.housecall6.6
    2008-12-03 15:06 . 2008-12-03 15:06     d

    c:windowsSun
    2008-12-03 15:06 . 2008-12-03 15:06     d

    c:program filesJava
    2008-12-03 15:06 . 2008-12-03 15:06 410,984 —a

    c:windowssystem32deploytk.dll
    2008-12-03 15:06 . 2008-12-03 15:06 73,728 —a

    c:windowssystem32javacpl.cpl
    2008-12-03 14:49 . 2008-12-03 14:49     d

    c:documents and settingsЕвгенApplication DataSun
    2008-12-03 14:37 . 2008-12-04 14:47 10 —a

    c:windowsWININIT.INI
    2008-12-02 14:24 . 2008-12-02 14:24     d

    c:documents and settingsЕвгенApplication DataUniblue
    2008-12-02 14:17 . 2008-12-02 14:17     d—h

    c:documents and settingsAll UsersApplication Data~0
    2008-12-02 01:21 . 2008-12-02 01:21     d

    c:documents and settingsЕвгенApplication Datavlc
    2008-12-02 01:21 . 2008-12-02 01:21     d

    c:documents and settingsЕвгенApplication Datadvdcss
    2008-12-02 01:05 . 2008-12-02 01:05     d

    c:program filesVideoLAN
    2008-12-01 09:11 . 2008-12-09 11:16 54,156 —ah

    c:windowsQTFont.qfn
    2008-12-01 09:11 . 2008-12-01 09:11 1,409 —a

    c:windowsQTFont.for
    2008-11-29 12:08 . 2008-11-29 12:08     d

    c:program filesuTorrent
    2008-11-29 12:08 . 2008-11-29 12:08     d

    c:documents and settingsЕвгенApplication DatauTorrent
    2008-11-26 15:37 . 2008-11-26 15:37     d

    c:program filesSSC Service Utility
    2008-11-25 16:57 . 2008-11-25 16:57     d

    c:program filesProfiliV2
    2008-11-23 21:14 . 2008-11-23 21:14     d

    c:windowssystem32Новая папка
    2008-11-21 10:42 . 2008-11-21 10:54 10,677 —a

    c:windowscoolkb2k.ini
    2008-11-21 10:42 . 2008-11-21 10:46 2,233 —a

    c:windowscoolmp3.ini
    2008-11-21 10:42 . 2008-11-21 10:42 29 —a

    c:windowswordpad.ini
    2008-11-21 10:42 . 2008-11-21 10:54 0 —a

    c:windowsCOOLSYS.INI
    2008-11-21 10:41 . 2008-11-21 10:41 29 —a

    c:windowswinzip32.ini
    2008-11-21 10:23 . 2008-11-21 10:23     d

    c:program filesCool2000
    2008-11-21 10:23 . 2008-11-21 10:54 5,718 —a

    c:windowsCOOL.INI
    2008-11-21 10:22 . 2008-11-21 10:22 129 —a

    c:windowsEDITPRO.INI
    2008-11-21 10:20 . 1998-04-30 14:56 129,024 —a

    c:windowsUNWISE.EXE
    2008-11-21 09:12 . 2008-11-21 09:12     d

    c:program filesDjVi
    2008-11-20 20:42 . 2008-11-20 20:42     d

    c:documents and settingsЕвгенApplication DataGoogle
    2008-11-20 20:41 . 2008-11-20 20:41     d

    c:program filesGoogle
    2008-11-20 09:53 . 2008-11-20 09:53     d

    c:program filesAlwil Software
    2008-11-17 22:19 . 2008-11-17 22:19     d

    c:program filesMSXML 4.0
    2008-11-17 10:29 . 2001-09-07 12:41 290,816 —a

    c:windowssystem32WINHTTP5.DLL
    2008-11-17 10:29 . 2001-05-18 16:42 122,880 —a

    c:windowssystem32PTZAD_DeltaDome_II_422.drv
    2008-11-17 10:29 . 2001-03-05 17:37 118,784 —a

    c:windowssystem32DSRSys.dll
    2008-11-17 10:29 . 2001-03-05 16:38 114,688 —a

    c:windowssystem32PTZPELCO_P_Version.drv
    2008-11-17 10:29 . 2001-03-05 16:31 114,688 —a

    c:windowssystem32PTZPELCO_D_Version.drv
    2008-11-17 10:29 . 2001-03-30 12:40 114,688 —a

    c:windowssystem32PTZPANASONIC_WVCS850(Conventional).drv
    2008-11-17 10:29 . 2001-03-30 12:37 110,592 —a

    c:windowssystem32PTZPANASONIC_WVCS850(New).drv
    2008-11-17 10:29 . 2001-11-28 16:40 110,592 —a

    c:windowssystem32Dsrinfo.dll
    2008-11-17 10:29 . 2002-02-04 03:43 82,432 —a

    c:windowssystem32msxml4r.dll
    2008-11-17 10:29 . 2003-04-18 17:29 44,544 —a

    c:windowssystem32msxml4a.dll
    2008-11-17 09:48 . 2008-11-17 09:48     d

    c:windowssystem32ru-ru
    2008-11-17 09:48 . 2008-10-04 00:26 6,066,176

    c:windowssystem32dllcacheieframe.dll
    2008-11-17 09:48 . 2007-04-17 16:32 2,455,488

    c:windowssystem32dllcacheieapfltr.dat
    2008-11-17 09:48 . 2007-03-08 12:12 1,060,864

    c:windowssystem32dllcacheieframe.dll.mui
    2008-11-17 09:48 . 2008-08-26 15:26 459,264

    c:windowssystem32dllcachemsfeeds.dll
    2008-11-17 09:48 . 2008-08-26 15:26 383,488

    c:windowssystem32dllcacheieapfltr.dll
    2008-11-17 09:48 . 2008-08-26 15:26 267,776

    c:windowssystem32dllcacheiertutil.dll
    2008-11-17 09:48 . 2008-08-26 15:26 63,488

    c:windowssystem32dllcacheicardie.dll
    2008-11-17 09:48 . 2008-08-26 15:26 52,224

    c:windowssystem32dllcachemsfeedsbs.dll
    2008-11-17 09:48 . 2008-08-25 15:38 13,824

    c:windowssystem32dllcacheieudinit.exe
    2008-11-17 09:43 . 2007-08-13 18:54 33,792 —a

    c:windowssystem32dllcachecustsat.dll
    2008-11-17 09:16 . 2008-11-17 09:16 118 —a

    c:windowssystem32MRT.INI
    2008-11-17 09:15 . 2003-02-28 18:26 139,536 —a

    c:windowssystem32javaee.dll
    2008-11-15 15:40 . 2008-11-15 15:40     d

    c:documents and settingsЕвгенDoctorWeb
    2008-11-15 15:40 . 2008-11-15 15:40     d

    c:documents and settingsЕвгенDoctorWeb
    2008-11-15 15:37 . 2008-11-15 15:38 600 —a

    c:windowssess_ad556d36281077c50120cfba334daf6b
    2008-11-15 15:34 . 2008-11-15 15:34     d

    c:program filesSmall Soft
    2008-11-15 01:47 . 2008-06-15 00:59 272,512

    c:windowssystem32dllcachebthport.sys
    2008-11-15 01:45 . 2007-07-09 20:11 584,192

    c:windowssystem32dllcacherpcrt4.dll
    2008-11-15 01:43 . 2008-08-28 17:04 333,056

    c:windowssystem32dllcachesrv.sys
    2008-11-15 01:25 . 2008-08-14 20:47 2,182,144

    c:windowssystem32dllcachentoskrnl.exe
    2008-11-15 01:25 . 2008-08-14 20:47 2,138,112

    c:windowssystem32dllcachentkrnlmp.exe
    2008-11-15 01:25 . 2008-08-14 20:47 2,059,520

    c:windowssystem32dllcachentkrnlpa.exe
    2008-11-15 01:25 . 2008-08-14 20:47 2,017,792

    c:windowssystem32dllcachentkrpamp.exe
    2008-11-15 01:03 . 2008-05-01 21:33 331,776

    c:windowssystem32dllcachemsadce.dll
    2008-11-15 01:02 . 2008-04-12 01:51 683,520

    c:windowssystem32dllcacheinetcomm.dll
    2008-11-15 00:57 . 2008-09-04 23:46 1,106,944

    c:windowssystem32dllcachemsxml3.dll
    2008-11-14 23:53 . 2008-10-16 00:00 332,800

    c:windowssystem32dllcachenetapi32.dll
    2008-11-14 23:50 . 2008-11-14 23:50     d—h

    c:windows$hf_mig$
    2008-11-14 19:07 . 2001-01-09 08:57 299,520 —a

    c:windowsuninst.exe
    2008-11-14 18:38 . 2002-03-21 17:33 17,167 —a

    c:windowssystem32driverscg300Au.sys
    2008-11-14 18:37 . 2002-03-21 17:33 13,468 —a

    c:windowssystem32driverscg300vc.sys
    2008-11-14 16:43 . 2008-11-14 16:43     d

    c:program filesDigital Surveillance Recorder
    2008-11-14 16:01 . 2008-11-14 16:01     d

    c:documents and settingsЕвгенApplication DataMedia Player Classic
    2008-11-14 15:50 . 2008-11-14 15:50     d

    c:program filesK-Lite Codec Pack
    2008-11-14 15:50 . 2007-11-29 23:30 3,596,288 —a

    c:windowssystem32qt-dx331.dll
    2008-11-14 15:50 . 2008-01-10 13:15 755,027 —a

    c:windowssystem32xvidcore.dll
    2008-11-14 15:50 . 2007-12-04 02:33 682,496 —a

    c:windowssystem32divx.dll
    2008-11-14 15:50 . 2006-09-24 16:11 389,120 —a

    c:windowssystem32lameACM.acm
    2008-11-14 15:50 . 2004-01-25 17:18 217,088 —a

    c:windowssystem32yv12vfw.dll
    2008-11-14 15:50 . 2007-09-04 17:56 164,352 —a

    c:windowssystem32unrar.dll
    2008-11-14 15:50 . 2008-01-10 13:16 159,839 —a

    c:windowssystem32xvidvfw.dll
    2008-11-14 15:50 . 2007-09-21 01:52 118,784 —a

    c:windowssystem32ac3acm.acm
    2008-11-14 15:50 . 2007-11-29 23:28 81,920 —a

    c:windowssystem32dpl100.dll
    2008-11-14 15:50 . 2007-12-24 13:49 7,680 —a

    c:windowssystem32ff_vfw.dll
    2008-11-14 15:50 . 2007-07-10 17:10 547 —a

    c:windowssystem32ff_vfw.dll.manifest
    2008-11-14 15:50 . 2007-10-03 16:03 414 —a

    c:windowssystem32lame_acm.xml
    2008-11-14 13:41 . 2008-11-14 13:42     d

    c:documents and settingsЕвгенApplication DataBIS077
    2008-11-14 04:19 . 2008-11-14 04:19     d

    c:program filesUnivision Canada Limited
    2008-11-14 04:16 . 2008-11-14 04:16     d

    c:program filesVIA Technologies, Inc
    2008-11-14 04:16 . 2003-07-04 23:14 32,768 —a

    c:windowssystem32UnAudioNT.dll
    2008-11-14 03:32 . 2008-11-14 03:32     d

    c:documents and settingsЕвгенApplication DataskypePM
    2008-11-14 03:32 . 2008-11-14 03:32 56 —ah

    c:windowssystem32ezsidmv.dat
    2008-11-14 03:27 . 2008-11-14 03:27     d

    c:documents and settingsЕвгенApplication DataSkype
    2008-11-14 03:26 . 2008-11-14 03:26     dr

    c:program filesSkype
    2008-11-14 03:26 . 2008-11-14 03:26     d

    c:program filesCommon FilesSkype
    2008-11-14 03:26 . 2008-11-14 03:26     d

    c:documents and settingsAll UsersApplication DataSkype
    2008-11-13 17:52 . 2008-11-13 17:52     d

    C:Dsr-Video
    2008-11-13 17:51 . 2000-10-19 15:57 114,688 —a

    c:windowssystem32PTZPELCO_SPECTRA.drv
    2008-11-11 23:16 . 2008-11-11 23:16     d

    c:program filesOpera
    2008-11-11 22:36 . 2008-11-11 22:36 0 —a

    c:windowsnsreg.dat
    2008-11-11 22:03 . 2008-11-11 22:03     d

    c:documents and settingsАдминистраторApplication DataMalwarebytes
    2008-11-11 16:14 . 2008-11-11 16:14     d

    c:program filesTrend Micro
    2008-11-11 15:58 . 2008-11-11 15:58     d

    c:documents and settingsAll UsersApplication DataMalwarebytes
    2008-11-11 15:58 . 2008-12-03 19:52 38,496 —a

    c:windowssystem32driversmbamswissarmy.sys
    2008-11-11 15:58 . 2008-12-03 19:52 15,504 —a

    c:windowssystem32driversmbam.sys

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-10-24 11:10 453,632 —-a-w c:windowssystem32driversmrxsmb.sys
    2008-10-24 11:10 453,632

    w c:windowssystem32dllcachemrxsmb.sys
    2008-10-16 07:13 202,776 —-a-w c:windowssystem32wuweb.dll
    2008-10-16 07:13 202,776 —-a-w c:windowssystem32dllcachewuweb.dll
    2008-10-16 07:13 1,809,944 —-a-w c:windowssystem32wuaueng.dll
    2008-10-16 07:13 1,809,944 —-a-w c:windowssystem32dllcachewuaueng.dll
    2008-10-16 07:12 561,688 —-a-w c:windowssystem32wuapi.dll
    2008-10-16 07:12 561,688 —-a-w c:windowssystem32dllcachewuapi.dll
    2008-10-16 07:12 323,608 —-a-w c:windowssystem32wucltui.dll
    2008-10-16 07:12 323,608 —-a-w c:windowssystem32dllcachewucltui.dll
    2008-10-16 07:09 92,696 —-a-w c:windowssystem32dllcachecdm.dll
    2008-10-16 07:09 92,696 —-a-w c:windowssystem32cdm.dll
    2008-10-16 07:09 51,224 —-a-w c:windowssystem32wuauclt.exe
    2008-10-16 07:09 51,224 —-a-w c:windowssystem32dllcachewuauclt.exe
    2008-10-16 07:09 43,544 —-a-w c:windowssystem32wups2.dll
    2008-10-16 07:08 34,328 —-a-w c:windowssystem32wups.dll
    2008-10-16 07:08 34,328 —-a-w c:windowssystem32dllcachewups.dll
    2008-09-30 09:43 1,286,152 —-a-w c:windowssystem32msxml4.dll
    2008-09-15 15:41 1,846,144 —-a-w c:windowssystem32win32k.sys
    2008-09-15 15:41 1,846,144

    w c:windowssystem32dllcachewin32k.sys
    2008-06-23 15:37 24,192 —-a-w c:documents and settingsЕвгенusbsermptxp.sys
    2008-06-23 15:37 24,192 —-a-w c:documents and settingsЕвгенusbsermptxp.sys
    2008-06-23 15:37 22,768 —-a-w c:documents and settingsЕвгенusbsermpt.sys
    2008-06-23 15:37 22,768 —-a-w c:documents and settingsЕвгенusbsermpt.sys
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2004-08-17 15360]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-11-29 270128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2008-11-27 81000]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-10-15 39792]
    «SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe» [2008-12-03 136600]
    «Malwarebytes Anti-Malware (reboot)»=»c:program filesMalwarebytes’ Anti-Malwarembam.exe» [2008-12-03 1265296]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowsSystem32CTFMON.EXE» [2004-08-17 15360]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    Adobe Gamma Loader.lnk — c:program filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2008-12-06 113664]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «c:\Program Files\THQ\Titan Quest\Titan Quest.exe»=
    «c:\Program Files\Far\Far.exe»=
    «c:\WINDOWS\system32\sessmgr.exe»=
    «c:\Program Files\Univision Canada Limited\Pico2000\DSR.exe»=
    «c:\Program Files\Small Soft\MCC\mysql\bin\mysqld-nt.exe»=
    «c:\Program Files\Small Soft\MCC\MCCServer\MCCmicroServ.exe»=
    «c:\Program Files\Small Soft\MCC\Apache2\bin\Apache.exe»=
    «c:\Program Files\Digital Surveillance Recorder\PICO2000\PlayServer.exe»=
    «c:\Program Files\Digital Surveillance Recorder\PICO2000\DSR.exe»=
    «c:\WINDOWS\System32\dpvsetup.exe»=
    «c:\Program Files\Digital Surveillance Recorder\Remote Module\Alarm Receiver.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Opera\opera.exe»=
    «c:\Program Files\Skype\Phone\Skype.exe»=

    R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2008-11-20 111184]
    R2 aswFsBlk;aswFsBlk;c:windowssystem32DRIVERSaswFsBlk.sys [2008-11-20 20560]
    R2 sw848b;sw848b;c:windowssystem32driverssw848b.sys [2008-11-14 46790]
    R2 sw878b;sw878b;c:windowssystem32driverssw878b.sys [2008-11-14 10148]
    R3 cg300;cg300VidCap;c:windowssystem32DRIVERScg300vc.sys [2008-11-14 13468]
    R3 cg300Au;cg300 Audio Capture;c:windowssystem32DRIVERScg300au.sys [2008-11-14 17167]
    S3 ATE_PROCMON;ATE_PROCMON;??c:program filesAnti Trojan EliteATEPMon.sys []
    S3 NtApm;Драйвер интерфейса NT Apm/Legacy;c:windowssystem32DRIVERSNtApm.sys [2008-03-17 9472]
    S3 Winacusb;Winacusb;c:windowssystem32DRIVERSwinacusb.sys [2008-03-17 886240]
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-09 20:26:24
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(520)
    c:windowssystem32Ati2evxx.dll
    .

    Other Running Processes

    .
    c:windowsSYSTEM32ATI2EVXX.EXE
    c:windowsSYSTEM32ATI2EVXX.EXE
    c:program filesALWIL SOFTWAREAVAST4ASWUPDSV.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHSERV.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHDISP.EXE
    c:program filesJAVAJRE6BINJQS.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHMAISV.EXE
    c:program filesALWIL SOFTWAREAVAST4ASHWEBSV.EXE
    c:program filesALWIL SOFTWAREAVAST4SETUPAVAST.SETUP
    .
    **************************************************************************
    .
    Completion time: 2008-12-09 20:27:34 — machine was rebooted
    ComboFix2.txt 2008-12-07 19:16:58
    ComboFix-quarantined-files.txt 2008-12-09 13:27:32

    Pre-Run: 69 464 424 448 байт свободно
    Post-Run: 69,445,419,008 байт свободно

    244 — E O F — 2008-11-17 15:20:01

    9 декабря, 2008 в 3:29 пп #20146
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Лог выглядит нормально.
    Как поживает компьютер ?
    Так же запустите Malwarebytes Anti-malware и выполните сканирование компьютера.
    Если что-то найдёт, то удалите это.
    В свой ответ вставьте MBAM лог.

    9 декабря, 2008 в 6:17 пп #20147
    Evgeniy71
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    MBAM лог чист… Не верю!
    Остаётся упасть в ноги и благодарить — СПАСИБО!!!
    (Благодарность можно подкрепить парой-тройкой баксов?)

    10 декабря, 2008 в 1:12 пп #20148
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Рад вам помочь 🙂

    Благодарность можно подкрепить парой-тройкой баксов?

    Спасибо уже за само предложение! Если у вас есть сайт, блог или домашняя страничка, то ссылка на форум или сайт была бы прекрасной помощью нам и другим людям, кому нужна помощь!

    Несколько завершающих действий.

    Проверьте вашу версию Java. Если у вас устаревшая версия (< 6.11), то прочитайте эту инструкцию: Как обновить Java.

    Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

    Удалите скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

    Оставьте программу Malwarebytes Anti-malware. Обновляйте эту программу время от времени, и выполняйте полное сканирование компьютера раз в неделю.

    Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита.

    Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

    Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

    После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

    Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

    Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

    Всего доброго!

  • Автор
    Сообщения
Просмотр 10 сообщений - с 1 по 10 (из 10 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 8 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 9 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 11 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 12 months назад
  • Замучила реклама опубликовано Марк
    5 years, 9 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 2 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 11 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 3 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)