*вредный троян

This topic has 6 ответов, 2 участника, and was last updated 16 years, 1 month назад by Аноним.

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
2 сентября, 2009 в 4:15 пп #17057
Аноним
Гость
- Темы:532
- Сообщений:1553
Помогите пожалуйста!!! Стаял у меня антивирус NOT 32, сканирует 29 разных вирусов, но не удаляет. Захожу на любую страницу в интернете, пишет мне что вирус активен, ничего не могла сдела. Удалила антивирусную программу, вот теперь пишу вам. Помогите!!!
info.txt logfile of random’s system information tool 1.06 2009-09-02 19:59:54

======Uninstall list======

—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{22EB2FA7-1BA0-4FFB-972F-353EC6ABA9D5}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{28B97CAB-828F-49D8-A30A-675476F9BA92}setup.exe» -l0x19 /cont -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4E7DC12A-3597-4A94-9429-F6C6987361B1}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6813C983-427E-4511-8456-E98FCAA1A125}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7DADB304-AF20-48C3-A780-4B4133A08817}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ACE66099-E18E-4037-83C8-9D182E5B9FA8}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B34B6E67-FCDD-4E03-8742-B5701427FAFB}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}setup.exe» -l0x19 -removeonly
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuninstall.exe»
7-Zip 4.46 beta—>»C:Program Files7-ZipUninstall.exe»
ABBYY FineReader 6.0 Sprint—>MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Acronis PartitionExpert—>C:Program FilesAcronisPartitionExpertMediaBuilder.exe -uninstall
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A80000000000}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
Camera RAW Plug-In for EPSON Creativity Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}SETUP.EXE» -l0x19 UNINST
Download Master version 5.3.3.1087—>»C:Program FilesDownload Masterunins000.exe»
EPSON Attach To Email—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{67EDD823-135A-4D59-87BD-950616D6E857}SETUP.EXE» -l0x19 -UnInstall
EPSON Easy Photo Print—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3D78F2A2-C893-4ABD-B5FE-AD7011837755}SETUP.EXE» -l0x19 UNINST
EPSON File Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2EB81825-E9EE-44F4-8F51-1240C3898DC6}Setup.exe» -l0x19 UNINST
EPSON Printer Software—>C:WINDOWSSystem32spoolDRIVERSW32X863EPUPDATE.EXE /R
EPSON Scan Assistant—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}Setup.exe» -l0x19 -u
EPSON Scan—>C:Program Filesepsonescndvsetupsetup.exe /r
EPSON Stylus CX7300_CX8300 Руководство—>C:Program FilesEPSONTPMANUALESCX7300_CX8300RUSUSE_GDOCUNINS.EXE
EPSON Web-To-Page—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}SETUP.EXE» -l0x19 -anything
Haali Media Splitter—>»C:Program FilesHaaliMatroskaSplitteruninstall.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 12—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Light Alloy 4.1—>C:Program FilesLight Alloyuninst.exe
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
Realtek High Definition Audio Driver—>RtkUpd.exe -r -m
Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sony Picture Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D5068583-D569-468B-9755-5FBF5848F46F}setup.exe» -l0x19 /removeonly uninstall -removeonly
Total Commander 7.01 Total Commander 7.01 PowerPack 1.30—>»C:Program FilesTotal Commanderuninstall.exe»
uTorrent [tfile.ru edition]—>C:Program FilesuTorrent [tfile.ru]uninstall.exe
Vista Codec Package—>MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe

======System event log======

Computer Name: MICROSOF-6F7FB6
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 2500
Source Name: Service Control Manager
Time Written: 20090727114429.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-6F7FB6
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 2499
Source Name: Service Control Manager
Time Written: 20090727114429.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: MICROSOF-6F7FB6
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

Record Number: 2498
Source Name: Service Control Manager
Time Written: 20090727114429.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-6F7FB6
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.

Record Number: 2497
Source Name: Service Control Manager
Time Written: 20090727114429.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-6F7FB6
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

Record Number: 2496
Source Name: Service Control Manager
Time Written: 20090727114429.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-6F7FB6
Event Code: 1517
Message: Реестр пользователя MICROSOF-6F7FB6Admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Record Number: 158
Source Name: Userenv
Time Written: 20090901212950.000000+240
Event Type: предупреждение
User: NT AUTHORITYSYSTEM

Computer Name: MICROSOF-6F7FB6
Event Code: 1002
Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

Record Number: 157
Source Name: Winlogon
Time Written: 20090815201516.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-6F7FB6
Event Code: 4097
Message: Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку
Ошибка в 15/08/2009 @ 09:40:45.250
Вызвано исключение c0000005 по адресу 036F2EB4 ()

Record Number: 156
Source Name: DrWatson
Time Written: 20090815094045.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-6F7FB6
Event Code: 4097
Message: Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку
Ошибка в 04/08/2009 @ 00:26:56.390
Вызвано исключение c0000005 по адресу 02132EB4 ()

Record Number: 155
Source Name: DrWatson
Time Written: 20090804002656.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-6F7FB6
Event Code: 4097
Message: Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку
Ошибка в 21/07/2009 @ 10:35:36.187
Вызвано исключение c0000005 по адресу 03772EB4 ()

Record Number: 154
Source Name: DrWatson
Time Written: 20090721103536.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=6b01
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-09-02 19:59:08
Microsoft Windows XP Professional Service Pack 3
System drive C: has 58 GB (80%) free of 72 GB
Total RAM: 2046 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:53, on 02.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20978)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesMail.RuAgentMAgent.exe
C:WINDOWSsystem32sys32_nov.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICDP.EXE
C:Program FilesICQ6.5ICQ.exe
C:Documents and SettingsAdminsys32_nov.exe
C:Documents and SettingsAdminsys32_nov.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesSonySony Picture UtilityVolumeWatcherSPUVolumeWatcher.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.IE5ENRGQ3DLRSIT[1].exe
C:Program Filestrend microAdmin.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: EpsonToolBandKicker Class — {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} — C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: EPSON Web-To-Page — {EE5D279F-081B-4404-994D-C6B60AAEBA6D} — C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [sys32_nov] C:WINDOWSsystem32sys32_nov.exe
O4 — HKLM..Run: [Regedit32] C:WINDOWSsystem32regedit.exe
O4 — HKLM..Run: [PC Antispyware 2010] «C:Program FilesPC_Antispyware2010PC_Antispyware2010.exe» /hide
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [braviax] braviax.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [EPSON Stylus CX7300 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICDP.EXE /FU «C:DOCUME~1AdminLOCALS~1TempE_S183A.tmp» /EF «HKCU»
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6.5ICQ.exe» silent
O4 — HKCU..Run: [sys32_nov] C:Documents and SettingsAdminsys32_nov.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O4 — Startup: ikowin32.exe
O4 — Startup: Инструмент проверки носителя Picture Motion Browser.lnk = C:Program FilesSonySony Picture UtilityVolumeWatcherSPUVolumeWatcher.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/zakladki.htm
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{28ADCB1E-93A1-4165-A164-711A87971669}: NameServer = 212.74.231.161
O17 — HKLMSystemCS1ServicesTcpip..{28ADCB1E-93A1-4165-A164-711A87971669}: NameServer = 212.74.231.161
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: cru629.dat
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9547 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class — C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-05-15 180224]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll [2009-07-20 826032]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-06-20 849392]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} — EPSON Web-To-Page — C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-07-20 7975608]
«sys32_nov»=C:WINDOWSsystem32sys32_nov.exe [2009-09-01 29216]
«Regedit32″=C:WINDOWSsystem32regedit.exe []
«PC Antispyware 2010″=C:Program FilesPC_Antispyware2010PC_Antispyware2010.exe /hide []
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-08-17 81000]
«braviax»=C:WINDOWSsystem32braviax.exe [2009-09-02 11264]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2009-02-19 30208]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2007-06-01 3085312]
«EPSON Stylus CX7300 Series»=C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICDP.EXE [2007-04-12 182272]
«ICQ»=C:Program FilesICQ6.5ICQ.exe [2009-03-01 172792]
«sys32_nov»=C:Documents and SettingsAdminsys32_nov.exe [2009-09-01 29216]
«braviax»= []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
C:WINDOWSsystem32ctfmon.exe [2009-02-19 30208]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEPSON Stylus CX7300 Series]
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICDP.EXE [2007-04-12 182272]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Program FilesMail.RuAgentMAgent.exe [2009-07-20 7975608]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregVistaIcon]
C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Total Commander.lnk]
C:PROGRA~1TOTALC~1Totalcmd.exe [2007-08-15 2893800]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderREADER~1.EXE [2006-10-23 40048]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Synchronizer.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderADOBEC~1.EXE [2006-10-23 734872]

C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
ikowin32.exe
Инструмент проверки носителя Picture Motion Browser.lnk — C:Program FilesSonySony Picture UtilityVolumeWatcherSPUVolumeWatcher.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»cru629.dat»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2009-01-14 155648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«ForceClassicControlPanel»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3e9fb643-5c47-11de-8446-001bfcae5568}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RUNdLl32.ExE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

======List of files/folders created in the last 1 months======

2009-09-02 19:59:09 —-D—- C:Program Filestrend micro
2009-09-02 19:59:08 —-D—- C:rsit
2009-09-02 18:54:22 —-A—- C:WINDOWSbraviax.exe
2009-09-02 18:53:03 —-A—- C:WINDOWSsystem32aswBoot.exe
2009-09-02 18:53:00 —-D—- C:Program FilesAlwil Software
2009-09-02 18:43:07 —-A—- C:WINDOWSuluxoc.bat
2009-09-02 18:39:08 —-A—- C:WINDOWSxymu.vbs
2009-09-02 18:39:08 —-A—- C:Program FilesCommon Filesubisera.exe
2009-09-02 18:39:08 —-A—- C:Program FilesCommon Filessyjukevow.exe
2009-09-02 18:39:08 —-A—- C:Program FilesCommon Filesocoh.com
2009-09-02 18:39:08 —-A—- C:Documents and SettingsAll UsersApplication Datanahisirad.com
2009-09-02 18:39:08 —-A—- C:Documents and SettingsAdminApplication Dataycaxelag.vbs
2009-09-02 18:39:08 —-A—- C:Documents and SettingsAdminApplication Dataanaw.dll
2009-09-02 18:30:56 —-D—- C:WINDOWSsystem32appmgmt
2009-09-02 00:08:47 —-A—- C:WINDOWSydywoc.bat
2009-09-01 23:28:12 —-A—- C:WINDOWSitesomoc.bat
2009-09-01 23:28:12 —-A—- C:WINDOWSfexiwyx.bat
2009-09-01 23:28:12 —-A—- C:WINDOWSakuqikyzi.exe
2009-09-01 23:28:12 —-A—- C:Program FilesCommon Filesebik.com
2009-09-01 21:10:53 —-A—- C:WINDOWSsystem32wisdstr.exe
2009-09-01 21:10:52 —-A—- C:WINDOWSsystem32braviax.exe
2009-09-01 21:10:45 —-A—- C:WINDOWSsystem32sys32_nov.exe
2009-09-01 21:10:39 —-D—- C:WINDOWSSun

======List of files/folders modified in the last 1 months======

2009-09-02 19:59:09 —-RD—- C:Program Files
2009-09-02 19:34:50 —-D—- C:WINDOWSsystem32drivers
2009-09-02 19:34:31 —-D—- C:WINDOWSsystem32CatRoot2
2009-09-02 19:32:32 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-09-02 19:31:51 —-D—- C:WINDOWSTemp
2009-09-02 19:31:37 —-D—- C:WINDOWSsystem32config
2009-09-02 19:30:12 —-AD—- C:WINDOWSsystem32
2009-09-02 19:26:13 —-D—- C:WINDOWS
2009-09-02 19:18:14 —-A—- C:WINDOWSSchedLgU.Txt
2009-09-02 19:15:46 —-D—- C:WINDOWSSoftwareDistribution
2009-09-02 18:51:04 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-09-02 18:43:07 —-D—- C:Program FilesCommon Files
2009-09-02 18:34:54 —-HD—- C:Program FilesInstallShield Installation Information
2009-09-02 18:28:18 —-SHD—- C:WINDOWSInstaller

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-08-17 26944]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-08-17 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-08-17 51376]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-08-17 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-08-17 94160]
R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2009-02-19 60800]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2009-01-14 3455488]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2009-02-19 61824]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSnvefd2k.sys [2007-07-12 42112]
R3 RTHDMIAzAudService;Service for HDMI; C:WINDOWSsystem32driversRtHDMI.sys [2007-05-14 3526464]
R3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-15 17152]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
S3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-08-17 23152]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-08-17 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2009-01-14 598016]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-06-19 152984]
S2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-08-17 138680]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-08-17 254040]
S3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-08-17 352920]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF
4 сентября, 2009 в 4:35 пп #25516
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Да, ваш компьютер заражён опасным трояном braviax.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
4 сентября, 2009 в 6:21 пп #25517
Аноним
Гость
- Темы:532
- Сообщений:1553
Валерий, Спасибо Вам огромное, за внимание.
Вот результаты.
ComboFix 09-09-03.02 — Admin 04.09.2009 22:06.1.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2046.1598 [GMT 4:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
AV: avast! antivirus 4.8.1351 [VPS 090904-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAdminoashdihasidhasuidhiasdhiashdiuasdhasd
c:documents and settingsAll Users„®Єг¬Ґвлmelevime.reg
c:documents and settingsAll Users„®Єг¬Ґвлramafytu.reg
c:windowssystem32braviax.exe

.
((((((((((((((((((((((((( Files Created from 2009-08-04 to 2009-09-04 )))))))))))))))))))))))))))))))
.

2009-09-04 15:01 . 2009-09-04 15:01 19378 —-a-w- c:windowsolubet.com
2009-09-04 15:01 . 2009-09-04 15:02

d

w- c:program filesAntivirusPro_2010
2009-09-03 05:33 . 2009-09-03 05:33

d

w- c:windowssystem32XPSViewer
2009-09-03 05:33 . 2009-09-03 05:33

d

w- c:program filesMSBuild
2009-09-03 05:32 . 2009-09-03 05:32

d

w- c:program filesReference Assemblies
2009-09-03 05:32 . 2008-07-06 12:06 89088 -c—-w- c:windowssystem32dllcachefilterpipelineprintproc.dll
2009-09-03 05:32 . 2008-07-06 12:06 575488 -c—-w- c:windowssystem32dllcachexpsshhdr.dll
2009-09-03 05:32 . 2008-07-06 12:06 575488

w- c:windowssystem32xpsshhdr.dll
2009-09-03 05:32 . 2008-07-06 12:06 1676288 -c—-w- c:windowssystem32dllcachexpssvcs.dll
2009-09-03 05:32 . 2008-07-06 12:06 1676288

w- c:windowssystem32xpssvcs.dll
2009-09-03 05:32 . 2008-07-06 12:06 117760

w- c:windowssystem32prntvpt.dll
2009-09-03 05:32 . 2008-07-06 10:50 597504 -c—-w- c:windowssystem32dllcacheprintfilterpipelinesvc.exe
2009-09-03 05:28 . 2007-11-30 11:18 26488 —-a-w- c:windowssystem32spupdsvc.exe
2009-09-03 05:27 . 2009-09-03 15:55

d—h—w- c:windows$hf_mig$
2009-09-02 15:59 . 2009-09-02 15:59

d

w- c:program filestrend micro
2009-09-02 15:59 . 2009-09-02 15:59

d

w- C:rsit
2009-09-02 15:53 . 2009-06-15 10:45 79872 -c—-w- c:windowssystem32dllcachetelnet.exe
2009-09-02 15:46 . 2009-02-09 11:18 2067968 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2009-09-02 15:46 . 2009-02-09 11:18 2025984 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2009-09-02 15:46 . 2009-02-09 11:18 2147328 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2009-09-02 15:35 . 2008-04-21 21:15 218624 -c—-w- c:windowssystem32dllcachewordpad.exe
2009-09-02 14:53 . 2009-08-17 16:04 51376 —-a-w- c:windowssystem32driversaswTdi.sys
2009-09-02 14:53 . 2009-08-17 16:04 23152 —-a-w- c:windowssystem32driversaswRdr.sys
2009-09-02 14:53 . 2009-08-17 16:03 26944 —-a-w- c:windowssystem32driversaavmker4.sys
2009-09-02 14:53 . 2009-08-17 16:02 97480 —-a-w- c:windowssystem32AvastSS.scr
2009-09-02 14:53 . 2009-08-17 16:06 93392 —-a-w- c:windowssystem32driversaswmon.sys
2009-09-02 14:53 . 2009-08-17 16:06 94160 —-a-w- c:windowssystem32driversaswmon2.sys
2009-09-02 14:53 . 2009-08-17 16:05 114768 —-a-w- c:windowssystem32driversaswSP.sys
2009-09-02 14:53 . 2009-08-17 16:05 20560 —-a-w- c:windowssystem32driversaswFsBlk.sys
2009-09-02 14:53 . 2009-08-17 16:10 1279456 —-a-w- c:windowssystem32aswBoot.exe
2009-09-02 14:53 . 2009-09-02 14:53

d

w- c:program filesAlwil Software
2009-09-01 19:28 . 2009-09-01 19:28 12348 —-a-w- c:program filesCommon Filesnobilo.dat
2009-09-01 17:10 . 2009-09-01 17:10 29216 —-a-w- c:windowssystem32sys32_nov.exe
2009-09-01 17:10 . 2009-09-01 17:10

d

w- c:windowsSun
2009-08-24 08:21 . 2009-08-24 08:21

d

w- c:documents and settingsAdminLocal SettingsApplication DataPaint.NET
2009-08-15 16:13 . 2009-08-15 16:13

d

w- c:documents and settingsAdminLocal SettingsApplication DataESET

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-03 05:44 . 2008-04-15 16:00 84938 —-a-w- c:windowssystem32perfc019.dat
2009-09-03 05:44 . 2008-04-15 16:00 487442 —-a-w- c:windowssystem32perfh019.dat
2009-09-02 14:34 . 2009-06-18 20:28

d—h—w- c:program filesInstallShield Installation Information
2009-09-01 19:28 . 2009-09-01 19:28 19023 —-a-w- c:program filesCommon Filesakope.db
2009-09-01 19:28 . 2009-09-01 19:28 11043 —-a-w- c:documents and settingsAdminApplication Datasylozefa.dat
2009-08-05 09:01 . 2008-04-15 16:00 204800 —-a-w- c:windowssystem32mswebdvd.dll
2009-07-29 04:36 . 2008-04-15 16:00 81920 —-a-w- c:windowssystem32fontsub.dll
2009-07-29 04:36 . 2008-04-15 16:00 119808 —-a-w- c:windowssystem32t2embed.dll
2009-07-19 20:05 . 2009-06-18 20:42

d

w- c:documents and settingsAdminApplication DataMra
2009-07-17 19:03 . 2008-04-15 16:00 58880 —-a-w- c:windowssystem32atl.dll
2009-07-15 12:31 . 2009-06-18 20:59

d

w- c:documents and settingsAdminApplication DatauTorrent
2009-07-13 19:43 . 2009-02-19 17:15 286208 —-a-w- c:windowssystem32wmpdxm.dll
2009-06-29 16:14 . 2009-02-19 17:18 828928 —-a-w- c:windowssystem32wininet.dll
2009-06-29 16:14 . 2008-04-15 16:00 78336 —-a-w- c:windowssystem32ieencode.dll
2009-06-29 16:14 . 2009-02-19 17:14 17408 —-a-w- c:windowssystem32corpol.dll
2009-06-26 11:12 . 2009-02-19 17:08 732160 —-a-w- c:windowssystem32lsasrv.dll
2009-06-25 08:42 . 2009-02-19 17:08 136704 —-a-w- c:windowssystem32msv1_0.dll
2009-06-25 08:42 . 2008-04-15 16:00 56832 —-a-w- c:windowssystem32secur32.dll
2009-06-25 08:42 . 2008-04-15 16:00 54272 —-a-w- c:windowssystem32wdigest.dll
2009-06-25 08:42 . 2008-04-15 16:00 301568 —-a-w- c:windowssystem32kerberos.dll
2009-06-25 08:42 . 2008-04-15 16:00 147456 —-a-w- c:windowssystem32schannel.dll
2009-06-24 10:28 . 2008-04-15 16:00 92928 —-a-w- c:windowssystem32driversksecdd.sys
2009-06-22 07:24 . 2009-06-22 07:24 42168 —-a-w- c:documents and settingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-06-19 00:03 . 2009-06-19 00:03 0 —-a-w- c:windowsativpsrm.bin
2009-06-18 20:34 . 2009-06-18 20:34 368640 —-a-w- c:windowssystem32autoprnt.exe
2009-06-18 20:34 . 2009-06-18 20:34 65856 —-a-w- c:windowssystem32driverssnapman.sys
2009-06-18 20:34 . 2009-06-18 20:34 37888 —-a-w- c:windowssystem32setupnt.dll
2009-06-18 20:34 . 2009-06-18 20:34 102400 —-a-w- c:windowssystem32snapapi.dll
2009-06-18 20:12 . 2009-06-18 20:12 717296 —-a-w- c:windowssystem32driverssptd.sys
2009-06-18 20:12 . 2009-06-18 20:12 410984 —-a-w- c:windowssystem32deploytk.dll
2009-06-18 20:06 . 2009-06-18 20:06 22564 —-a-w- c:windowssystem32emptyregdb.dat
2009-06-15 11:10 . 2008-04-15 16:00 80896 —-a-w- c:windowssystem32tlntsess.exe
2009-06-15 10:45 . 2009-02-19 17:17 79872 —-a-w- c:windowssystem32telnet.exe
2009-06-10 14:14 . 2008-04-15 16:00 85504 —-a-w- c:windowssystem32avifil32.dll
2009-06-10 06:17 . 2009-02-19 17:08 134144 —-a-w- c:windowssystem32wkssvc.dll
2009-06-10 05:21 . 2009-06-18 20:05 2066432 —-a-w- c:windowssystem32mstscax.dll
.

Sigcheck

[-] 2009-02-19 17:18 579072 23B7D3F3F5EC8FEEA75EC381C71CBD5E c:windowssystem32user32.dll

[-] 2009-02-19 17:20 361600 6A104BA98D99D53AB0C91825CE659FC6 c:windowssystem32driverstcpip.sys

[-] 2009-02-19 17:17 1721344 DD08EDC9648AFF1E064B2FAF24743BF6 c:windowsexplorer.exe

[-] 2009-02-19 17:17 30208 0C03910993057CC8BD5762441F5ABDF6 c:windowssystem32ctfmon.exe

[-] 2009-02-19 17:18 78360 0717E8AF3CD28E24C7A0903BFE60B1B0 c:windowssystem32wuauclt.exe

[-] 2009-02-19 17:17 855040 741FBE6EC177F09F49A448DE2FBF8F01 c:windowssystem32comres.dll

[-] 2009-02-19 17:21 1571840 8F51D3D08E9FFF9113EFDFA7A7511F2C c:windowssystem32sfcfiles.dll

c:windowssystem32driversbeep.sys … is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2007-06-01 3085312]
«ICQ»=»c:program filesICQ6.5ICQ.exe» [2009-03-01 172792]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-07-19 7975608]
«sys32_nov»=»c:windowssystem32sys32_nov.exe» [2009-09-01 29216]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-08-17 81000]
«Antivirus Pro 2010″=»c:program filesAntivirusPro_2010AntivirusPro_2010.exe» [2009-09-03 597261]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2009-02-19 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2009-06-29 124928]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-06-29 124928]

c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
€бваг¬Ґв Їа®ўҐаЄЁ ®бЁвҐ«п Picture Motion Browser.lnk — c:program filesSonySony Picture UtilityVolumeWatcherSPUVolumeWatcher.exe [2009-6-19 344064]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)
«ForceClassicControlPanel»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Total Commander.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаTotal Commander.lnk
backup=c:windowspssTotal Commander.lnkStartup

[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
path=c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузкаAdobe Reader Speed Launch.lnk
backup=c:windowspssAdobe Reader Speed Launch.lnkCommon Startup

[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Synchronizer.lnk]
path=c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузкаAdobe Reader Synchronizer.lnk
backup=c:windowspssAdobe Reader Synchronizer.lnkCommon Startup

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [02.09.2009 18:53 114768]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [02.09.2009 18:53 20560]
.
— — — — ORPHANS REMOVED — — — —

HKCU-Run-sys32_nov — c:documents and settingsAdminsys32_nov.exe
HKLM-Run-PC Antispyware 2010 — c:program filesPC_Antispyware2010PC_Antispyware2010.exe

.

Supplementary Scan

.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: Добавить в Rambler-Закладки — c:program filesRambler AssistantramblertoolbarU0.dll/zakladki.htm
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/search.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/dic.htm
IE: Поиск@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/282
IE: Словари@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/283
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-04 22:08
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(756)
c:windowssystem32Ati2evxx.dll
c:windowssystem32cscui.dll
c:windowssystem32COMRes.dll
.
Completion time: 2009-09-04 22:09
ComboFix-quarantined-files.txt 2009-09-04 18:09

Pre-Run: 61 790 883 840 байт свободно
Post-Run: 61 840 822 272 байт свободно

190 — E O F — 2009-09-04 15:39
7 сентября, 2009 в 3:29 пп #25518
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"sys32_nov"=-

"Antivirus Pro 2010"=-



File::

c:windowsolubet.com

c:program filesCommon Filesnobilo.dat

c:windowssystem32sys32_nov.exe



Folder::

c:program filesAntivirusPro_2010
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, запишите его на ваш рабочий стол.

Скачайте Win32kDiag с одного из следующих ресурсов 1, 2 or 3.

Дважды кликните по файлу Win32kDiag.exe для запуска Win32kDiag.
Откроется черное окошко, когда в нём появится надпись «Finished! Press any key to exit…», нажмите любую клавишу для закрытия окна. На вашем рабочем столе должен появится файл Win32kDiag.txt.

Вставьте содержимое файла Win32kDiag.txt в ваш ответ и приложите раннее полученный Combofix лог.
8 сентября, 2009 в 1:56 пп #25519
Аноним
Гость
- Темы:532
- Сообщений:1553
😀 Вроде пока работает нормально! Спасибо Вам огромное!!!! Вот результаты.
Log file is located at: C:Documents and SettingsAdminÐàáî÷èé ñòîëWin32kDiag.txt

WARNING: Could not get backup privileges!

Searching ‘C:WINDOWS’…

Finished!

ComboFix 09-09-07.05 — Admin 08.09.2009 17:34.3.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2046.1484 [GMT 4:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столCFScript.txt
AV: avast! antivirus 4.8.1351 [VPS 090907-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
* Created a new restore point

FILE ::
«c:program filesCommon Filesnobilo.dat»
«c:windowsolubet.com»
«c:windowssystem32sys32_nov.exe»
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAdminApplication Dataeqyvuh.sys
c:documents and settingsAdminApplication Datafuxomivo.dl
c:documents and settingsAdminApplication Datakatakyp.vbs
c:documents and settingsAdminApplication Dataorumi.dl
c:documents and settingsAdminApplication Dataqozufyf.bat
c:documents and settingsAdminApplication Dataxawozuxud.com
c:documents and settingsAdminCookiesatan.reg
c:documents and settingsAdminCookiesavyvojoc._dl
c:documents and settingsAdminCookiesnymupadifi.ban
c:documents and settingsAdminCookiesobubypy.bat
c:documents and settingsAdminCookiesritak.pif
c:documents and settingsAdminCookieswurijakuf.bat
c:documents and settingsAdminCookiesyfyzoreduv.dl
c:documents and settingsAdminLocal SettingsApplication Dataalyvu.reg
c:documents and settingsAdminLocal SettingsApplication Dataasobonopa._dl
c:documents and settingsAdminLocal SettingsApplication Dataawivi.dll
c:documents and settingsAdminLocal SettingsApplication Datalodabufiru.vbs
c:documents and settingsAdminLocal SettingsApplication Dataqihyf.ban
c:documents and settingsAdminLocal SettingsApplication Dataqozi.exe
c:documents and settingsAdminLocal SettingsApplication Dataytuzoven.inf
c:documents and settingsAdminLocal SettingsApplication Datayxopuce.dl
c:documents and settingsAdminLocal SettingsTemporary Internet Filesasoj.db
c:documents and settingsAdminLocal SettingsTemporary Internet Filesgysytyg.inf
c:documents and settingsAdminLocal SettingsTemporary Internet Filesihehowahy._dl
c:documents and settingsAdminLocal SettingsTemporary Internet Fileslykuka.vbs
c:documents and settingsAdminLocal SettingsTemporary Internet Filesxogehopy.bat
c:documents and settingsAdminLocal SettingsTemporary Internet Filesybuxy.ban
c:documents and settingsAdminLocal SettingsTemporary Internet Filesydyweviha._dl
c:documents and settingsAdminoashdihasidhasuidhiasdhiashdiuasdhasd
c:documents and settingsAll UsersДокументыanoj.com
c:documents and settingsAll UsersДокументыbujimiret._dl
c:documents and settingsAll UsersДокументыulyxe.dll
c:program filesCommon Filesatebeduh.dll
c:program filesCommon Filescipymete.scr
c:program filesCommon Filesericyb.bin
c:program filesCommon Fileshodaxujyl._dl
c:program filesCommon Filesnobilo.dat
c:program filesCommon Filesolisy.inf
c:windowsasato.dl
c:windowsefaremy.pif
c:windowsetin._dl
c:windowsihak.bin
c:windowskoba._dl
c:windowsnuxejycak.sys
c:windowsnywy.reg
c:windowsolubet.com
c:windowsrykefur.exe
c:windowssystem32_scui.cpl
c:windowssystem32braviax.exe
c:windowssystem32mogy.bat
c:windowssystem32ojovahycuf.dl
c:windowssystem32qulax._dl
c:windowssystem32sagam.bin
c:windowssystem32trz51.tmp
c:windowssystem32wisdstr.exe
c:windowstedo.reg
c:windowsterut.vbs

.
((((((((((((((((((((((((( Files Created from 2009-08-08 to 2009-09-08 )))))))))))))))))))))))))))))))
.

2009-09-05 16:39 . 2009-09-05 16:39 14515 —-a-w- c:windowsilub.dat
2009-09-03 05:33 . 2009-09-03 05:33

d

w- c:windowssystem32XPSViewer
2009-09-03 05:33 . 2009-09-03 05:33

d

w- c:program filesMSBuild
2009-09-03 05:32 . 2009-09-03 05:32

d

w- c:program filesReference Assemblies
2009-09-03 05:32 . 2008-07-06 12:06 89088 -c—-w- c:windowssystem32dllcachefilterpipelineprintproc.dll
2009-09-03 05:32 . 2008-07-06 12:06 575488 -c—-w- c:windowssystem32dllcachexpsshhdr.dll
2009-09-03 05:32 . 2008-07-06 12:06 575488

w- c:windowssystem32xpsshhdr.dll
2009-09-03 05:32 . 2008-07-06 12:06 1676288 -c—-w- c:windowssystem32dllcachexpssvcs.dll
2009-09-03 05:32 . 2008-07-06 12:06 1676288

w- c:windowssystem32xpssvcs.dll
2009-09-03 05:32 . 2008-07-06 12:06 117760

w- c:windowssystem32prntvpt.dll
2009-09-03 05:32 . 2008-07-06 10:50 597504 -c—-w- c:windowssystem32dllcacheprintfilterpipelinesvc.exe
2009-09-03 05:28 . 2007-11-30 11:18 26488 —-a-w- c:windowssystem32spupdsvc.exe
2009-09-03 05:27 . 2009-09-03 15:55

d—h—w- c:windows$hf_mig$
2009-09-02 15:59 . 2009-09-02 15:59

d

w- c:program filestrend micro
2009-09-02 15:59 . 2009-09-02 15:59

d

w- C:rsit
2009-09-02 15:53 . 2009-06-15 10:45 79872 -c—-w- c:windowssystem32dllcachetelnet.exe
2009-09-02 15:46 . 2009-02-09 11:18 2067968 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2009-09-02 15:46 . 2009-02-09 11:18 2025984 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2009-09-02 15:46 . 2009-02-09 11:18 2147328 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2009-09-02 15:35 . 2008-04-21 21:15 218624 -c—-w- c:windowssystem32dllcachewordpad.exe
2009-09-02 14:53 . 2009-08-17 16:04 51376 —-a-w- c:windowssystem32driversaswTdi.sys
2009-09-02 14:53 . 2009-08-17 16:04 23152 —-a-w- c:windowssystem32driversaswRdr.sys
2009-09-02 14:53 . 2009-08-17 16:03 26944 —-a-w- c:windowssystem32driversaavmker4.sys
2009-09-02 14:53 . 2009-08-17 16:02 97480 —-a-w- c:windowssystem32AvastSS.scr
2009-09-02 14:53 . 2009-08-17 16:06 93392 —-a-w- c:windowssystem32driversaswmon.sys
2009-09-02 14:53 . 2009-08-17 16:06 94160 —-a-w- c:windowssystem32driversaswmon2.sys
2009-09-02 14:53 . 2009-08-17 16:05 114768 —-a-w- c:windowssystem32driversaswSP.sys
2009-09-02 14:53 . 2009-08-17 16:05 20560 —-a-w- c:windowssystem32driversaswFsBlk.sys
2009-09-02 14:53 . 2009-08-17 16:10 1279456 —-a-w- c:windowssystem32aswBoot.exe
2009-09-02 14:53 . 2009-09-02 14:53

d

w- c:program filesAlwil Software
2009-09-01 17:10 . 2009-09-01 17:10

d

w- c:windowsSun
2009-08-24 08:21 . 2009-08-24 08:21

d

w- c:documents and settingsAdminLocal SettingsApplication DataPaint.NET
2009-08-15 16:13 . 2009-08-15 16:13

d

w- c:documents and settingsAdminLocal SettingsApplication DataESET

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-07 20:56 . 2009-09-07 20:56 16800 —-a-w- c:documents and settingsAdminApplication Dataatahymef.dat
2009-09-05 16:39 . 2009-09-05 16:39 14119 —-a-w- c:documents and settingsAll UsersApplication Datayfeje.dat
2009-09-04 18:17 . 2008-04-15 16:00 84938 —-a-w- c:windowssystem32perfc019.dat
2009-09-04 18:17 . 2008-04-15 16:00 487442 —-a-w- c:windowssystem32perfh019.dat
2009-09-02 14:34 . 2009-06-18 20:28

d—h—w- c:program filesInstallShield Installation Information
2009-09-01 19:28 . 2009-09-01 19:28 19023 —-a-w- c:program filesCommon Filesakope.db
2009-09-01 19:28 . 2009-09-01 19:28 11043 —-a-w- c:documents and settingsAdminApplication Datasylozefa.dat
2009-08-05 09:01 . 2008-04-15 16:00 204800 —-a-w- c:windowssystem32mswebdvd.dll
2009-07-29 04:36 . 2008-04-15 16:00 81920 —-a-w- c:windowssystem32fontsub.dll
2009-07-29 04:36 . 2008-04-15 16:00 119808 —-a-w- c:windowssystem32t2embed.dll
2009-07-19 20:05 . 2009-06-18 20:42

d

w- c:documents and settingsAdminApplication DataMra
2009-07-17 19:03 . 2008-04-15 16:00 58880 —-a-w- c:windowssystem32atl.dll
2009-07-15 12:31 . 2009-06-18 20:59

d

w- c:documents and settingsAdminApplication DatauTorrent
2009-07-13 19:43 . 2009-02-19 17:15 286208 —-a-w- c:windowssystem32wmpdxm.dll
2009-06-29 16:14 . 2009-02-19 17:18 828928

w- c:windowssystem32wininet.dll
2009-06-29 16:14 . 2008-04-15 16:00 78336 —-a-w- c:windowssystem32ieencode.dll
2009-06-29 16:14 . 2009-02-19 17:14 17408 —-a-w- c:windowssystem32corpol.dll
2009-06-26 11:12 . 2009-02-19 17:08 732160 —-a-w- c:windowssystem32lsasrv.dll
2009-06-25 08:42 . 2009-02-19 17:08 136704 —-a-w- c:windowssystem32msv1_0.dll
2009-06-25 08:42 . 2008-04-15 16:00 56832 —-a-w- c:windowssystem32secur32.dll
2009-06-25 08:42 . 2008-04-15 16:00 54272 —-a-w- c:windowssystem32wdigest.dll
2009-06-25 08:42 . 2008-04-15 16:00 301568 —-a-w- c:windowssystem32kerberos.dll
2009-06-25 08:42 . 2008-04-15 16:00 147456 —-a-w- c:windowssystem32schannel.dll
2009-06-24 10:28 . 2008-04-15 16:00 92928 —-a-w- c:windowssystem32driversksecdd.sys
2009-06-22 07:24 . 2009-06-22 07:24 42168 —-a-w- c:documents and settingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-06-19 00:03 . 2009-06-19 00:03 0 —-a-w- c:windowsativpsrm.bin
2009-06-18 20:34 . 2009-06-18 20:34 368640 —-a-w- c:windowssystem32autoprnt.exe
2009-06-18 20:34 . 2009-06-18 20:34 65856 —-a-w- c:windowssystem32driverssnapman.sys
2009-06-18 20:34 . 2009-06-18 20:34 37888 —-a-w- c:windowssystem32setupnt.dll
2009-06-18 20:34 . 2009-06-18 20:34 102400 —-a-w- c:windowssystem32snapapi.dll
2009-06-18 20:12 . 2009-06-18 20:12 717296 —-a-w- c:windowssystem32driverssptd.sys
2009-06-18 20:12 . 2009-06-18 20:12 410984 —-a-w- c:windowssystem32deploytk.dll
2009-06-18 20:06 . 2009-06-18 20:06 22564 —-a-w- c:windowssystem32emptyregdb.dat
2009-06-15 11:10 . 2008-04-15 16:00 80896 —-a-w- c:windowssystem32tlntsess.exe
2009-06-15 10:45 . 2009-02-19 17:17 79872 —-a-w- c:windowssystem32telnet.exe
2009-06-10 14:14 . 2008-04-15 16:00 85504 —-a-w- c:windowssystem32avifil32.dll
.

Sigcheck

[-] 2009-02-19 . 23B7D3F3F5EC8FEEA75EC381C71CBD5E . 579072 . . [5.1.2600.5512] . . c:windowssystem32user32.dll

[-] 2009-02-19 . 6A104BA98D99D53AB0C91825CE659FC6 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys

[-] 2009-02-19 . DD08EDC9648AFF1E064B2FAF24743BF6 . 1721344 . . [6.00.2900.5512] . . c:windowsexplorer.exe

[-] 2009-02-19 . 0C03910993057CC8BD5762441F5ABDF6 . 30208 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe

[-] 2009-02-19 . 0717E8AF3CD28E24C7A0903BFE60B1B0 . 78360 . . [7.2.6001.788] . . c:windowssystem32wuauclt.exe

[-] 2009-02-19 17:17 . 741FBE6EC177F09F49A448DE2FBF8F01 . 855040 . . [2001.12.4414.700] . . c:windowssystem32comres.dll

[-] 2009-02-19 . 8F51D3D08E9FFF9113EFDFA7A7511F2C . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

c:windowssystem32driversbeep.sys … is missing !!
.
((((((((((((((((((((((((((((( SnapShot@2009-09-04_18.08.48 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-09-08 13:38 . 2009-09-08 13:38 16384 c:windowsTempPerflib_Perfdata_698.dat
— 2009-09-04 18:00 . 2009-09-04 18:00 16384 c:windowsTempPerflib_Perfdata_698.dat
+ 2009-09-08 13:38 . 2009-09-08 13:38 16384 c:windowsTempPerflib_Perfdata_134.dat
+ 2008-04-15 16:00 . 2009-09-04 18:17 71904 c:windowssystem32perfc009.dat
— 2008-04-15 16:00 . 2009-09-03 05:44 71904 c:windowssystem32perfc009.dat
+ 2008-04-15 16:00 . 2009-09-04 18:17 444028 c:windowssystem32perfh009.dat
— 2008-04-15 16:00 . 2009-09-03 05:44 444028 c:windowssystem32perfh009.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2007-06-01 3085312]
«ICQ»=»c:program filesICQ6.5ICQ.exe» [2009-03-01 172792]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-07-19 7975608]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-08-17 81000]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2009-02-19 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2009-06-29 124928]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-06-29 124928]

c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
€бваг¬Ґв Їа®ўҐаЄЁ ®бЁвҐ«п Picture Motion Browser.lnk — c:program filesSonySony Picture UtilityVolumeWatcherSPUVolumeWatcher.exe [2009-6-19 344064]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)
«ForceClassicControlPanel»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Total Commander.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаTotal Commander.lnk
backup=c:windowspssTotal Commander.lnkStartup

[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
path=c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузкаAdobe Reader Speed Launch.lnk
backup=c:windowspssAdobe Reader Speed Launch.lnkCommon Startup

[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Synchronizer.lnk]
path=c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузкаAdobe Reader Synchronizer.lnk
backup=c:windowspssAdobe Reader Synchronizer.lnkCommon Startup

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [02.09.2009 18:53 114768]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [02.09.2009 18:53 20560]
.
.

Supplementary Scan

.
uStart Page = hxxp://mail.ru/
mStart Page = hxxp://www.google.com
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: Добавить в Rambler-Закладки — c:program filesRambler AssistantramblertoolbarU0.dll/zakladki.htm
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/search.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/dic.htm
IE: Поиск@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/282
IE: Словари@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/283
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
TCP: {28ADCB1E-93A1-4165-A164-711A87971669} = 212.74.231.161
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-08 17:39
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(760)
c:windowssystem32Ati2evxx.dll
c:windowssystem32cscui.dll
c:windowssystem32COMRes.dll

— — — — — — — > ‘explorer.exe'(224)
c:windowssystem32SHDOCVW.dll
c:windowssystem32WININET.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:windowssystem32msi.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.

Other Running Processes

.
c:windowssystem32ati2evxx.exe
c:windowssystem32ati2evxx.exe
c:program filesAlwil SoftwareAvast4aswUpdSv.exe
c:program filesAlwil SoftwareAvast4ashServ.exe
c:program filesJavajre6binjqs.exe
c:program filesAlwil SoftwareAvast4ashMaiSv.exe
c:program filesAlwil SoftwareAvast4ashWebSv.exe
c:program filesAlwil SoftwareAvast4Setupavast.setup
.
**************************************************************************
.
Completion time: 2009-09-08 17:40 — machine was rebooted
ComboFix-quarantined-files.txt 2009-09-08 13:40
ComboFix2.txt 2009-09-04 19:17
ComboFix3.txt 2009-09-04 18:09

Pre-Run: 61 586 743 296 байт свободно
Post-Run: 61 624 442 880 байт свободно

276 — E O F — 2009-09-04 15:39
9 сентября, 2009 в 4:43 пп #25520
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально.
Несколько завершающих действий.

1. Обновите ваши программы.
Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.

Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу или Firefox.

4. Создайте новую точку восстановления.
Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
10 сентября, 2009 в 9:55 дп #25521
Аноним
Гость
- Темы:532
- Сообщений:1553
😀 Все инструкции выполнила! Ком работает нормально. Спасибо вам за то, что Вы есть!
Автор

Сообщения