всплывающее окно

This topic has 7 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
22 июня, 2009 в 2:55 пп #16803
yuza
Participant
- Темы:1
- Сообщений:4
Появилось регулярно всплывающее окно, которое предлагают удалить с помощью СМС. В мастере установки и удаления программ звучит как
— бесплатный контент Fiery ADS
— Доступ к условно бесплатному контенту AdSubscribe
и они не удаляются.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-06-22 17:41:42
Microsoft Windows XP Professional Service Pack 3
System drive C: has 58 GB (76%) free of 76 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:41:46, on 22.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21045)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:WINDOWSExplorer.EXE
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32uphclean.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesAnalog DevicesSoundMAXSMax4PNP.exe
C:Program FilesAnalog DevicesSoundMAXSmax4.exe
C:WINDOWSCameraFixer.exe
C:WINDOWStsnp2std.exe
C:WINDOWSvsnp2std.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesYandexOnlineonline.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesYandexOnlineYaChatyachat.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsАдминистраторРабочий столЗАКАЧКИRSIT(2).exe
C:Program Filestrend microАдминистратор.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = about:blank
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=40547&yasoft=online
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Избранное
O2 — BHO: Доступ к платному контенту FieryAds v2.0.1 — {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} — C:DOCUME~1АдминистраторApplication DataFieryAdsFieryAds.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 — BHO: Adblock Pro — {F385C231-605B-4d8f-ACA9-DBFF765BBE17} — C:Program FilesAdblock ProAdblockPro.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesSoundMAXSMax4PNP.exe
O4 — HKLM..Run: [SoundMAX] «C:Program FilesAnalog DevicesSoundMAXSmax4.exe» /tray
O4 — HKLM..Run: [CameraFixer] C:WINDOWSCameraFixer.exe
O4 — HKLM..Run: [tsnp2std] C:WINDOWStsnp2std.exe
O4 — HKLM..Run: [snp2std] C:WINDOWSvsnp2std.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [YandexOnline] «C:Program FilesYandexOnlineonline.exe» -AutoStart
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
O8 — Extra context menu item: &Block This Image (ABP) — C:Program FilesAdblock Problockimg.html
O8 — Extra context menu item: &Блокировать это изображение (ABP) — C:Program FilesAdblock Problockimg.html
O8 — Extra context menu item: Add to Google Photos Screensa&ver — res://C:WINDOWSsystem32GPhotos.scr/200
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Adblock Pro Preferences — {E7FD3540-AB30-40f1-91E7-101F733C1FD5} — C:Program FilesAdblock ProAdblockPro.dll
O9 — Extra ‘Tools’ menuitem: Adblock Pro Preferences — {E7FD3540-AB30-40f1-91E7-101F733C1FD5} — C:Program FilesAdblock ProAdblockPro.dll
O17 — HKLMSystemCCSServicesTcpip..{835CAFFE-5E84-4C25-8E50-C8CC714A5A20}: NameServer = 212.50.211.242 212.50.192.226
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSkype4COM.dll
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба Google Update (gupdate1c9db84908c7f24) (gupdate1c9db84908c7f24) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) — Analog Devices, Inc. — C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7029 bytes

======Scheduled tasks folder======

C:WINDOWStasksGoogle Software Updater.job
C:WINDOWStasksGoogleUpdateTaskMachine.job
C:WINDOWStasksUser_Feed_Synchronization-{6ACE5A7B-D68A-419B-9DBB-A55E76443811}.job
C:WINDOWStasksWGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}]
Доступ к платному контенту FieryAds v2.0.1 — C:DOCUME~1АдминистраторApplication DataFieryAdsFieryAds.dll [2009-06-21 667136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2009-05-23 657904]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{F385C231-605B-4d8f-ACA9-DBFF765BBE17}]
Adblock Pro — C:Program FilesAdblock ProAdblockPro.dll [2008-03-23 458752]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-01-13 3112736]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-08-18 1447168]
«SoundMAXPnP»=C:Program FilesAnalog DevicesSoundMAXSMax4PNP.exe [2003-05-29 790528]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2003-05-30 585728]
«CameraFixer»=C:WINDOWSCameraFixer.exe [2005-10-03 20480]
«tsnp2std»=C:WINDOWStsnp2std.exe [2005-11-03 106496]
«snp2std»=C:WINDOWSvsnp2std.exe [2005-08-16 339968]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2009-01-02 30208]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«YandexOnline»=C:Program FilesYandexOnlineonline.exe [2009-04-15 2558728]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-03-27 24103720]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2008-09-06 267304]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«ForceClassicControlPanel»=1
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«Start_ShowNetConn»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesWebTVwebtv.exe»=»C:Program FilesWebTVwebtv.exe:*:Enabled:webtv»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{72e86a1c-21fe-11de-a37e-0013d4684182}]
shellAutoRuncommand — F:LaunchU3.exe -a

======File associations======

.txt — open — notepad.exe %1

======List of files/folders created in the last 1 months======

2009-06-22 17:21:56 —-D—- C:Program Filestrend micro
2009-06-22 17:21:55 —-D—- C:rsit
2009-06-21 18:04:38 —-D—- C:Documents and SettingsАдминистраторApplication DataFieryAds
2009-06-21 18:04:07 —-D—- C:Documents and SettingsАдминистраторApplication DataAdSubscribe
2009-06-12 23:12:47 —-HDC—- C:WINDOWS$NtUninstallKB961501$
2009-06-12 23:12:41 —-HDC—- C:WINDOWS$NtUninstallKB969898$
2009-06-12 23:11:40 —-HDC—- C:WINDOWS$NtUninstallKB970238$
2009-06-12 23:10:49 —-HDC—- C:WINDOWS$NtUninstallKB968537$
2009-05-23 12:00:23 —-D—- C:Documents and SettingsАдминистраторApplication DataGoogle
2009-05-23 11:56:16 —-D—- C:Documents and SettingsAll UsersApplication DataGoogle Updater

======List of files/folders modified in the last 1 months======

2009-06-22 17:41:22 —-D—- C:WINDOWSTemp
2009-06-22 17:26:46 —-D—- C:Program FilesMozilla Firefox
2009-06-22 17:21:56 —-RD—- C:Program Files
2009-06-22 16:52:50 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
2009-06-22 16:49:03 —-D—- C:Program FilesWebTV
2009-06-22 16:45:09 —-D—- C:WINDOWSPrefetch
2009-06-22 16:02:55 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
2009-06-22 15:52:34 —-SD—- C:WINDOWSTasks
2009-06-22 15:52:25 —-D—- C:WINDOWSsystem32drivers
2009-06-22 15:31:50 —-D—- C:Documents and SettingsАдминистраторApplication DataYaChatData
2009-06-22 15:31:31 —-D—- C:WINDOWS
2009-06-22 15:30:48 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-21 10:52:25 —-D—- C:Documents and SettingsАдминистраторApplication DataU3
2009-06-21 10:40:08 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-20 13:33:24 —-HD—- C:WINDOWSinf
2009-06-14 14:22:09 —-D—- C:WINDOWSDebug
2009-06-13 11:19:45 —-D—- C:WINDOWSsystem32
2009-06-12 23:12:48 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-06-12 23:12:46 —-HD—- C:WINDOWS$hf_mig$
2009-06-12 23:11:32 —-D—- C:Program FilesInternet Explorer
2009-06-12 23:11:24 —-D—- C:WINDOWSsystem32ru-ru
2009-06-01 19:51:12 —-A—- C:WINDOWSsystem32MRT.exe
2009-05-23 12:04:40 —-SHD—- C:WINDOWSInstaller
2009-05-23 11:59:46 —-D—- C:Program FilesGoogle

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-08-18 53256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-08-18 34312]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-08-18 39944]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2008-04-14 11868]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 aeaudio;aeaudio; C:WINDOWSsystem32driversaeaudio.sys [2003-03-13 100224]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-04-15 701440]
R3 HSF_DP;HSF_DP; C:WINDOWSsystem32DRIVERSHSFDPSP2.sys [2008-04-14 1041536]
R3 HSFHWBS2;HSFHWBS2; C:WINDOWSsystem32DRIVERSHSFBS2S2.sys [2008-04-14 220032]
R3 smwdm;smwdm; C:WINDOWSsystem32driverssmwdm.sys [2003-06-02 578304]
R3 SNP2STD;USB2.0 PC Camera (SNP2STD); C:WINDOWSsystem32DRIVERSsnp2sxp.sys [2005-09-21 8816128]
R3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSFCXTS2.sys [2008-04-14 685056]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:WINDOWSsystem32DRIVERSyk51x86.sys [2004-08-19 189568]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 MidiSyn;MidiSyn; C:WINDOWSsystem32driversMidiSyn.sys [2002-09-20 235100]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-08-18 468224]
R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:Program FilesAnalog DevicesSoundMAXSMAgent.exe [2002-09-20 45056]
R2 UPHClean;User Profile Hive Cleanup; C:WINDOWSsystem32uphclean.exe [2008-06-20 241725]
S2 gupdate1c9db84908c7f24;Служба Google Update (gupdate1c9db84908c7f24); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-05-23 133104]
S2 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-05-23 182768]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-08-18 19200]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
25 июня, 2009 в 1:45 дп #24510
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
26 июня, 2009 в 11:41 дп #24511
yuza
Participant
- Темы:1
- Сообщений:4
ComboFix 09-06-21.01 — Администратор 26.06.2009 14:28.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.173 [GMT 3:00]
Running from: c:documents and settingsАдминистраторРабочий столЗАКАЧКИComboFix.exe
Command switches used :: c:documents and settingsАдминистраторРабочий столЗАКАЧКИWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Created a new restore point
* Resident AV is active

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat

BITS: Possible infected sites

hxxp://soft.export.yandex.ru
hxxp://download.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2009-05-26 to 2009-06-26 )))))))))))))))))))))))))))))))
.

2009-06-22 14:21 . 2009-06-22 14:41

d

w- c:program filestrend micro
2009-06-22 14:21 . 2009-06-22 14:22

d

w- C:rsit
2009-06-21 15:04 . 2009-06-21 15:04 293376 —-a-w- c:documents and settingsАдминистраторApplication DataFieryAdsFieryAdsUninstall.exe
2009-06-21 15:04 . 2009-06-21 15:04

d

w- c:documents and settingsАдминистраторApplication DataFieryAds
2009-06-21 15:04 . 2009-06-21 15:04 667136 —-a-w- c:documents and settingsАдминистраторApplication DataFieryAdsFieryAds.dll
2009-06-21 15:04 . 2009-06-21 15:04 804864 —-a-w- c:documents and settingsАдминистраторApplication DataAdSubscribeUninstall.exe
2009-06-21 15:04 . 2009-06-21 15:04

d

w- c:documents and settingsАдминистраторApplication DataAdSubscribe
2009-06-21 15:04 . 2009-06-21 15:04 749056 —-a-w- c:documents and settingsАдминистраторApplication DataAdSubscribeAdSubscribe.dll
2009-06-12 11:14 . 2009-05-07 15:16 347136 -c—-w- c:windowssystem32dllcachelocalspl.dll
2009-06-12 11:14 . 2009-04-15 14:53 585216 -c—-w- c:windowssystem32dllcacherpcrt4.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-26 11:24 . 2009-01-19 21:16

d

w- c:documents and settingsАдминистраторApplication DataSkype
2009-06-26 11:14 . 2009-06-21 15:04 87373 —-a-w- c:documents and settingsАдминистраторApplication Datafieryads.dat
2009-06-26 11:08 . 2009-01-20 14:13

d

w- c:documents and settingsАдминистраторApplication DataskypePM
2009-06-26 11:08 . 2009-01-20 14:10

d

w- c:documents and settingsАдминистраторApplication DataYaChatData
2009-06-25 18:28 . 2009-02-05 14:07

d

w- c:program filesWebTV
2009-06-25 11:06 . 2009-05-23 08:56

d

w- c:documents and settingsAll UsersApplication DataGoogle Updater
2009-06-21 07:52 . 2009-03-07 16:29

d

w- c:documents and settingsАдминистраторApplication DataU3
2009-05-23 08:59 . 2009-04-02 11:57

d

w- c:program filesGoogle
2009-05-07 15:16 . 2008-12-16 22:42 347136 —-a-w- c:windowssystem32localspl.dll
2009-05-01 18:30 . 2009-05-01 18:30 3366912 —-a-w- c:windowssystem32GPhotos.scr
2009-04-29 04:39 . 2009-01-01 23:44 828928 —-a-w- c:windowssystem32wininet.dll
2009-04-29 04:39 . 2008-04-15 09:00 78336 —-a-w- c:windowssystem32ieencode.dll
2009-04-19 19:51 . 2008-12-16 22:43 1847296 —-a-w- c:windowssystem32win32k.sys
2009-04-17 16:20 . 2008-04-15 09:00 84082 —-a-w- c:windowssystem32perfc019.dat
2009-04-17 16:20 . 2008-04-15 09:00 484362 —-a-w- c:windowssystem32perfh019.dat
2009-04-15 14:53 . 2008-04-15 09:00 585216 —-a-w- c:windowssystem32rpcrt4.dll
2009-04-03 16:01 . 2009-04-03 16:01 8512 —ha-w- c:windowssystem32mlfcache.dat
.

Sigcheck

[-] 2009-01-01 23:44 579072 B431D43105A8E73D5D68565340DBBB97 c:windowssystem32user32.dll

[-] 2009-01-01 23:43 3686912 C2935CBCE85357DD77EF9D88345DE4D3 c:windowsexplorer.exe

[-] 2009-01-01 23:43 30208 514718EADD9D3328F691197A210BA7DC c:windowssystem32ctfmon.exe

[-] 2009-01-01 23:44 78360 90EA1473BC9A593D9212986614E387E1 c:windowssystem32wuauclt.exe

[-] 2009-01-01 23:46 1571840 F7B38BADF9063B977E666658396E5AC1 c:windowssystem32sfcfiles.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdSubscribe]
@=»{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}»
[HKEY_CLASSES_ROOTCLSID{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}]
2009-06-21 15:04 749056 —-a-w- c:documents and settingsАдминистраторApplication DataAdSubscribeAdSubscribe.dll

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«YandexOnline»=»c:program filesYandexOnlineonline.exe» [2009-06-22 2558728]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2009-03-27 24103720]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2009-01-01 30208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-08-18 1447168]
«SoundMAXPnP»=»c:program filesAnalog DevicesSoundMAXSMax4PNP.exe» [2003-05-29 790528]
«CameraFixer»=»c:windowsCameraFixer.exe» [2005-10-03 20480]
«tsnp2std»=»c:windowstsnp2std.exe» [2005-11-03 106496]
«snp2std»=»c:windowsvsnp2std.exe» [2005-08-16 339968]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2009-01-01 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-04-29 124928]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«Start_ShowNetConn»= 1 (0x1)

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«ForceClassicControlPanel»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«ForceClassicControlPanel»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\WebTV\webtv.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [18.08.2008 14:27 34312]
R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [18.08.2008 14:25 468224]
S2 gupdate1c9db84908c7f24;Служба Google Update (gupdate1c9db84908c7f24);c:program filesGoogleUpdateGoogleUpdate.exe [23.05.2009 11:57 133104]

— Other Services/Drivers In Memory —

*Deregistered* — uphcleanhlp
.
Contents of the ‘Scheduled Tasks’ folder

2009-06-26 c:windowsTasksGoogle Software Updater.job
— c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-04-02 08:56]

2009-06-26 c:windowsTasksGoogleUpdateTaskMachine.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-05-23 08:57]

2009-06-26 c:windowsTasksUser_Feed_Synchronization-{6ACE5A7B-D68A-419B-9DBB-A55E76443811}.job
— c:windowssystem32msfeedssync.exe [2009-01-19 16:36]

2009-06-26 c:windowsTasksWGASetup.job
— c:windowssystem32KB905474wgasetup.exe [2009-04-08 19:18]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru?clid=40547&yasoft=online
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Block This Image (ABP) — c:program filesAdblock Problockimg.html
IE: &Блокировать это изображение (ABP) — c:program filesAdblock Problockimg.html
IE: Add to Google Photos Screensa&ver — c:windowssystem32GPhotos.scr/200
IE: {{E7FD3540-AB30-40f1-91E7-101F733C1FD5} — {7685B225-8229-4321-BA13-A24485B0A760} — c:program filesAdblock ProAdblockPro.dll
FF — ProfilePath —
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-26 14:32
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(672)
c:windowssystem32SETUPAPI.dll
c:windowssystem32COMRes.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(728)
c:windowssystem32setupapi.dll
.
Completion time: 2009-06-26 14:34
ComboFix-quarantined-files.txt 2009-06-26 11:34

Pre-Run: 60 974 616 576 байт свободно
Post-Run: 60 979 445 760 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
27 июня, 2009 в 1:34 пп #24512
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Registry::

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdSubscribe]

[-HKEY_CLASSES_ROOTCLSID{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}]



Folder::

c:documents and settingsАдминистраторApplication DataFieryAds

c:documents and settingsАдминистраторApplication DataAdSubscribe
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
7 июля, 2009 в 8:40 дп #24513
yuza
Participant
- Темы:1
- Сообщений:4
ComboFix 09-07-06.02 — Администратор 07.07.2009 11:27.3 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.511.88 [GMT 3:00]
Running from: c:documents and settingsАдминистраторРабочий столЗАКАЧКИComboFix.exe
Command switches used :: c:documents and settingsАдминистраторРабочий столCFScript.txt
AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Created a new restore point
* Resident AV is active

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsАдминистраторApplication DataAdSubscribe
c:documents and settingsАдминистраторApplication DataAdSubscribeAdSubscribe.dat
c:documents and settingsАдминистраторApplication DataAdSubscribeAdSubscribe.dll
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed1.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed10.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed11.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed12.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed13.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed14.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed15.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed2.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed3.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed4.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed5.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed6.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed7.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed8.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeed9.jpg
c:documents and settingsАдминистраторApplication DataAdSubscribeFeedfeed.xml
c:documents and settingsАдминистраторApplication DataAdSubscribeUninstall.exe
c:documents and settingsАдминистраторApplication DataFieryAds
c:documents and settingsАдминистраторApplication DataFieryAdsFieryAds.dll
c:documents and settingsАдминистраторApplication DataFieryAdsFieryAdsUninstall.exe
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat

BITS: Possible infected sites

hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2009-06-07 to 2009-07-07 )))))))))))))))))))))))))))))))
.

2009-06-22 14:21 . 2009-06-22 14:41

d

w- c:program filestrend micro
2009-06-22 14:21 . 2009-06-22 14:22

d

w- C:rsit
2009-06-12 11:14 . 2009-05-07 15:16 347136 -c—-w- c:windowssystem32dllcachelocalspl.dll
2009-06-12 11:14 . 2009-04-15 14:53 585216 -c—-w- c:windowssystem32dllcacherpcrt4.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-07 08:16 . 2009-01-19 21:16

d

w- c:documents and settingsАдминистраторApplication DataSkype
2009-07-07 08:15 . 2009-01-20 14:13

d

w- c:documents and settingsАдминистраторApplication DataskypePM
2009-07-07 08:15 . 2009-01-20 14:10

d

w- c:documents and settingsАдминистраторApplication DataYaChatData
2009-07-06 21:16 . 2009-02-05 14:07

d

w- c:program filesWebTV
2009-07-06 19:30 . 2009-05-23 08:56

d

w- c:documents and settingsAll UsersApplication DataGoogle Updater
2009-06-26 11:14 . 2009-06-21 15:04 87373 —-a-w- c:documents and settingsАдминистраторApplication Datafieryads.dat
2009-06-21 07:52 . 2009-03-07 16:29

d

w- c:documents and settingsАдминистраторApplication DataU3
2009-05-23 08:59 . 2009-04-02 11:57

d

w- c:program filesGoogle
2009-05-07 15:16 . 2008-12-16 22:42 347136 —-a-w- c:windowssystem32localspl.dll
2009-05-01 18:30 . 2009-05-01 18:30 3366912 —-a-w- c:windowssystem32GPhotos.scr
2009-04-29 04:39 . 2009-01-01 23:44 828928 —-a-w- c:windowssystem32wininet.dll
2009-04-29 04:39 . 2008-04-15 09:00 78336 —-a-w- c:windowssystem32ieencode.dll
2009-04-19 19:51 . 2008-12-16 22:43 1847296 —-a-w- c:windowssystem32win32k.sys
2009-04-17 16:20 . 2008-04-15 09:00 84082 —-a-w- c:windowssystem32perfc019.dat
2009-04-17 16:20 . 2008-04-15 09:00 484362 —-a-w- c:windowssystem32perfh019.dat
2009-04-15 14:53 . 2008-04-15 09:00 585216 —-a-w- c:windowssystem32rpcrt4.dll
.

Sigcheck

[-] 2009-01-01 23:44 579072 B431D43105A8E73D5D68565340DBBB97 c:windowssystem32user32.dll

[-] 2009-01-01 23:43 3686912 C2935CBCE85357DD77EF9D88345DE4D3 c:windowsexplorer.exe

[-] 2009-01-01 23:43 30208 514718EADD9D3328F691197A210BA7DC c:windowssystem32ctfmon.exe

[-] 2009-01-01 23:44 78360 90EA1473BC9A593D9212986614E387E1 c:windowssystem32wuauclt.exe

[-] 2009-01-01 23:46 1571840 F7B38BADF9063B9 .
((((((((((((((((((((((((((((( SnapShot@200 .
+ 2009-07-06 19:44 . 2009-07-06 19:44 22528 + 2008-12-03 12:36 . 2008-12-03 12:36 28160 + 2009-01-19 20:30 . 2009-01-19 20:30 97280 + 2008-07-29 18:07 . 2008-07-29 18:07 23040 + 2009-01-19 20:24 . 2009-01-19 20:24 88576 + 2009-01-19 20:26 . 2009-01-19 20:26 652800 + 2008-12-03 13:35 . 2008-12-03 13:35 440832 + 2009-01-19 19:56 . 2008-11-11 18:41 432640 + 2009-01-19 20:00 . 2009-01-19 20:00 115712 + 2009-01-19 19:59 . 2009-01-19 19:59 259072 + 2009-01-19 19:56 . 2009-01-19 19:56 423424 + 2009-01-19 20:35 . 2009-01-19 20:35 265216 + 2009-01-19 20:31 . 2009-01-19 20:31 436736 + 2008-12-03 10:47 . 2008-12-03 10:47 911360 + 2008-12-03 11:18 . 2008-12-03 11:18 187392 + 2008-12-03 12:13 . 2008-12-03 12:13 107520 + 2008-12-03 11:28 . 2008-12-03 11:28 220672 + 2008-12-03 11:20 . 2008-12-03 11:20 119808 + 2008-12-03 11:35 . 2008-12-03 11:35 186368 + 2009-01-19 20:31 . 2009-01-19 20:31 296448 + 2008-12-03 08:12 . 2008-12-03 08:12 381952 + 2008-12-03 08:18 . 2008-12-03 08:18 582144 + 2008-12-03 08:16 . 2008-12-03 08:16 377856 + 2008-12-03 08:09 . 2008-12-03 08:09 256512 + 2008-12-03 08:14 . 2008-12-03 08:14 708608 + 2008-12-13 06:58 . 2008-12-13 06:58 754688 + 2009-01-19 20:26 . 2009-01-19 20:26 648192 + 2008-07-29 18:23 . 2008-07-29 18:23 250880 + 2008-07-29 18:28 . 2008-07-29 18:28 278016 + 2008-07-29 16:40 . 2008-07-29 16:40 291840 + 2009-01-19 20:25 . 2009-01-19 20:25 137728 + 2008-07-29 14:35 . 2008-07-29 14:35 553472 + 2008-07-29 14:33 . 2008-07-29 14:33 506368 + 2008-07-29 14:37 . 2008-07-29 14:37 911360 + 2009-02-05 14:08 . 2009-02-05 14:08 204288 + 2009-01-19 20:13 . 2009-01-19 20:13 914432 + 2009-01-19 20:12 . 2009-01-19 20:12 331776 + 2008-04-15 09:00 . 2008-04-15 09:00 1359360 + 2009-04-01 16:06 . 2009-04-01 16:06 1602048 + 2009-01-19 19:59 . 2009-01-19 19:59 3908096 + 2009-01-19 19:57 . 2009-01-19 19:57 6284288 + 2009-05-23 08:59 . 2009-05-23 08:59 1401344 + 2008-12-13 06:57 . 2008-12-13 06:57 8397824 + 2008-07-29 16:26 . 2008-07-29 16:26 1043456 + 2008-07-29 17:37 . 2008-07-29 17:37 2679808 + 2008-07-29 18:15 . 2008-07-29 18:15 3697664 + 2008-07-29 16:34 . 2008-07-29 16:34 1448448 + 2008-07-29 17:22 . 2008-07-29 17:22 4137984 + 2008-07-29 16:18 . 2008-07-29 16:18 3376640 + 2008-07-29 14:45 . 2008-07-29 14:45 2543616 + 2008-07-29 14:29 . 2008-07-29 14:29 2926080 + 2008-07-29 14:41 . 2008-07-29 14:41 6487040 + 2008-07-29 14:39 . 2008-07-29 14:39 3403264 + 2008-07-29 14:43 . 2008-07-29 14:43 1013248 + 2008-07-29 14:31 . 2008-07-29 14:31 6083072 + 2008-12-13 07:21 . 2008-12-13 07:21 10473472 .
— Snapshot reset to current date .
((((((((((((((((((((((((((((((((((((( .
.
*Note* empty entries & legit default REGEDIT4 77E666658396E5AC1 c:windowssystem32sfcfiles.dll
9-06-26_11.32.44 )))))))))))))))))))))))))))))))))))))))))
c:windowsInstallerd20fc.msi
c:windowsInstaller905c2.msp
c:windowsInstaller905ab.msi
c:windowsInstaller409cf.msp
c:windowsInstaller227ea.msi
c:windowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1vs_setup.msi
c:windowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — rusvs_setup.msi
c:windowsInstallerInstallSource MSXMLmsxml.msi
c:windowsInstallerbcb04.msi
c:windowsInstallerbcaff.msi
c:windowsInstallerbcaef.msi
c:windowsInstallerba8a.msi
c:windowsInstaller905cc.msi
c:windowsInstaller905c6.msp
c:windowsInstaller905c5.msp
c:windowsInstaller905c4.msp
c:windowsInstaller905c3.msp
c:windowsInstaller905c1.msp
c:windowsInstaller905c0.msp
c:windowsInstaller905bf.msi
c:windowsInstaller905b0.msp
c:windowsInstaller905af.msp
c:windowsInstaller905ae.msp
c:windowsInstaller905ad.msp
c:windowsInstaller905ac.msp
c:windowsInstaller4e0de.msp
c:windowsInstaller4e0bb.msi
c:windowsInstaller409d8.msp
c:windowsInstaller409d6.msp
c:windowsInstaller409d4.msp
c:windowsInstaller409ce.msi
c:windowsInstaller227ef.msp
c:windowsInstaller227ed.msp
c:windowsInstaller227ec.msp
c:windowsInstaller217fb3.msi
c:windowsInstaller1a69ef.msi
c:windowsInstaller1a69ea.msi
c:windowssystem32webfldrs.msi
c:windowsInstallerfedd37.msi
c:windowsInstallerbcafa.msi
c:windowsInstallerbcaf5.msi
c:windowsInstaller584861e.msi
c:windowsInstaller4e0c9.msp
c:windowsInstaller409d7.msp
c:windowsInstaller409d5.msp
c:windowsInstaller409d3.msp
c:windowsInstaller409d2.msp
c:windowsInstaller409d1.msp
c:windowsInstaller409d0.msp
c:windowsInstaller227f3.msp
c:windowsInstaller227f2.msp
c:windowsInstaller227f1.msp
c:windowsInstaller227f0.msp
c:windowsInstaller227ee.msp
c:windowsInstaller227eb.msp
c:windowsInstaller4e0d3.msp
—
Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
entries are not shown

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«YandexOnline»=»c:program filesYandexOnlineonline.exe» [2009-06-22 2558728]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2009-03-27 24103720]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2009-01-01 30208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-08-18 1447168]
«SoundMAXPnP»=»c:program filesAnalog DevicesSoundMAXSMax4PNP.exe» [2003-05-29 790528]
«CameraFixer»=»c:windowsCameraFixer.exe» [2005-10-03 20480]
«tsnp2std»=»c:windowstsnp2std.exe» [2005-11-03 106496]
«snp2std»=»c:windowsvsnp2std.exe» [2005-08-16 339968]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2009-01-01 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-04-29 124928]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«Start_ShowNetConn»= 1 (0x1)

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«ForceClassicControlPanel»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«ForceClassicControlPanel»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\WebTV\webtv.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [18.08.2008 14:27 34312]
R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [18.08.2008 14:25 468224]
S2 gupdate1c9db84908c7f24;Служба Google Update (gupdate1c9db84908c7f24);c:program filesGoogleUpdateGoogleUpdate.exe [23.05.2009 11:57 133104]

— Other Services/Drivers In Memory —

*Deregistered* — uphcleanhlp
.
Contents of the ‘Scheduled Tasks’ folder

2009-07-07 c:windowsTasksGoogle Software Updater.job
— c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-04-02 08:56]

2009-07-07 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-05-23 08:57]

2009-07-06 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-05-23 08:57]

2009-07-07 c:windowsTasksUser_Feed_Synchronization-{6ACE5A7B-D68A-419B-9DBB-A55E76443811}.job
— c:windowssystem32msfeedssync.exe [2009-01-19 16:36]

2009-07-07 c:windowsTasksWGASetup.job
— c:windowssystem32KB905474wgasetup.exe [2009-04-08 19:18]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru?clid=40547&yasoft=online
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Block This Image (ABP) — c:program filesAdblock Problockimg.html
IE: &Блокировать это изображение (ABP) — c:program filesAdblock Problockimg.html
IE: Add to Google Photos Screensa&ver — c:windowssystem32GPhotos.scr/200
IE: {{E7FD3540-AB30-40f1-91E7-101F733C1FD5} — {7685B225-8229-4321-BA13-A24485B0A760} — c:program filesAdblock ProAdblockPro.dll
TCP: {835CAFFE-5E84-4C25-8E50-C8CC714A5A20} = 212.50.211.242 212.50.192.226
FF — ProfilePath — c:documents and settingsАдминистраторApplication DataMozillaFirefoxProfilesyf319neu.default
FF — component: c:program filesMozilla Firefoxextensions{B13721C7-F507-4982-B2E5-502A71474FED}componentsNPComponent.dll
FF — plugin: c:program filesGoogleGoogle Updater2.4.1487.6512npCIDetect13.dll
FF — plugin: c:program filesGooglePicasa3npPicasa3.dll
FF — plugin: c:program filesGoogleUpdate1.2.183.7npGoogleOneClick8.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-07 11:34
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(668)
c:windowssystem32SETUPAPI.dll
c:windowssystem32COMRes.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(724)
c:windowssystem32setupapi.dll

— — — — — — — > ‘explorer.exe'(1752)
c:windowssystem32SHDOCVW.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32msi.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.

Other Running Processes

.
c:program filesAnalog DevicesSoundMAXSMAgent.exe
c:windowssystem32uphclean.exe
c:windowssystem32wscntfy.exe
c:program filesYandexOnlineyachatyachat.exe
c:program filesSkypePlugin ManagerskypePM.exe
.
**************************************************************************
.
Completion time: 2009-07-07 11:37 — machine was rebooted
ComboFix-quarantined-files.txt 2009-07-07 08:37
ComboFix2.txt 2009-06-26 11:34

Pre-Run: 60 899 057 664 байт свободно
Post-Run: 60 923 179 008 байт свободно

249 — E O F — 2009-06-12 20:12
11 июля, 2009 в 4:39 пп #24514
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально. Как работает компьютер ?
19 июля, 2009 в 8:04 дп #24515
yuza
Participant
- Темы:1
- Сообщений:4
Спасибо, теперь все хорошо, окно больше не всплывает.
21 июля, 2009 в 4:36 пп #24516
Admin
Keymaster
- Темы:40
- Сообщений:5676
Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Создайте новую точку восстановления.

Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

4. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
Автор

Сообщения