- This topic has 3 ответа, 2 участника, and was last updated 16 years назад by
.
-
Сообщения
-
Пожалуйста, помогите удалить win32, постоянно появляется в C:Documents and SettingsAll UsersДокументыПрослушивание разговоров в ICQ, IRC-чатах, Mail.Ru Agent, E-MailMail.Ru Agent SnifferScanSetup.exe Win32/Delf.MZ червь и троянская программа. антивирусы не находят их, а nod очищает удалением и изолирует в реальном времени и так каждый день, таких само создающихся папок около пятнадцати. Заранее спасибо!
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-09-30 12:22:59
Microsoft Windows XP Professional Service Pack 3
System drive C: has 16 GB (27%) free of 60 GB
Total RAM: 2047 MB (67% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:23:00, on 30.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21073)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesWinampwinampa.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesABBYY Lingvo 12Lvagent.exe
C:MATLAB701webserverbinwin32matlabserver.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesPunto Switcherps.exe
C:Игры от NevoSoftNevoDRMrun.exe
C:Program FilesLClockLClock.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.icq.com?p=7
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 — BHO: XBTBPos00 — {FCBCCB87-9224-4B8D-B117-F56D924BEB18} — C:Program FilesPivim Multibarpivim.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Pivim Multibar — {1BB22D38-A411-4B13-A746-C2A4F4EC7344} — C:Program FilesPivim Multibarpivim.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 12Lvagent.exe» /STARTUP
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [NevoDRM] «C:Игры от NevoSoftNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [RGSC] D:ИГРЫSozial ClabRockstar Games Social ClubRGSCLauncher.exe /silent
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6.5ICQ.exe» silent
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O4 — Startup: FlylinkDC++.lnk = C:FlylinkDC++FlylinkDC.exe
O8 — Extra context menu item: &Перевести — C:Program FilesArsenal CompanySOCRAT InternetHTMLWSocrat.js
O8 — Extra context menu item: &Перевести с помощью ABBYY Lingvo… — res://C:Program FilesABBYY Lingvo 12Lingvo.exe/3000
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU5090.dll/search.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU5090.dll/dic.htm
O9 — Extra button: (no name) — DctMapping — (no file)
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: СОКРАТ Интернет 3.0 — {17FA5CD6-5737-45c2-B194-74C8A4A7F7E7} — C:Program FilesArsenal CompanySOCRAT InternetSocratInternet.dll
O9 — Extra button: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra ‘Tools’ menuitem: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra button: Настройки СОКРАТ Интернет 3.0 — {71F65890-5ED6-11d4-9665-00E02962D81A} — C:Program FilesArsenal CompanySOCRAT InternetSocratInternetT.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: Перевести страницу — {DFDC8970-FD66-4385-B8C0-835A4AA1DA00} — C:Program FilesArsenal CompanySOCRAT InternetSocratInternet.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1242123836812
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242123824671
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Служба Google Update (gupdate1ca0924550d93ca) (gupdate1ca0924550d93ca) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: MATLAB Server (matlabserver) — Unknown owner — C:MATLAB701webserverbinwin32matlabserver.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 10698 bytes======Scheduled tasks folder======
C:WINDOWStasksGoogle Software Updater.job
C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{39AA6D29-4236-4F25-A36A-3410EF5283D9}]
MultiShop v2.0 — C:PROGRA~1PIVIMM~1MULTIS~1.DLL [2009-09-08 893440][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2009-05-19 657904][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
XBTBPos00 Class — C:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]
{1BB22D38-A411-4B13-A746-C2A4F4EC7344} — Pivim Multibar — C:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-09-17 849392][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-09-17 13574144]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2008-08-04 36352]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-09-17 86016]
«Lingvo Launcher»=C:Program FilesABBYY Lingvo 12Lvagent.exe [2006-12-14 258048]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-02-27 35696]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-03-19 2029640]
«NevoDRM»=C:Игры от NevoSoftNevoDRMNevoDRM.exe [2008-12-11 41984][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«RGSC»=D:ИГРЫSozial ClabRockstar Games Social ClubRGSCLauncher.exe /silent []
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2008-05-30 722112]
«LClock»=C:Program FilesLClockLClock.exe [2007-12-14 86016]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-08-19 30208]
«Download Master»=C:Program FilesDownload Masterdmaster.exe -autorun []
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-05-26 24264488]
«ICQ»=C:Program FilesICQ6.5ICQ.exe silent []C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
FlylinkDC++.lnk — C:FlylinkDC++FlylinkDC.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-03-02 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPEVSystemStart]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkPEVSystemStart]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:ИГРЫXenusXENUS.EXE»=»D:ИГРЫXenusXENUS.EXE:*:Enabled:XENUS»
«D:ИГРЫBattle For The Pacificbftp.exe»=»D:ИГРЫBattle For The Pacificbftp.exe:*:Disabled:bftp»
«D:ИГРЫCall of Duty — World at WarCoDWaW.exe»=»D:ИГРЫCall of Duty — World at WarCoDWaW.exe:*:Enabled:Call of Duty — World at War»
«D:ИГРЫCall of Duty — World at WarCoDWaWmp.exe»=»D:ИГРЫCall of Duty — World at WarCoDWaWmp.exe:*:Enabled:Call of Duty — World at War MP»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesuTorrent [tfile.ru]utorrent.exe»=»C:Program FilesuTorrent [tfile.ru]utorrent.exe:*:Enabled:µTorrent»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{783e663c-9da7-11dd-9302-001d9238d46e}]
shellAutoRuncommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{87ea2ad6-a526-11dd-930f-001d9238d46e}]
shellAutoRuncommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b60d6268-e4b2-11dd-93b2-001d9238d46e}]
shellAutoRuncommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe======File associations======
.js — edit — «C:Program FilesMacromediaDreamweaver 8dreamweaver.exe» «%1»
======List of files/folders created in the last 1 months======
2009-09-30 12:11:13 —-D—- C:rsit
2009-09-30 12:11:13 —-D—- C:Program Filestrend micro
2009-09-30 11:59:51 —-D—- C:Qoobox
2009-09-23 00:05:40 —-D—- C:Documents and SettingsAll UsersApplication DataInterAction studios
2009-09-18 02:46:46 —-HDC—- C:WINDOWS$NtUninstallKB960859$
2009-09-18 02:46:26 —-HDC—- C:WINDOWS$NtUninstallKB968816_WM9$
2009-09-18 02:45:56 —-HDC—- C:WINDOWS$NtUninstallKB971657$
2009-09-18 02:45:49 —-HDC—- C:WINDOWS$NtUninstallKB971557$
2009-09-18 02:45:06 —-HDC—- C:WINDOWS$NtUninstallKB956744$
2009-09-18 02:43:31 —-HDC—- C:WINDOWS$NtUninstallKB956844$
2009-09-18 02:43:25 —-HDC—- C:WINDOWS$NtUninstallKB973869$
2009-09-18 02:42:52 —-HDC—- C:WINDOWS$NtUninstallKB973507$
2009-09-18 02:42:46 —-HDC—- C:WINDOWS$NtUninstallKB973354$
2009-09-18 02:42:38 —-HDC—- C:WINDOWS$NtUninstallKB973540_WM9$
2009-09-18 02:42:14 —-HDC—- C:WINDOWS$NtUninstallKB973815$
2009-09-18 02:25:40 —-HDC—- C:WINDOWS$NtUninstallKB971961$
2009-09-18 02:25:28 —-HDC—- C:WINDOWS$NtUninstallKB968389$
2009-09-17 16:19:03 —-D—- C:Documents and SettingsAdminApplication Datarambler.ru
2009-09-17 16:18:59 —-D—- C:Program FilesRambler Assistant
2009-09-17 16:18:23 —-D—- C:Documents and SettingsAdminApplication DataICQ
2009-09-17 16:13:28 —-D—- C:Program FilesPivim Multibar
2009-09-02 19:18:04 —-A—- C:WINDOWSntbtlog.txt======List of files/folders modified in the last 1 months======
2009-09-30 12:12:14 —-A—- C:WINDOWSsystem32akelpad.ini
2009-09-30 12:11:13 —-AD—- C:Program Files
2009-09-30 12:09:41 —-D—- C:Documents and SettingsAdminApplication DataSkype
2009-09-30 12:00:19 —-D—- C:Program FilesMozilla Firefox
2009-09-30 12:00:10 —-AD—- C:WINDOWSsystem32
2009-09-30 11:38:22 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-09-30 11:36:42 —-SD—- C:WINDOWSTasks
2009-09-30 11:26:03 —-A—- C:WINDOWSSchedLgU.Txt
2009-09-30 11:12:20 —-D—- C:Documents and SettingsAdminApplication DataskypePM
2009-09-29 21:17:23 —-SHD—- C:Config.Msi
2009-09-29 21:17:03 —-SHD—- C:WINDOWSInstaller
2009-09-29 11:58:49 —-D—- C:Игры от NevoSoft
2009-09-27 18:33:35 —-D—- C:Documents and SettingsAll UsersApplication DataGoogle Updater
2009-09-22 22:36:59 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2009-09-21 21:28:52 —-D—- C:WINDOWSWinSxS
2009-09-19 16:37:25 —-RSD—- C:WINDOWSassembly
2009-09-18 12:26:16 —-D—- C:WINDOWS
2009-09-18 02:46:49 —-HD—- C:WINDOWSinf
2009-09-18 02:46:48 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-09-18 02:46:46 —-HD—- C:WINDOWS$hf_mig$
2009-09-18 02:46:28 —-A—- C:WINDOWSimsins.BAK
2009-09-18 02:43:19 —-D—- C:Program FilesInternet Explorer
2009-09-18 02:43:13 —-D—- C:WINDOWSsystem32ru-ru
2009-09-18 02:42:57 —-D—- C:WINDOWSsystem32CatRoot2
2009-09-18 02:42:48 —-D—- C:Program FilesOutlook Express
2009-09-18 02:42:40 —-D—- C:WINDOWSTemp
2009-09-18 02:25:30 —-D—- C:WINDOWSsystem32drivers
2009-09-18 01:47:01 —-D—- C:Program FilesFlash Player Pro
2009-09-17 16:19:20 —-HD—- C:Program FilesInstallShield Installation Information
2009-09-08 21:50:23 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2009-09-08 21:50:10 —-D—- C:Program FilesAGEIA Technologies
2009-09-08 21:45:55 —-D—- C:WINDOWSsystem32DirectX======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-03-19 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-03-19 93848]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
R1 uzi3mtk2;AVZ-RK Kernel Driver; ??C:WINDOWSsystem32Driversuzi3mtk2.sys []
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-03-19 113960]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-07-08 62848]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-09-17 6132576]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-04 105856]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-08-19 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-08-19 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S1 ALIMSIF;ALi Memory Stick controller; C:WINDOWSsystem32DRIVERSALIMSIF.SYS [2006-02-26 21997]
S3 a10c3dlc;a10c3dlc; C:WINDOWSsystem32driversa10c3dlc.sys []
S3 npkcrypt;npkcrypt; ??C:Documents and SettingsAdminРабочий столsystemnpkcrypt.sys []
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2007-05-02 83592]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2007-05-02 15112]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2007-05-02 109704]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-08-19 32128]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-08-19 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-08-19 26368]
S3 WINIO;WINIO; ??C:WINDOWSsystem32winio.sys []
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S3 zteusbser;ZTE USB Device for Legacy Serial Communication; C:WINDOWSsystem32DRIVERSzteusbser.sys [2007-04-10 98432]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-03-19 731840]
R2 matlabserver;MATLAB Server; C:MATLAB701webserverbinwin32matlabserver.exe [2004-08-16 536576]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-09-17 163908]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-02-15 66872]
S2 gupdate1ca0924550d93ca;Служба Google Update (gupdate1ca0924550d93ca); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-07-20 133104]
S2 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-05-19 182768]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-03-19 20680]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-10-09 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по лог несколько подключаемых дисков (флешек) заражены autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
После перезагрузки компьютера nod опять находит и изолирует win32 червь. Вот лог файл после работы combofix:
ComboFix 09-10-04.01 — Admin 05.10.2009 21:49.1.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1375 [GMT 3:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsAdminРабочий столНовая папка (2)фотокисаDesktop_.ini
c:documents and settingsAdminApplication DataMicrosoftClip Organizermstore10.mgc
c:documents and settingsAdminApplication DataMicrosoftClip OrganizerOffic10.MGC
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:program files\setup.exe
c:recyclerS-1-5-21-1482476501-1644491937-682003330-1013
BITS: Possible infected sites
hxxp://soft.export.yandex.ru
hxxp://wsus.triolan.com.ua
.
((((((((((((((((((((((((( Files Created from 2009-09-05 to 2009-10-05 )))))))))))))))))))))))))))))))
.2009-09-30 18:04 . 2009-09-30 18:04
d
w- c:documents and settingsAll UsersApplication Datacerasus.media
2009-09-30 18:04 . 2009-09-30 18:04
d
w- c:documents and settingsAdminApplication Datacerasus.media
2009-09-30 17:51 . 2009-09-30 18:03
d
w- c:program filesAlawar
2009-09-30 09:11 . 2009-09-30 09:23
d
w- c:program filestrend micro
2009-09-30 09:11 . 2009-09-30 09:11
d
w- C:rsit
2009-09-30 08:32 . 2009-09-30 08:33 664 —-a-w- c:windowssystem32d3d9caps.dat
2009-09-22 21:05 . 2009-09-22 21:05
d
w- c:documents and settingsAll UsersApplication DataInterAction studios
2009-09-19 14:12 . 2009-09-19 14:12
d
w- c:documents and settingsAdminLocal SettingsApplication DataFlatOut Ultimate Carnage
2009-09-17 22:32 . 2009-06-15 10:45 79872 -c—-w- c:windowssystem32dllcachetelnet.exe
2009-09-17 13:19 . 2009-09-17 13:19
d
w- c:documents and settingsAdminApplication Datarambler.ru
2009-09-17 13:18 . 2009-09-17 13:19
d
w- c:program filesRambler Assistant
2009-09-17 13:18 . 2009-09-17 13:21
d
w- c:documents and settingsAdminApplication DataICQ
2009-09-17 13:13 . 2009-09-17 13:13
d
w- c:documents and settingsAdminLocal SettingsApplication Datamultishop
2009-09-17 13:13 . 2009-09-17 13:13
d
w- c:program filesPivim Multibar
2009-09-08 18:50 . 2009-09-08 18:50
d
w- c:documents and settingsAdminLocal SettingsApplication DataTargem.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-05 18:36 . 2009-06-13 08:00
d
w- c:documents and settingsAdminApplication DataSkype
2009-10-05 18:36 . 2009-06-13 08:04
d
w- c:documents and settingsAdminApplication DataskypePM
2009-10-05 08:17 . 2009-05-18 22:27
d
w- c:documents and settingsAll UsersApplication DataGoogle Updater
2009-10-03 18:27 . 2008-10-11 14:20 138464 —-a-w- c:windowssystem32driversPnkBstrK.sys
2009-10-03 18:26 . 2008-10-11 14:20 111928 —-a-w- c:windowssystem32PnkBstrB.exe
2009-09-30 17:43 . 2009-07-14 22:09
d
w- c:documents and settingsAdminApplication DataMeridian93
2009-09-30 08:38 . 2008-04-15 12:00 84284 —-a-w- c:windowssystem32perfc019.dat
2009-09-30 08:38 . 2008-04-15 12:00 484670 —-a-w- c:windowssystem32perfh019.dat
2009-09-22 19:36 . 2009-07-01 12:51
d
w- c:documents and settingsAdminApplication DatauTorrent
2009-09-17 22:47 . 2008-10-09 15:55
d
w- c:program filesFlash Player Pro
2009-09-17 13:19 . 2008-10-09 15:52
d—h—w- c:program filesInstallShield Installation Information
2009-09-08 18:50 . 2008-10-28 17:24
d
w- c:program filesCommon FilesWise Installation Wizard
2009-09-08 18:50 . 2008-10-28 17:24
d
w- c:program filesAGEIA Technologies
2009-08-28 05:25 . 2009-08-28 05:25 11264 —-a-w- c:windowssystem32driversuzi3mtk2.sys
2009-08-18 16:11 . 2009-08-18 16:11
d
w- c:documents and settingsAll UsersApplication DataPlayrix Entertainment
2009-08-18 11:03 . 2009-07-14 20:57
d
w- c:program filesAlawar.ru
2009-08-18 11:01 . 2009-06-07 18:54
d
w- c:documents and settingsAll UsersApplication DataAlawarWrapper
2009-08-17 22:14 . 2009-08-12 19:47
d
w- c:program filesBattlefield 2 — Габмит
2009-08-17 14:33 . 2009-08-17 14:16
d
w- c:documents and settingsAll UsersApplication DataFarmFrenzy3
2009-08-13 18:50 . 2009-08-13 18:50
d
w- c:documents and settingsAll UsersApplication DataPlayFirst
2009-08-13 18:50 . 2009-08-13 18:50
d
w- c:documents and settingsAdminApplication DataPlayFirst
2009-08-12 10:42 . 2008-10-09 16:01
d
w- c:program filesEasy Gif Animator
2009-08-12 10:04 . 2009-07-23 16:29
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-08-12 10:04 . 2009-07-23 13:19
d
w- c:program filesKaspersky Lab
2009-08-05 09:01 . 2008-04-15 12:00 204800 —-a-w- c:windowssystem32mswebdvd.dll
2009-07-17 19:03 . 2008-04-15 12:00 58880 —-a-w- c:windowssystem32atl.dll
2009-07-13 19:43 . 2008-08-19 16:18 286208 —-a-w- c:windowssystem32wmpdxm.dll
2009-05-12 12:37 . 2009-05-12 12:37 7783728 —-a-w- c:program filesFirefox Setup 3.0.10.exe
2009-04-30 06:10 . 2009-04-30 06:10 2381 —-a-w- c:program filesSetup.ini
2009-04-30 05:20 . 2009-04-30 05:20 477696 —-a-w- c:program filesYa_bar85.mst
2009-04-27 12:02 . 2009-04-27 12:02 37 —-a-w- c:program filescd.inf
2009-03-27 09:05 . 2009-03-27 09:05 2823168 —-a-w- c:program filesPROMT Professional 8.5 ERRE.msi
2009-03-12 13:58 . 2009-03-12 13:58 127491314 —-a-w- c:program filesData1.cab
2009-03-12 13:57 . 2009-03-12 13:57 113152 —-a-w- c:program files1033.mst
2009-03-12 13:56 . 2009-03-12 13:56 195584 —-a-w- c:program files1049.mst
2008-10-08 11:10 . 2008-10-08 11:10 6619136 —-a-w- c:program filesData0.cab
2006-12-18 15:05 . 2006-12-18 15:05 23510720 —-a-w- c:program filesdotnetfx20.exe
2006-05-17 07:14 . 2006-05-17 07:14 340912 —-a-w- c:program filesdotnetfx.exe
2006-05-16 08:02 . 2006-05-16 08:02 6512 —-a-w- c:program filesx0419.ini
2006-05-16 08:02 . 2006-05-16 08:02 6129 —-a-w- c:program filesx0409.ini
2006-05-16 07:58 . 2006-05-16 07:58 2584848 —-a-w- c:program filesWindowsInstaller-KB893803-x86.exe
2009-05-01 21:02 . 2009-05-01 21:02 1044480 —-a-w- c:program filesmozilla firefoxpluginslibdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 —-a-w- c:program filesmozilla firefoxpluginsssldivx.dll
.
Sigcheck
[-] 2008-08-19 . 6A104BA98D99D53AB0C91825CE659FC6 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys[-] 2008-08-19 . 23B7D3F3F5EC8FEEA75EC381C71CBD5E . 579072 . . [5.1.2600.5512] . . c:windowssystem32user32.dll
[-] 2008-08-19 . 62EA07EDF5E3F3FF34EFF9BF7619BC64 . 1721344 . . [6.00.2900.5512] . . c:windowsexplorer.exe
[-] 2008-08-21 . 66452823532746FA58EFEDBA320F46A2 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll
[-] 2008-08-19 . B8B35F99DADAA5459FBA639F20045FE2 . 30208 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_LOCAL_MACHINE~Browser Helper Objects{39AA6D29-4236-4F25-A36A-3410EF5283D9}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208][HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar][HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208][HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar][HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2008-05-30 722112]
«LClock»=»c:program filesLClockLClock.exe» [2007-12-14 86016]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2009-05-26 24264488][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-09-17 13574144]
«WinampAgent»=»c:program filesWinampwinampa.exe» [2008-08-03 36352]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-09-17 86016]
«Lingvo Launcher»=»c:program filesABBYY Lingvo 12Lvagent.exe» [2006-12-13 258048]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2009-02-27 35696]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2009-03-19 2029640]
«NevoDRM»=»c:игры от nevosoftNevoDRMNevoDRM.exe» [2008-12-11 41984]
«RTHDCPL»=»RTHDCPL.EXE» — c:windowsRTHDCPL.EXE [2008-04-10 16861184]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2008-09-17 1657376][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-08-19 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2009-06-29 124928]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-06-29 124928]c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
FlylinkDC++.lnk — c:flylinkdc++FlylinkDC.exe [2009-5-12 3074048]c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
FlylinkDC++.lnk — c:flylinkdc++FlylinkDC.exe [2009-5-12 3074048]c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
FlylinkDC++.lnk — c:flylinkdc++FlylinkDC.exe [2009-5-12 3074048]c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
FlylinkDC++.lnk — c:flylinkdc++FlylinkDC.exe [2009-5-12 3074048][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«d:\ИГРЫ\Call of Duty — World at War\CoDWaW.exe»=
«d:\ИГРЫ\Call of Duty — World at War\CoDWaWmp.exe»=
«c:\WINDOWS\system32\PnkBstrA.exe»=
«c:\WINDOWS\system32\PnkBstrB.exe»=
«c:\Program Files\uTorrent [tfile.ru]\utorrent.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=R0 mv61xx;mv61xx;c:windowssystem32driversmv61xx.sys [21.08.2008 20:33 143360]
R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [19.03.2009 10:44 107256]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [19.03.2009 10:45 93848]
R1 uzi3mtk2;AVZ-RK Kernel Driver;c:windowssystem32driversuzi3mtk2.sys [28.08.2009 8:25 11264]
R2 ekrn;ESET Service;c:program filesESETESET NOD32 Antivirusekrn.exe [19.03.2009 10:44 731840]
S1 ALIMSIF;ALi Memory Stick controller;c:windowssystem32driversALIMSIF.SYS [09.10.2008 19:17 21997]
S2 gupdate1ca0924550d93ca;Служба Google Update (gupdate1ca0924550d93ca);c:program filesGoogleUpdateGoogleUpdate.exe [20.07.2009 13:24 133104]
S3 zteusbser;ZTE USB Device for Legacy Serial Communication;c:windowssystem32driverszteusbser.sys [09.10.2008 21:26 98432][HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled componentsWindows Sidebar]
c:windowssystem32hidec /W c:program filesWindows SidebarVAIOToolsREGTLIB.EXE «c:program filesWindows Sidebarsidebar.exe»[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{34A19196-274E-4D75-9D30-D7A45A0A4178}]
«c:program filesWindows Sidebar.regsvr32.exe» /s wlsrvc.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{6B9228DA-9C15-419e-856C-19E768A13BDC}]
«c:program filesWindows Sidebar.regsvr32.exe» /s sbdrop.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{BADA65A0-86B7-462B-B720-CE66655C73F5}]
regsvr32 /s c:program filesWindows SidebarVAIO.vshellext.dll
.
Contents of the ‘Scheduled Tasks’ folder2009-10-05 c:windowsTasksGoogle Software Updater.job
— c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-05-18 22:27]2009-10-05 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-07-20 10:24]2009-10-05 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-07-20 10:24]
.
.
Supplementary Scan
.
uStart Page = hxxp://start.icq.com?p=7
uInternet Settings,ProxyOverride = *.local
IE: &Перевести — c:program filesArsenal CompanySOCRAT InternetHTMLWSocrat.js
IE: &Перевести с помощью ABBYY Lingvo… — c:program filesABBYY Lingvo 12Lingvo.exe/3000
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: Hinzufugen zu Anti-Banner — c:program filesKaspersky LabKaspersky Security Suite CBE 09ie_banner_deny.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU5090.dll/search.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU5090.dll/dic.htm
IE: {{17FA5CD6-5737-45c2-B194-74C8A4A7F7E7} — {7E1F0737-53A5-4EDC-8734-DD94B50AAF83} — c:program filesArsenal CompanySOCRAT InternetSocratInternet.dll
IE: {{39AA6D29-4236-4F25-A36A-3410EF5283D9} — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — c:progra~1PIVIMM~1MULTIS~1.DLL
IE: {{DFDC8970-FD66-4385-B8C0-835A4AA1DA00} — {A3400175-12F9-4220-83BF-A7210CA4003E} — c:program filesArsenal CompanySOCRAT InternetSocratInternet.dll
FF — ProfilePath — c:documents and settingsAdminApplication DataMozillaFirefoxProfiles2uhu3kyr.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://start.icq.com?p=7
FF — component: c:program filesMozilla Firefoxextensions{B13721C7-F507-4982-B2E5-502A71474FED}componentsNPComponent.dll
FF — plugin: c:program filesGoogleGoogle Updater2.4.1487.6512npCIDetect13.dll
FF — plugin: c:program filesGoogleUpdate1.2.183.7npGoogleOneClick8.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
.
— — — — ORPHANS REMOVED — — — —HKCU-Run-RGSC — d:игрыSozial ClabRockstar Games Social ClubRGSCLauncher.exe
HKCU-Run-Download Master — c:program filesDownload Masterdmaster.exe
HKCU-Run-ICQ — c:program filesICQ6.5ICQ.exe
AddRemove-Call of Duty 4 — Modern Warfare_is1 — d:игрыCall of Duty 4 — Modern Warfareunins000.exe
AddRemove-Eggsucker_is1 — d:eggsuckerunins000.exe**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-05 22:01
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(756)
c:windowssystem32SETUPAPI.dll
c:windowssystem32COMRes.dll
c:windowssystem32cscui.dll— — — — — — — > ‘lsass.exe'(812)
c:windowssystem32setupapi.dll— — — — — — — > ‘explorer.exe'(2176)
c:windowssystem32SHDOCVW.dll
c:windowssystem32WININET.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:program filesPunto Switcherpshook.dll.1213362844
c:program filesABBYY Lingvo 12LvHook.dll
c:windowssystem32msi.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32NETSHELL.dll
c:program filesLClockLC.dll
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.
Other Running Processes
.
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:matlab701binwin32MATLAB.exe
c:windowssystem32nvsvc32.exe
c:windowssystem32PnkBstrA.exe
c:windowssystem32rundll32.exe
c:windowssystem32rundll32.exe
c:program filesSkypePlugin ManagerskypePM.exe
.
**************************************************************************
.
Completion time: 2009-10-05 22:05 — machine was rebooted
ComboFix-quarantined-files.txt 2009-10-05 19:05Pre-Run: 15 807 598 592 байт свободно
Post-Run: 21 158 793 216 байт свободноWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect268 — E O F — 2009-10-05 18:56
Спасибо за ответ!
Лог выглядит нормально.
Проверьте ещё ваш компьютер используя Kaspersky Online Scanner, для этого кликните по этой ссылке.
Результаты сканирования вставьте в ваш ответ.
- Для ответа в этой теме необходимо авторизоваться.
