- This topic has 9 ответов, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
При загрузке компьютера NOD32 дает предупреждение, что компьютер заражен -Win32/Dialer.NGB.trojan.
Помогите от этого избавиться.Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
сделал как вы просили,почему то получился только один log.tx:
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-02-27 35696]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:Program FilesCommon FilesAheadLibNeroCheck.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRemoteControl]
C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkype]
C:Program FilesSkypePhoneSkype.exe [2009-03-11 24095528][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Start Menu^Programs^Startup^Bluetooth Manager.lnk]
C:PROGRA~1ToshibaBLUETO~1TosBtMng.exe [2007-01-11 2150400][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2008-09-06 241704][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:DOCUME~1ADMINI~1LOCALS~1Tempsvchost.exe»=»C:DOCUME~1ADMINI~1LOCALS~1Tempsvchost.exe:*:Enabled:Enabled»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Documents and SettingsAdministratorDesktoputorrent.exe»=»C:Documents and SettingsAdministratorDesktoputorrent.exe:*:Enabled:µTorrent»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesInternet Exploreriexplore.exe»=»C:Program FilesInternet Exploreriexplore.exe:*:Enabled:Internet Explorer»
«C:Program FilesRaptorRaptor.exe»=»C:Program FilesRaptorRaptor.exe:*:Enabled:Raptor»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{15dd4d84-0ce5-11de-bf04-002186e42b58}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .////epidemic\\\\syndrom.exe
shellExplorecommand — G:.\\epidemicsyndrom.exe
shellopencommand — G:epidemic\\\\syndrom.exe======List of files/folders created in the last 1 months======
2009-06-30 22:10:10 —-D—- C:Program Filestrend micro
2009-06-30 22:02:41 —-D—- C:rsit======List of files/folders modified in the last 1 months======
2009-06-30 22:10:10 —-RD—- C:Program Files
2009-06-30 22:07:43 —-D—- C:WINDOWSTemp
2009-06-30 22:07:18 —-D—- C:WINDOWSPrefetch
2009-06-30 22:03:21 —-D—- C:WINDOWSsystem32
2009-06-30 22:03:21 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-06-30 21:59:06 —-AD—- C:WINDOWS
2009-06-28 22:53:42 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-28 13:48:33 —-D—- C:Documents and SettingsAdministratorApplication DatauTorrent
2009-06-28 13:36:57 —-D—- C:Downloads
2009-06-28 13:29:56 —-D—- C:Documents and SettingsAdministratorApplication Datafoobar2000
2009-06-28 07:13:33 —-D—- C:Program FilesESET
2009-06-27 22:44:14 —-D—- C:Documents and SettingsAdministratorApplication DataSkype
2009-06-26 01:32:47 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-24 20:42:39 —-A—- C:WINDOWSNeroDigital.ini
2009-06-24 11:55:21 —-D—- C:Program FilesRaptor
2009-06-22 20:31:27 —-D—- C:Documents and SettingsAll UsersApplication DataDVD Shrink
2009-06-01 19:13:20 —-A—- C:WINDOWSsystem32SpoonUninstall.exe======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 APPDRV;APPDRV; C:WINDOWSSYSTEM32DRIVERSAPPDRV.SYS [2005-08-12 16128]
R1 cdrbsdrv;cdrbsdrv; C:WINDOWSsystem32driverscdrbsdrv.sys [2009-03-13 33408]
R1 ElbyCDIO;ElbyCDIO Driver; C:WINDOWSSystem32DriversElbyCDIO.sys [2008-07-21 24392]
R1 intelppm;Intel Processor Driver; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 36352]
R1 ISODrive;ISO DVD/CD-ROM Device Driver; ??C:Program FilesUltraISOdriversISODrive.sys []
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2009-03-15 15424]
R1 Tosrfcom;Bluetooth RFCOMM; C:WINDOWSSystem32Driverstosrfcom.sys [2005-08-01 64896]
R1 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-14 8832]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS Service Provider Support Environment; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-04 12032]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2009-03-15 512096]
R3 Arp1394;1394 ARP Client Protocol; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-14 60800]
R3 BCM43XX;Dell Wireless WLAN Card Driver; C:WINDOWSsystem32DRIVERSbcmwl5.sys [2007-10-09 1123328]
R3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 hidusb;Microsoft HID Class Driver; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-11-14 4625408]
R3 KMWDFilter;KMWDFilter; ??C:WINDOWSSystem32DriversKMWDFilter.SYS []
R3 mouhid;Mouse HID Driver; C:WINDOWSsystem32DRIVERSmouhid.sys [2004-08-04 12160]
R3 NIC1394;1394 Net Driver; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-14 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-03-01 6658592]
R3 O2MDRDR;O2MDRDR; C:WINDOWSsystem32DRIVERSo2media.sys [2008-02-14 48472]
R3 O2SDRDR;O2SDRDR; C:WINDOWSsystem32DRIVERSo2sd.sys [2008-02-14 43480]
R3 OEM13Afx;Provides a software interface to control audio effects of OEM013 camera.; ??C:WINDOWSsystem32DriversOEM13Afx.sys []
R3 OEM13Vfx;Creative Camera OEM013 Video VFX Driver; C:WINDOWSsystem32DRIVERSOEM13Vfx.sys [2007-03-05 7424]
R3 OEM13Vid;Creative Camera OEM013 Driver; C:WINDOWSsystem32DRIVERSOEM13Vid.sys [2008-01-08 235200]
R3 pcouffin;VSO Software pcouffin; C:WINDOWSSystem32Driverspcouffin.sys [2009-04-20 47360]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-02-14 105856]
R3 tosporte;Bluetooth COM Port; C:WINDOWSsystem32DRIVERStosporte.sys [2006-10-10 41600]
R3 tosrfbd;Bluetooth RFBUS; C:WINDOWSsystem32DRIVERStosrfbd.sys [2007-04-23 113920]
R3 tosrfbnp;Bluetooth RFBNEP; C:WINDOWSSystem32Driverstosrfbnp.sys [2006-11-20 36480]
R3 Tosrfhid;Bluetooth RFHID; C:WINDOWSsystem32DRIVERSTosrfhid.sys [2006-10-05 73600]
R3 tosrfnds;Bluetooth Personal Area Network; C:WINDOWSsystem32DRIVERStosrfnds.sys [2005-01-06 18612]
R3 Tosrfusb;Bluetooth USB Controller; C:WINDOWSsystem32DRIVERStosrfusb.sys [2007-04-10 41856]
R3 usbccgp;Microsoft USB Generic Parent Driver; C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 Enabled Hub; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbuhci;Microsoft USB Universal Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S1 OMCI;OMCI; ??C:WINDOWSSYSTEM32DRIVERSOMCI.SYS []
S3 CCDECODE;Closed Caption Decoder; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 CSRBC;CSRBC.Sys CSR test driver; C:WINDOWSSystem32Driverscsrbcxp.sys [2007-01-16 31744]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-14 79232]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbstor;USB Mass Storage Driver; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 usbvideo;USB Video Device (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
S3 WSTCODEC;World Standard Teletext Codec; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 bgsvcgen;B’s Recorder GOLD Library General Service; C:WINDOWSsystem32bgsvcgen.exe [2009-03-13 145504]
R2 KMWDSERVICE;Keyboard And Mouse Communication Service; C:Program FilesMouse DriverKMWDSrv.exe [2007-04-05 208896]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2008-12-02 877864]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-03-15 552064]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-03-01 155716]
R2 o2flash;O2Micro Flash Memory Card Service; C:Program FilesO2Micro Flash Memory Card Drivero2flash.exe [2008-02-14 65536]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:WINDOWSsystem32IoctlSvc.exe [2006-12-19 81920]
R2 wltrysvc;Dell Wireless WLAN Tray Service; C:WINDOWSSystem32WLTRYSVC.EXE [2007-10-09 24064]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2008-12-12 537896]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
Воспользуемся ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание, если у вас Windows XP: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Вот лог файл после работы ComboFix:
ComboFix 09-07-04.04 — Administrator 04.07.2009 23:35.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1033.18.3070.2667 [GMT 3:00]
Running from: c:documents and settingsAdministratorDesktopComboFix.exe
Command switches used :: c:documents and settingsAdministratorDesktopWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
.
ADS — WINDOWS: deleted 24 bytes in 1 streams.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsAdministratorApplication Datainst.exe
c:recyclerS-1-5-21-9534408421-2823090840-432869937-6872services.exe.
((((((((((((((((((((((((( Files Created from 2009-06-04 to 2009-07-04 )))))))))))))))))))))))))))))))
.2009-07-02 19:22 . 2009-07-02 19:22
d
w- c:documents and settingsAdministratorLocal SettingsApplication DataSophos
2009-07-02 19:20 . 2009-07-02 19:20
d
w- C:stdtsa
2009-06-30 19:10 . 2009-07-03 16:17
d
w- c:program filestrend micro
2009-06-30 19:02 . 2009-06-30 19:02
d
w- C:rsit.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-04 20:27 . 2009-03-08 21:16
d
w- c:program filesESET
2009-07-04 18:40 . 2009-03-15 17:55
d
w- c:documents and settingsAdministratorApplication DatauTorrent
2009-06-28 10:29 . 2009-04-11 15:22
d
w- c:documents and settingsAdministratorApplication Datafoobar2000
2009-06-27 19:44 . 2009-03-17 19:49
d
w- c:documents and settingsAdministratorApplication DataSkype
2009-06-24 08:55 . 2009-04-16 17:23
d
w- c:program filesRaptor
2009-06-22 17:31 . 2009-04-01 19:17
d
w- c:documents and settingsAll UsersApplication DataDVD Shrink
2009-06-01 16:13 . 2009-06-01 16:13 3012 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp WavPack Codec.dat
2009-06-01 16:13 . 2009-04-01 16:34 433840 —-a-w- c:windowssystem32SpoonUninstall.exe
2009-05-23 17:47 . 2009-05-23 17:47
d
w- c:program filesTrue Audio
2009-05-18 19:39 . 2009-05-18 19:39 2989 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp FLAC Codec.dat
2009-05-18 17:19 . 2009-03-18 17:04
d
w- c:documents and settingsAdministratorApplication DataVso
2009-05-01 04:58 . 2009-05-01 04:58 3107 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat
2009-04-20 20:04 . 2009-03-18 17:04 47360 —-a-w- c:windowssystem32driverspcouffin.sys
2009-04-20 20:04 . 2009-03-18 17:04 47360 —-a-w- c:documents and settingsAdministratorApplication Datapcouffin.sys
2009-04-20 20:04 . 2009-03-18 17:04 47360 —-a-w- c:documents and settingsAdministratorApplication Datapcouffin.sys
2009-04-19 18:58 . 2009-04-12 18:28 3625 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp m4a Codec.dat
2009-04-19 18:45 . 2009-04-19 17:47 1073 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp AIFF Codec.dat
2009-04-16 17:16 . 2009-03-08 18:59 24096 —-a-w- c:documents and settingsAdministratorLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-04-06 20:35 . 2009-03-08 16:20 28599 —-a-w- c:windowssystem32nvModes.dat
2009-03-08 19:18 . 2009-03-08 19:18 76 —sh—r- c:windowsCT4CET.bin
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]
«IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesNeroLibNMIndexStoreSvr.exe» [2008-12-12 1840424][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-03-01 13508608]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-03-01 86016]
«Broadcom Wireless Manager UI»=»c:windowssystem32WLTRAY.exe» [2007-10-09 2183168]
«Dell QuickSet»=»c:program filesDellQuickSetquickset.exe» [2008-02-22 1245184]
«DELL Webcam Manager»=»c:program filesDellDell Webcam ManagerDellWMgr.exe» [2007-07-27 118784]
«OEM13Mon.exe»=»c:windowsOEM13Mon.exe» [2008-01-07 36864]
«KMCONFIG»=»c:program filesMouse DriverStartAutorun.exe» [2007-03-06 212992]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2009-02-27 35696]
«NeroFilterCheck»=»c:program filesCommon FilesNeroLibNeroCheck.exe» [2008-11-06 570664]
«NBKeyScan»=»c:program filesNeroNero8Nero BackItUpNBKeyScan.exe» [2008-12-02 2221352]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2008-03-01 1626112]
«NVHotkey»=»nvHotkey.dll» — c:windowssystem32nvhotkey.dll [2008-03-01 86016]
«RTHDCPL»=»RTHDCPL.EXE» — c:windowsRTHDCPL.exe [2007-11-06 16855552][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360][HKLM~startupfolderC:^Documents and Settings^All Users^Start Menu^Programs^Startup^Bluetooth Manager.lnk]
path=c:documents and settingsAll UsersStart MenuProgramsStartupBluetooth Manager.lnk
backup=c:windowspssBluetooth Manager.lnkCommon Startup[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesDisableNotify»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\Raptor\Raptor.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=R2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:program filesMouse DriverKMWDSrv.exe [05.04.2007 10:29 208896]
R3 O2MDRDR;O2MDRDR;c:windowssystem32driverso2media.sys [08.03.2009 19:12 48472]
R3 O2SDRDR;O2SDRDR;c:windowssystem32driverso2sd.sys [08.03.2009 19:12 43480]
R3 OEM13Afx;Provides a software interface to control audio effects of OEM013 camera.;c:windowssystem32driversOEM13Afx.sys [08.03.2009 22:27 141376]
R3 OEM13Vfx;Creative Camera OEM013 Video VFX Driver;c:windowssystem32driversOEM13Vfx.sys [08.03.2009 22:27 7424]
R3 OEM13Vid;Creative Camera OEM013 Driver;c:windowssystem32driversOEM13Vid.sys [08.03.2009 22:27 235200]
.
.
Supplementary Scan
.
uStart Page = hxxp://www.google.ru/
uInternet Connection Wizard,ShellNext = hxxp://www.codecguide.com/
IE: E&xport to Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-04 23:37
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
LOCKED REGISTRY KEYS
[HKEY_USERSS-1-5-21-1220945662-602162358-725345543-500SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{D839FE06-3F57-CC90-3188-5215B4BD211E}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
«jabhapjlefioimlomhbi»=hex:62,61,66,6a,00,00
«jabhapjlefioimlomhnh»=hex:62,61,62,6a,00,00
«iabiegkpkkgibmgoio»=hex:6b,61,61,6a,6d,66,68,61,6c,68,6a,61,65,62,68,6f,66,6c,
62,66,65,66,00,00
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(1236)
c:windowsSystem32BCMLogon.dll
.
Completion time: 2009-07-04 23:38
ComboFix-quarantined-files.txt 2009-07-04 20:38Pre-Run: 75 078 688 768 bytes free
Post-Run: 80 371 720 192 bytes freeWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional» /noexecute=optin /fastdetect125
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
RegNull::
[HKEY_USERSS-1-5-21-1220945662-602162358-725345543-500SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{D839FE06-3F57-CC90-3188-5215B4BD211E}*]Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.ComboFix 09-07-04.04 — Administrator 06.07.2009 21:53.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1033.18.3070.2554 [GMT 3:00]
Running from: c:documents and settingsAdministratorDesktopComboFix.exe
Command switches used :: c:documents and settingsAdministratorDesktopCFScript.txt
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.((((((((((((((((((((((((( Files Created from 2009-06-06 to 2009-07-06 )))))))))))))))))))))))))))))))
.2009-07-06 08:10 . 2009-07-05 17:03 2052888 —-a-w- c:documents and settingsAll UsersApplication Dataavg8updatebackupavgcorex.dll
2009-07-05 20:00 . 2009-07-05 20:03
d—h—w- C:$AVG8.VAULT$
2009-07-05 17:06 . 2009-06-14 13:07 1004800 —-a-w- c:documents and settingsAll UsersApplication DataAVG Security ToolbarIEToolbar.dll
2009-07-05 17:03 . 2009-07-05 17:03 11952 —-a-w- c:windowssystem32avgrsstx.dll
2009-07-05 17:03 . 2009-07-05 17:03 108552 —-a-w- c:windowssystem32driversavgtdix.sys
2009-07-05 17:03 . 2009-07-05 17:03 327688 —-a-w- c:windowssystem32driversavgldx86.sys
2009-07-05 17:03 . 2009-07-05 17:03 27784 —-a-w- c:windowssystem32driversavgmfx86.sys
2009-07-05 17:03 . 2009-07-06 08:10
d
w- c:windowssystem32driversAvg
2009-07-05 17:03 . 2009-07-05 17:06
d
w- c:documents and settingsAll UsersApplication DataAVG Security Toolbar
2009-07-05 17:03 . 2009-07-06 18:51
d
w- c:documents and settingsAll UsersApplication Dataavg8
2009-07-05 17:03 . 2009-07-05 17:03
d
w- c:program filesAVG
2009-07-02 19:22 . 2009-07-02 19:22
d
w- c:documents and settingsAdministratorLocal SettingsApplication DataSophos
2009-07-02 19:20 . 2009-07-02 19:20
d
w- C:stdtsa
2009-06-30 19:10 . 2009-07-03 16:17
d
w- c:program filestrend micro
2009-06-30 19:02 . 2009-06-30 19:02
d
w- C:rsit.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-06 11:59 . 2009-04-11 15:22
d
w- c:documents and settingsAdministratorApplication Datafoobar2000
2009-07-05 20:37 . 2009-03-15 17:55
d
w- c:documents and settingsAdministratorApplication DatauTorrent
2009-07-05 19:34 . 2009-03-17 19:49
d
w- c:documents and settingsAdministratorApplication DataSkype
2009-07-04 20:27 . 2009-03-08 21:16
d
w- c:program filesESET
2009-06-24 08:55 . 2009-04-16 17:23
d
w- c:program filesRaptor
2009-06-22 17:31 . 2009-04-01 19:17
d
w- c:documents and settingsAll UsersApplication DataDVD Shrink
2009-06-01 16:13 . 2009-06-01 16:13 3012 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp WavPack Codec.dat
2009-06-01 16:13 . 2009-04-01 16:34 433840 —-a-w- c:windowssystem32SpoonUninstall.exe
2009-05-23 17:47 . 2009-05-23 17:47
d
w- c:program filesTrue Audio
2009-05-18 19:39 . 2009-05-18 19:39 2989 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp FLAC Codec.dat
2009-05-18 17:19 . 2009-03-18 17:04
d
w- c:documents and settingsAdministratorApplication DataVso
2009-05-01 04:58 . 2009-05-01 04:58 3107 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat
2009-04-20 20:04 . 2009-03-18 17:04 47360 —-a-w- c:windowssystem32driverspcouffin.sys
2009-04-20 20:04 . 2009-03-18 17:04 47360 —-a-w- c:documents and settingsAdministratorApplication Datapcouffin.sys
2009-04-20 20:04 . 2009-03-18 17:04 47360 —-a-w- c:documents and settingsAdministratorApplication Datapcouffin.sys
2009-04-19 18:58 . 2009-04-12 18:28 3625 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp m4a Codec.dat
2009-04-19 18:45 . 2009-04-19 17:47 1073 —-a-w- c:windowssystem32SpoonUninstall-dBpoweramp AIFF Codec.dat
2009-04-16 17:16 . 2009-03-08 18:59 24096 —-a-w- c:documents and settingsAdministratorLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-03-08 19:18 . 2009-03-08 19:18 76 —sh—r- c:windowsCT4CET.bin
.((((((((((((((((((((((((((((( SnapShot@2009-07-04_20.37.38 )))))))))))))))))))))))))))))))))))))))))
.
— 2004-08-04 12:00 . 2009-07-04 20:32 67646 c:windowssystem32perfc009.dat
+ 2004-08-04 12:00 . 2009-07-06 18:33 67646 c:windowssystem32perfc009.dat
+ 2004-08-04 12:00 . 2009-07-06 18:33 432690 c:windowssystem32perfh009.dat
— 2004-08-04 12:00 . 2009-07-04 20:32 432690 c:windowssystem32perfh009.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_LOCAL_MACHINE~Browser Helper Objects{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-06-14 13:07 1004800 —-a-w- c:program filesAVGAVG8ToolbarIEToolbar.dll[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]
«IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesNeroLibNMIndexStoreSvr.exe» [2008-12-12 1840424][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-03-01 13508608]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-03-01 86016]
«Broadcom Wireless Manager UI»=»c:windowssystem32WLTRAY.exe» [2007-10-09 2183168]
«Dell QuickSet»=»c:program filesDellQuickSetquickset.exe» [2008-02-22 1245184]
«DELL Webcam Manager»=»c:program filesDellDell Webcam ManagerDellWMgr.exe» [2007-07-27 118784]
«OEM13Mon.exe»=»c:windowsOEM13Mon.exe» [2008-01-07 36864]
«KMCONFIG»=»c:program filesMouse DriverStartAutorun.exe» [2007-03-06 212992]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2009-02-27 35696]
«NeroFilterCheck»=»c:program filesCommon FilesNeroLibNeroCheck.exe» [2008-11-06 570664]
«NBKeyScan»=»c:program filesNeroNero8Nero BackItUpNBKeyScan.exe» [2008-12-02 2221352]
«AVG8_TRAY»=»c:progra~1AVGAVG8avgtray.exe» [2009-07-05 1948440]
«nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2008-03-01 1626112]
«NVHotkey»=»nvHotkey.dll» — c:windowssystem32nvhotkey.dll [2008-03-01 86016]
«RTHDCPL»=»RTHDCPL.EXE» — c:windowsRTHDCPL.exe [2007-11-06 16855552][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotifyavgrsstarter]
2009-07-05 17:03 11952 —-a-w- c:windowssystem32avgrsstx.dll[HKLM~startupfolderC:^Documents and Settings^All Users^Start Menu^Programs^Startup^Bluetooth Manager.lnk]
path=c:documents and settingsAll UsersStart MenuProgramsStartupBluetooth Manager.lnk
backup=c:windowspssBluetooth Manager.lnkCommon Startup[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesDisableNotify»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\Raptor\Raptor.exe»=
«c:\Program Files\AVG\AVG8\avgupd.exe»=
«c:\Program Files\AVG\AVG8\avgnsx.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:windowssystem32driversavgldx86.sys [05.07.2009 20:03 327688]
R1 AvgTdiX;AVG Free8 Network Redirector;c:windowssystem32driversavgtdix.sys [05.07.2009 20:03 108552]
R2 avg8wd;AVG Free8 WatchDog;c:progra~1AVGAVG8avgwdsvc.exe [05.07.2009 20:03 298776]
R2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:program filesMouse DriverKMWDSrv.exe [05.04.2007 10:29 208896]
R3 O2MDRDR;O2MDRDR;c:windowssystem32driverso2media.sys [08.03.2009 19:12 48472]
R3 O2SDRDR;O2SDRDR;c:windowssystem32driverso2sd.sys [08.03.2009 19:12 43480]
R3 OEM13Afx;Provides a software interface to control audio effects of OEM013 camera.;c:windowssystem32driversOEM13Afx.sys [08.03.2009 22:27 141376]
R3 OEM13Vfx;Creative Camera OEM013 Video VFX Driver;c:windowssystem32driversOEM13Vfx.sys [08.03.2009 22:27 7424]
R3 OEM13Vid;Creative Camera OEM013 Driver;c:windowssystem32driversOEM13Vid.sys [08.03.2009 22:27 235200]
.
.
Supplementary Scan
.
uStart Page = hxxp://www.google.ru/
uInternet Connection Wizard,ShellNext = hxxp://www.codecguide.com/
IE: E&xport to Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-06 21:55
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(1244)
c:windowsSystem32BCMLogon.dll— — — — — — — > ‘explorer.exe'(2652)
c:progra~1WINDOW~2wmpband.dll
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.
Completion time: 2009-07-06 21:56
ComboFix-quarantined-files.txt 2009-07-06 18:56
ComboFix2.txt 2009-07-04 20:38Pre-Run: 78 425 235 456 bytes free
Post-Run: 78 577 643 520 bytes free137
Да вроде ничего, дело в том что я заменил антивирусник NOD 32 на AVG. ( раньше я с AVG не работал и поэтому не уверен в его функциональности)
А какой Вы антивирусник посоветуете. ( мне нужно чтобы он не тормозил комп, так как я много качаю).
Благодарю за Ваше участие и помощь.Я не обладаю информацией о конфигурации вашего компьютера (железе), поэтому что-то конкретное сказать не могу.
Из своего опыта, могу сказать что AVG более медленно работает чем NOD (были жалобы).
В остальном, оба антивируса хороши.Несколько завершающих действий.
1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.
3. Подойдите к защите вашего компьютера более серьёзно.
Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.
Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.
4. Создайте новую точку восстановления.
Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.5. И несколько дополнительных советов.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
