• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало
Adguard
 

Cirus

  • Профиль
  • Начатые темы
  • Созданные ответы
  • Engagements
  • Избранное

Созданные ответы форума

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 18 марта, 2010 в 3:03 пп в ответ на: Жутко тормозит компьютер #28884
    Cirus
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Я так понимаю, что у меня все в порядке с компьютером, раз комментариев нет?

    7 марта, 2010 в 9:19 дп в ответ на: Жутко тормозит компьютер #28883
    Cirus
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    ComboFix 10-03-06.06 — Sed 07.03.2010 12:09:57.1.2 — x86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.3007.2538 [GMT 3:00]
    Running from: c:documents and settingsSedРабочий столComboFix.exe
    Command switches used :: c:documents and settingsSedРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
    AV: AGAVA AntiSpy *On-access scanning enabled* (Outdated) {F8C2583A-C24B-4AEC-B2EA-6316B16C7EFF}
    AV: Symantec AntiVirus Corporate Edition *On-access scanning disabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsНелляLocal SettingsApplication DataTarget Marketing Agency
    c:documents and settingsНелляLocal SettingsApplication DataTarget Marketing AgencyTMAgenttmagent.bin
    c:documents and settingsSedLocal SettingsApplication DataTarget Marketing Agency
    c:documents and settingsSedLocal SettingsApplication DataTarget Marketing AgencyTMAgentdata.bin
    c:documents and settingsSedLocal SettingsApplication DataTarget Marketing AgencyTMAgentparams.bin
    c:documents and settingsSedLocal SettingsApplication DataTarget Marketing AgencyTMAgenttmagent.bin
    c:program filesCommon FilesTarget Marketing Agency
    c:program filesCommon FilesTarget Marketing AgencyTMAgentlicense.txt
    c:program filesCommon FilesTarget Marketing AgencyTMAgenttmagent.dll
    c:program filesCommon FilesTarget Marketing AgencyTMAgentUninstaller.exe
    c:windowssystem3248913.dll
    c:windowssystem32ieuinit.inf
    c:windowssystem32twain_32.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Legacy_OREANS32

    Service_oreans32

    ((((((((((((((((((((((((( Files Created from 2010-02-07 to 2010-03-07 )))))))))))))))))))))))))))))))
    .

    2010-03-04 15:52 . 2010-03-04 16:25

    d

    w- C:rsit
    2010-02-24 06:52 . 2010-02-24 06:52

    d

    w- c:program filesTrend Micro
    2010-02-23 15:28 . 2010-02-23 15:28

    d

    w- c:program filesSeagate
    2010-02-23 15:22 . 2010-02-23 15:24

    d

    w- c:windowsSxsCaPendDel
    2010-02-08 18:42 . 2010-02-08 18:42 503808 —-a-w- c:documents and settingsSedApplication DataSunJavaDeploymentSystemCache6.0541a209876-7eab40b8-nmsvcp71.dll
    2010-02-08 18:42 . 2010-02-08 18:42 499712 —-a-w- c:documents and settingsSedApplication DataSunJavaDeploymentSystemCache6.0541a209876-7eab40b8-njmc.dll
    2010-02-08 18:42 . 2010-02-08 18:42 348160 —-a-w- c:documents and settingsSedApplication DataSunJavaDeploymentSystemCache6.0541a209876-7eab40b8-nmsvcr71.dll
    2010-02-08 18:42 . 2010-02-08 18:42

    d

    w- c:program filesCommon FilesJava
    2010-02-08 18:42 . 2010-02-08 18:42 61440 —-a-w- c:documents and settingsSedApplication DataSunJavaDeploymentSystemCache6.0176d0ad391-5380ad7d-ndecora-sse.dll
    2010-02-08 18:42 . 2010-02-08 18:42 12800 —-a-w- c:documents and settingsSedApplication DataSunJavaDeploymentSystemCache6.0176d0ad391-5380ad7d-ndecora-d3d.dll
    2010-02-08 18:42 . 2010-02-08 18:42

    d

    w- c:program filesJava
    2010-02-08 18:40 . 2010-02-08 18:40 79488 —-a-w- c:documents and settingsSedApplication DataSunJavajre1.6.0_18gtapi.dll
    2010-02-08 18:40 . 2010-02-08 18:40 152576 —-a-w- c:documents and settingsSedApplication DataSunJavajre1.6.0_18lzma.dll

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-03-07 09:16 . 2009-03-17 08:19

    d

    w- c:documents and settingsSedApplication DatauTorrent
    2010-03-07 09:15 . 2009-03-11 09:41

    d

    w- c:program filesSymantec AntiVirus
    2010-03-07 09:14 . 2009-11-05 11:34 12 —-a-w- c:windowssystem32haspaddr.dat
    2010-03-06 19:56 . 2009-06-02 13:23

    d

    w- c:documents and settingsSedApplication Datadvdcss
    2010-03-05 08:50 . 2009-03-11 15:46

    d

    w- c:program filesWinamp
    2010-02-26 11:51 . 2009-03-11 09:38

    d

    w- c:documents and settingsSedApplication DataAGAVA AntiSpy
    2010-02-24 10:47 . 2009-03-19 15:10

    d

    w- c:program filesDownload Master
    2010-02-24 06:28 . 2009-07-20 12:28

    d

    w- c:program filesCommon FilesWise Installation Wizard
    2010-02-24 06:21 . 2009-03-17 08:20

    d

    w- c:program filesuTorrent
    2010-02-17 11:32 . 2010-02-17 11:13 102 —-a-w- c:windowssystem3234282.tmp
    2010-02-08 18:42 . 2010-01-09 18:23 411368 —-a-w- c:windowssystem32deploytk.dll
    2010-02-06 12:36 . 2009-06-09 12:33

    d

    w- c:program filesGoogle
    2010-01-30 15:31 . 2009-06-02 09:43

    d

    w- c:program filesZoom Player
    2010-01-30 15:27 . 2010-01-30 15:26

    d

    w- c:program filesMatroska Pack
    2010-01-22 17:16 . 2010-01-22 10:31 110696 —-atw- c:documents and settingsAll UsersApplication DataSymantecCommon Client0031668.exe
    2010-01-09 18:22 . 2010-01-09 18:22 152576 —-a-w- c:documents and settingsSedApplication DataSunJavajre1.6.0_17lzma.dll
    2009-12-31 16:50 . 2004-08-18 12:00 353792 —-a-w- c:windowssystem32driverssrv.sys
    2009-12-22 05:10 . 2004-08-18 12:00 667648 —-a-w- c:windowssystem32wininet.dll
    2009-12-22 05:09 . 2004-08-18 12:00 81920 —-a-w- c:windowssystem32ieencode.dll
    2009-12-20 19:24 . 2009-07-13 11:46 53312 —-a-w- c:windowssystem32driverspssdklbf.sys
    2009-12-20 19:24 . 2009-07-13 11:46 36928 —-a-w- c:windowssystem32driverspssdk40.sys
    2009-12-17 07:42 . 2009-03-11 08:15 345088 —-a-w- c:windowssystem32mspaint.exe
    2009-12-14 07:10 . 2004-08-18 12:00 33280 —-a-w- c:windowssystem32csrsrv.dll
    2009-12-11 18:00 . 2010-01-04 08:39 85504 —-a-w- c:windowssystem32ff_vfw.dll
    2009-12-09 17:16 . 2004-08-18 12:00 79748 —-a-w- c:windowssystem32perfc019.dat
    2009-12-09 17:16 . 2004-08-18 12:00 474826 —-a-w- c:windowssystem32perfh019.dat
    2009-12-09 10:11 . 2009-03-11 08:55 2147328 —-a-w- c:windowssystem32ntoskrnl.exe
    2009-12-09 10:11 . 2009-03-11 08:55 2025984 —-a-w- c:windowssystem32ntkrnlpa.exe
    2008-04-14 18:40 . 2009-03-11 15:52 93184 —sha-w- c:windowsNiwradSoft Shell PackBackupiexplore.exe
    2006-05-03 09:06 . 2009-06-05 17:01 163328 —sh—r- c:windowssystem32flvDX.dll
    2007-02-21 10:47 . 2009-06-05 17:01 31232 —sh—r- c:windowssystem32msfDX.dll
    2007-12-17 12:43 . 2009-06-05 17:01 27648 —sh—w- c:windowssystem32Smab0.dll
    .

    Sigcheck


    [-] 2008-04-14 . 84935C8CFC45FEE755EE80AD77D4B61F . 1541632 . . [6.00.2900.5512] . . c:windowsexplorer.exe
    [7] 2008-04-14 . 847C01CA71883702CC7445364DD9D097 . 1034240 . . [6.00.2900.5512] . . c:windowsNiwradSoft Shell PackBackupexplorer.exe
    [-] 2008-04-14 . 84935C8CFC45FEE755EE80AD77D4B61F . 1541632 . . [6.00.2900.5512] . . c:windowsServicePackFilesi386explorer.exe
    [7] 2004-08-18 . 7637F34CBB1FD9076BDFB13F4EB72A1C . 1032704 . . [6.00.2900.2180] . . c:windows$NtServicePackUninstall$explorer.exe
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «DAEMON Tools Pro Agent»=»c:program filesDAEMON Tools ProDTProAgent.exe» [2007-09-06 136136]
    «AGAVA AntiSpy»=»c:program filesAGAVA AntiSpyah.exe» [2009-11-30 253440]
    «Download Master»=»c:program filesDownload Masterdmaster.exe» [2010-02-19 3785728]
    «Switch Off»=»c:program filesSwitch Offswoff.exe» [2009-03-23 19456]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2010-02-23 319280]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-02-18 13680640]
    «nwiz»=»nwiz.exe» [2009-02-18 1657376]
    «NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2009-02-18 86016]
    «ccApp»=»c:program filesCommon FilesSymantec SharedccApp.exe» [2005-07-22 48752]
    «vptray»=»c:progra~1SYMANT~1VPTray.exe» [2005-09-08 85600]
    «NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
    «SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-10-05 868352]
    «RemoteControl9″=»c:program filesCyberLinkPowerDVD9PDVD9Serv.exe» [2009-02-16 87336]
    «PDVD9LanguageShortcut»=»c:program filesCyberLinkPowerDVD9LanguageLanguage.exe» [2008-10-13 50472]
    «WheelMouse»=»c:program filesA4TechMouseAmoumain.exe» [2007-05-15 204800]
    «Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2009-10-03 35696]
    «Adobe ARM»=»c:program filesCommon FilesAdobeARM1.0AdobeARM.exe» [2009-09-04 935288]
    «SunJavaUpdateSched»=»c:program filesCommon FilesJavaJava Updatejusched.exe» [2010-01-11 246504]
    «WinampAgent»=»c:program filesWinampwinampa.exe» [2006-11-21 35328]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

    c:documents and settingsSedѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    BIRTHDAY! millennium.lnk — c:program filesBIRTHDAYbirthmil.exe [2009-3-22 197120]
    џа«лЄ ¤«п Core Temp.exe.lnk — c:coretemp32Core Temp.exe [2009-6-2 319504]
    џа«лЄ ¤«п L2Hint.exe.lnk — d:gamesL2HintL2Hint.exe [2008-12-16 205824]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    BlueSoleil.lnk — c:program filesIVT CorporationBlueSoleilBlueSoleil.exe [2009-3-11 1183744]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringSymantecAntiVirus]
    «DisableMonitoring»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Opera\opera.exe»=
    «d:\StrongDC++ 2.00\StrongDC.exe»=
    «c:\Program Files\Java\jre6\bin\java.exe»=

    R0 sptd;sptd;c:windowssystem32driverssptd.sys [11.03.2009 12:28 685816]
    R2 HASP Loader;HASP Loader;c:windowssystem32nhsrvice.exe -service —> c:windowssystem32nhsrvice.exe -service [?]
    R3 ALSysIO;ALSysIO;??c:docume~1SedLOCALS~1TempALSysIO.sys —> c:docume~1SedLOCALS~1TempALSysIO.sys [?]
    R3 EraserUtilDrvI9;EraserUtilDrvI9;c:program filesCommon FilesSymantec SharedEENGINEEraserUtilDrvI9.sys [06.03.2010 13:31 102448]
    R3 MouseCap;MouseCapture Driver;c:windowssystem32driversMouseCap.sys [08.08.2005 13:44 6640]
    S2 gupdate1c9e8feabfc8e84;Google Update Service (gupdate1c9e8feabfc8e84);c:program filesGoogleUpdateGoogleUpdate.exe [09.06.2009 15:34 133104]
    S3 dump_wmimmc;dump_wmimmc;??d:gamesLineageII Gracia PlusLineageIIsystemGameGuarddump_wmimmc.sys —> d:gamesLineageII Gracia PlusLineageIIsystemGameGuarddump_wmimmc.sys [?]
    S3 npggsvc;nProtect GameGuard Service;c:windowssystem32GameMon.des -service —> c:windowssystem32GameMon.des -service [?]
    S3 npkycryp;npkycryp;??d:gamesLineageII Gracia Plussystemnpkycryp.sys —> d:gamesLineageII Gracia Plussystemnpkycryp.sys [?]
    S3 PsSdk40;PsSdk40;c:windowssystem32driverspssdk40.sys [13.07.2009 14:46 36928]
    S3 PsSdkLBF;PsSdkLBF;c:windowssystem32driverspssdklbf.sys [13.07.2009 14:46 53312]
    S3 SavRoam;SAVRoam;c:program filesSymantec AntiVirusSavRoam.exe [08.09.2005 11:03 127584]
    .
    Contents of the ‘Scheduled Tasks’ folder

    2010-03-07 c:windowsTasksGoogleUpdateTaskMachineCore.job
    — c:program filesGoogleUpdateGoogleUpdate.exe [2009-06-09 12:34]

    2010-03-07 c:windowsTasksGoogleUpdateTaskMachineUA.job
    — c:program filesGoogleUpdateGoogleUpdate.exe [2009-06-09 12:34]
    .
    .

    Supplementary Scan

    .
    uInternet Connection Wizard,ShellNext = hxxp://www.torque.tv/?player=TorqueTV_27_copy&ct=1&idexTab=54803&ids=156149&utm_source=WindowsMedia&utm_medium=Video&utm_campaign=Porsche
    uInternet Settings,ProxyOverride = *.local
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
    IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
    IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
    IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
    IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
    FF — ProfilePath — c:documents and settingsSedApplication DataMozillaFirefoxProfilesgchgyw85.default
    FF — plugin: c:program filesGoogleGoogle Earthpluginnpgeplugin.dll
    FF — plugin: c:program filesGoogleUpdate1.2.183.17npGoogleOneClick8.dll
    FF — plugin: c:program filesOperaprogrampluginsnpdm.dll
    FF — HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} — c:windowsMicrosoft.NETFrameworkv3.5Windows Presentation FoundationDotNetAssistantExtension
    .
    — — — — ORPHANS REMOVED — — — —

    AddRemove-Lineage II The 2nd Throne — Gracia Final PTS_is1 — d:gamesLineageII_PTSunins000.exe

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-03-07 12:14
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************

    Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

    device: opened successfully
    user: MBR read successfully
    called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys >>UNKNOWN [0x8ACAA8AC]<<
    kernel: MBR read successfully
    detected MBR rootkit hooks:
    DriverDisk -> CLASSPNP.SYS @ 0xba10cf28
    DriverACPI -> ACPI.sys @ 0xb9e7dcb8
    Driveratapi -> atapi.sys @ 0xb9e12b40
    IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
    ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
    DeviceHarddisk0DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x805836a8
    ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
    NDIS: Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0xb9d1bbb0
    PacketIndicateHandler -> NDIS.sys @ 0xb9d28a21
    SendHandler -> NDIS.sys @ 0xb9d0687b
    user & kernel MBR OK

    **************************************************************************
    .

    LOCKED REGISTRY KEYS


    [HKEY_USERSS-1-5-21-117609710-682003330-271430860-1003SoftwareMicrosoftSystemCertificatesAddressBook*]
    @Allowed: (Read) (RestrictedCode)
    @Allowed: (Read) (RestrictedCode)
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(592)
    c:windowssystem32SETUPAPI.dll

    — — — — — — — > ‘lsass.exe'(648)
    c:windowssystem32SETUPAPI.dll

    — — — — — — — > ‘explorer.exe'(3720)
    c:windowssystem32SETUPAPI.dll
    c:windowssystem32NETSHELL.dll
    c:windowssystem32credui.dll
    c:windowssystem32WPDShServiceObj.dll
    c:windowssystem32PortableDeviceTypes.dll
    c:windowssystem32PortableDeviceApi.dll
    .

    Other Running Processes

    .
    c:program filesCommon FilesSymantec SharedccSetMgr.exe
    c:program filesCommon FilesSymantec SharedccEvtMgr.exe
    c:program filesIVT CorporationBlueSoleilBTNtService.exe
    c:program filesBonjourmDNSResponder.exe
    c:program filesSymantec AntiVirusDefWatch.exe
    c:windowssystem32nhsrvice.exe
    c:program filesJavajre6binjqs.exe
    c:windowssystem32nvsvc32.exe
    c:program filesSymantec AntiVirusRtvscan.exe
    c:windowssystem32RUNDLL32.EXE
    c:windowssystem32wbemwmiapsrv.exe
    c:windowssystem32wscntfy.exe
    .
    **************************************************************************
    .
    Completion time: 2010-03-07 12:18:03 — machine was rebooted
    ComboFix-quarantined-files.txt 2010-03-07 09:18

    Pre-Run: 14 101 577 728 байт свободно
    Post-Run: 14 673 907 712 байт свободно

    WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
    [operating systems]
    c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect

    — — End Of File — — 5950644892917E0D597DA5127F4236D4

  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Важные инструкции

Нет доступа в интернет после удаления вируса — Как восстановить
Убрать рекламу в браузере (Chrome, Firefox, Opera, Yandex)
вредоносные программы
Как удалить вредоносные программы, лучшие утилиты
Как запустить компьютер в безопасном режиме (Safe Mode)
Какой лучший антивирус ? Как выбрать антивирус ?

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)