Untitled

Созданные ответы форума

Просмотр 3 сообщений - с 31 по 33 (из 33 всего)

← 1 2 3

Автор

Сообщения
18 июня, 2010 в 5:31 дп в ответ на: Приложение Указанному Файлу Не Сопоставлено. #29505
DoubleS
Participant
- Темы:7
- Сообщений:40
Ну норм =) Вот только проблема с без. режимом …. типо жму ф8 загружается это окновыбора режима 3 безопасных и обычный ..но я не могу ничего выбрать ни Стрелки не работают ни Enter и приходиться дожидаться окончание 30 секунд … ну а так приходиться заходить в без. режим с помощью
msconfig …но иногда некоторые вирусы даже его блокируют =(
И еще хотел бы спросить на что влияет отключение административных ресурсов ( и нужно ли их отключать) просто программа TuneUp выдала как ошибку
(сделал скриншот)
16 июня, 2010 в 12:02 пп в ответ на: Приложение Указанному Файлу Не Сопоставлено. #29503
DoubleS
Participant
- Темы:7
- Сообщений:40
new log (Combix)

ComboFix 10-06-12.03 — Администратор 16.06.2010 15:43:47.2.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.657 [GMT 4:00]
Running from: c:documents and settingsАдминистраторМои документыDownloadsComboFix.exe
Command switches used :: c:documents and settingsАдминистраторРабочий столCFScript.txt
AV: ESET NOD32 Antivirus 4.2 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Created a new restore point
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
«c:windowssystem3244e7dc52.exe»
«c:windowssystem324Jtrkdj.exe»
«c:windowssystem327gdRFDB.exe»
«c:windowssystem327RnPjuC.exe»
«c:windowssystem32F9ouvT4.exe»
«c:windowssystem32KJCf7Fn.exe»
«c:windowssystem32LgQredK.exe»
«c:windowssystem32LnmshDl.exe»
«c:windowssystem32mgMd6Pz.exe»
«c:windowssystem32wkYCWiF.exe»
«c:windowssystem32yMqR0aM.exe»
«c:windowssystem32YZkzwkH.exe»
«c:windowssystem32zT9s0AM.exe»
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:program filesCommon Fileskeylog.txt
c:windowssystem324Jtrkdj.exe
c:windowssystem327gdRFDB.exe
c:windowssystem327RnPjuC.exe
c:windowssystem32BkWRgHf.exe
c:windowssystem32Eb8pg7A.exe
c:windowssystem32exp5oH2.exe
c:windowssystem32KJCf7Fn.exe
c:windowssystem32LgQredK.exe
c:windowssystem32LnmshDl.exe
c:windowssystem32wkYCWiF.exe
c:windowssystem32yMqR0aM.exe
c:windowssystem32YZkzwkH.exe
c:windowssystem32zT9s0AM.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_GUELIJR

Service_guelijr

((((((((((((((((((((((((( Files Created from 2010-05-16 to 2010-06-16 )))))))))))))))))))))))))))))))
.

2010-06-14 06:03 . 2010-06-14 14:40

d

w- c:program filesKillWatcher
2010-06-12 09:40 . 2010-06-13 12:04

d

w- c:program filestrend micro
2010-06-12 08:45 . 2010-06-12 08:45

d

w- c:documents and settingsAll UsersApplication DataSUPERAntiSpyware.com
2010-06-12 08:45 . 2010-06-12 08:45

d

w- c:documents and settingsАдминистраторApplication DataSUPERAntiSpyware.com
2010-06-12 08:45 . 2010-06-16 10:47

d

w- c:program filesSUPERAntiSpyware
2010-06-09 07:41 . 2010-05-06 10:35 743424 -c—-w- c:windowssystem32dllcacheiedvtool.dll
2010-06-09 07:30 . 2010-06-09 07:30

d

w- c:documents and settingsAll UsersApplication DataICQ
2010-06-09 06:26 . 2010-06-09 06:26

d

w- c:program filesESET
2010-06-08 09:36 . 2010-06-08 09:36

d

w- c:documents and settingsAll UsersApplication DataAlwil Software
2010-06-08 08:57 . 2010-06-08 08:57

d

w- c:documents and settingsАдминистраторDoctorWeb
2010-06-07 14:38 . 2010-06-07 14:38

d

w- c:windowssystem32NtmsData
2010-06-07 14:22 . 2009-11-13 08:23 32824 —-a-w- c:windowssystem32rrMon.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-15 14:09 . 2009-09-29 07:01

d—a-w- c:documents and settingsAll UsersApplication DataTEMP
2010-06-13 12:19 . 2009-11-22 15:01

d

w- c:documents and settingsАдминистраторApplication DataCMedia
2010-06-13 09:15 . 2009-02-27 14:12

d

w- c:documents and settingsАдминистраторApplication DataSkype
2010-06-12 17:25 . 2009-02-27 14:16

d

w- c:documents and settingsАдминистраторApplication DataskypePM
2010-06-12 17:15 . 2008-02-14 13:22

d

w- c:documents and settingsАдминистраторApplication DatauTorrent
2010-06-12 08:46 . 2010-06-12 08:46 63488 —-a-w- c:documents and settingsАдминистраторApplication DataSUPERAntiSpyware.comSUPERAntiSpywareSDDLLSSD10006.dll
2010-06-12 08:46 . 2010-06-12 08:46 52224 —-a-w- c:documents and settingsАдминистраторApplication DataSUPERAntiSpyware.comSUPERAntiSpywareSDDLLSSD10005.dll
2010-06-12 08:46 . 2010-06-12 08:46 117760 —-a-w- c:documents and settingsАдминистраторApplication DataSUPERAntiSpyware.comSUPERAntiSpywareSDDLLSUIREPAIR.DLL
2010-06-12 08:13 . 2010-03-26 07:55

d

w- c:program filesUnlocker
2010-06-10 09:26 . 2010-04-29 14:32

d

w- c:program filesICQ6Toolbar
2010-06-09 08:03 . 2004-08-18 12:00 84938 —-a-w- c:windowssystem32perfc019.dat
2010-06-09 08:03 . 2004-08-18 12:00 487442 —-a-w- c:windowssystem32perfh019.dat
2010-06-07 12:32 . 2006-05-07 13:28

d

w- c:program filesCommon FilesAdobe
2010-05-15 09:59 . 2006-03-01 14:13

d—h—w- c:program filesInstallShield Installation Information
2010-05-06 10:35 . 2004-08-18 12:00 916480 —-a-w- c:windowssystem32wininet.dll
2010-05-02 08:09 . 2004-08-18 12:00 1851392 —-a-w- c:windowssystem32win32k.sys
2010-04-25 14:26 . 2008-02-14 13:22

d

w- c:program filesuTorrent
2010-04-20 05:32 . 2004-08-18 12:00 285696 —-a-w- c:windowssystem32atmfd.dll
2010-04-07 17:09 . 2010-04-07 17:09 95872 —-a-w- c:windowssystem32driversepfwtdir.sys
2010-04-07 17:08 . 2010-04-07 17:08 114984 —-a-w- c:windowssystem32driversehdrv.sys
2010-04-07 17:05 . 2010-04-07 17:05 140216 —-a-w- c:windowssystem32driverseamon.sys
2010-03-19 12:51 . 2006-03-01 14:09 91640 —-a-w- c:documents and settingsАдминистраторLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-03-19 07:19 . 2010-03-19 07:19 603904 —-a-w- c:windowssystem32TUProgSt.exe
2010-03-19 07:19 . 2010-03-19 07:19 360192 —-a-w- c:windowssystem32TuneUpDefragService.exe
2005-05-30 23:56 . 2007-01-18 12:08 2576384 —-a-w- c:program filesTranscoder.exe
2009-09-26 09:51 . 2009-09-26 09:51 23 —sha-w- c:windowssystem32cbbefbcaf2.dat
2006-05-03 10:06 . 2010-03-15 14:11 163328 —sh—r- c:windowssystem32flvDX.dll
2007-02-21 11:47 . 2010-03-15 14:11 31232 —sh—r- c:windowssystem32msfDX.dll
2008-03-16 13:30 . 2010-03-15 14:11 216064 —sh—r- c:windowssystem32nbDX.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Google Update»=»c:documents and settingsАдминистраторLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» [2009-05-31 133104]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-02-18 13680640]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2010-04-07 2145000]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

c:documents and settingsЂ¤¬ЁЁбва в®аѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Adobe Gamma.lnk — c:program filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2005-3-16 113664]

[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}»= «c:program filesSUPERAntiSpywareSASSEH.DLL» [2008-05-13 77824]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotify!SASWinLogon]
2009-09-03 22:21 548352 —-a-w- c:program filesSUPERAntiSpywareSASWINLO.DLL

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionrun-]
«CTFMON.EXE»=c:windowssystem32ctfmon.exe
«Skype»=»c:program filesSkypePhoneSkype.exe» /nosplash /minimized
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» -autorun
«uTorrent»=»c:program filesuTorrentuTorrent.exe»
«QIP2005″=c:program filesQIPqip.exe
«SUPERAntiSpyware»=c:program filesSUPERAntiSpywareSUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionrun-]
«OrderReminder»=c:program filesHewlett-PackardOrderReminderOrderReminder.exe
«NvMediaCenter»=RUNDLL32.EXE c:windowssystem32NvMcTray.dll,NvTaskbarInit
«nwiz»=nwiz.exe /install
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe»
«SoundMan»=SOUNDMAN.EXE
«SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe»
«AdobeCS4ServiceManager»=»c:program filesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» -launchedbylogin
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
«Adobe ARM»=»c:program filesCommon FilesAdobeARM1.0AdobeARM.exe»

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\WINDOWS\system32\PnkBstrA.exe»=
«c:\WINDOWS\system32\PnkBstrB.exe»=
«c:\Program Files\Opera AC 3.5.1\Opera.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\QIP\qip.exe»=
«c:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=
«d:\Steam\steamapps\doubles123\counter-strike source\hl2.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«5353:TCP»= 5353:TCP:Adobe CSI CS4
«28705:TCP»= 28705:TCP

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:windowssystem32driverssfsync03.sys [13.10.2005 17:46 35328]
R0 sptd;sptd;c:windowssystem32driverssptd.sys [11.01.2008 16:18 721904]
R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [07.04.2010 21:08 114984]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [07.04.2010 21:09 95872]
R1 SASDIFSV;SASDIFSV;c:program filesSUPERAntiSpywaresasdifsv.sys [17.02.2010 22:25 12872]
R1 SASKUTIL;SASKUTIL;c:program filesSUPERAntiSpywareSASKUTIL.SYS [10.05.2010 22:41 67656]
R2 ekrn;ESET Service;c:program filesESETESET NOD32 Antivirusekrn.exe [07.04.2010 21:08 810120]
R2 ICQ Service;ICQ Service;c:program filesICQ6ToolbarICQ Service.exe [29.04.2010 18:32 222456]
S1 SABKUTIL;SABKUTIL;??c:program filesSUPERAntiSpywareSABKUTIL.sys —> c:program filesSUPERAntiSpywareSABKUTIL.sys [?]
S2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine);»c:program filesCommon FilesDoctor WebScanning Enginedwengine.exe» —> c:program filesCommon FilesDoctor WebScanning Enginedwengine.exe [?]
S3 USB_RNDIS_51;ZTE USB Remote NDIS Device Driver;c:windowssystem32driversusb8023.sys [18.08.2004 16:00 12800]
S3 vaxscsi;vaxscsi;c:windowssystem32driversvaxscsi.sys [11.01.2008 16:23 223128]

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost — NetSvcs
UxTuneUp
.
Contents of the ‘Scheduled Tasks’ folder

2010-06-16 c:windowsTasks1-Click Maintenance.job
— c:program filesTuneUp Utilities 2009OneClickStarter.exe [2008-12-11 18:36]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/?clid=40488
uDefault_Search_URL = hxxp://search.qip.ru
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office10EXCEL.EXE/3000
IE: Автоматически определить шаблон тематики — c:program filesPRMT8PRMTIEaot.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/search.htm
IE: Опубликовать в Дневнике — c:program filesRambler AssistantramblertoolbarU0.dll/planet.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/dic.htm
IE: {{4034D172-4C52-49de-A6A1-E75F8F591FEC} — c:program filesPRMT8PRMTIEoptions.htm
IE: {{A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — c:program filesPRMT8PRMTIEprmtie5.htm
IE: {{39AA6D29-4236-4F25-A36A-3410EF5283D9} — {39AA6D29-4236-4F25-A36A-3410EF5283D9} —
Trusted Zone: p0rt2.com
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-16 15:51
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll prosync1.sys sfsync03.sys sfsync02.sys atapi.sys sphi.sys >>UNKNOWN [0x8678D938]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
DriverDisk -> CLASSPNP.SYS @ 0xf762ff28
DriverACPI -> ACPI.sys @ 0xf7388cb8
Driveratapi -> prosync1.sys @ 0xf7ae56c1
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014
ParseProcedure -> ntkrnlpa.exe @ 0x80577c76
DeviceHarddisk0DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80579014
ParseProcedure -> ntkrnlpa.exe @ 0x80577c76
NDIS: Marvell Yukon 88E8036 PCI-E Fast Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0xf7237bb0
PacketIndicateHandler -> NDIS.sys @ 0xf7226a0d
SendHandler -> NDIS.sys @ 0xf723ab40
user & kernel MBR OK

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-484763869-1078081533-725345543-500SoftwareMicrosoftInternet ExplorerUser Preferences]
@Denied: (2) (Administrator)
«88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ba,9f,41,3a,7c,c6,dc,46,9d,92,ef,
«2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,14,e9,0c,11,c1,fd,19,45,ad,ca,7e,
«6256FFB019F8FDFBD36745B06F4540E9AEAF222A25″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ba,9f,41,3a,7c,c6,dc,46,9d,92,ef,
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(800)
c:program filesSUPERAntiSpywareSASWINLO.DLL
c:windowssystem32WININET.dll
c:program filesCommon FilesAdobeAdobe Drive CS4AdobeDriveCS4_NP.dll

— — — — — — — > ‘explorer.exe'(2228)
c:windowssystem32WININET.dll
c:windowssystem32webcheck.dll
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.

Other Running Processes

.
c:program filesJavajre6binjqs.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:windowssystem32nvsvc32.exe
c:windowssystem32PnkBstrA.exe
c:windowssystem32PnkBstrB.exe
c:windowsSystem32TUProgSt.exe
.
**************************************************************************
.
Completion time: 2010-06-16 15:57:59 — machine was rebooted
ComboFix-quarantined-files.txt 2010-06-16 11:57

Pre-Run: 10 674 053 120 байт свободно
Post-Run: 10 586 161 152 байт свободно

— — End Of File — — F93ABA3AF8F60DF7154838E9A8544B7B
13 июня, 2010 в 12:31 пп в ответ на: Приложение Указанному Файлу Не Сопоставлено. #29500
DoubleS
Participant
- Темы:7
- Сообщений:40
Спасибо огромное, Валерий. Всё заработало)
А если есть еще 1 вопрос нужно создать новую тему?
Автор

Сообщения