Созданные ответы форума
-
Сообщения
-
Ясно. Спасибо. Дело в том, что я снес этот др_веб(бета 5.0) и поставил авиру фри. И при загрузке комбо_фикса(авира выключен) он мне сообщает, что др веб сканер еще присутсвует на компе, и предлагает на мой риск запускать комбо… Я не стал спешить без вашего совета = Вот тот вирус (Trojan-Downloader.HTML.IFrame) перестал появлятся на сканере от касперского(avp tool), после того, как я почистил все CCleaner`om =
Мучает вот это:
» обнаружено: троянская программа Trojan-Downloader.HTML.IFrame.xn Файл: C:Documents and SettingsSAILORLocal SettingsTemporary Internet FilesContent.IE5HI879AT3mk[2].htm»
Востанавлюется после удаления… Что делать?…Ой, извеняюсь… Вот он:
Logfile of random’s system information tool 1.05 (written by random/random)
Run by SAILOR at 2009-01-28 23:56:26
Microsoft Windows XP Professional Service Pack 2
System drive C: has 34 GB (68%) free of 50 GB
Total RAM: 2046 MB (63% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:56:30, on 28.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesWinampWinampa.exe
C:Program FilesJavajre6binjusched.exe
C:Program FilesDrWebSpIDerAgent.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebspidergate.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesOpenOffice.org 3programsoffice.exe
C:Program FilesOpenOffice.org 3programsoffice.bin
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1DrWebspidernt.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program Filesinternet exploreriexplore.exe
C:DownloadsАрхивыRSIT.exe
C:Program Filestrend microSAILOR.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://google.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: &Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampWinampa.exe»
O4 — HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe (User ‘SYSTEM’)
O4 — .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe (User ‘Default user’)
O4 — Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe
O8 — Extra context menu item: Scan link by Dr.Web — http://www.drweb.com/online/drweb-online-en.html
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Dr.Web ® Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 8496 bytes======Scheduled tasks folder======
C:WINDOWStasksDr.Web Security Space.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-11-07 1088296][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2008-09-15 1562960][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2008-12-18 320920][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2008-12-26 251504][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2008-12-26 657904][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll [2008-12-26 522224][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2008-12-18 34816][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2008-12-18 73728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2008-12-26 251504][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-05-11 8429568]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-05-11 81920]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-04-12 16132608]
«WinampAgent»=C:Program FilesWinampWinampa.exe [2001-10-02 10752]
«UserFaultCheck»=C:WINDOWSsystem32dumprep 0 -u []
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2008-12-18 136600]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2009-01-25 750832]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-01-19 640240]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2009-01-25 1422576]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2009-01-19 197896]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k [][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-11-18 3297280]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2008-09-16 1833296]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-10-20 479496]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-12-21 68856]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2008-11-07 21633320]C:Documents and SettingsSAILORГлавное менюПрограммыАвтозагрузка
OpenOffice.org 3.0.lnk — C:Program FilesOpenOffice.org 3programquickstart.exe[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoDrives»=0
«NoDriveAutoRun»=FFFFFFFF[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDrives»=
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNet Speakerphone 4NetSph.exe»=»C:Program FilesNet Speakerphone 4NetSph.exe:*:Enabled:Net Speakerphone»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2009-01-28 06:12:35 —-D—- C:Альф
2009-01-28 02:57:43 —-D—- C:rsit
2009-01-28 02:57:43 —-D—- C:Program Filestrend micro
2009-01-23 18:19:37 —-D—- C:WINDOWSMinidump
2009-01-23 05:36:13 —-D—- C:Program FilesArena
2009-01-22 23:53:03 —-RASHD—- C:autorun.inf
2009-01-20 11:14:45 —-D—- C:Program FilesCommon FilesDoctor Web
2009-01-20 11:14:41 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
2009-01-20 11:12:33 —-HDC—- C:WINDOWS$MSI31Uninstall_KB893803v2$
2009-01-20 10:58:23 —-D—- C:WINDOWSsystem32appmgmt
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32xinput1_3.dll
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32xactengine2_7.dll
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32d3dx10_33.dll
2009-01-15 18:18:07 —-A—- C:WINDOWSsystem32D3DCompiler_33.dll
2009-01-15 18:18:06 —-A—- C:WINDOWSsystem32d3dx9_33.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xinput1_2.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_6.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_5.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_4.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_3.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32xactengine2_2.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32x3daudio1_1.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32d3dx9_32.dll
2009-01-15 18:18:05 —-A—- C:WINDOWSsystem32d3dx9_31.dll
2009-01-15 18:18:04 —-A—- C:WINDOWSsystem32xinput1_1.dll
2009-01-15 18:18:04 —-A—- C:WINDOWSsystem32xactengine2_1.dll
2009-01-15 18:18:00 —-A—- C:WINDOWSsystem32d3dx9_30.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32xinput9_1_0.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32xactengine2_0.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32x3daudio1_0.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32d3dx9_29.dll
2009-01-15 18:17:59 —-A—- C:WINDOWSsystem32d3dx9_28.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_27.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_26.dll
2009-01-15 18:17:58 —-A—- C:WINDOWSsystem32d3dx9_25.dll
2009-01-15 18:17:57 —-A—- C:WINDOWSsystem32d3dx9_24.dll
2009-01-15 17:19:43 —-D—- C:Documents and SettingsSAILORApplication DataAshampoo
2009-01-15 17:19:40 —-D—- C:Documents and SettingsAll UsersApplication Dataashampoo
2009-01-15 17:19:38 —-D—- C:Program FilesAshampoo
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32wpistart.cmd
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32SLEEP.EXE
2009-01-15 16:28:00 —-A—- C:WINDOWSsystem32hidcon.exe
2009-01-10 05:56:13 —-D—- C:Program FilesChess school 2.rus
2009-01-10 05:55:57 —-A—- C:WINDOWSuninst.exe
2009-01-10 05:50:17 —-D—- C:Program FilesШахматные Дебюты
2009-01-10 05:23:02 —-D—- C:Program FilesOUTPOST.SECURSUITE.PRO======List of files/folders modified in the last 1 months======
2009-01-28 23:47:16 —-A—- C:WINDOWSwinamp.ini
2009-01-28 23:30:04 —-D—- C:Program FilesDrWeb
2009-01-28 23:01:05 —-D—- C:WINDOWStemp
2009-01-28 23:01:01 —-D—- C:WINDOWSsystem32CatRoot2
2009-01-28 18:09:23 —-A—- C:WINDOWSSchedLgU.Txt
2009-01-28 17:25:29 —-D—- C:Documents and SettingsSAILORApplication DataSkype
2009-01-28 16:25:34 —-D—- C:Documents and SettingsSAILORApplication DataskypePM
2009-01-28 03:16:45 —-SHD—- C:System Volume Information
2009-01-28 03:16:45 —-D—- C:WINDOWSsystem32Restore
2009-01-28 02:57:43 —-RD—- C:Program Files
2009-01-28 02:53:24 —-D—- C:WINDOWS
2009-01-28 02:53:18 —-D—- C:WINDOWSsystem32
2009-01-28 02:53:16 —-D—- C:WINDOWSERDNT
2009-01-27 20:59:32 —-D—- C:Program FilesNet Speakerphone 4
2009-01-27 20:58:01 —-D—- C:WINDOWSsystem32drivers
2009-01-27 18:40:48 —-HD—- C:WINDOWSinf
2009-01-27 18:01:10 —-SHD—- C:WINDOWSInstaller
2009-01-27 18:01:02 —-RSD—- C:WINDOWSassembly
2009-01-27 18:00:52 —-RSD—- C:WINDOWSFonts
2009-01-20 11:14:52 —-SD—- C:WINDOWSTasks
2009-01-20 11:14:45 —-D—- C:Program FilesCommon Files
2009-01-20 11:12:23 —-D—- C:WINDOWSPrefetch
2009-01-20 11:12:10 —-D—- C:Downloads
2009-01-15 18:17:55 —-D—- C:WINDOWSsystem32DirectX
2009-01-15 18:17:33 —-D—- C:WINDOWSWinSxS
2009-01-15 18:17:31 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-01-03 20:19:30 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2009-01-03 20:19:14 —-D—- C:Program FilesSpybot — Search & Destroy======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-04-23 4402176]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-05-11 6738432]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2006-08-15 83200]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 DrWebEngine;Dr.Web ® Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-01-25 886072]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2008-12-18 152984]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-05-11 163908]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2009-01-19 197896]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-12-26 137200]
EOF
nfo.txt logfile of random’s system information tool 1.05 2009-01-28 02:57:53
======Uninstall list======
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
7-Zip 4.62—>»C:Program Files7-ZipUninstall.exe»
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
AMD Processor Driver—>C:Program FilesInstallShield Installation Information{C151CE54-E7EA-4804-854B-F515368B0798}setup.exe -runfromtemp -l0x0019 -removeonly
Arena 1.1—>»C:Program FilesArenaunins000.exe»
Ashampoo Burning Studio 6 FREE—>»C:Program FilesAshampooAshampoo Burning Studio 6 FREEunins000.exe»
Counter-Strike 1.6 v31—>D:Program Filesконт страйкCounter-Strike 1.6Uninstall.exe
Download Master version 5.5.7.1145—>»C:Program FilesDownload Masterunins000.exe»
Dr.Web Security Space 5.0—>MsiExec.exe /I{E96B3169-86F4-415E-8E87-F0B6251167FB}
Giants Citizen Kabuto—>D:heroicccGIANTS~1UNWISE.EXE D:heroicccGIANTS~1INSTALL.LOG
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0531C63A913CC9D1.exe» /uninstall
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
Java(TM) 6 Update 11—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Mega Codec Pack 3.5.3—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Net Speakerphone 4.7 RC4 build 0701025—>»C:Program FilesNet Speakerphone 4unins000.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
OpenOffice.org 3.0—>MsiExec.exe /I{2B55F645-D18E-4903-B8B1-89B6F8924B5D}
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe» -l0x19 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}setup.exe» -l0x19 -removeonly
Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Шахматная школа для IV-II разрядов—>C:WINDOWSuninst.exe -f»C:Program FilesChess school 2.rusDeIsL1.isu»
Шахматные Дебюты—>C:PROGRA~17D4C~1UNWISE.EXE C:PROGRA~17D4C~1INSTALL.LOG
Яндекс.Бар для Internet Explorer 3.5.4—>»C:Program FilesYandexYandexBarIEunins000.exe»======Hosts File======
127.0.0.1 http://www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 http://www.008k.com
127.0.0.1 008k.com
127.0.0.1 http://www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 http://www.032439.com
127.0.0.1 032439.com======Security center information======
AV: Doctor Web Anti-Virus
System event log
Computer Name: BARBILING
Event Code: 7035
Message: Служба «Windows Presentation Foundation Font Cache 3.0.0.0» успешно отправила управляющий элемент «остановить».Record Number: 1081
Source Name: Service Control Manager
Time Written: 20081222001108.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: BARBILING
Event Code: 7036
Message: Служба «Windows Presentation Foundation Font Cache 3.0.0.0» перешла в состояние Работает.Record Number: 1080
Source Name: Service Control Manager
Time Written: 20081222001107.000000+180
Event Type: информация
User:Computer Name: BARBILING
Event Code: 7035
Message: Служба «Windows Presentation Foundation Font Cache 3.0.0.0» успешно отправила управляющий элемент «запустить».Record Number: 1079
Source Name: Service Control Manager
Time Written: 20081222001107.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: BARBILING
Event Code: 7035
Message: Служба «.NET Runtime Optimization Service v2.0.50727_X86» успешно отправила управляющий элемент «Пауза».Record Number: 1078
Source Name: Service Control Manager
Time Written: 20081222000833.000000+180
Event Type: информация
User: BARBILINGSAILORComputer Name: BARBILING
Event Code: 15007
Message: Резервирование пространства имен URL с префиксом «http://+:80/Temporary_Listen_Addresses/» было добавлено успешно.Record Number: 1077
Source Name: HTTP
Time Written: 20081222000828.000000+180
Event Type: информация
User:Application event log
Computer Name: BARBILING
Event Code: 103
Message: wuaueng.dll (1740) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).Record Number: 919
Source Name: ESENT
Time Written: 20090110165124.000000+180
Event Type: информация
User:Computer Name: BARBILING
Event Code: 102
Message: wuaueng.dll (1740) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).Record Number: 918
Source Name: ESENT
Time Written: 20090110164623.000000+180
Event Type: информация
User:Computer Name: BARBILING
Event Code: 100
Message: wuauclt (1740) Ядро базы данных 5.01.2600.2180 запущено.Record Number: 917
Source Name: ESENT
Time Written: 20090110164623.000000+180
Event Type: информация
User:Computer Name: BARBILING
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.Record Number: 916
Source Name: SecurityCenter
Time Written: 20090110164538.000000+180
Event Type: информация
User:Computer Name: BARBILING
Event Code: 13
Message:
Record Number: 915
Source Name: SPIDERNT
Time Written: 20090110164538.000000+180
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=6b02
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
ComboFix 08-12-12.02 — SAILOR 2008-12-14 14:06:21.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.2046.1573 [GMT 3:00]
Running from: c:downloadscombofixComboFix.exe
* Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:windowssystem32ff_vfw.dll
c:windowssystem32xvidvfw.dll.
((((((((((((((((((((((((( Files Created from 2008-11-14 to 2008-12-14 )))))))))))))))))))))))))))))))
.2008-12-14 07:27 . 2008-12-14 07:27
d
c:program filesTrend Micro
2008-12-12 13:32 . 2008-12-12 13:32d
c:program filesSpybot — Search & Destroy
2008-12-12 12:33 . 2008-12-12 12:33d
c:program filescs-volia.net
2008-12-12 12:10 . 2008-12-12 12:10d
c:program filesDownload Master
2008-12-12 12:05 . 2008-12-12 12:05d
c:program filesK-Lite Codec Pack
2008-12-12 12:05 . 2007-09-28 18:07 3,596,288 —a
c:windowssystem32qt-dx331.dll
2008-12-12 12:05 . 2007-07-25 15:24 1,559,040 —a
c:windowssystem32xvidcore.dll
2008-12-12 12:05 . 2007-09-28 18:05 739,840 —a
c:windowssystem32divx.dll
2008-12-12 12:05 . 2004-01-12 00:00 348,160 —a
c:windowssystem32msvcr71.dll
2008-12-12 12:05 . 2004-01-25 18:18 217,088 —a
c:windowssystem32yv12vfw.dll
2008-12-12 12:05 . 2007-09-04 18:56 164,352 —a
c:windowssystem32unrar.dll
2008-12-12 12:05 . 2007-09-28 18:05 81,920 —a
c:windowssystem32dpl100.dll
2008-12-12 12:05 . 2007-07-10 18:10 547 —a
c:windowssystem32ff_vfw.dll.manifest
2008-12-12 12:04 . 2008-12-13 21:21 1,065 —a
c:windowswinamp.ini
2008-12-12 11:32 . 2008-12-12 11:32 77,824 —a—-t- c:windowssystem32DRWEBSP.DLL
2008-12-12 11:18 . 2008-12-12 11:18d
c:windowssystem32Lang
2008-12-12 11:13 . 2008-12-12 11:13d—-c— c:windowssystem32DRVSTORE
2008-12-12 11:13 . 2006-07-01 23:27 43,520 —a
c:windowssystem32driversAmdK8.sys
2008-12-12 11:12 . 2008-12-12 11:12d
c:documents and settingsSAILORApplication DataInstallShield
2008-12-12 11:11 . 2008-12-12 11:16d
c:program filesRealtek
2008-12-12 11:11 . 2006-08-15 08:09 83,200 -ra
c:windowssystem32driversRtenicxp.sys
2008-12-12 11:11 . 2004-08-13 21:56 5,810 -ra
c:windowssystem32driversASACPI.sys
2008-12-12 11:10 . 2007-08-01 06:39 12,536 —a
c:windowssystem32driversASUSHWIO.SYS
2008-12-12 11:05 . 2008-12-12 11:06d
c:windowsNV11641120.TMP
2008-12-12 11:05 . 2007-05-10 18:39 356,352 —a
c:windowssystem32NVUNINST.EXE
2008-12-12 11:05 . 2007-05-11 01:03 356,352 —a
c:windowssystem32nvudisp.exe
2008-12-12 11:00 . 2008-12-12 11:00d
c:windowsNV192624.TMP
2008-12-12 07:33 . 2008-12-12 10:59d
c:program filesK-Lite Codec Pack(2)
2008-12-12 07:33 . 2006-09-24 17:11 389,120 —a
c:windowssystem32lameACM.acm
2008-12-12 07:33 . 2007-09-21 03:52 118,784 —a
c:windowssystem32ac3acm.acm
2008-12-12 07:33 . 2007-10-03 17:03 414 —a
c:windowssystem32lame_acm.xml
2008-12-12 02:44 . 2008-12-12 02:44d
c:documents and settingsSAILORApplication DataMedia Player Classic
2008-12-12 02:37 . 2008-12-12 11:00d
c:documents and settingsSAILORApplication DataWinamp
2008-12-12 02:12 . 2008-12-14 07:27d
c:documents and settingsSAILORApplication DataDownload Master
2008-12-12 01:28 . 2008-12-12 01:56d
c:documents and settingsSAILORDoctorWeb.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-14 10:32
d
w c:program filesDrWeb
2008-12-12 10:41
d
w c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2008-12-12 09:12
d
w c:program files7-Zip
2008-12-12 09:04
d
w c:program filesWinamp
2008-12-12 08:16 315,392 —-a-w c:windowsHideWin.exe
2008-12-12 08:00
d
w c:program filesPocketRAR
2008-12-12 08:00
d
w c:program filesCommon FilesInstallShield
2008-12-12 08:00
d
w c:documents and settingsAll UsersApplication DataYahoo! Companion
2008-12-11 22:28
d—h—w c:program filesInstallShield Installation Information
2008-12-11 21:54
d
w c:program filesAMD
2008-12-11 21:39
d
w c:program filesmicrosoft frontpage
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2008-11-18 3297280]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2008-07-07 2156368]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2004-08-17 15360][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«UserFaultCheck»=»c:windowssystem32dumprep 0 -u» [X]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-05-11 8429568]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-05-11 81920]
«SpIDerMail»=»c:program filesDrWebspiderml.exe» [2008-06-10 501080]
«DrWebScheduler»=»c:program filesDrWebDRWEBSCD.EXE» [2008-05-05 283888]
«SpIDerNT»=»c:progra~1DrWebspiderui.exe» [2008-10-23 197896]
«WinampAgent»=»c:program filesWinampWinampa.exe» [2001-10-02 10752]
«nwiz»=»nwiz.exe» [2007-05-11 c:windowssystem32nwiz.exe]
«RTHDCPL»=»RTHDCPL.EXE» [2007-04-12 c:windowsRTHDCPL.exe][HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=PP2 SPIDERNT;SpIDer Guard for Windows;c:progra~1DrWebspidernt.exe [2008-12-12 197896]
R2 SPIDER;SpIDer Guard File System Monitor;??c:progra~1DrWebspider.sys [2008-12-12 268040]*Newly Created Service* — PROCEXP90
.
.
Supplementary Scan
.
uStart Page = hxxp://google.com/
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe —
LSP: c:windowssystem32DRWEBSP.DLL
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-14 14:06:50
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘lsass.exe'(764)
c:windowssystem32DRWEBSP.DLL
.
Completion time: 2008-12-14 14:07:08
ComboFix-quarantined-files.txt 2008-12-14 11:07:03Pre-Run: 46 282 792 960 байт свободно
Post-Run: 46,286,442,496 байт свободно119
Сейчас все работает вроде в порядке. Заразы больше нет? Меня поражает, что ее не видел ни веб ни каспер. Но теперь я вздохнул спокойно 🙂 Прокоментируйте мои действия и не судите строго. Спасибо.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:49, on 14.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebDRWEBSCD.EXE
C:PROGRA~1DrWebspiderui.exe
C:Program FilesWinampWinampa.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1DrWebspidernt.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesTrend MicroHijackThisHijackThis.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://google.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [DrWebScheduler] «C:Program FilesDrWebDRWEBSCD.EXE»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampWinampa.exe»
O4 — HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 5179 bytesВы читали мой пост выше? http://www.firewallleaktester.com/wwdc.htm это средство мне помогло. Токо вот человек на тос форуму писал, что все должно быть зеленым, но у меня один показатель остался желтым.
В начале почти все были красными. Проблема ушла. Прокоментируйте пожалуйста, что произошло.Я сечас зделаю логи, как вы просили…
Здраствуйте, Pili.
Да пробывал я… Был sp3- тоже самое. К сожелению винда пиратская и после обновлений в углу висит надпись. Что-то вроде: Возможно ваша винда поддельная и тд. И я делал последние обновления. Нечего не помогло 🙁
Раньше такого не было. Да и у моих друзей она отлично работает и sp3 и эта sp2. Я просто при переустановки винды, не трогал d и е диски. Подозреваю, что проблема в них(где-то там вирус наверно 😯 ). Сейчас не хочется все форматировать. Буду искать решения.
С помощью родимого гугла нашел тему http://forum.kaspersky.com/index.php?s=f984b3e72a8ad9561f69bd616fbfe499&showtopic=90928&st=0&p=798218&#entry798218 проблема очень похожа. Воспользывался утилитой(что указана в конце почти). 1.5 час прошло проблем пока нету… Возможно я полный дурак? Так как осваиваю все методом тыка. Прошу прощения.Буду надеятся, что зараза прекратится.
Зделал все так, как вы велели (Комбо_фикс действительно хорош) Спасибо еще раз. Все доброго.
Здраствуйте. Сейчас вроде все нормально. Волнуюсь, токо по поводу с:windowssystem32cftm.exe так как его пришлось удалить вместе с вирусом. За что он хоть отвечает, и правельно ли я поступил?
Прошу прощения, что самовольно производил все действия, так как была банальная паника.
Мне интересно почему вирус Trojan.Win32.Autoit.fj видел токо Касперский? В гугле токо его база отобразила этот вирус 😕
Вот свежий лог с комбо фикс:
ComboFix 08-12-05.06 — barbiling 2008-12-07 17:44:09.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.1551 [GMT 3:00]
Running from: c:downloadsПрограммыComboFix.exe
* Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((( Files Created from 2008-11-07 to 2008-12-07 )))))))))))))))))))))))))))))))
.2008-12-07 02:26 . 2008-12-07 02:29
d
c:program filesКМП ПЛЕЙР
2008-12-06 23:35 . 2008-12-06 23:35d
c:windowssystem32CatRoot_bak
2008-12-06 23:24 . 2008-12-06 23:24d
c:program filesOpera
2008-12-06 23:22 . 2008-06-14 20:59 272,512
c:windowssystem32driversbthport.sys
2008-12-06 23:22 . 2008-06-14 20:59 272,512
c— c:windowssystem32dllcachebthport.sys
2008-12-06 23:18 . 2008-12-06 23:18d
c:program filesCCleaner
2008-12-06 23:08 . 2008-08-14 12:51 138,368
c— c:windowssystem32dllcacheafd.sys
2008-12-06 23:07 . 2008-08-28 13:04 333,056
c— c:windowssystem32dllcachesrv.sys
2008-12-06 23:05 . 2008-09-15 18:40 1,846,144
c— c:windowssystem32dllcachewin32k.sys
2008-12-06 23:03 . 2008-08-14 16:47 2,182,144
c— c:windowssystem32dllcachentoskrnl.exe
2008-12-06 23:03 . 2008-08-14 16:47 2,138,112
c— c:windowssystem32dllcachentkrnlmp.exe
2008-12-06 23:03 . 2008-08-14 16:47 2,059,520
c— c:windowssystem32dllcachentkrnlpa.exe
2008-12-06 23:03 . 2008-08-14 16:47 2,017,792
c— c:windowssystem32dllcachentkrpamp.exe
2008-12-06 22:56 . 2008-05-08 15:28 202,752
c— c:windowssystem32dllcachermcast.sys
2008-12-06 22:55 . 2008-10-24 14:10 453,632
c— c:windowssystem32dllcachemrxsmb.sys
2008-12-06 22:53 . 2006-12-07 09:40 2,362,184
c— c:windowssystem32dllcachewmvcore.dll
2008-12-06 22:50 . 2008-05-01 17:33 331,776
c— c:windowssystem32dllcachemsadce.dll
2008-12-06 22:49 . 2008-04-11 21:51 683,520
c— c:windowssystem32dllcacheinetcomm.dll
2008-12-06 22:46 . 2008-10-15 20:00 332,800
c— c:windowssystem32dllcachenetapi32.dll
2008-12-06 22:45 . 2008-09-04 19:45 1,106,944
c— c:windowssystem32dllcachemsxml3.dll
2008-12-06 22:41 . 2008-12-07 03:11d—h
c:windows$hf_mig$
2008-12-06 22:28 . 2007-04-02 08:59 546,304
c— c:windowssystem32dllcachehhctrl.ocx
2008-12-06 21:15 . 2008-12-06 21:15d
c:documents and settingsbarbilingApplication DataSimply Super Software
2008-12-06 21:15 . 2008-12-06 21:23d-a
c:documents and settingsAll UsersApplication DataTEMP
2008-12-06 21:15 . 2006-05-25 14:52 162,304 —a
c:windowssystem32ztvunrar36.dll
2008-12-06 19:25 . 2008-12-06 19:25d
c:documents and settingsbarbilingApplication DataWinPatrol
2008-12-06 12:54 . 2008-12-06 22:24 2,615,328 —ahs—- c:windowssystem32driversfidbox.dat
2008-12-06 12:54 . 2008-12-06 22:24 33,812 —ahs—- c:windowssystem32driversfidbox.idx
2008-12-06 12:47 . 2008-12-06 12:47 0 -rahs—- C:khr
2008-12-06 05:56 . 2008-12-06 05:56d
c:documents and settingsLocalServiceApplication DataAhead
2008-12-06 02:14 . 2008-12-07 01:34d
c:program filesK-Lite Codec Pack
2008-12-06 02:09 . 2008-12-06 02:11 15,689,006 —a
c:program filesklcodec434f.exe
2008-12-06 01:55 . 2003-03-19 06:14 499,712 —a
c:windowssystem32msvcp71.dll
2008-12-06 01:44 . 2008-12-07 17:44d
c:program filesDrWeb
2008-12-06 01:44 . 2008-12-06 01:44 77,824 —a—-t- c:windowssystem32DRWEBSP.DLL
2008-12-06 01:42 . 2008-12-06 01:42 939,414 —a
C:drupdate6-kmizar.exe
2008-12-06 01:33 . 2008-12-06 01:47d
c:documents and settingsbarbilingDoctorWeb
2008-12-05 22:52 . 2008-12-05 22:52d
c:program filesGoogle
2008-12-05 22:52 . 2008-12-07 17:44d
c:documents and settingsbarbilingApplication DataSkype
2008-12-05 22:50 . 2008-12-05 22:50d
c:program filesSkype
2008-12-05 22:50 . 2008-12-05 22:50d
c:program filesCommon FilesSkype
2008-12-05 22:50 . 2008-12-05 22:50d
c:documents and settingsAll UsersApplication DataSkype
2008-12-05 22:38 . 2008-12-05 22:38d
c:documents and settingsAll UsersApplication DatanView_Profiles
2008-12-05 18:22 . 2008-12-06 03:37d
c:program filesuTorrent
2008-12-05 18:22 . 2008-12-06 21:38d
c:documents and settingsbarbilingApplication DatauTorrent
2008-12-04 22:38 . 2008-12-04 22:38d
c:program filesAF Uninstalls
2008-12-04 22:38 . 2008-12-04 22:38 1,081,616 —a
c:windowssystem32mscomctl.ocx
2008-12-04 22:38 . 2008-12-04 22:38 662,288 —a
c:windowssystem32MSCOMCT2.OCX
2008-12-04 22:38 . 2008-12-04 22:38 212,240 —a
c:windowssystem32RICHTX32.OCX
2008-12-04 22:38 . 2008-12-04 22:38 152,848 —a
c:windowssystem32COMDLG32.OCX
2008-12-04 22:38 . 2008-12-04 22:38 124,688 —a
c:windowssystem32MSWINSCK.OCX
2008-12-04 22:38 . 2008-12-04 22:38 67,376 —a
c:windowssystem32SYSINFO.OCX
2008-12-04 18:37 . 2008-12-06 23:23d
C:Downloads
2008-12-04 18:37 . 2008-12-04 18:56d
c:documents and settingsbarbilingApplication DataDownload Master
2008-12-04 18:36 . 2008-12-04 18:36d
c:program filesDownload Master
2008-12-04 18:36 . 2008-12-04 18:36 5,044,349 —a
c:program filesdmaster.exe
2008-12-03 23:32 . 2008-12-03 23:32d
c:documents and settingsbarbilingApplication DataMedia Player Classic
2008-12-03 23:23 . 2008-12-03 23:23d
c:documents and settingsbarbilingApplication DataAhead
2008-12-03 22:18 . 2008-12-03 22:18d
c:documents and settingsbarbilingApplication DataInstallShield
2008-12-03 22:01 . 2008-12-03 21:53d—h
c:documents and settingsbarbilingШаблоны
2008-12-03 22:01 . 2008-12-07 04:52d
c:documents and settingsbarbilingРабочий стол
2008-12-03 22:01 . 2008-12-06 21:23dr
c:documents and settingsbarbilingМои документы
2008-12-03 22:01 . 2008-12-05 18:22dr
c:documents and settingsbarbilingГлавное меню
2008-12-03 22:01 . 2008-12-06 22:48dr
c:documents and settingsbarbilingИзбранное.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-05 22:44
d—h—w c:program filesInstallShield Installation Information
2008-12-03 20:35
d
w c:program filesZD Soft
2008-12-03 20:35
d
w c:program fileszapis video s igr
2008-12-03 20:32
d
w c:program filesflash player
2008-12-03 20:30
d
w c:program filesWinamp
2008-12-03 20:28 266,240 —-a-w c:windowssystem32dfxg11.dll
2008-12-03 20:28
d
w c:program fileswinamp_soft
2008-12-03 20:23
d
w c:program filesNero
2008-12-03 20:23
d
w c:program filesCommon FilesAhead
2008-12-03 20:23
d
w c:documents and settingsAll UsersApplication DataNero
2008-12-03 20:20
d
w c:program filesnero 7.7.5.1_rus
2008-12-03 20:16
d
w c:program filesWinRAR-3.71
2008-12-03 19:20
d
w c:program filesAMD
2008-12-03 19:16
d
w c:program filesRealtek
2008-12-03 19:13 315,392 —-a-w c:windowsHideWin.exe
2008-12-03 19:07
d
w c:program filesCommon FilesInstallShield
2008-12-03 18:57
d
w c:program filesmicrosoft frontpage
2008-11-24 14:32 57,344 —-a-w c:windowssystem32ff_vfw.dll
2008-10-28 22:35 684,032 —-a-w c:windowssystem32divx.dll
2008-10-24 11:10 453,632 —-a-w c:windowssystem32driversmrxsmb.sys
2008-10-16 11:13 202,776 —-a-w c:windowssystem32wuweb.dll
2008-10-16 11:13 1,809,944 —-a-w c:windowssystem32wuaueng.dll
2008-10-16 11:12 561,688 —-a-w c:windowssystem32wuapi.dll
2008-10-16 11:12 323,608 —-a-w c:windowssystem32wucltui.dll
2008-10-16 11:09 92,696 —-a-w c:windowssystem32cdm.dll
2008-10-16 11:09 51,224 —-a-w c:windowssystem32wuauclt.exe
2008-10-16 11:09 43,544 —-a-w c:windowssystem32wups2.dll
2008-10-16 11:08 34,328 —-a-w c:windowssystem32wups.dll
2008-09-25 08:03 81,920 —-a-w c:windowssystem32dpl100.dll
2008-09-19 21:57 3,596,288 —-a-w c:windowssystem32qt-dx331.dll
2008-09-15 15:40 1,846,144 —-a-w c:windowssystem32win32k.sys
2006-06-22 10:44 2,078,344 —-a-w c:program filesNPSWF32.dll
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesAheadLibNMBgMonitor.exe» [2007-01-15 147456]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2008-11-18 3297280]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2007-08-17 23120680]
«swg»=»c:program filesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe» [2008-12-05 171448][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«UserFaultCheck»=»c:windowssystem32dumprep 0 -u» [X]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-05-11 8429568]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-05-11 81920]
«NeroFilterCheck»=»c:program filesCommon FilesAheadLibNeroCheck.exe» [2006-01-12 155648]
«WinampAgent»=»c:program filesWinampWinampa.exe» [2001-10-02 10752]
«SpIDerMail»=»c:program filesDrWebspiderml.exe» [2008-06-10 501080]
«DrWebScheduler»=»c:program filesDrWebDRWEBSCD.EXE» [2008-05-05 283888]
«SpIDerNT»=»c:progra~1DrWebspiderui.exe» [2008-10-23 197896]
«nwiz»=»nwiz.exe» [2007-05-11 c:windowssystem32nwiz.exe]
«RTHDCPL»=»RTHDCPL.EXE» [2007-04-12 c:windowsRTHDCPL.exe][HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=
«d:\games на Never\w3l.exe»=PP2 SPIDERNT;SpIDer Guard for Windows;c:progra~1DrWebspidernt.exe [2008-12-06 197896]
R2 SPIDER;SpIDer Guard File System Monitor;??c:progra~1DrWebspider.sys [2008-12-06 268040]
S3 utg4njgz;AVZ Kernel Driver;??c:windowssystem32Driversutg4njgz.sys []
.
— — — — ORPHANS REMOVED — — — —HKLM-Run-WinPatrol Russian v.2 — c:program filesBillP StudiosWinPatrolwinpatrol.exe
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 17:44:40
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘lsass.exe'(768)
c:windowssystem32DRWEBSP.DLL
.
Completion time: 2008-12-07 17:45:02
ComboFix-quarantined-files.txt 2008-12-07 14:44:53Pre-Run: 46 202 380 288 байт свободно
Post-Run: 46,218,371,072 байт свободно161 — E O F — 2008-12-07 00:11:24
Спасибо.
Короче не втерпел я.. Удалил Trojan.Win32.Autoit.fj в Файл:c:windowssystem32 этой самой же Касперский Вирус Ремовал Тул… Самое интересное, что этот вирус я нашел токо в базах касперского… Интересно, какие теперь могут быть последствия.. Валерий, надеюсь, что вы прокомментируете мои действия…
На всякий случай лог после Trojan Remover 😳
***** NORMAL SCAN FOR ACTIVE MALWARE *****
Trojan Remover Ver 6.7.4.2554. For information, email support@simplysup1.com
[Unregistered version]
Scan started at: 21:16:07 06 дек 2008
Using Database v7220
Operating System: Windows XP SP2 [Windows XP Professional Service Pack 2 (Build 2600)]
File System: NTFS
Data directory: C:Documents and SettingsbarbilingApplication DataSimply Super SoftwareTrojan Remover
Database directory: C:Program FilesTrojan Remover
Logfile directory: C:Documents and SettingsbarbilingМои документыSimply Super SoftwareTrojan Remover Logfiles
Program directory: C:Program FilesTrojan Remover
Running with Administrator privileges************************************************************
The following Anti-Malware program(s) are loaded:
Dr.WEB Anti-Virus************************************************************
************************************************************
21:16:07: Scanning
WIN.INI
WIN.INI found in C:WINDOWS************************************************************
21:16:07: Scanning
SYSTEM.INI
SYSTEM.INI found in C:WINDOWS************************************************************
21:16:07:
SCANNING FOR ROOTKIT SERVICES
No hidden Services were detected.************************************************************
21:16:08: Scanning
WINDOWS REGISTRY
Checking HKCUSOFTWAREMicrosoftWindows NTCurrentVersionWinLogon
Checking HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinLogon
This key’s «Shell» value calls the following program(s):
File: Explorer.exe
C:WINDOWSExplorer.exe
1032704 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
This key’s «Userinit» value calls the following program(s):
File: C:WINDOWSsystem32userinit.exe
C:WINDOWSsystem32userinit.exe
25088 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
This key’s «System» value appears to be blank
This key’s «UIHost» value calls the following program:
File: logonui.exe
C:WINDOWSsystem32logonui.exe
515072 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Checking HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWindows
Checking HKCUSOFTWAREMicrosoftWindows NTCurrentVersionWindows
Checking HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
Value Name: NvCplDaemon
Value Data: RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
C:WINDOWSsystem32NvCpl.dll
8429568 bytes
Created: 11.05.2007
Modified: 11.05.2007
Company: NVIDIA Corporation
Value Name: nwiz
Value Data: nwiz.exe /install
C:WINDOWSsystem32nwiz.exe
1626112 bytes
Created: 11.05.2007
Modified: 11.05.2007
Company:
Value Name: NvMediaCenter
Value Data: RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
C:WINDOWSsystem32NvMcTray.dll
81920 bytes
Created: 11.05.2007
Modified: 11.05.2007
Company: NVIDIA Corporation
Value Name: RTHDCPL
Value Data: RTHDCPL.EXE
C:WINDOWSRTHDCPL.EXE
-R- 16132608 bytes
Created: 03.12.2008
Modified: 12.04.2007
Company: Realtek Semiconductor Corp.
Value Name: NeroFilterCheck
Value Data: C:Program FilesCommon FilesAheadLibNeroCheck.exe
C:Program FilesCommon FilesAheadLibNeroCheck.exe
155648 bytes
Created: 12.01.2006
Modified: 12.01.2006
Company: Nero AG
Value Name: WinampAgent
Value Data: «C:Program FilesWinampWinampa.exe»
C:Program FilesWinampWinampa.exe
10752 bytes
Created: 02.10.2001
Modified: 02.10.2001
Company:
Value Name: SpIDerMail
Value Data: «C:Program FilesDrWebspiderml.exe»
C:Program FilesDrWebspiderml.exe
501080 bytes
Created: 06.12.2008
Modified: 10.06.2008
Company: Doctor Web, Ltd.
Value Name: DrWebScheduler
Value Data: «C:Program FilesDrWebDRWEBSCD.EXE»
C:Program FilesDrWebDRWEBSCD.EXE
283888 bytes
Created: 06.12.2008
Modified: 05.05.2008
Company: Doctor Web, Ltd.
Value Name: SpIDerNT
Value Data: C:PROGRA~1DrWebspiderui.exe /agent
C:PROGRA~1DrWebspiderui.exe
197896 bytes
Created: 06.12.2008
Modified: 23.10.2008
Company: Doctor Web, Ltd.
Value Name: WinPatrol
Value Data: C:Program FilesBillP StudiosWinPatrolWinPatrol.exe
C:Program FilesBillP StudiosWinPatrolWinPatrol.exe
292152 bytes
Created: 06.12.2008
Modified: 06.08.2007
Company: BillP Studios
Value Name: WinPatrol Russian v.2
Value Data: C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
292152 bytes
Created: 06.12.2008
Modified: 06.08.2007
Company: BillP Studios
Value Name: TrojanScanner
Value Data: C:Program FilesTrojan RemoverTrjscan.exe /boot
C:Program FilesTrojan RemoverTrjscan.exe
1231752 bytes
Created: 06.12.2008
Modified: 29.11.2008
Company: Simply Super Software
Checking HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunOnce
This Registry Key appears to be empty
Checking HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServices
This Registry Key appears to be empty
Checking HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
This Registry Key appears to be empty
Checking HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx
This Registry Key appears to be empty
Checking HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun
This Registry Key appears to be empty
Checking HKCUSoftwareMicrosoftWindowsCurrentVersionRun
Value Name: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
Value Data: «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
147456 bytes
Created: 15.01.2007
Modified: 15.01.2007
Company: Nero AG
Value Name: Download Master
Value Data: C:Program FilesDownload Masterdmaster.exe -autorun
C:Program FilesDownload Masterdmaster.exe
3297280 bytes
Created: 04.12.2008
Modified: 18.11.2008
Company: WestByte
Value Name: Skype
Value Data: «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
C:Program FilesSkypePhoneSkype.exe
-R- 23120680 bytes
Created: 17.08.2007
Modified: 17.08.2007
Company: Skype Technologies S.A.
Value Name: swg
Value Data: C:Program FilesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe
C:Program FilesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe
171448 bytes
Created: 05.12.2008
Modified: 05.12.2008
Company: Google Inc.
Checking HKCUSoftwareMicrosoftWindowsCurrentVersionRunOnce
This Registry Key appears to be empty
Checking HKCUSoftwareMicrosoftWindowsCurrentVersionRunServices
This Registry Key appears to be empty
Checking HKCUSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
This Registry Key appears to be empty
Checking HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
This Registry Key appears to be empty************************************************************
21:16:10: Scanning
SHELLEXECUTEHOOKS
ValueName: {AEB6717E-7E19-11d0-97EE-00C04FD91972}
File: shell32.dll — this file is expected and has been left in place
************************************************************
21:16:10: Scanning
HIDDEN REGISTRY ENTRIES
Taskdir check completed
No Hidden File-loading Registry Entries found
************************************************************
21:16:10: Scanning
ACTIVE SCREENSAVER
No active ScreenSaver found to scan.************************************************************
21:16:10: Scanning
REGISTRY ACTIVE SETUP KEYS
Key: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
Path: RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
C:WINDOWSsystem32IEDKCS32.DLL
323584 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {2C7339CF-2B09-4501-B3F3-F3508C9228ED}
Path: %SystemRoot%system32regsvr32.exe /s /n /i:/UserInstall %SystemRoot%system32themeui.dll
C:WINDOWSsystem32themeui.dll
386560 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {44BBA840-CC51-11CF-AAFA-00AA00B6015C}
Path: «%ProgramFiles%Outlook Expresssetup50.exe» /APP:OE /CALLER:WINNT /user /install
C:Program FilesOutlook Expresssetup50.exe
73728 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {7790769C-0471-11d2-AF11-00C04FA35D02}
Path: «%ProgramFiles%Outlook Expresssetup50.exe» /APP:WAB /CALLER:WINNT /user /install
C:Program FilesOutlook Expresssetup50.exe
73728 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {89820200-ECBD-11cf-8B85-00AA005B4340}
Path: regsvr32.exe /s /n /i:U shell32.dll
C:WINDOWSsystem32shell32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {89820200-ECBD-11cf-8B85-00AA005B4383}
Path: %SystemRoot%system32ie4uinit.exe
C:WINDOWSsystem32ie4uinit.exe
34304 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:10: Scanning
SERVICEDLL REGISTRY KEYS
Key: AppMgmt
Path: %SystemRoot%System32appmgmts.dll
C:WINDOWSSystem32appmgmts.dll
171008 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: BITS
Path: %systemroot%system32qmgr.dll
C:WINDOWSsystem32qmgr.dll
382464 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Dhcp
Path: %SystemRoot%System32dhcpcsvc.dll
C:WINDOWSSystem32dhcpcsvc.dll
110592 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: dmserver
Path: %SystemRoot%System32dmserver.dll
C:WINDOWSSystem32dmserver.dll
24064 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Dnscache
Path: %SystemRoot%System32dnsrslvr.dll
C:WINDOWSSystem32dnsrslvr.dll
45568 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: FastUserSwitchingCompatibility
Path: %SystemRoot%System32shsvcs.dll
C:WINDOWSSystem32shsvcs.dll
135168 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: HidServ
%SystemRoot%System32hidserv.dll — file is globally excluded (file cannot be found)
Key: Netman
Path: %SystemRoot%System32netman.dll
C:WINDOWSSystem32netman.dll
198144 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Nla
Path: %SystemRoot%System32mswsock.dll
C:WINDOWSSystem32mswsock.dll
247296 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: NtmsSvc
Path: %SystemRoot%system32ntmssvc.dll
C:WINDOWSsystem32ntmssvc.dll
436736 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Schedule
Path: %SystemRoot%system32schedsvc.dll
C:WINDOWSsystem32schedsvc.dll
191488 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: seclogon
Path: %SystemRoot%System32seclogon.dll
C:WINDOWSSystem32seclogon.dll
18944 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: SharedAccess
Path: %SystemRoot%System32ipnathlp.dll
C:WINDOWSSystem32ipnathlp.dll
331264 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: ShellHWDetection
Path: %SystemRoot%System32shsvcs.dll
C:WINDOWSSystem32shsvcs.dll
135168 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: srservice
Path: C:WINDOWSsystem32srsvc.dll
C:WINDOWSsystem32srsvc.dll
170496 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: stisvc
Path: %SystemRoot%system32wiaservc.dll
C:WINDOWSsystem32wiaservc.dll
333312 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: TapiSrv
Path: %SystemRoot%System32tapisrv.dll
C:WINDOWSSystem32tapisrv.dll
246272 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: TermService
Path: %SystemRoot%System32termsrv.dll
C:WINDOWSSystem32termsrv.dll
295936 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Themes
Path: %SystemRoot%System32shsvcs.dll
C:WINDOWSSystem32shsvcs.dll
135168 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: upnphost
Path: %SystemRoot%System32upnphost.dll
C:WINDOWSSystem32upnphost.dll
185344 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: W32Time
Path: %systemroot%system32w32time.dll
C:WINDOWSsystem32w32time.dll
175104 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: winmgmt
Path: %SystemRoot%system32wbemWMIsvc.dll
C:WINDOWSsystem32wbemWMIsvc.dll
145408 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Wmi
Path: %SystemRoot%System32advapi32.dll
C:WINDOWSSystem32advapi32.dll
687104 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: WZCSVC
Path: %SystemRoot%System32wzcsvc.dll
C:WINDOWSSystem32wzcsvc.dll
359936 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:12: Scanning
SERVICES REGISTRY KEYS
Key: ACPI
ImagePath: system32DRIVERSACPI.sys
C:WINDOWSsystem32DRIVERSACPI.sys
188288 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: catchme
ImagePath: ??C:ComboFixcatchme.sys — this file is globally excluded
Key: dmadmin
ImagePath: %SystemRoot%System32dmadmin.exe /com
C:WINDOWSSystem32dmadmin.exe
224768 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Microsoft и VERITAS Software
Key: dmboot
ImagePath: System32driversdmboot.sys
C:WINDOWSSystem32driversdmboot.sys
799872 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Microsoft и VERITAS Software
Key: dmio
ImagePath: System32driversdmio.sys
C:WINDOWSSystem32driversdmio.sys
153600 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Microsoft и VERITAS Software
Key: Eventlog
ImagePath: %SystemRoot%system32services.exe
C:WINDOWSsystem32services.exe
108544 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Ftdisk
ImagePath: system32DRIVERSftdisk.sys
C:WINDOWSsystem32DRIVERSftdisk.sys
125440 bytes
Created: 20.10.2001
Modified: 20.10.2001
Company: Корпорация Майкрософт
Key: gusvc
ImagePath: «C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe»
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
138168 bytes
Created: 05.12.2008
Modified: 05.12.2008
Company: Google
Key: i8042prt
ImagePath: system32DRIVERSi8042prt.sys
C:WINDOWSsystem32DRIVERSi8042prt.sys
53376 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: ImapiService
ImagePath: %systemroot%system32imapi.exe
C:WINDOWSsystem32imapi.exe
150016 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: isapnp
ImagePath: system32DRIVERSisapnp.sys
C:WINDOWSsystem32DRIVERSisapnp.sys
36096 bytes
Created: 20.10.2001
Modified: 20.10.2001
Company: Корпорация Майкрософт
Key: Kbdclass
ImagePath: system32DRIVERSkbdclass.sys
C:WINDOWSsystem32DRIVERSkbdclass.sys
24832 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: mnmsrvc
ImagePath: C:WINDOWSsystem32mnmsrvc.exe
C:WINDOWSsystem32mnmsrvc.exe
32768 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Mouclass
ImagePath: system32DRIVERSmouclass.sys
C:WINDOWSsystem32DRIVERSmouclass.sys
23296 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: MTsensor
ImagePath: system32DRIVERSASACPI.sys
C:WINDOWSsystem32DRIVERSASACPI.sys
-R- 5810 bytes
Created: 03.12.2008
Modified: 13.08.2004
Company:
Key: NetDDE
ImagePath: %SystemRoot%system32netdde.exe
C:WINDOWSsystem32netdde.exe
113664 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: NetDDEdsdm
ImagePath: %SystemRoot%system32netdde.exe
C:WINDOWSsystem32netdde.exe
113664 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Parport
ImagePath: system32DRIVERSparport.sys
C:WINDOWSsystem32DRIVERSparport.sys
80128 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: PCI
ImagePath: system32DRIVERSpci.sys
C:WINDOWSsystem32DRIVERSpci.sys
68480 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: PCIIde
ImagePath: system32DRIVERSpciide.sys
C:WINDOWSsystem32DRIVERSpciide.sys
3328 bytes
Created: 20.10.2001
Modified: 20.10.2001
Company: Корпорация Майкрософт
Key: PlugPlay
ImagePath: %SystemRoot%system32services.exe
C:WINDOWSsystem32services.exe
108544 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: RDSessMgr
ImagePath: C:WINDOWSsystem32sessmgr.exe
C:WINDOWSsystem32sessmgr.exe
141312 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: redbook
ImagePath: system32DRIVERSredbook.sys
C:WINDOWSsystem32DRIVERSredbook.sys
58112 bytes
Created: 04.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: SCardSvr
ImagePath: %SystemRoot%System32SCardSvr.exe
C:WINDOWSSystem32SCardSvr.exe
96768 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Secdrv
ImagePath: system32DRIVERSsecdrv.sys
C:WINDOWSsystem32DRIVERSsecdrv.sys
27440 bytes
Created: 17.07.2004
Modified: 17.07.2004
Company:
Key: Serial
ImagePath: system32DRIVERSserial.sys
C:WINDOWSsystem32DRIVERSserial.sys
65408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: SPIDER
ImagePath: ??C:PROGRA~1DrWebspider.sys
C:PROGRA~1DrWebspider.sys
268040 bytes
Created: 06.12.2008
Modified: 23.10.2008
Company: Doctor Web, Ltd.
Key: SPIDERNT
ImagePath: C:PROGRA~1DrWebspidernt.exe
C:PROGRA~1DrWebspidernt.exe
197896 bytes
Created: 06.12.2008
Modified: 23.10.2008
Company: Doctor Web, Ltd.
Key: sr
ImagePath: system32DRIVERSsr.sys
C:WINDOWSsystem32DRIVERSsr.sys
73472 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: SwPrv
ImagePath: C:WINDOWSsystem32dllhost.exe /Processid:{7AE8308B-3BAC-4F6A-93DB-394E2F2B0BB5}
C:WINDOWSsystem32dllhost.exe
5120 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Microsoft Corporation
Key: SysmonLog
ImagePath: %SystemRoot%system32smlogsvc.exe
C:WINDOWSsystem32smlogsvc.exe
91648 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: TlntSvr
ImagePath: C:WINDOWSsystem32tlntsvr.exe
C:WINDOWSsystem32tlntsvr.exe
73216 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: utg4njgz
ImagePath: ??C:WINDOWSsystem32Driversutg4njgz.sys
C:WINDOWSsystem32Driversutg4njgz.sys [file not found to scan]
Key: VSS
ImagePath: %SystemRoot%System32vssvc.exe
C:WINDOWSSystem32vssvc.exe
290304 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: WmiApSrv
ImagePath: C:WINDOWSsystem32wbemwmiapsrv.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
126464 bytes
Created: 03.12.2008
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:14: Scanning
VXD ENTRIES
************************************************************
21:16:14: Scanning
WINLOGONNOTIFY DLLS
Key : crypt32chain
DLLName: crypt32.dll
C:WINDOWSsystem32crypt32.dll
600576 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : cscdll
DLLName: cscdll.dll
C:WINDOWSsystem32cscdll.dll
102400 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : ScCertProp
DLLName: wlnotify.dll
C:WINDOWSsystem32wlnotify.dll
93184 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : Schedule
DLLName: wlnotify.dll
C:WINDOWSsystem32wlnotify.dll
93184 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : sclgntfy
DLLName: sclgntfy.dll
C:WINDOWSsystem32sclgntfy.dll
22016 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : SensLogn
DLLName: WlNotify.dll
C:WINDOWSsystem32WlNotify.dll
93184 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : termsrv
DLLName: wlnotify.dll
C:WINDOWSsystem32wlnotify.dll
93184 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key : wlballoon
DLLName: wlnotify.dll
C:WINDOWSsystem32wlnotify.dll
93184 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:14: Scanning
CONTEXTMENUHANDLERS
Key: Offline Files
CLSID: {750fdf0e-2a26-11d1-a3ea-080036587f03}
Path: %SystemRoot%System32cscui.dll
C:WINDOWSSystem32cscui.dll
330752 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Open With
CLSID: {09799AFB-AD67-11d1-ABCD-00C04FC30936}
Path: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: Open With EncryptionMenu
CLSID: {A470F8CF-A1E8-4f65-8335-227475AA5C46}
Path: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: ShellExtension
CLSID: [empty]
Key: {a2a9545d-a0c2-42b4-9708-a0b2badd77c8}
Path: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:15: Scanning
FOLDERCOLUMNHANDLERS
Key: {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
File: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {24F14F01-7B1C-11d1-838f-0000F80461CF}
File: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {24F14F02-7B1C-11d1-838f-0000F80461CF}
File: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {66742402-F9B9-11D1-A202-0000F81FEDEE}
File: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll
8401408 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: {7D4D6379-F301-4311-BEBA-E26EB0561882}
File: C:Program FilesCommon FilesAheadLibNeroDigitalExt.dll
C:Program FilesCommon FilesAheadLibNeroDigitalExt.dll
1802240 bytes
Created: 15.11.2005
Modified: 15.11.2005
Company: Nero AG
************************************************************
21:16:15: Scanning
BROWSER HELPER OBJECTS
Key: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
BHO: C:PROGRA~1Crawlerctbr.dll
C:PROGRA~1Crawlerctbr.dll
1134592 bytes
Created: 05.12.2008
Modified: 16.11.2007
Company: Crawler.com
Key: {22BF413B-C6D2-4d91-82A9-A0F997BA588C}
BHO: C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
1062184 bytes
Created: 17.08.2007
Modified: 17.08.2007
Company: Skype Technologies S.A.
Key: {9961627E-4059-41B4-8E0E-A7D6B3854ADF}
BHO: C:PROGRA~1DOWNLO~1dmiehlp.dll
C:PROGRA~1DOWNLO~1dmiehlp.dll
157696 bytes
Created: 04.12.2008
Modified: 24.10.2008
Company: WestByte
Key: {AA58ED58-01DD-4d91-8333-CF10577473F7}
BHO: c:program filesgooglegoogletoolbar1.dll
c:program filesgooglegoogletoolbar1.dll
-R- 2427968 bytes
Created: 05.12.2008
Modified: 05.12.2008
Company: Google Inc.
************************************************************
21:16:15: Scanning
SHELLSERVICEOBJECTS
Key: PostBootReminder
CLSID: {7849596a-48ea-486e-8937-a2a3009f31a9}
Path: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll — file already scanned
Key: CDBurn
CLSID: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Path: %SystemRoot%system32SHELL32.dll
C:WINDOWSsystem32SHELL32.dll — file already scanned
Key: WebCheck
CLSID: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Path: %SystemRoot%system32webcheck.dll
C:WINDOWSsystem32webcheck.dll
277504 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Key: SysTray
CLSID: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Path: %systemroot%system32stobject.dll
C:WINDOWSsystem32stobject.dll
122368 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:15: Scanning
SHAREDTASKSCHEDULER ENTRIES
Value: {438755C2-A8BA-11D1-B96B-00A0C90312E1}
Comment: Предзагрузчик Browseui
File: %SystemRoot%system32browseui.dll
C:WINDOWSsystem32browseui.dll
1017344 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
Value: {8C7461EF-2B13-11d2-BE35-3078302C2030}
Comment: Демон кэша категорий компонентов
File: %SystemRoot%system32browseui.dll
C:WINDOWSsystem32browseui.dll
1017344 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:15: Scanning
IMAGEFILE DEBUGGERS
No «Debugger» entries found.************************************************************
21:16:15: Scanning
APPINIT_DLLS
The AppInit_DLLs value is blank or does not exist************************************************************
21:16:15: Scanning
SECURITY PROVIDER DLLS
DLL: msapsspc.dll
C:WINDOWSsystem32msapsspc.dll
86016 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт (Microsoft Corp.)
DLL: digest.dll
C:WINDOWSsystem32digest.dll
68608 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
DLL: msnsspc.dll
C:WINDOWSsystem32msnsspc.dll
290816 bytes
Created: 17.08.2004
Modified: 17.08.2004
Company: Корпорация Майкрософт
************************************************************
21:16:15: Scanning
COMMON STARTUP GROUP
[C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка]
The Common Startup Group attempts to load the following file(s) at boot time:
C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузкаdesktop.ini
-HS- 84 bytes
Created: 04.12.2008
Modified: 03.12.2008
Company:
************************************************************
No User Startup Groups were located to check************************************************************
21:16:15: Scanning
SCHEDULED TASKS
No Scheduled Tasks found to scan************************************************************
21:16:15: Scanning
SHELLICONOVERLAYIDENTIFIERS
Key: Offline Files
CLSID: {750fdf0e-2a26-11d1-a3ea-080036587f03}
File: %SystemRoot%System32cscui.dll
C:WINDOWSSystem32cscui.dll — file already scanned
************************************************************
21:16:16:
ADDITIONAL CHECKS
PE386 rootkit checks completed
Winlogon registry rootkit checks completed
Heuristic checks for hidden files/drivers completed
Layered Service Provider entries checks completed
Windows Explorer Policies checks completed
Desktop Wallpaper: C:Documents and SettingsbarbilingLocal SettingsApplication DataMicrosoftWallpaper1.bmp
C:Documents and SettingsbarbilingLocal SettingsApplication DataMicrosoftWallpaper1.bmp
5760054 bytes
Created: 04.12.2008
Modified: 05.12.2008
Company:
Web Desktop Wallpaper: %USERPROFILE%Local SettingsApplication DataMicrosoftWallpaper1.bmp
C:Documents and SettingsbarbilingLocal SettingsApplication DataMicrosoftWallpaper1.bmp
5760054 bytes
Created: 04.12.2008
Modified: 05.12.2008
Company:
Checks for rogue DNS NameServers completed
Additional checks completed************************************************************
21:16:16: Scanning
RUNNING PROCESSES
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe — file already scanned
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe — file already scanned
C:WINDOWSSystem32svchost.exe — file already scanned
C:WINDOWSsystem32svchost.exe — file already scanned
C:WINDOWSsystem32svchost.exe — file already scanned
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE — file already scanned
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE — file already scanned
C:Program FilesWinampWinampa.exe — file already scanned
C:Program FilesDrWebspiderml.exe — file already scanned
C:Program FilesDrWebDRWEBSCD.EXE — file already scanned
C:PROGRA~1DrWebspiderui.exe — file already scanned
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe — file already scanned
C:Program FilesDownload Masterdmaster.exe — file already scanned
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
C:Program FilesSkypePhoneSkype.exe — file already scanned
C:Program FilesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe — file already scanned
C:Program FilesSkypePlugin ManagerskypePM.exe
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1DrWebspidernt.exe — file already scanned
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesCommon FilesAheadLibNMIndexingService.exe
C:Program FilesBillP StudiosWinPatrolWinPatrol.exe — file already scanned
C:Program FilesWinampWinamp.exe
C:PROGRA~1CrawlerCToolbar.exe
C:Program Filesinternet exploreriexplore.exe
C:Documents and SettingsbarbilingApplication DataSimply Super SoftwareTrojan Removeruwg89.exe
FileSize: 2884472
[This is a Trojan Remover component]
************************************************************
21:16:19: Checking AUTOEXEC.BAT file
AUTOEXEC.BAT found in C:
No malicious entries were found in the AUTOEXEC.BAT file************************************************************
21:16:19: Checking AUTOEXEC.NT file
AUTOEXEC.NT found in C:WINDOWSsystem32
No malicious entries were found in the AUTOEXEC.NT file************************************************************
21:16:19: Checking HOSTS file
No malicious entries were found in the HOSTS file************************************************************
INTERNET EXPLORER HOME/START/SEARCH SETTINGS
HKLMSoftwareMicrosoftInternet ExplorerMain»Start Page»:
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLMSoftwareMicrosoftInternet ExplorerMain»Local Page»:
%SystemRoot%system32blank.htm
HKLMSoftwareMicrosoftInternet ExplorerMain»Search Page»:
http://go.microsoft.com/fwlink/?LinkId=54896
HKLMSoftwareMicrosoftInternet ExplorerMain»Default_Page_URL»:
http://go.microsoft.com/fwlink/?LinkId=69157
HKLMSoftwareMicrosoftInternet ExplorerMain»Default_Search_URL»:
http://www.google.com/ie
HKLMSoftwareMicrosoftInternet ExplorerSearch»CustomizeSearch»:
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
HKLMSoftwareMicrosoftInternet ExplorerSearch»SearchAssistant»:
http://www.google.com/ie
HKCUSoftwareMicrosoftInternet ExplorerMain»Start Page»:
http://www.google.com.ua/
HKCUSoftwareMicrosoftInternet ExplorerMain»Local Page»:
C:WINDOWSsystem32blank.htm
HKCUSoftwareMicrosoftInternet ExplorerMain»Search Page»:
http://www.google.com************************************************************
=== NO CHANGES HAVE BEEN MADE TO YOUR SYSTEM FILES ===
Scan completed at: 21:16:19 06 дек 2008
Total Scan time: 00:00:11
************************************************************
😕 😕 😕
