Созданные ответы форума
-
Сообщения
-
Как только открыл notepad и поставил текст,записал CFScript,потом после изменение получилось CFScript.txt .Захотел переименовать CFScript.txt на CFScript,но там написанно после переименование станет недоступно запуска,дальше нажал нет по отказу переименование. Переместил CFScript.txt на ComboFix и дальше была надпись на английской программа эмуляция и я нажал ок. Потом комп перезагрузился,но после перезагрузке ComboFix удалился сам,а лога не создано. Что делать?
Сделал,combofix предложил установить консоль,но я нажал нет.По окончание работа combofix выдал лог.Рабочий стол пропал,комп перезагрузил.Нашел лог в диске C
ComboFix 10-08-08.01 — Admin 09.08.2010 17:00:35.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1564 [GMT 6:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Resident AV is activeWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:program filesCommon Filesbssrepp
c:program filesCommon Filesbssreppkeys.zip
c:program filesCommon Filesbssrepppublic.txt
c:program filesCommon Fileskeylog.txt
c:program filesMail.RuAgentMradllnewmrasearch.dll
c:windowsDelete.bat
c:windowssystem32Пузыри.scr
c:windowssystem32fjhdyfhsn.bat
c:windowssystem32Install.cmd
c:windowssystem32sm.exe
c:windowssystem32ssField Lines.scr
c:windowssystem32ssRibbons.scr
c:windowssystem32SYSINTERNALS_BLUESCREEN.SCR.
((((((((((((((((((((((((( Files Created from 2010-07-09 to 2010-08-09 )))))))))))))))))))))))))))))))
.2010-08-03 10:44 . 2010-08-03 10:44 39936 —-a-w- c:windowssystem32677b4c58.exe
2010-08-02 10:31 . 2010-08-02 10:31 40448 —-a-w- c:windowssystem325bb8c6f.exe
2010-08-02 10:31 . 2010-08-02 10:31 40448 —-a-w- c:windowssystem32e093d5ea.exe
2010-08-02 07:11 . 2010-08-02 07:11
d
w- c:program filesMSXML 4.0
2010-08-02 07:10 . 2010-08-02 07:32
d—h—w- c:windows$hf_mig$
2010-08-01 15:35 . 2009-06-15 10:45 79872 -c—-w- c:windowssystem32dllcachetelnet.exe
2010-08-01 15:31 . 2009-12-08 09:25 474112 -c—-w- c:windowssystem32dllcacheshlwapi.dll
2010-08-01 15:23 . 2010-02-05 18:27 1293312 -c—-w- c:windowssystem32dllcachequartz.dll
2010-08-01 14:59 . 2010-02-24 11:57 457216 -c—-w- c:windowssystem32dllcachemrxsmb.sys
2010-08-01 14:32 . 2010-02-16 19:01 2068736 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2010-08-01 14:32 . 2010-02-16 19:01 2148352 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2010-08-01 14:32 . 2010-02-16 19:01 2026496 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2010-08-01 14:20 . 2009-07-31 04:29 1172480 -c—-w- c:windowssystem32dllcachemsxml3.dll
2010-08-01 13:56 . 2008-04-21 21:15 218624 -c—-w- c:windowssystem32dllcachewordpad.exe
2010-08-01 13:55 . 2010-01-13 14:01 86528 -c—-w- c:windowssystem32dllcachecabview.dll
2010-07-28 12:07 . 2010-07-29 11:03
d
w- c:program filestrend micro
2010-07-28 12:07 . 2010-07-28 12:08
d
w- C:rsit
2010-07-28 10:06 . 2010-07-28 10:06
d
w- c:documents and settingsAdminApplication DataMalwarebytes
2010-07-28 10:06 . 2010-04-29 09:39 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
2010-07-28 10:06 . 2010-07-28 10:06
d
w- c:program filesMalwarebytes’ Anti-Malware
2010-07-28 10:06 . 2010-07-28 10:06
d
w- c:documents and settingsAll UsersApplication DataMalwarebytes
2010-07-28 10:06 . 2010-04-29 09:39 20952 —-a-w- c:windowssystem32driversmbam.sys
2010-07-27 17:44 . 2010-07-27 17:44 40448 —-a-w- c:windowssystem3295aa3b9a.exe
2010-07-27 17:44 . 2010-07-27 17:44 40448 —-a-w- c:windowssystem3276dad40c.exe
2010-07-27 15:34 . 2010-07-27 15:34 99840 —-a-w- c:windowssystem32wttqqc.exe
2010-07-27 12:07 . 2010-07-27 12:08
d
w- c:documents and settingsAdminApplication Data7Wonders
2010-07-15 03:12 . 2010-07-15 03:12 123904 —-a-w- c:windowssystem32elynxou.exe
2010-07-13 13:24 . 2010-07-13 13:24 101376 —-a-w- c:windowssystem32sucfsko.exe.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-09 11:00 . 2010-01-23 09:53
d
w- c:program filesCommon FilesAkamai
2010-08-09 10:57 . 2009-11-08 17:11
d
w- c:documents and settingsAdminApplication DataSkype
2010-08-09 10:00 . 2009-11-08 17:13
d
w- c:documents and settingsAdminApplication DataskypePM
2010-08-02 07:53 . 2008-04-15 16:00 84938 —-a-w- c:windowssystem32perfc019.dat
2010-08-02 07:53 . 2008-04-15 16:00 487442 —-a-w- c:windowssystem32perfh019.dat
2010-07-27 15:34 . 2010-07-27 15:34 16 —-a-w- c:documents and settingsNetworkServiceApplication Datagqlidy.dat
2010-07-27 12:07 . 2010-03-03 13:26
d
w- c:program filesAlawar.ru
2010-07-14 15:48 . 2010-07-08 16:28
d
w- c:documents and settingsAdminApplication DataNokia
2010-07-10 04:55 . 2009-11-08 15:15
d
w- c:program filesOpera
2010-07-08 16:31 . 2010-07-08 16:31
d
w- c:documents and settingsAdminApplication DataNokia Multimedia Player
2010-07-08 16:30 . 2010-07-08 16:28
d
w- c:documents and settingsAll UsersApplication DataPC Suite
2010-07-08 16:28 . 2010-07-08 16:28
d
w- c:program filesCommon FilesPCSuite
2010-07-08 16:28 . 2010-07-08 16:28
d
w- c:program filesCommon FilesNokia
2010-07-08 16:28 . 2010-07-08 16:28
d
w- c:program filesNokia
2010-07-08 16:28 . 2010-07-08 16:28
d
w- c:program filesDIFX
2010-07-08 16:28 . 2010-07-08 16:28
d
w- c:documents and settingsAdminApplication DataPC Suite
2010-07-08 16:28 . 2010-07-08 16:28
d
w- c:program filesPC Connectivity Solution
2010-06-14 14:31 . 2002-01-01 01:24 744448 —-a-w- c:windowspchealthhelpctrbinarieshelpsvc.exe
.
Sigcheck
[-] 2009-02-19 . 6A104BA98D99D53AB0C91825CE659FC6 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys[-] 2009-02-19 . 23B7D3F3F5EC8FEEA75EC381C71CBD5E . 579072 . . [5.1.2600.5512] . . c:windowssystem32user32.dll
[-] 2009-02-19 . DD08EDC9648AFF1E064B2FAF24743BF6 . 1721344 . . [6.00.2900.5512] . . c:windowsexplorer.exe
[-] 2009-02-19 . 8F51D3D08E9FFF9113EFDFA7A7511F2C . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll
[-] 2009-02-19 . 0C03910993057CC8BD5762441F5ABDF6 . 30208 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2010-03-09 26100520]
«AlfaClock Classic»=»c:program filesAlfaClock Free EditionAlfaClock.exe» [2005-07-13 405504]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2008-05-21 721600][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=»RTHDCPL.EXE» [2006-11-14 16270848]
«SkyTel»=»SkyTel.EXE» [2006-05-16 2879488]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-11-12 7975608]
«nod32kui»=»c:program filesEsetnod32kui.exe» [2009-11-12 949376]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2010-01-11 13666408]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2010-01-11 110696]
«AdobeCS4ServiceManager»=»c:program filesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» [2008-08-14 611712]
«PCSuiteTrayApplication»=»c:program filesNokiaNokia PC Suite 6LaunchApplication.exe» [2006-11-08 222208][HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]
«Userinit»=»c:windowssystem32userinit.exe,c:windowssystem32d1a5af16.exe,c:windowssystem32fcoglh.exe,c:windowssystem32f3cc8b81.exe,c:windowssystem32wttqqc.exe,»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
BootExecute REG_MULTI_SZ[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)
«DisableNotifications»= 1 (0x1)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
«c:\Program Files\ICQ6.5\ICQ.exe»=
«c:\Program Files\Новый Диск\Race Driver GRID\GRID.exe»=
«c:\Program Files\Opera\opera.exe»=
«c:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«5353:TCP»= 5353:TCP:Adobe CSI CS4
«1138:TCP»= 1138:TCP:Akamai NetSession Interface
«5000:UDP»= 5000:UDP:Akamai NetSession Interface
«4133:TCP»= 4133:TCPR1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [12.11.2009 21:28 15424]
R1 oreans32;oreans32;c:windowssystem32driversoreans32.sys [25.03.2010 22:01 33824]
R2 Akamai;Akamai NetSession Interface;c:windowsSystem32svchost.exe -k Akamai [15.04.2008 22:00 14336]
R3 ip100xp;IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver;c:windowssystem32driversipfnd51.sys [24.03.2009 1:22 26752]
R3 PhTVTune;Philips WDM TVTuner;c:windowssystem32driversPhTVTune.sys [24.03.2009 1:24 28512]
S3 Frost;Frost;c:program files4GamePointBlankFrostfrost.sys [25.03.2010 22:00 36264]
S4 sptd;sptd;c:windowssystem32driverssptd.sys [01.01.2002 7:31 717296][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
Akamai REG_MULTI_SZ Akamai
.
.
Supplementary Scan
.
uStart Page = hxxp://mail.ru
mStart Page = hxxp://mail.ru
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO
LSP: c:windowssystem32imon.dll
TCP: {E41C0E20-8A8C-458C-B7A2-1D2031ED7092} = 217.70.106.5 217.70.96.34
.
— — — — ORPHANS REMOVED — — — —HKCU-Run-AdobeBridge — (no file)
HKLM-Run-nwiz — nwiz.exe**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-09 17:04
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(476)
c:program filesCommon FilesAdobeAdobe Drive CS4AdobeDriveCS4_NP.dll
c:windowssystem32cscui.dll— — — — — — — > ‘lsass.exe'(532)
c:windowssystem32imon.dll
c:program filesEsetpr_imon.dll
.
Completion time: 2010-08-09 17:05:10
ComboFix-quarantined-files.txt 2010-08-09 11:05Pre-Run: 451 240 550 400 байт свободно
Post-Run: 451 287 785 472 байт свободно— — End Of File — — 83013853701DB9851D9E86409E847D04
Запускаю Combofix и говорит что у меня антивирус запущен,но у меня отключен уже.И теперь как запускать Combofix?
Прошло 1 день,проверил Anti Malvare и нашел 4 вирусов,потом появилась табличка тревога Nod32 и удалил вирусов.Перезагрузил комп и антивирус nod32 обновился,сайт антивирусов заработало,но потом комп завис,перезагрузил и тут же nod32 появилась тревога TrojanDownolader,вирус опять заблокировал доступ к сайте антивируса
Здравствуйте,HijackThis сделал,отметил галочкам,все программы закрыл и нажал Fix checked.Перезапустил комп,но только почему-то RSIT показал один лог:
Logfile of random’s system information tool 1.08 (written by random/random)
Run by Admin at 2010-07-29 16:52:35
Microsoft Windows XP Professional Service Pack 3
System drive C: has 434 GB (91%) free of 477 GB
Total RAM: 2047 MB (75% free)Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:52:47, on 29.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20978)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesEsetnod32kui.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesAlfaClock Free EditionAlfaClock.exe
C:Program FilesPunto Switcherps.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:WINDOWSexplorer.exe
C:Program FilesOperaOpera.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:WINDOWSSystem32svchost.exe
C:Program Filestrend microAdmin.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows XP 2008 by SamLab.ws
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32d1a5af16.exe,C:WINDOWSsystem32fcoglh.exe,C:WINDOWSsystem32f3cc8b81.exe,C:WINDOWSsystem32wttqqc.exe,
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [nwiz] nwiz.exe /installquiet
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AdobeCS4ServiceManager] «C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» -launchedbylogin
O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [AlfaClock Classic] «C:Program FilesAlfaClock Free EditionAlfaClock.exe» /startup
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..PoliciesExplorerRun: [Secure Star] C:WINDOWSsystem32sidebar32.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — S-1-5-18 Startup: monoca32.exe (User ‘SYSTEM’)
O4 — .DEFAULT Startup: monoca32.exe (User ‘Default user’)
O4 — Startup: monoca32.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O16 — DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 — DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) — http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O17 — HKLMSystemCCSServicesTcpip..{E41C0E20-8A8C-458C-B7A2-1D2031ED7092}: NameServer = 217.70.106.5 217.70.96.34
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Acresso Software Inc. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: ForceWare Intelligent Application Manager (IAM) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Nero BackItUp Scheduler 4.0 — Unknown owner — C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe (file missing)
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: ForceWare IP service (nSvcIp) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9526 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2002-01-01 35840][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2002-01-01 73728][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-11-14 16270848]
«SkyTel»=C:WINDOWSSkyTel.EXE [2006-05-16 2879488]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-11-12 7975608]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2009-11-12 949376]
«nwiz»=nwiz.exe /installquiet []
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-01-11 13666408]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-01-11 110696]
«AdobeCS4ServiceManager»=C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe [2008-08-14 611712]
«PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2006-11-08 222208][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2010-03-09 26100520]
«AlfaClock Classic»=C:Program FilesAlfaClock Free EditionAlfaClock.exe [2005-07-13 405504]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2008-05-21 721600]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2009-02-19 30208]
«AdobeBridge»= [][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«Secure Star»=C:WINDOWSsystem32sidebar32.exe [2008-04-15 108700]C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
monoca32.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«D:disrutorrent.exe»=»D:disrutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesНовый ДискRace Driver GRIDGRID.exe»=»C:Program FilesНовый ДискRace Driver GRIDGRID.exe:*:Enabled:Race Driver GRID»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program Files4GamePointBlankpointblank.exe»=»C:Program Files4GamePointBlankpointblank.exe:*:Enabled:PointBlank»
«C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe»=»C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe:*:Enabled:Adobe CSI CS4»
«C:WINDOWSsystem32svchost.exe»=»C:WINDOWSsystem32svchost.exe:*:Enabled:Secure Star»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2010-07-28 18:07:52 —-D—- C:rsit
2010-07-28 18:07:52 —-D—- C:Program Filestrend micro
2010-07-28 16:17:25 —-A—- C:Program FilesCommon Fileskeylog.txt
2010-07-28 16:06:13 —-D—- C:Documents and SettingsAdminApplication DataMalwarebytes
2010-07-28 16:06:07 —-A—- C:WINDOWSsystem32driversmbamswissarmy.sys
2010-07-28 16:06:06 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2010-07-28 16:06:06 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2010-07-28 16:06:06 —-A—- C:WINDOWSsystem32driversmbam.sys
2010-07-28 13:04:19 —-A—- C:WINDOWSsystem32376099a4.exe
2010-07-27 23:44:40 —-A—- C:WINDOWSsystem3295aa3b9a.exe
2010-07-27 23:44:34 —-D—- C:Program FilesCommon Filesbssrepp
2010-07-27 23:44:27 —-A—- C:WINDOWSsystem3276dad40c.exe
2010-07-27 21:34:24 —-A—- C:WINDOWSsystem32wttqqc.exe
2010-07-27 21:34:15 —-A—- C:WINDOWSsystem32fjhdyfhsn.bat
2010-07-27 21:34:15 —-A—- C:WINDOWSsystem32f3cc8b81.exe
2010-07-27 18:07:45 —-D—- C:Documents and SettingsAdminApplication Data7Wonders
2010-07-16 13:25:55 —-A—- C:WINDOWSsystem32ooxdthw.exe
2010-07-16 12:47:03 —-A—- C:WINDOWSsystem32hhczrmc.exe
2010-07-16 03:16:36 —-A—- C:WINDOWSsystem32cyoaabv.exe
2010-07-16 03:13:41 —-A—- C:WINDOWSsystem32uiiaip.exe
2010-07-15 09:12:27 —-A—- C:WINDOWSsystem32elynxou.exe
2010-07-13 19:24:23 —-A—- C:WINDOWSsystem32sucfsko.exe
2010-07-08 22:31:28 —-D—- C:Documents and SettingsAdminApplication DataNokia Multimedia Player
2010-07-08 22:31:00 —-D—- C:WINDOWSsystem32LogFiles
2010-07-08 22:30:55 —-HDC—- C:WINDOWS$NtUninstallWudf01005$
2010-07-08 22:28:49 —-D—- C:Documents and SettingsAll UsersApplication DataPC Suite
2010-07-08 22:28:48 —-D—- C:Documents and SettingsAdminApplication DataNokia
2010-07-08 22:28:40 —-D—- C:Program FilesCommon FilesPCSuite
2010-07-08 22:28:40 —-D—- C:Program FilesCommon FilesNokia
2010-07-08 22:28:29 —-D—- C:Program FilesDIFX
2010-07-08 22:28:27 —-D—- C:Documents and SettingsAdminApplication DataPC Suite
2010-07-08 22:28:23 —-D—- C:Program FilesPC Connectivity Solution
2010-07-08 22:28:17 —-A—- C:WINDOWSsystem32driversnmwcdcm.sys
2010-07-08 22:28:17 —-A—- C:WINDOWSsystem32driversnmwcdcj.sys
2010-07-08 22:28:16 —-A—- C:WINDOWSsystem32driversnmwcdc.sys
2010-07-08 22:28:15 —-DC—- C:WINDOWSsystem32DRVSTORE
2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32nmwcdlog.dll
2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32nmwcdcocls.dll
2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32driversnmwcd.sys
2010-07-08 22:28:13 —-A—- C:WINDOWSsystem32nmwcdcls.dll
2010-07-08 22:28:12 —-D—- C:Program FilesNokia======List of files/folders modified in the last 1 months======
2010-07-29 16:52:45 —-D—- C:Program FilesCommon FilesAkamai
2010-07-29 16:52:32 —-A—- C:WINDOWSsystem32NOTEPAD.ini
2010-07-29 16:50:48 —-AD—- C:WINDOWSsystem32
2010-07-29 16:49:17 —-D—- C:WINDOWSTemp
2010-07-29 16:49:07 —-D—- C:Documents and SettingsAdminApplication DataSkype
2010-07-29 16:42:01 —-D—- C:Documents and SettingsAdminApplication DataskypePM
2010-07-29 16:40:23 —-A—- C:WINDOWSSchedLgU.Txt
2010-07-29 08:55:30 —-D—- C:WINDOWS
2010-07-28 18:07:52 —-D—- C:Program Files
2010-07-28 16:17:25 —-D—- C:Program FilesCommon Files
2010-07-28 16:14:44 —-D—- C:WINDOWSjava
2010-07-28 16:14:01 —-D—- C:WINDOWSsystem32drivers
2010-07-28 12:58:19 —-SHD—- C:System Volume Information
2010-07-28 12:58:19 —-D—- C:WINDOWSsystem32Restore
2010-07-27 18:07:37 —-D—- C:Program FilesAlawar.ru
2010-07-27 18:06:16 —-D—- C:DC++Incomplete
2010-07-23 13:01:14 —-D—- C:WINDOWSsystem32CatRoot2
2010-07-10 10:55:47 —-SHD—- C:WINDOWSInstaller
2010-07-10 10:55:43 —-D—- C:Program FilesOpera
2010-07-08 22:31:02 —-HD—- C:WINDOWSinf
2010-07-08 22:30:42 —-D—- C:WINDOWSsystem32driversUMDF
2010-07-08 22:28:23 —-D—- C:WINDOWSWinSxS======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 nvgts;nvgts; C:WINDOWSsystem32DRIVERSnvgts.sys [2009-06-30 164896]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2002-01-01 717296]
R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-15 76544]
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2009-11-12 15424]
R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 adfs;adfs; C:WINDOWSsystem32driversadfs.sys [2008-08-14 74720]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2009-11-12 512096]
R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 Cap7134;Philips Cap7134 Capture; C:WINDOWSsystem32DRIVERSCap7134.sys [2005-10-07 358752]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-11-15 4225920]
R3 ip100xp;IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver; C:WINDOWSsystem32DRIVERSipfnd51.sys [2005-02-02 26752]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-01-12 10276768]
R3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2009-07-01 66688]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2009-07-01 13824]
R3 PhTVTune;Philips WDM TVTuner; C:WINDOWSsystem32DRIVERSPhTVTune.sys [2005-10-07 28512]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 Frost;Frost; ??C:Program Files4GamePointBlankFrostfrost.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-10-10 9216]
S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-10-10 12800]
S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-10-10 138240]
S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-10-10 12800]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Akamai;Akamai NetSession Interface; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe [2009-07-23 387616]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2002-01-01 152984]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-11-12 552064]
R2 nSvcIp;ForceWare IP service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe [2009-07-23 178720]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-01-11 154216]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2006-11-06 210432]
S2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe []
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2010-05-03 655624]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
