Созданные ответы форума
-
Сообщения
-
Здравствуйте!
Последнее время вроде бы все ок, т.е. днс сервера 85.255.xxx.xxx не устанавливались. Спасибо!Здравствуйте!
IP адрес выдает провайдер. Что касается DNS — в настройках локальной сети TCP/IP вообще ничего не должно быть прописано. Но прописывалось. Каковы дальнейшие действия? Спасибо!Здравствуйте, Valeri!
Что касается подключения к провайдеру — используется VPN подключение, IP адрес — статический.
Хотя когда проверял свойства локального подключения, IP был изменен. Если мне присваивали адрес, начинающийся с 85….( к сожалению не помню адрес полностью, т.к. пишу в данный момент с другого компьютера), то проверив свойства, я обнаружил, что адрес поменялся на 202…. Я вернул старый, начинающийся с 85. Проверил через 2 дня, пока не изменился.Здравствуйте, Valeri !
Как и советовали, отправляю лог от Combofix.
В ожидании дальнейших инструкций. Спасибо!ComboFix 09-02-15.01 — Vladimir 2009-02-17 21:39:23.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.767.463 [GMT 3:00]
Running from: c:documents and settingsVladimirРабочий столComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated)WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((( Files Created from 2009-01-17 to 2009-02-17 )))))))))))))))))))))))))))))))
.2009-02-15 22:32 . 2009-02-15 22:33
d
c:program filesTrojan Remover
2009-02-15 22:32 . 2009-02-15 22:32d
c:documents and settingsVladimirApplication DataSimply Super Software
2009-02-15 22:32 . 2009-02-15 22:32d
c:documents and settingsAll UsersApplication DataSimply Super Software
2009-02-15 22:32 . 2006-05-25 14:52 162,304 —a
c:windowssystem32ztvunrar36.dll
2009-02-15 22:32 . 2003-02-02 19:06 153,088 —a
c:windowssystem32UNRAR3.dll
2009-02-15 22:32 . 2005-08-26 00:50 77,312 —a
c:windowssystem32ztvunace26.dll
2009-02-15 22:32 . 2002-03-06 00:00 75,264 —a
c:windowssystem32unacev2.dll
2009-02-15 22:32 . 2006-06-19 12:01 69,632 —a
c:windowssystem32ztvcabinet.dll
2009-02-15 22:31 . 2009-02-15 22:31 8,312,904 —a
c:program filestrjsetup675.exe
2009-02-15 19:10 . 2009-02-15 19:10 724,952 —a
c:program filesavenger.zip
2009-02-11 22:52 . 2009-02-11 22:52 348,160 —a
c:program filesOTMoveIt3.exe
2009-02-10 23:15 . 2009-02-10 23:20d
c:program filesRegCleaner
2009-02-10 23:14 . 2009-02-10 23:14 553,687 —a
c:program filesRegCleaner.exe
2009-02-10 22:51 . 2009-02-10 22:51d
c:program filesMalwarebytes’ Anti-Malware
2009-02-10 22:51 . 2009-02-10 22:51d
c:documents and settingsVladimirApplication DataMalwarebytes
2009-02-10 22:51 . 2009-02-10 22:51d
c:documents and settingsAll UsersApplication DataMalwarebytes
2009-02-10 22:51 . 2009-01-14 16:11 38,496 —a
c:windowssystem32driversmbamswissarmy.sys
2009-02-10 22:51 . 2009-01-14 16:11 15,504 —a
c:windowssystem32driversmbam.sys
2009-02-10 22:48 . 2009-02-10 22:48 2,737,800 —a
c:program filesmbam-setup.exe
2009-02-10 22:42 . 2009-02-10 22:42d
c:documents and settingsVladimirDoctorWeb
2009-02-10 22:40 . 2009-02-09 11:48 12,455,888 —a
c:program fileslaunch.exe
2009-02-10 22:25 . 2009-02-10 22:25d
C:rsit
2009-02-10 22:24 . 2009-02-12 21:48 781,851 —a
c:program filesRSIT.exe
2009-02-10 20:47 . 2009-02-10 20:47d
c:program filesTrend Micro
2009-02-04 21:55 . 2009-02-04 21:55d
c:windowssystem32ru-ru
2009-02-04 21:46 . 2009-02-04 21:46d
c:program filesIE7-WindowsXP-x86-ru
2009-02-01 23:13 . 2009-02-04 21:52d—h
c:windows$hf_mig$
2009-02-01 23:13 . 2006-09-06 17:43 22,752 —a
c:windowssystem32spupdsvc.exe
2009-01-31 21:54 . 2009-01-31 21:54d
c:documents and settingsVladimirApplication DataWebMoney
2009-01-31 21:53 . 2009-01-31 21:53d
c:program filesWebMoney Agent
2009-01-31 21:53 . 2009-01-31 21:53d
c:program filesWebMoney
2009-01-31 21:53 . 2009-02-05 21:44d-a
c:documents and settingsAll UsersApplication DataTEMP
2009-01-31 21:51 . 2009-01-31 21:51 6,435,552 —a
c:program fileswmk_ru.exe
2009-01-25 19:04 . 2009-01-25 19:05d
c:program filesDIVX, Codec, BSPlay
2009-01-21 22:00 . 2009-01-21 22:12d
C:Lame.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-15 18:17
d
w c:documents and settingsVladimirApplication DataLavasoft
2009-01-21 19:00 28,256 —-a-w c:windowssystem32driversMxlW2k.sys
2008-12-30 18:19
d
w c:program filesDC++
2008-11-23 17:02 16,368 —-a-w c:documents and settingsVladimirApplication DataGDIPFONTCACHEV1.DAT
2008-11-22 14:48 3,145,738 —-a-w c:program filesDCPlusPlus-0.707.exe
2008-11-09 08:41 14,968,808 —-a-w c:program filesspybotsd160.exe
2008-11-08 15:43 3,639,856 —-a-w c:program filesavz4.zip
2008-06-08 09:52 251,102 -c—a-w c:program filesmemtach93.zip
2008-06-08 09:38 774,284 -c—a-w c:program filesctspd092.zip
2008-06-07 17:05 67,514 —-a-w c:program filesmemtest34a.zip
2008-05-28 17:03 16,368 —-a-w c:documents and settingsKonstantinApplication DataGDIPFONTCACHEV1.DAT
2008-05-13 18:50 3,945,976 —-a-w c:program filesmagentsetup.exe
2008-05-13 18:25 15,241,880 —-a-w c:program filesinstall_rambler_icq6.exe
2008-05-10 14:13 17,884,459 —-a-w c:program filesklmcodec390.exe
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{1835be4f-9123-479d-a452-0c062aac2f8f}»= «c:program fileskinozaltvtbkino.dll» [2008-09-15 1784856][HKEY_CLASSES_ROOTclsid{1835be4f-9123-479d-a452-0c062aac2f8f}]
[HKEY_LOCAL_MACHINE~Browser Helper Objects{1835be4f-9123-479d-a452-0c062aac2f8f}]
2008-09-15 05:47 1784856 —a
c:program fileskinozaltvtbkino.dll[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{1835be4f-9123-479d-a452-0c062aac2f8f}»= «c:program fileskinozaltvtbkino.dll» [2008-09-15 1784856][HKEY_CLASSES_ROOTclsid{1835be4f-9123-479d-a452-0c062aac2f8f}]
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{1835BE4F-9123-479D-A452-0C062AAC2F8F}»= «c:program fileskinozaltvtbkino.dll» [2008-09-15 1784856][HKEY_CLASSES_ROOTclsid{1835be4f-9123-479d-a452-0c062aac2f8f}]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2004-08-18 15360]
«Spyware Doctor»=»c:program filesSpyware Doctorswdoctor.exe» [2005-01-06 1466368]
«Power2GoExpress»=»c:program filesCyberLinkPower2GoPower2GoExpress.exe» [2005-01-07 1380445]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2004-08-17 1667584]
«IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesNeroLibNMIndexStoreSvr.exe» [2008-02-28 1828136][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SiSUSBRG»=»c:windowsSiSUSBrg.exe» [2002-07-12 106496]
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe» [2004-11-02 32768]
«{1290A33C-85F5-4164-A1BE-7DD299D4986A}»=»c:program filesCyberLinkPowerBackupPBKScheduler.exe» [2004-06-08 69721]
«mmtask»=»c:program filesMusicMatchMusicMatch Jukeboxmmtask.exe» [2003-10-10 53248]
«MMTray»=»c:program filesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe» [2003-10-10 118784]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-01-22 5603000]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-04-23 1443072]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«wmagent.exe»=»c:program filesWebMoney Agentwmagent.exe» [2008-10-01 209376]
«TrojanScanner»=»c:program filesTrojan RemoverTrjscan.exe» [2009-02-05 1237896]
«SoundMan»=»SOUNDMAN.EXE» [2007-04-16 c:windowssoundman.exe][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Adobe Gamma Loader.lnk — c:program filesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe [2008-05-11 113664]
KYESCAN.lnk — c:program filesScannerPKYEScan.EXE [2008-06-21 110592]
Microsoft Office.lnk — c:program filesMicrosoft OfficeOffice10OSA.EXE [2001-02-13 83360][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«msacm.clmp3enc»= c:progra~1CYBERL~1Power2GoCLMP3Enc.ACM[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\ICQ6\ICQ.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=
«c:\Program Files\Mail.Ru\Agent\magent.exe»=
«c:\Program Files\Malwarebytes’ Anti-Malware\mbam.exe»=
«c:\Program Files\Spybot — Search & Destroy\SDUpdate.exe»=
«c:\Program Files\Spyware Doctor\swdoctor.exe»=
«c:\Program Files\Spybot — Search & Destroy\SpybotSD.exe»=
«c:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe»=
«c:\Program Files\Download Master\dmaster.exe»=R0 xmasbus;xmasbus;c:windowssystem32driversxmasbus.sys [2008-05-11 140800]
R0 xmasscsi;xmasscsi;c:windowssystem32driversxmasscsi.sys [2008-05-11 5248]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [2008-04-23 33800]
R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [2008-04-23 472320]
R2 SCNDRVP;SCNDRVP;c:windowssystem32driversSCNDRVP.sys [2008-06-21 194844]
S1 ShldDrv;Panda File Shield Driver;c:windowssystem32DRIVERSShlDrv51.sys —> c:windowssystem32DRIVERSShlDrv51.sys [?]
S2 PavProc;Panda Process Protection Driver;??c:windowssystem32DRIVERSPavProc.sys —> c:windowssystem32DRIVERSPavProc.sys [?]
S3 utm3mtq4;AVZ Kernel Driver;??c:windowssystem32Driversutm3mtq4.sys —> c:windowssystem32Driversutm3mtq4.sys [?]
.
.
Supplementary Scan
.
uStart Page = hxxp://80.252.130.250/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office10EXCEL.EXE/3000
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/search.htm
IE: Опубликовать в Дневнике — c:program filesRambler AssistantramblertoolbarU0.dll/planet.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU0.dll/dic.htm
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
TCP: {E944258B-8E96-498C-95AC-C9F9C1370DFB} = 208.67.220.220,208.67.222.222
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-17 21:40:02
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
Completion time: 2009-02-17 21:40:59
ComboFix-quarantined-files.txt 2009-02-17 18:40:56
ComboFix2.txt 2009-02-17 18:37:55Pre-Run: 14 302 855 168 байт свободно
Post-Run: 14,297,169,920 байт свободно153 — E O F — 2009-02-01 20:13:41
Здравствуйте!
Что касается выхода в интернет — ни роутера, ни модема у меня нет. Один кабель и все. Услуги предоставляет ООО «Флекс» (ООО «Азимут-Р»).
Ниже приводится лог от Avenger. Спасибо!Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.comPlatform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.Backups directory opened successfully at C:Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!Completed script processing.
*******************
Finished! Terminate.
