SPYWARE-RU.COM

Созданные ответы форума

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
17 ноября, 2008 в 1:23 пп в ответ на: Что делать дальше?? [trojan wsnpoem] #19758
Serhey
Participant
- Темы:1
- Сообщений:4
Спасибо, за помощь!! Пока вроде все хорошо!
17 ноября, 2008 в 11:10 дп в ответ на: Что делать дальше?? [trojan wsnpoem] #19756
Serhey
Participant
- Темы:1
- Сообщений:4
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:07:14, on 17.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesD-LinkПрограммное обеспечение Bluetoothbinbtwdins.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesD-LinkПрограммное обеспечение BluetoothBTTray.exe
C:Program FilesDays!TimeDays.exe
C:Program FilesDays!Days.exe
C:WINDOWSexplorer.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: TimeDays!.lnk = C:Program FilesDays!TimeDays.exe
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesD-LinkПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesD-LinkПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{FD1641B4-E577-4FD8-AB8B-41424F09C382}: NameServer = 192.168.1.1
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation — C:Program FilesD-LinkПрограммное обеспечение Bluetoothbinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4946 bytes
17 ноября, 2008 в 11:09 дп в ответ на: Что делать дальше?? [trojan wsnpoem] #19755
Serhey
Participant
- Темы:1
- Сообщений:4
ComboFix 08-11-16.05 — Сергей 2008-11-17 12:55:29.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.83 [GMT 2:00]
Running from: c:documents and settingsСергейРабочий столComboFix.exe
Command switches used :: c:documents and settingsСергейРабочий столCFScript.txt
* Created a new restore point
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
c:windowshdljuryr.exe
c:windowssystem32Driversati0cgxx.sys
c:windowssystem32Driversati2uyxx.sys
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:windowshdljuryr.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_ATI2UYXX

Service_ati0cgxx

Service_ati2uyxx

((((((((((((((((((((((((( Files Created from 2008-10-17 to 2008-11-17 )))))))))))))))))))))))))))))))
.

2008-11-11 14:48 . 2008-11-11 14:48
d

c:program filesFoxit Software
2008-11-07 10:28 . 2007-01-11 23:42 dr-h

c:documents and settingsАдминистраторSendTo
2008-11-07 10:28 . 2007-01-11 23:42 dr-h

c:documents and settingsАдминистраторSendTo
2008-11-07 10:28 . 2008-11-07 11:05 d—h

c:documents and settingsАдминистраторRecent
2008-11-07 10:28 . 2008-11-07 11:05 d—h

c:documents and settingsАдминистраторRecent
2008-11-07 10:28 . 2007-01-12 01:27 d—h

c:documents and settingsАдминистраторPrintHood
2008-11-07 10:28 . 2007-01-12 01:27 d—h

c:documents and settingsАдминистраторPrintHood
2008-11-07 10:28 . 2007-01-12 01:27 d—h

c:documents and settingsАдминистраторNetHood
2008-11-07 10:28 . 2007-01-12 01:27 d—h

c:documents and settingsАдминистраторNetHood
2008-11-07 10:28 . 2008-11-07 11:29 d—h

c:documents and settingsАдминистраторLocal Settings
2008-11-07 10:28 . 2008-11-07 11:29 d—h

c:documents and settingsАдминистраторLocal Settings
2008-11-07 10:28 . 2007-01-11 23:48 d—s—- c:documents and settingsАдминистраторCookies
2008-11-07 10:28 . 2007-01-11 23:48 d—s—- c:documents and settingsАдминистраторCookies
2008-11-07 10:28 . 2007-01-11 23:43 d—s—- c:documents and settingsАдминистраторApplication DataMicrosoft
2008-11-07 10:28 . 2007-01-12 01:27 dr-h

c:documents and settingsАдминистраторApplication Data
2008-11-07 10:28 . 2007-01-12 01:27 dr-h

c:documents and settingsАдминистраторApplication Data
2008-11-07 10:28 . 2007-01-11 23:38 d—h

c:documents and settingsАдминистраторШаблоны
2008-11-07 10:28 . 2007-01-11 23:38 d—h

c:documents and settingsАдминистраторШаблоны
2008-11-07 10:28 . 2008-11-07 11:10 d

c:documents and settingsАдминистраторРабочий стол
2008-11-07 10:28 . 2008-11-07 11:10 d

c:documents and settingsАдминистраторРабочий стол
2008-11-07 10:28 . 2007-01-12 01:27 d

c:documents and settingsАдминистраторМои документы
2008-11-07 10:28 . 2007-01-12 01:27 d

c:documents and settingsАдминистраторМои документы
2008-11-07 10:28 . 2007-01-12 01:27 dr

c:documents and settingsАдминистраторГлавное меню
2008-11-07 10:28 . 2007-01-12 01:27 dr

c:documents and settingsАдминистраторГлавное меню
2008-11-07 10:28 . 2007-01-12 01:27 d

c:documents and settingsАдминистраторИзбранное
2008-11-07 10:28 . 2007-01-12 01:27 d

c:documents and settingsАдминистраторИзбранное
2008-11-07 10:28 . 2008-11-07 10:28 d

c:documents and settingsАдминистратор
2008-11-07 10:28 . 2008-11-07 11:10 786,432 —ah

c:documents and settingsАдминистраторNTUSER.DAT
2008-11-07 10:28 . 2008-11-07 11:10 786,432 —ah

c:documents and settingsАдминистраторNTUSER.DAT
2008-11-04 13:13 . 2008-11-04 13:13 512,096 —a

c:windowssystem32driversamon.sys
2008-11-04 13:13 . 2008-11-04 13:13 298,104 —a

c:windowssystem32imon.dll
2008-11-04 13:13 . 2008-11-04 13:13 15,424 —a

c:windowssystem32driversnod32drv.sys
2008-11-04 12:49 . 2008-11-04 17:47 d

c:program filesEset
2008-10-27 13:02 . 2008-10-27 13:02 d

c:documents and settingsСергейApplication DataMacromedia
2008-10-21 13:03 . 2008-10-21 13:03 d

c:program filesQIP Infium
2008-10-21 13:03 . 2008-10-21 13:03 d

c:documents and settingsСергейApplication DataQIP
2008-10-21 12:53 . 2008-10-21 12:53 d

c:documents and settingsAll UsersApplication DataEgoset
2008-10-21 12:53 . 2008-10-21 12:54 d

c:documents and settingsAll UsersApplication DataAlawarWrapper
2008-10-17 11:53 . 2008-10-17 11:53 d

c:documents and settingsСергейApplication DataAdobe
2008-10-17 09:01 . 2008-10-17 09:01 4,409,151 —a

C:valeriy_meladze_-_vopreki.mp3

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-11 11:24

d

w c:program filesDays!
2008-11-06 08:06 14,336 —-a-w c:windowssystem32svchost.exe
2008-10-13 12:43

d

w c:program filesGoogle
2008-09-25 09:40

d

w c:documents and settingsСергейApplication DataActual Reminder
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«swg»=»c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2008-11-10 68856]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«nod32kui»=»c:program filesEsetnod32kui.exe» [2008-11-04 949376]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-17 15360]

c:documents and settings‘ҐаЈҐ©ѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
TimeDays!.lnk — c:program filesDays!TimeDays.exe [2008-09-25 406528]

c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
BTTray.lnk — c:program filesD-LinkЏа®Ја ¬¬®Ґ ®ЎҐбЇҐзҐЁҐ BluetoothBTTray.exe [2004-11-30 565309]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{01825caa-809b-11dd-a43e-001346001077}]
ShellAutoRuncommand — D:
ShellExploreCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Control: Select music location
ShellFindCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Control: Search music (radio-stations)
ShellOpenCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Playback: Play music
.
— — — — ORPHANS REMOVED — — — —

HKCU-Run-TRUCK & CARGO Online — c:tccargotccargo.exe

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-17 12:59:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

PROCESS: c:windowssystem32lsass.exe
-> c:program filesEsetpr_imon.dll
.

Other Running Processes

.
c:program filesD-Linkc:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:program filesEsetnod32krn.exe
c:program filesD-Linkc:program filesDays!TimeDays.exe
c:program filesDays!Days.exe
.
**************************************************************************
.
Completion time: 2008-11-17 13:01:06 — machine was rebooted [Сергей]
ComboFix-quarantined-files.txt 2008-11-17 11:01:00
ComboFix2.txt 2008-11-14 13:58:15

Pre-Run: 6 773 436 416 байт свободно
Post-Run: 7,048,052,736 байт свободно

128
Автор

Сообщения