SPYWARE-RU.COM

Созданные ответы форума

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
5 сентября, 2010 в 4:14 пп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31270
vladifil
Participant
- Темы:1
- Сообщений:9
К сожалению запустить ComboFix не удастся. Компьютер лечил у знакомых будучи в гостях и сегодня уехал домой. Комп вроде работал нормально. Если что скажут. Думаю тему можно закрывать. Большое спасибо за помощь.
4 сентября, 2010 в 7:28 пп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31273
vladifil
Participant
- Темы:1
- Сообщений:9
Прошу прощения. Прочитал инструкцию невнимательно.
Привожу отчет о полном сканировании. (После перезагрузки пересканировал еще раз.)
В первом случае было быстрое сканирование.

Malwarebytes’ Anti-Malware 1.46
http://www.malwarebytes.org

Версия базы данных: 4544

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.09.2010 23:20:13
mbam-log-2010-09-04 (23-20-13).txt

Тип сканирования: Полное сканирование (C:|D:|)
Просканированные объекты: 216911
Времени прошло: 50 минут, 13 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 7

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:Program FilesTotal CommanderPluginsarcDefault.sfx (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:Program FilesTotal CommanderUtilsSFX ToolUpack.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
D:InstallДрайверыМатеринские платыSisIDEEXERUNFxdrv.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
D:InstallМультимедиаЗвукSony Sound Forge v7.0Crackkeygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:InstallМультимедиаПроигрывателиWinDVDPlatinum7RUSWinDVDkeygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
D:Installнеро 7Nero 6605 fullKeygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:InstallРедакторыAcrobat Reader 7.0SPEEDUP.EXE (Trojan.KillAV) -> Quarantined and deleted successfully.
4 сентября, 2010 в 6:19 пп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31272
vladifil
Participant
- Темы:1
- Сообщений:9
Добрыый вечер!
Просканировал компьютер программой Malwarebytes’ Anti-Malware 1.46.
Было обнаружено 4 объекта.
Вот лог работы:

Malwarebytes’ Anti-Malware 1.46
http://www.malwarebytes.org

Версия базы данных: 4544

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.09.2010 22:15:38
mbam-log-2010-09-04 (22-15-38).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 125939
Времени прошло: 4 минут, 27 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 3
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 1

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftoption_1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftoption_2 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftoption_3 (Rootkit.Agent) -> Quarantined and deleted successfully.

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:WINDOWSFields.scr (Malware.Packer.Gen) -> Quarantined and deleted successfully.
4 сентября, 2010 в 6:22 дп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31269
vladifil
Participant
- Темы:1
- Сообщений:9
Служба Dwsh00003612 мне неизвестна.
3 сентября, 2010 в 6:46 пп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31267
vladifil
Participant
- Темы:1
- Сообщений:9
В реестр я его конечно же не добавил.
Согласно вашей рекомендации еще раз запустил CjmboFix с вашим скриптом.
Смотрите лог:

ComboFix 10-09-02.04 — ADMIN 03.09.2010 22:34:13.3.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.582 [GMT 4:00]
Running from: c:documents and settingsADMINРабочий столComboFix.exe
Command switches used :: c:documents and settingsADMINРабочий столCFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat

BITS: Possible infected sites

hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2010-08-03 to 2010-09-03 )))))))))))))))))))))))))))))))
.

2010-09-03 18:06 . 2010-09-03 18:06

d

w- c:documents and settingsADMINDoctorWeb
2010-09-03 09:14 . 2009-11-25 08:19 56816 —-a-w- c:windowssystem32driversavgntflt.sys
2010-09-03 09:14 . 2009-03-30 06:33 96104 —-a-w- c:windowssystem32driversavipbb.sys
2010-09-03 09:14 . 2009-02-13 08:29 22360 —-a-w- c:windowssystem32driversavgntmgr.sys
2010-09-03 09:14 . 2009-02-13 08:17 45416 —-a-w- c:windowssystem32driversavgntdd.sys
2010-09-03 09:14 . 2010-09-03 09:14

d

w- c:program filesAvira
2010-09-03 09:14 . 2010-09-03 09:14

d

w- c:documents and settingsAll UsersApplication DataAvira
2010-09-03 06:28 . 2008-04-21 21:15 218624 -c—-w- c:windowssystem32dllcachewordpad.exe
2010-09-02 13:06 . 2010-09-02 13:06

d

w- c:program filesMSXML 4.0
2010-09-02 12:59 . 2008-08-14 15:26 2067840 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2010-09-02 12:59 . 2008-08-14 15:26 2190976 -c—-w- c:windowssystem32dllcachentoskrnl.exe
2010-09-02 12:59 . 2008-08-14 13:56 2147328 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2010-09-02 12:59 . 2008-08-14 13:56 2025984 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2010-09-02 12:59 . 2008-06-17 22:09 100864 -c—-w- c:windowssystem32dllcachelogagent.exe
2010-09-02 12:59 . 2008-05-09 08:45 135168 -c—-w- c:windowssystem32dllcachecscript.exe
2010-09-02 11:43 . 2010-09-03 12:59

d

w- c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2010-09-01 18:28 . 2010-09-02 11:26

d

w- c:documents and settingsADMINApplication DataDownload Master
2010-09-01 17:41 . 2010-09-02 12:49

d

w- C:Temp
2010-09-01 17:37 . 2010-07-28 14:27 359016 —-a-w- c:windowsvncutil.exe
2010-09-01 17:37 . 2010-07-28 14:27 53864 —-a-w- c:windowssystem32RtkCoInstXP.dll
2010-09-01 17:37 . 2010-07-28 14:27 129640 —-a-w- c:windowsRtkAudioService.exe
2010-09-01 17:37 . 2010-09-01 17:37

d

w- c:program filesRealtek
2010-09-01 17:36 . 2010-07-27 09:54 1251944 —-a-w- c:windowsRtlExUpd.dll
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:documents and settingsAll UsersApplication DataNVIDIA Corporation
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb0.bin
2010-09-01 17:35 . 2010-09-01 17:35 1 —-a-w- c:windowssystem32nvdrssel.bin
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb1.bin
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:program filesNVIDIA Corporation
2010-09-01 17:22 . 2010-07-09 22:38 61440 —-a-w- c:windowssystem32OpenCL.dll
2010-09-01 17:22 . 2010-07-09 22:38 2914408 —-a-w- c:windowssystem32nvcuvid.dll
2010-09-01 17:22 . 2010-07-09 22:38 2506344 —-a-w- c:windowssystem32nvcuvenc.dll
2010-09-01 17:22 . 2010-07-09 22:38 2195030 —-a-w- c:windowssystem32nvdata.bin
2010-09-01 17:22 . 2010-07-09 22:38 10260480 —-a-w- c:windowssystem32nvcompiler.dll
2010-09-01 17:22 . 2010-09-01 17:22

d

w- C:NVIDIA
2010-09-01 14:16 . 2010-09-01 14:16

d

w- c:documents and settingsADMINLocal SettingsApplication DataHelp
2010-09-01 12:49 . 2010-09-01 13:54 24416 —-a-w- c:windowssystem32driversregguard.sys
2010-08-31 15:43 . 2010-09-01 13:30 2 —shatr- c:windowswinstart.bat
2010-08-31 13:30 . 2010-08-31 13:30

d

w- c:documents and settingsADMINLocal SettingsApplication DataThinstall

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-03 09:59 . 2008-04-15 12:00 79546 —-a-w- c:windowssystem32perfc019.dat
2010-09-03 09:59 . 2008-04-15 12:00 474518 —-a-w- c:windowssystem32perfh019.dat
2010-09-01 17:37 . 2009-12-28 15:59

d—h—w- c:program filesInstallShield Installation Information
2010-09-01 17:36 . 2010-01-03 08:55

d

w- c:program filesCommon FilesInstallShield
2010-09-01 13:23 . 2009-12-26 14:57

d

w- c:program filesTotal Commander
2010-09-01 12:10 . 2009-12-27 18:51 26 —-a-w- c:windowspopcinfo.dat
2010-07-21 08:14 . 2010-07-21 06:45

d

w- c:program filesWise Registry Cleaner
2010-07-21 08:13 . 2009-12-26 14:57

d

w- c:program filesAIMP2
2010-07-20 19:03 . 2010-07-20 17:54

d

w- c:documents and settingsADMINApplication DataQuickStoresToolbar
2010-07-20 17:56 . 2010-07-20 17:54

d

w- c:program filesUnlocker
2010-07-20 17:54 . 2010-07-20 17:54 704248 —-a-w- c:documents and settingsADMINApplication DataQuickStoresToolbarunins000.exe
2010-07-20 08:45 . 2010-07-20 08:45

d

w- c:program filesCCleaner
2010-07-20 07:18 . 2010-07-20 07:18 0 —-a-w- c:windowsnsreg.dat
2010-07-20 07:15 . 2009-12-26 15:36

d

w- c:documents and settingsADMINApplication DataYandex
2010-07-09 22:38 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvudisp.exe
2010-07-07 09:46 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvuninst.exe
2010-06-17 14:03 . 2008-04-15 12:00 80384 —-a-w- c:windowssystem32iccvid.dll
.

Sigcheck

[-] 2008-10-25 . A3894F6EF8499A997A60F83F562DCC15 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-10-24 . CDB13F1E48540E19F4B961E77904F168 . 295936 . . [5.1.2600.5512] . . c:windowssystem32termsrv.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«ccleaner»=»c:program filesCCleanerccleaner.exe» [2010-06-23 1699128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Samsung Common SM»=»c:windowsSamsungComSMMgrssmmgr.exe» [2005-07-03 372736]
«UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2010-07-04 17408]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-10-07 13574144]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-10-07 86016]
«RTHDCPL»=»RTHDCPL.EXE» [2008-10-09 17021440]
«avgnt»=»c:program filesAviraAntiVir Desktopavgnt.exe» [2009-03-02 209153]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«Rebuild Icon Cache»=»REBUILDI.EXE» [2007-11-04 172032]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
2008-04-15 12:00 15360 —-a-w- c:windowssystem32ctfmon.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-10-09 10:54 17021440 —-a-w- c:windowsRTHDCPL.EXE

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«DisableUnicastResponsesToMulticastBroadcast»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\Mozilla Firefox\firefox.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=

R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [14.05.2009 16:47 107256]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [14.05.2009 16:49 94360]
R2 AntiVirSchedulerService;Avira AntiVir Планировщик;c:program filesAviraAntiVir Desktopsched.exe [03.09.2010 13:14 108289]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [26.12.2009 21:23 1684736]
S3 RegGuard;RegGuard;c:windowssystem32driversregguard.sys [01.09.2010 16:49 24416]

— Other Services/Drivers In Memory —

*Deregistered* — Dwsh00003612
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: {{8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO
TCP: {197376BE-4519-4EDE-A077-B55E86DEE770} = 213.108.144.22 213.108.144.23
FF — ProfilePath — c:documents and settingsADMINApplication DataMozillaFirefoxProfilesnahd6ha2.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://www.yandex.ru/

—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgberp4a5d4ar», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled», false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-03 22:36
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2010-09-03 22:37:48
ComboFix-quarantined-files.txt 2010-09-03 18:37
ComboFix2.txt 2010-09-03 08:28

Pre-Run: 1 539 358 720 байт свободно
Post-Run: 1 544 646 656 байт свободно

— — End Of File — — 6DDC424BC9A274BA6CFB822EFEB19010
3 сентября, 2010 в 1:19 пп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31265
vladifil
Participant
- Темы:1
- Сообщений:9
Если интересно, привожу текст файла tcpip.reg, который находился в карантине программы ComboFix:

REGEDIT4

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparameters]
«NV Hostname»=»samlab»
«DataBasePath»=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,
33,32,5c,64,72,69,76,65,72,73,5c,65,74,63,00
«ForwardBroadcasts»=dword:00000000
«IPEnableRouter»=dword:00000000
«Domain»=»»
«Hostname»=»samlab»
«SearchList»=»»
«UseDomainNameDevolution»=dword:00000001
«DeadGWDetectDefault»=dword:00000001
«DontAddDefaultGatewayDefault»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersAdapters]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersAdaptersNdisWanIp]
«LLInterface»=»WANARP»
«IpConfig»=hex(7):54,63,70,69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74,
65,72,66,61,63,65,73,5c,7b,32,32,45,37,30,36,42,37,2d,36,33,41,36,2d,34,43,
41,39,2d,41,41,39,30,2d,45,34,30,34,34,37,43,44,33,36,37,42,7d,00,54,63,70,
69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74,65,72,66,61,63,65,73,5c,
7b,39,34,41,39,43,41,38,30,2d,37,39,39,36,2d,34,45,42,41,2d,39,41,33,37,2d,
35,35,45,43,39,35,33,46,42,36,46,36,7d,00,54,63,70,69,70,5c,50,61,72,61,6d,
65,74,65,72,73,5c,49,6e,74,65,72,66,61,63,65,73,5c,7b,32,45,31,34,30,46,31,
38,2d,41,30,44,39,2d,34,41,45,30,2d,39,38,39,30,2d,30,32,43,46,33,38,46,34,
32,44,45,45,7d,00,54,63,70,69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,
74,65,72,66,61,63,65,73,5c,7b,31,39,37,33,37,36,42,45,2d,34,35,31,39,2d,34,
45,44,45,2d,41,30,37,37,2d,42,35,35,45,38,36,44,45,45,37,37,30,7d,00,00
«NumInterfaces»=dword:00000004
«IpInterfaces»=hex:b7,06,e7,22,a6,63,a9,4c,aa,90,e4,04,47,cd,36,7b,80,ca,a9,94,
96,79,ba,4e,9a,37,55,ec,95,3f,b6,f6,18,0f,14,2e,d9,a0,e0,4a,98,90,02,cf,38,
f4,2d,ee,be,76,73,19,19,45,de,4e,a0,77,b5,5e,86,de,e7,70

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersAdapters{D6D72FE1-32F4-47DC-8F8F-3DD4996759E7}]
«LLInterface»=»»
«IpConfig»=hex(7):54,63,70,69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74,
65,72,66,61,63,65,73,5c,7b,44,36,44,37,32,46,45,31,2d,33,32,46,34,2d,34,37,
44,43,2d,38,46,38,46,2d,33,44,44,34,39,39,36,37,35,39,45,37,7d,00,00

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersDNSRegisteredAdapters]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{197376BE-4519-4EDE-A077-B55E86DEE770}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000
«NTEContextList»=hex(7):30,78,30,30,30,30,30,30,30,33,00,00
«DhcpClassIdBin»=hex:
«DhcpIPAddress»=»213.5.218.198»
«DhcpSubnetMask»=»255.255.255.255»
«Domain»=»»
«NameServer»=»213.108.144.22 213.108.144.23»
«RegistrationEnabled»=dword:00000000
«RegisterAdapterName»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{22E706B7-63A6-4CA9-AA90-E40447CD367B}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{2E140F18-A0D9-4AE0-9890-02CF38F42DEE}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{94A9CA80-7996-4EBA-9A37-55EC953FB6F6}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000
«NTEContextList»=hex(7):00
«DhcpIPAddress»=»0.0.0.0»
«DhcpSubnetMask»=»0.0.0.0»
«Domain»=»»
«NameServer»=»»
«DhcpClassIdBin»=hex:
«RegistrationEnabled»=dword:00000000
«RegisterAdapterName»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{D6D72FE1-32F4-47DC-8F8F-3DD4996759E7}]
«UseZeroBroadcast»=dword:00000000
«EnableDeadGWDetect»=dword:00000001
«EnableDHCP»=dword:00000001
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«DefaultGatewayMetric»=hex(7):00
«NameServer»=»»
«Domain»=»»
«RegistrationEnabled»=dword:00000001
«RegisterAdapterName»=dword:00000000
«TCPAllowedPorts»=hex(7):30,00,00
«UDPAllowedPorts»=hex(7):30,00,00
«RawIPAllowedProtocols»=hex(7):30,00,00
«NTEContextList»=hex(7):30,78,30,30,30,30,30,30,30,32,00,00
«DhcpClassIdBin»=hex:
«DhcpServer»=»172.16.0.14»
«Lease»=dword:00015180
«LeaseObtainedTime»=dword:4c809d2e
«T1″=dword:4c8145ee
«T2″=dword:4c81c47e
«LeaseTerminatesTime»=dword:4c81eeae
«IPAutoconfigurationAddress»=»0.0.0.0»
«IPAutoconfigurationMask»=»255.255.0.0»
«IPAutoconfigurationSeed»=dword:00000000
«AddressType»=dword:00000000
«IsServerNapAware»=dword:00000000
«DhcpIPAddress»=»10.11.34.204»
«DhcpSubnetMask»=»255.255.255.192»
«DhcpRetryTime»=dword:0000a8a6
«DhcpRetryStatus»=dword:00000000
«DhcpNameServer»=»172.16.0.14 172.16.0.186»
«DhcpDefaultGateway»=hex(7):31,30,2e,31,31,2e,33,34,2e,31,39,33,00,00
«DhcpSubnetMaskOpt»=hex(7):32,35,35,2e,32,35,35,2e,32,35,35,2e,31,39,32,00,00

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersPersistentRoutes]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersWinsock]
«UseDelayedAcceptance»=dword:00000000
«HelperDllName»=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,
6d,33,32,5c,77,73,68,74,63,70,69,70,2e,64,6c,6c,00
«MaxSockAddrLength»=dword:00000010
«MinSockAddrLength»=dword:00000010
«Mapping»=hex:0b,00,00,00,03,00,00,00,02,00,00,00,01,00,00,00,06,00,00,00,02,
00,00,00,01,00,00,00,00,00,00,00,02,00,00,00,00,00,00,00,06,00,00,00,00,00,
00,00,00,00,00,00,06,00,00,00,00,00,00,00,01,00,00,00,06,00,00,00,02,00,00,
00,02,00,00,00,11,00,00,00,02,00,00,00,02,00,00,00,00,00,00,00,02,00,00,00,
00,00,00,00,11,00,00,00,00,00,00,00,00,00,00,00,11,00,00,00,00,00,00,00,02,
00,00,00,11,00,00,00,02,00,00,00,03,00,00,00,00,00,00,00
3 сентября, 2010 в 12:27 пп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31264
vladifil
Participant
- Темы:1
- Сообщений:9
Большое спасибо за помощь. После перезагрузки удалось зарегистрировать программу Avira на офсайте. Все вроде заработало, только тормозить начало сильно. Раньше такого не наблюдалось.
3 сентября, 2010 в 8:32 дп в ответ на: Не загружаются некоторые сайты, в том числе офсайт Avira #31263
vladifil
Participant
- Темы:1
- Сообщений:9
Здравствуйте, Helper! Спасибо за ответ.
Вот лог программы ComboFix:

ComboFix 10-09-02.01 — ADMIN 03.09.2010 12:26:02.2.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.671 [GMT 4:00]
Running from: c:documents and settingsADMINРабочий столComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((( Files Created from 2010-08-03 to 2010-09-03 )))))))))))))))))))))))))))))))
.

2010-09-02 19:30 . 2010-09-02 19:30

d

w- C:rsit
2010-09-02 16:46 . 2010-09-02 16:46 388096 —-a-r- c:documents and settingsADMINApplication DataMicrosoftInstaller{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}HiJackThis.exe
2010-09-02 16:46 . 2010-09-02 16:46

d

w- c:program filesTrendMicro
2010-09-02 13:06 . 2010-09-02 13:06

d

w- c:program filesMSXML 4.0
2010-09-02 12:59 . 2008-08-14 15:26 2067840 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2010-09-02 12:59 . 2008-08-14 15:26 2190976 -c—-w- c:windowssystem32dllcachentoskrnl.exe
2010-09-02 12:59 . 2008-08-14 13:56 2147328 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2010-09-02 12:59 . 2008-08-14 13:56 2025984 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2010-09-02 12:59 . 2008-06-17 22:09 100864 -c—-w- c:windowssystem32dllcachelogagent.exe
2010-09-02 12:59 . 2008-05-09 08:45 135168 -c—-w- c:windowssystem32dllcachecscript.exe
2010-09-02 11:43 . 2010-09-02 15:06

d

w- c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2010-09-02 11:43 . 2010-09-02 13:40

d

w- c:program filesSpybot — Search & Destroy
2010-09-02 11:36 . 2010-09-02 11:36

d

w- c:documents and settingsADMINDoctorWeb
2010-09-01 18:28 . 2010-09-02 11:26

d

w- c:documents and settingsADMINApplication DataDownload Master
2010-09-01 17:41 . 2010-09-02 12:49

d

w- C:Temp
2010-09-01 17:37 . 2010-07-28 14:27 359016 —-a-w- c:windowsvncutil.exe
2010-09-01 17:37 . 2010-07-28 14:27 53864 —-a-w- c:windowssystem32RtkCoInstXP.dll
2010-09-01 17:37 . 2010-07-28 14:27 129640 —-a-w- c:windowsRtkAudioService.exe
2010-09-01 17:37 . 2010-09-01 17:37

d

w- c:program filesRealtek
2010-09-01 17:36 . 2010-07-27 09:54 1251944 —-a-w- c:windowsRtlExUpd.dll
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:documents and settingsAll UsersApplication DataNVIDIA Corporation
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb0.bin
2010-09-01 17:35 . 2010-09-01 17:35 1 —-a-w- c:windowssystem32nvdrssel.bin
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb1.bin
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:program filesNVIDIA Corporation
2010-09-01 17:22 . 2010-07-09 22:38 61440 —-a-w- c:windowssystem32OpenCL.dll
2010-09-01 17:22 . 2010-07-09 22:38 2914408 —-a-w- c:windowssystem32nvcuvid.dll
2010-09-01 17:22 . 2010-07-09 22:38 2506344 —-a-w- c:windowssystem32nvcuvenc.dll
2010-09-01 17:22 . 2010-07-09 22:38 2195030 —-a-w- c:windowssystem32nvdata.bin
2010-09-01 17:22 . 2010-07-09 22:38 10260480 —-a-w- c:windowssystem32nvcompiler.dll
2010-09-01 17:22 . 2010-09-01 17:22

d

w- C:NVIDIA
2010-09-01 14:43 . 2010-09-01 14:43

d

r- C:comment.htt
2010-09-01 14:16 . 2010-09-01 14:16

d

w- c:documents and settingsADMINLocal SettingsApplication DataHelp
2010-09-01 12:49 . 2010-09-01 13:54 24416 —-a-w- c:windowssystem32driversregguard.sys
2010-08-31 15:43 . 2010-09-01 13:30 2 —shatr- c:windowswinstart.bat
2010-08-31 13:30 . 2010-08-31 13:30

d

w- c:documents and settingsADMINLocal SettingsApplication DataThinstall

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-01 17:37 . 2009-12-28 15:59

d—h—w- c:program filesInstallShield Installation Information
2010-09-01 17:36 . 2010-01-03 08:55

d

w- c:program filesCommon FilesInstallShield
2010-09-01 13:23 . 2009-12-26 14:57

d

w- c:program filesTotal Commander
2010-09-01 12:10 . 2009-12-27 18:51 26 —-a-w- c:windowspopcinfo.dat
2010-07-21 08:14 . 2010-07-21 06:45

d

w- c:program filesWise Registry Cleaner
2010-07-21 08:13 . 2009-12-26 14:57

d

w- c:program filesAIMP2
2010-07-20 19:03 . 2010-07-20 17:54

d

w- c:documents and settingsADMINApplication DataQuickStoresToolbar
2010-07-20 17:56 . 2010-07-20 17:54

d

w- c:program filesUnlocker
2010-07-20 17:54 . 2010-07-20 17:54 704248 —-a-w- c:documents and settingsADMINApplication DataQuickStoresToolbarunins000.exe
2010-07-20 08:45 . 2010-07-20 08:45

d

w- c:program filesCCleaner
2010-07-20 07:18 . 2010-07-20 07:18 0 —-a-w- c:windowsnsreg.dat
2010-07-20 07:15 . 2009-12-26 15:36

d

w- c:documents and settingsADMINApplication DataYandex
2010-07-09 22:38 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvudisp.exe
2010-07-07 09:46 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvuninst.exe
.

Sigcheck

[-] 2008-10-25 . A3894F6EF8499A997A60F83F562DCC15 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-10-24 . CDB13F1E48540E19F4B961E77904F168 . 295936 . . [5.1.2600.5512] . . c:windowssystem32termsrv.dll
.
((((((((((((((((((((((((((((( SnapShot@2010-09-03_08.06.31 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-03 08:27 . 2010-09-03 08:27 53248 c:windowstempcatchme.dll
— 2010-09-03 08:06 . 2010-09-03 08:06 53248 c:windowstempcatchme.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«ccleaner»=»c:program filesCCleanerccleaner.exe» [2010-06-23 1699128]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Samsung Common SM»=»c:windowsSamsungComSMMgrssmmgr.exe» [2005-07-03 372736]
«UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2010-07-04 17408]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-10-07 13574144]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-10-07 86016]
«RTHDCPL»=»RTHDCPL.EXE» [2008-10-09 17021440]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«Rebuild Icon Cache»=»REBUILDI.EXE» [2007-11-04 172032]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» [2008-10-25 124928]
«IE7_012″=»advpack.dll» [2008-10-25 124928]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
2008-04-15 12:00 15360 —-a-w- c:windowssystem32ctfmon.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-10-09 10:54 17021440 —-a-w- c:windowsRTHDCPL.EXE

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«DisableNotifications»= 1 (0x1)
«DisableUnicastResponsesToMulticastBroadcast»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\Mozilla Firefox\firefox.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«20513:TCP»= 20513:TCP

R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [14.05.2009 16:47 107256]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [14.05.2009 16:49 94360]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [26.12.2009 21:23 1684736]
S3 RegGuard;RegGuard;c:windowssystem32driversregguard.sys [01.09.2010 16:49 24416]
.
.

Supplementary Scan

.
uStart Page = hxxp://samlab.ws
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: {{8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO
TCP: {197376BE-4519-4EDE-A077-B55E86DEE770} = 213.108.144.22 213.108.144.23
FF — ProfilePath — c:documents and settingsADMINApplication DataMozillaFirefoxProfilesnahd6ha2.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://www.yandex.ru/

—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgberp4a5d4ar», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled», false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-03 12:27
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘explorer.exe'(2132)
c:windowssystem32msi.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.
Completion time: 2010-09-03 12:28:55
ComboFix-quarantined-files.txt 2010-09-03 08:28
ComboFix2.txt 2010-09-03 08:07

Pre-Run: 1 329 590 272 байт свободно
Post-Run: 1 322 123 264 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
UnsupportedDebug=»do not select this» /debug
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=alwaysoff /fastdetect

— — End Of File — — C2B7BA8A8031D7D23F14EC7126503D45
Автор

Сообщения