Продолжение: CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders — Created Within 30 Days ========== [2011.01.16 12:29:23 | 000,602,112 | —- | C] (OldTimer Tools) — C:UsersОбщий компьютерDesktopOTL.exe [2011.01.11 14:57:56 | 000,000,000 | —D | C] — C:Windowstemp [2011.01.11 14:46:06 | 000,000,000 | -HSD | C] — C:$RECYCLE.BIN [2011.01.11 14:30:55 | 000,161,792 | —-

Logfile of random’s system information tool 1.08 (written by random/random) Run by Moto-moto$Sten at 2011-01-15 18:16:55 Microsoft Windows 7 Корпоративная System drive C: has 4 GB (13%) free of 30 GB Total RAM: 2047 MB (61% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:17:24, on 15.01.2011 Platform: Windows 7 (WinNT 6.00.3504) MSIE:

Здравствуйте. лог Combofix: ComboFix 11-01-10.07 — Общий компьютер 11.01.2011 14:33:14.1.2 — x86 Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1251.7.1049.18.2046.916 [GMT 5:00] Running from: c:usersОбщий компьютерDesktopComboFix.exe AV: Microsoft Security Essentials *Disabled/Updated* {BF5CEBDC-F2D3-7540-343C-F0CE11FD6E66} AV: Panda Internet Security 2010 *Disabled/Updated* {86971480-9989-6750-B122-681A86518D59} FW: Panda Personal Firewall 2010 *Disabled* {BEAC95A5-D3E6-6608-9A7D-C12F7882CA22} SP: Microsoft Security Essentials *Disabled/Updated* {043D0A38-D4E9-7ACE-0E8C-CBBC6A7A24DB} SP: Panda Internet Security 2010

Проверить ComboFix удалось только в безопасном режиме, в обычном ком вырубался на 50-й строке, при запуске программы выдал, что нет файла grpconv, затем, в файле PEV.cfxxe обнаружена ошибка и приложение будет закрыто, потом обнаружил заражение файла в систем 32 и перезагрузился. Дальше этого не пошло: при последующих запусках программы все повторялось. Файла отчета из обычного

info.txt logfile of random’s system information tool 1.08 2011-01-09 04:10:29 ======Uninstall list====== Конструктор сайтов—>C:PROGRA~2E-PUBL~1UNWISE.EXE C:PROGRA~2E-PUBL~1INSTALL.LOG —>»C:Program Files (x86)HP GamesBejeweled 2 DeluxeUninstall.exe» —>»C:Program Files (x86)HP GamesBlasterball 2 RevolutionUninstall.exe» —>»C:Program Files (x86)HP GamesBlasterball 3Uninstall.exe» —>»C:Program Files (x86)HP GamesBob the Builder Can-Do-ZooUninstall.exe» —>»C:Program Files (x86)HP GamesBuild-a-lot 2Uninstall.exe» —>»C:Program Files (x86)HP GamesBuild-a-lot 3Uninstall.exe» —>»C:Program Files (x86)HP GamesChocolatier — Decadence

Logfile of random’s system information tool 1.08 (written by random/random) Run by Соловей at 2011-01-09 04:10:02 Microsoft Windows 7 Домашняя расширенная System drive C: has 130 GB (58%) free of 225 GB Total RAM: 3068 MB (57% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 4:10:27, on 09.01.2011 Platform: Windows 7 (WinNT 6.00.3504)

OTL Extras logfile created on: 08.01.2011 20:18:44 — Run 1 OTL by OldTimer — Version 3.2.20.1 Folder = C:Documents and SettingsAdminРабочий стол Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) — Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000419 | Country: Россия | Language: RUS | Date Format: dd.MM.yyyy 2,00 Gb

info.txt logfile of random’s system information tool 1.08 2011-01-07 20:42:15 ======Uninstall list====== —>MsiExec /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF} —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL ABBYY Lingvo x3—>MsiExec.exe /I{A1400000-0000-0000-0000-074957833700} Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashFlashUtil10l_ActiveX.exe -maintain activex Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10k_Plugin.exe -maintain plugin Ask Toolbar—>MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} Attansic Ethernet Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F698102-5739-441E-96F0-74F4EA540F06}setup.exe» -l0x9 -removeonly Attansic L1

info.txt logfile of random’s system information tool 1.08 2011-01-07 20:42:15 ======Uninstall list====== —>MsiExec /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF} —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL ABBYY Lingvo x3—>MsiExec.exe /I{A1400000-0000-0000-0000-074957833700} Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashFlashUtil10l_ActiveX.exe -maintain activex Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10k_Plugin.exe -maintain plugin Ask Toolbar—>MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} Attansic Ethernet Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F698102-5739-441E-96F0-74F4EA540F06}setup.exe» -l0x9 -removeonly Attansic L1