• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Что делать дальше?? [trojan wsnpoem]
Adguard
 

Что делать дальше?? [trojan wsnpoem]

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Что делать дальше?? [trojan wsnpoem]

  • This topic has 6 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.
Просмотр 7 сообщений - с 1 по 7 (из 7 всего)
  • Автор
    Сообщения
  • 14 ноября, 2008 в 1:58 пп #15907
    Serhey
    Participant
    • Темы:1
    • Сообщений:4
    • ☆

    Скачал combofix проверил комп. Раньше что-то непонятное качалось само собой, а теперь тоже хочет, но НОД(антивирус не дает)постоянно выскакивает сообщение передача подозрительных файлов.
    Посмотрите пожалуйста отчет…

    ComboFix 08-11-05.02 — Сергей 2008-11-07 11:24:22.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.76 [GMT 2:00]
    * Created a new restore point
    * Resident AV is active

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .
    ADS — svchost.exe: deleted 25088 bytes in 1 streams.

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsuserApplication Datawsnpoem
    c:documents and settingsuserApplication Datawsnpoemaudio.dll
    c:documents and settingsuserApplication Datawsnpoemvideo.dll
    c:documents and settingsuserLocal SettingsTemporary Internet FilesДоговор превозчик базовый с UA trucker (1).doc
    c:windowsIE4 Error Log.txt
    c:windowssystem32psyche.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Service_Psyche

    Legacy_Psyche

    Legacy_FCI

    Legacy_ICF

    Service_FCI

    Service_ICF

    ((((((((((((((((((((((((( Files Created from 2008-10-07 to 2008-11-07 )))))))))))))))))))))))))))))))
    .

    2008-11-07 10:28 . 2007-01-11 23:38

    d—h

    c:documents and settingsАдминистраторШаблоны
    2008-11-07 10:28 . 2007-01-11 23:38     d—h

    c:documents and settingsАдминистраторШаблоны
    2008-11-07 10:28 . 2008-11-07 11:10     d

    c:documents and settingsАдминистраторРабочий стол
    2008-11-07 10:28 . 2008-11-07 11:10     d

    c:documents and settingsАдминистраторРабочий стол
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторМои документы
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторМои документы
    2008-11-07 10:28 . 2007-01-12 01:27     dr

    c:documents and settingsАдминистраторГлавное меню
    2008-11-07 10:28 . 2007-01-12 01:27     dr

    c:documents and settingsАдминистраторГлавное меню
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторИзбранное
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторИзбранное
    2008-11-07 10:28 . 2008-11-07 10:28     d

    c:documents and settingsАдминистратор
    2008-11-04 13:13 . 2008-11-04 13:13 512,096 —a

    c:windowssystem32driversamon.sys
    2008-11-04 13:13 . 2008-11-04 13:13 298,104 —a

    c:windowssystem32imon.dll
    2008-11-04 13:13 . 2008-11-04 13:13 15,424 —a

    c:windowssystem32driversnod32drv.sys
    2008-11-04 12:49 . 2008-11-04 17:47     d

    c:program filesEset
    2008-10-30 14:41 . 2008-10-30 14:41 3,584 —a

    c:windowshdljuryr.exe
    2008-10-27 13:02 . 2008-10-27 13:02     d

    c:documents and settingsСергейApplication DataMacromedia
    2008-10-21 13:03 . 2008-10-21 13:03     d

    c:program filesQIP Infium
    2008-10-21 13:03 . 2008-10-21 13:03     d

    c:documents and settingsСергейApplication DataQIP
    2008-10-21 12:53 . 2008-10-21 12:53     d

    c:documents and settingsAll UsersApplication DataEgoset
    2008-10-21 12:53 . 2008-10-21 12:54     d

    c:documents and settingsAll UsersApplication DataAlawarWrapper
    2008-10-21 12:52 . 2008-10-21 12:54     d

    c:program filesAlawar.ru
    2008-10-17 11:53 . 2008-10-17 11:53     d

    c:documents and settingsСергейApplication DataAdobe
    2008-10-17 09:01 . 2008-10-17 09:01 4,409,151 —a

    C:valeriy_meladze_-_vopreki.mp3
    2008-10-13 14:44 . 2008-10-13 14:44     d

    c:documents and settingsСергейApplication DataGoogle
    2008-10-13 14:43 . 2008-10-13 14:43     d

    c:program filesGoogle
    2008-10-07 12:09 . 2008-10-07 12:09     d

    C:TCCARGO

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-06 08:06 14,336 —-a-w c:windowssystem32svchost.exe
    2008-09-26 06:41

    d

    w c:program filesDays!
    2008-09-25 09:40

    d

    w c:documents and settingsСергейApplication DataActual Reminder
    .

    Sigcheck


    2004-09-17 13:16 503808 a975a70fcefe2a224412214320c89ded c:windowssystem32winlogon.exe
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «swg»=»c:program filesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe» [2008-10-13 171448]
    «TRUCK & CARGO Online»=»c:tccargotccargo.exe» [2008-10-07 1122816]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2008-11-04 949376]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-17 15360]
    «hdljuryr.exe»=»c:windowshdljuryr.exe» [2008-10-30 3584]

    c:documents and settings‘ҐаЈҐ©ѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є
    TimeDays!.lnk — c:program filesDays!TimeDays.exe [2008-09-25 406528]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є
    BTTray.lnk — c:program filesD-LinkЏа®Ја ¬¬­®Ґ ®ЎҐбЇҐзҐ­ЁҐ BluetoothBTTray.exe [2004-11-30 565309]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati0cgxx.sys]
    @=»Driver»

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati2uyxx.sys]
    @=»Driver»

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=

    S0 ati0cgxx;ati0cgxx;c:windowssystem32Driversati0cgxx.sys [ ]
    S0 ati2uyxx;ati2uyxx;c:windowssystem32Driversati2uyxx.sys [ ]

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{01825caa-809b-11dd-a43e-001346001077}]
    ShellAutoRuncommand — D:
    ShellExploreCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Control: Select music location
    ShellFindCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Control: Search music (radio-stations)
    ShellOpenCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Playback: Play music
    .
    — — — — ORPHANS REMOVED — — — —

    HKCU-Run-e:напоминалкаНапоминательRemember.exe — e:напоминалкаНапоминательRemember.exe
    Notify-oihtje — (no file)

    .

    Supplementary Scan

    .
    R0 -: HKCU-Main,Start Page = about:blank
    R0 -: HKCU-Main,Search Page = hxxp://www.google.com
    R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie
    R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
    O8 -: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 -: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
    O17 -: HKLMCCSInterface{FD1641B4-E577-4FD8-AB8B-41424F09C382}: NameServer = 192.168.1.1
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-07 11:27:34
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    PROCESS: c:windowssystem32lsass.exe
    -> c:program filesEsetpr_imon.dll
    .

    Other Running Processes

    .
    c:program filesD-Linkc:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    c:program filesEsetnod32krn.exe
    c:program filesD-Linkc:program filesDays!TimeDays.exe
    c:program filesDays!Days.exe
    .
    **************************************************************************
    .
    Completion time: 2008-11-07 11:29:13 — machine was rebooted
    ComboFix-quarantined-files.txt 2008-11-07 09:29:08

    Pre-Run: 7,105,368,064 байт свободно
    Post-Run: 7,160,758,272 байт свободно

    139

    Зарание благодарен!!!

    15 ноября, 2008 в 8:04 дп #19754
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Combofix лог показал наличие заражения.
    Приступим к лечению.
    Откройте блокнот и вставьте в него следующий текст:

    Registry::
    
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    
"hdljuryr.exe"=-
    

    
[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati0cgxx.sys]
    
[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalati2uyxx.sys]
    

    
Driver::
    
ati0cgxx
    
ati2uyxx
    

    
File::
    
c:windowshdljuryr.exe
    
c:windowssystem32Driversati0cgxx.sys
    
c:windowssystem32Driversati2uyxx.sys

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Cкачайте HijackThis.

    * Кликните дважды для установки программы на ваш компьютер.
    * Выполните сканирование, для этого кликните в главном меню по кнопке Do a system scan and save a logfile.
    * После сканирования вашего компьютера откроется Блокнот с содержимым лог файла.

    Жду от вас Combofix лог и HijackThis лог.

    17 ноября, 2008 в 11:09 дп #19755
    Serhey
    Participant
    • Темы:1
    • Сообщений:4
    • ☆

    ComboFix 08-11-16.05 — Сергей 2008-11-17 12:55:29.2 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.83 [GMT 2:00]
    Running from: c:documents and settingsСергейРабочий столComboFix.exe
    Command switches used :: c:documents and settingsСергейРабочий столCFScript.txt
    * Created a new restore point
    * Resident AV is active

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

    FILE ::
    c:windowshdljuryr.exe
    c:windowssystem32Driversati0cgxx.sys
    c:windowssystem32Driversati2uyxx.sys
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:windowshdljuryr.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Legacy_ATI2UYXX

    Service_ati0cgxx

    Service_ati2uyxx

    ((((((((((((((((((((((((( Files Created from 2008-10-17 to 2008-11-17 )))))))))))))))))))))))))))))))
    .

    2008-11-11 14:48 . 2008-11-11 14:48

    d

    c:program filesFoxit Software
    2008-11-07 10:28 . 2007-01-11 23:42     dr-h

    c:documents and settingsАдминистраторSendTo
    2008-11-07 10:28 . 2007-01-11 23:42     dr-h

    c:documents and settingsАдминистраторSendTo
    2008-11-07 10:28 . 2008-11-07 11:05     d—h

    c:documents and settingsАдминистраторRecent
    2008-11-07 10:28 . 2008-11-07 11:05     d—h

    c:documents and settingsАдминистраторRecent
    2008-11-07 10:28 . 2007-01-12 01:27     d—h

    c:documents and settingsАдминистраторPrintHood
    2008-11-07 10:28 . 2007-01-12 01:27     d—h

    c:documents and settingsАдминистраторPrintHood
    2008-11-07 10:28 . 2007-01-12 01:27     d—h

    c:documents and settingsАдминистраторNetHood
    2008-11-07 10:28 . 2007-01-12 01:27     d—h

    c:documents and settingsАдминистраторNetHood
    2008-11-07 10:28 . 2008-11-07 11:29     d—h

    c:documents and settingsАдминистраторLocal Settings
    2008-11-07 10:28 . 2008-11-07 11:29     d—h

    c:documents and settingsАдминистраторLocal Settings
    2008-11-07 10:28 . 2007-01-11 23:48     d—s—- c:documents and settingsАдминистраторCookies
    2008-11-07 10:28 . 2007-01-11 23:48     d—s—- c:documents and settingsАдминистраторCookies
    2008-11-07 10:28 . 2007-01-11 23:43     d—s—- c:documents and settingsАдминистраторApplication DataMicrosoft
    2008-11-07 10:28 . 2007-01-12 01:27     dr-h

    c:documents and settingsАдминистраторApplication Data
    2008-11-07 10:28 . 2007-01-12 01:27     dr-h

    c:documents and settingsАдминистраторApplication Data
    2008-11-07 10:28 . 2007-01-11 23:38     d—h

    c:documents and settingsАдминистраторШаблоны
    2008-11-07 10:28 . 2007-01-11 23:38     d—h

    c:documents and settingsАдминистраторШаблоны
    2008-11-07 10:28 . 2008-11-07 11:10     d

    c:documents and settingsАдминистраторРабочий стол
    2008-11-07 10:28 . 2008-11-07 11:10     d

    c:documents and settingsАдминистраторРабочий стол
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторМои документы
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторМои документы
    2008-11-07 10:28 . 2007-01-12 01:27     dr

    c:documents and settingsАдминистраторГлавное меню
    2008-11-07 10:28 . 2007-01-12 01:27     dr

    c:documents and settingsАдминистраторГлавное меню
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторИзбранное
    2008-11-07 10:28 . 2007-01-12 01:27     d

    c:documents and settingsАдминистраторИзбранное
    2008-11-07 10:28 . 2008-11-07 10:28     d

    c:documents and settingsАдминистратор
    2008-11-07 10:28 . 2008-11-07 11:10 786,432 —ah

    c:documents and settingsАдминистраторNTUSER.DAT
    2008-11-07 10:28 . 2008-11-07 11:10 786,432 —ah

    c:documents and settingsАдминистраторNTUSER.DAT
    2008-11-04 13:13 . 2008-11-04 13:13 512,096 —a

    c:windowssystem32driversamon.sys
    2008-11-04 13:13 . 2008-11-04 13:13 298,104 —a

    c:windowssystem32imon.dll
    2008-11-04 13:13 . 2008-11-04 13:13 15,424 —a

    c:windowssystem32driversnod32drv.sys
    2008-11-04 12:49 . 2008-11-04 17:47     d

    c:program filesEset
    2008-10-27 13:02 . 2008-10-27 13:02     d

    c:documents and settingsСергейApplication DataMacromedia
    2008-10-21 13:03 . 2008-10-21 13:03     d

    c:program filesQIP Infium
    2008-10-21 13:03 . 2008-10-21 13:03     d

    c:documents and settingsСергейApplication DataQIP
    2008-10-21 12:53 . 2008-10-21 12:53     d

    c:documents and settingsAll UsersApplication DataEgoset
    2008-10-21 12:53 . 2008-10-21 12:54     d

    c:documents and settingsAll UsersApplication DataAlawarWrapper
    2008-10-17 11:53 . 2008-10-17 11:53     d

    c:documents and settingsСергейApplication DataAdobe
    2008-10-17 09:01 . 2008-10-17 09:01 4,409,151 —a

    C:valeriy_meladze_-_vopreki.mp3

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-11 11:24

    d

    w c:program filesDays!
    2008-11-06 08:06 14,336 —-a-w c:windowssystem32svchost.exe
    2008-10-13 12:43

    d

    w c:program filesGoogle
    2008-09-25 09:40

    d

    w c:documents and settingsСергейApplication DataActual Reminder
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «swg»=»c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2008-11-10 68856]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2008-11-04 949376]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-17 15360]

    c:documents and settings‘ҐаЈҐ©ѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    TimeDays!.lnk — c:program filesDays!TimeDays.exe [2008-09-25 406528]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    BTTray.lnk — c:program filesD-LinkЏа®Ја ¬¬­®Ґ ®ЎҐбЇҐзҐ­ЁҐ BluetoothBTTray.exe [2004-11-30 565309]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{01825caa-809b-11dd-a43e-001346001077}]
    ShellAutoRuncommand — D:
    ShellExploreCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Control: Select music location
    ShellFindCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Control: Search music (radio-stations)
    ShellOpenCommand — «.Nokia Music ManagerN-1-5-21-1895552279-3129831955-389522551-6003INFO2Playlist» Playback: Play music
    .
    — — — — ORPHANS REMOVED — — — —

    HKCU-Run-TRUCK & CARGO Online — c:tccargotccargo.exe

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-17 12:59:42
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    PROCESS: c:windowssystem32lsass.exe
    -> c:program filesEsetpr_imon.dll
    .

    Other Running Processes

    .
    c:program filesD-Linkc:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    c:program filesEsetnod32krn.exe
    c:program filesD-Linkc:program filesDays!TimeDays.exe
    c:program filesDays!Days.exe
    .
    **************************************************************************
    .
    Completion time: 2008-11-17 13:01:06 — machine was rebooted [Сергей]
    ComboFix-quarantined-files.txt 2008-11-17 11:01:00
    ComboFix2.txt 2008-11-14 13:58:15

    Pre-Run: 6 773 436 416 байт свободно
    Post-Run: 7,048,052,736 байт свободно

    128

    17 ноября, 2008 в 11:10 дп #19756
    Serhey
    Participant
    • Темы:1
    • Сообщений:4
    • ☆

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:07:14, on 17.11.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesD-LinkПрограммное обеспечение Bluetoothbinbtwdins.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:Program FilesEsetnod32krn.exe
    C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    C:Program FilesD-LinkПрограммное обеспечение BluetoothBTTray.exe
    C:Program FilesDays!TimeDays.exe
    C:Program FilesDays!Days.exe
    C:WINDOWSexplorer.exe
    C:Program FilesInternet ExplorerIEXPLORE.EXE
    C:Program FilesTrend MicroHijackThisHijackThis.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
    O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
    O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
    O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
    O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: TimeDays!.lnk = C:Program FilesDays!TimeDays.exe
    O4 — Global Startup: BTTray.lnk = ?
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesD-LinkПрограммное обеспечение Bluetoothbtsendto_ie.htm
    O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesD-LinkПрограммное обеспечение Bluetoothbtsendto_ie.htm
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{FD1641B4-E577-4FD8-AB8B-41424F09C382}: NameServer = 192.168.1.1
    O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation — C:Program FilesD-LinkПрограммное обеспечение Bluetoothbinbtwdins.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 4946 bytes

    17 ноября, 2008 в 1:14 пп #19757
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Логи выглядят нормально.
    Есть ли проблемы с компьютером ?

    17 ноября, 2008 в 1:23 пп #19758
    Serhey
    Participant
    • Темы:1
    • Сообщений:4
    • ☆

    Спасибо, за помощь!! Пока вроде все хорошо!

    18 ноября, 2008 в 11:00 дп #19759
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Несколько завершающих действий.

    Удалите Combofix с вашего компьютера. Прочитайте следующее: Как правильно удалить combofix с компьютера.
    Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита.
    Всего доброго!

  • Автор
    Сообщения
Просмотр 7 сообщений - с 1 по 7 (из 7 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 2 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 3 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 5 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 6 months назад
  • Замучила реклама опубликовано Марк
    5 years, 3 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    5 years, 8 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 5 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    5 years, 9 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)