HijacThis лог

This topic has 10 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 11 сообщений - с 1 по 11 (из 11 всего)

Автор

Сообщения
20 ноября, 2008 в 8:17 пп #15930
ir1987@list.ru
Participant
- Темы:1
- Сообщений:6
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:06:58, on 20.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSALCWZRD.EXE
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:Program FilesSamsungEmoDioSMSTray.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
C:Program FilesPanasonicVideoCamSuiteVideoCamSuiteAutoStart.exe
C:WINDOWSsystem32bgsvcgen.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:WINDOWSsystem32wuauclt.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: (no name) — {02478D38-C3F9-4efb-9B51-7695ECA05670} — (no file)
O2 — BHO: XTTBPos00 — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: RealPlayer Download and Record Plugin for Internet Explorer — {3049C3E9-B461-4BC5-8870-4C09146192CA} — C:Program FilesRealRealPlayerrpbrowserrecordplugin.dll
O3 — Toolbar: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Ярлык для страницы свойств High Definition Audio] HDAudPropShortcut.exe
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [AlcWzrd] ALCWZRD.EXE
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [SMSTray] C:Program FilesSamsungEmoDioSMSTray.exe
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Auto run of VideoCam Suite 1.0.lnk = ?
O4 — Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 — Extra context menu item: &Search — http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/dic.htm
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
O9 — Extra button: (no name) — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — (no file)
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) — http://my.foto.mail.ru/ImageUploader4.cab
O17 — HKLMSystemCCSServicesTcpip..{B2B216DF-DA2F-4757-A277-A8CF5BE4BA90}: NameServer = 62.112.106.130 195.34.31.50
O17 — HKLMSystemCCSServicesTcpip..{B36981F6-95D1-4302-8F00-EF952318FFAA}: NameServer = 195.34.31.50,62.112.106.130
O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
O23 — Service: B’s Recorder GOLD Library General Service (bgsvcgen) — B.H.A Corporation — C:WINDOWSsystem32bgsvcgen.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: FrontLine Drivers Auto Removal (v2) (sfrem02) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem02.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7077 bytes
21 ноября, 2008 в 7:21 дп #19885
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Пожалуйста опишите подробно вашу проблему.
21 ноября, 2008 в 7:27 дп #19886
ir1987@list.ru
Participant
- Темы:1
- Сообщений:6
У меня в компе Антивирус Касперского, и он выводит, что обнаружено 29 троянских программ, но удалить их с компьютера невозможно, по крайней мере я не могу, их столько уже где-то несколько месяцев если не больше. Помогите пожалуйста!
21 ноября, 2008 в 7:31 дп #19887
Admin
Keymaster
- Темы:40
- Сообщений:5676
HijackThis лог выглядит нормально.
Для более точного анализа компьютера, скачайте OTViewIt кликнув по этой ссылке.
— Запишите файл на ваш Рабочий стол.
— Запустите программу.
— Отметьте галочкой «Scan All Users»
— Кликните по кнопке «Run Scan»
По завершении процесса сканирования откроется два лога, OTViewIt.txt будет открыт, второй Extra.txt будет свёрнут.
Используя функцию Добавить вложения (найдёте внизу окна в котором создаёте ответное сообщение) вставьте оба лога в ваше следующее сообщение.
21 ноября, 2008 в 6:07 пп #19888
ir1987@list.ru
Participant
- Темы:1
- Сообщений:6
я все сделала, как Вы сказали, но когда попыталась присоединить файлы к сообщению-комп выдал:

«Расширение txt запрещено администратором»
22 ноября, 2008 в 12:14 пп #19889
Admin
Keymaster
- Темы:40
- Сообщений:5676
Попробуйте ещё раз присоединить эти файлы.
22 ноября, 2008 в 2:10 пп #19890
ir1987@list.ru
Participant
- Темы:1
- Сообщений:6
готово!
23 ноября, 2008 в 3:46 пп #19891
Admin
Keymaster
- Темы:40
- Сообщений:5676
Приведите пожалуйста примерное сообщение того, что вам сообщает Антивирус Касперского.
Кроме этого, судя по логу, вы скачали и запустили Combofix.
Пожалуйста запустите эту программу ещё раз, а лог который будет показан, приложите к вашему ответу.
23 ноября, 2008 в 8:45 пп #19892
ir1987@list.ru
Participant
- Темы:1
- Сообщений:6
вот что пишет касперский:
обнаружено: вирус Email-Worm.Win32.Warezov.uz URL: http://0244.limbodaseringandesin.com/i1/hey.exe//PE_Patch//UPack
обнаружено: троянская программа Trojan-Downloader.JS.Agent.ahw URL: http://58.65.239.84/pack/index.php?20557ef2b4e314//index
обнаружено: троянская программа Trojan-Downloader.Win32.Small.hdp URL: http://cnc-inc.cn/r7e/2/a.jpg?5
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.gv URL: http://www.irina-lux.ru/
обнаружено: троянская программа Trojan-Downloader.HTML.IFrame.ds URL: http://www.akkanto.ru///www.akkanto
обнаружено: вредоносная программа Exploit.Win32.MS05-013.d Скрипт: http://www.abdula.ru/%5B25%5D
обнаружено: троянская программа Trojan.Win32.StartPage.aru URL: http://www.referat.apple-online.ru/8234324_self_rar.exe
обнаружено: троянская программа Trojan-Downloader.JS.Psyme.ru URL: http://razmarin.net/a3/index.php
обнаружено: троянская программа Trojan-Downloader.JS.Psyme.mf Скрипт: http://www.mrus.net/main/4694-seks-2-18.html%5B3%5D
обнаружено: потенциально опасное ПО Hidden install Процесс: C:Program FilesQuickTimeQTSystemQTPluginInstaller.exe
обнаружено: троянская программа Trojan-Downloader.JS.Agent.aha URL: http://olera.newmail.ru///olera.newmail
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.bk URL: http://www.arredo.ru/barokko/
обнаружено: троянская программа Trojan-Proxy.Win32.Small.my URL: http://195.93.218.28/rus/rus/load.php
обнаружено: троянская программа Trojan.Win32.SubSys.dl URL: http://liveinternets.com/all/load.php
обнаружено: троянская программа Trojan-Downloader.JS.Remora.w URL: http://book-shelf.ru/books-442273600643-34.html//books-442273600643-34
обнаружено: троянская программа Trojan-Clicker.JS.Agent.aw URL: http://daika.ru/dom.html//dom
обнаружено: троянская программа Trojan-Downloader.HTML.Agent.bp URL: http://www.klub7.ru/me.htm//me
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.cu URL: http://filial.rmat.ru/
обнаружено: потенциально опасное ПО Invader Процесс: C:Documents and SettingsяLocal SettingsTemp{DD4AEFE8-FC29-4E55-B07E-9F1D0007EF2D}Setup.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:Documents and SettingsяLocal SettingsTemp{C524EA29-3FD0-4F53-A3F7-9A7D57239A40}Setup.exe
обнаружено: троянская программа Trojan-Downloader.JS.Agent.cey URL: http://www.evilbots.net/fiesta/index.php
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.20/download/updater_24_81909267.exe//bgklib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.12/download/updater_29_77108036.exe//fpmlib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.20/download/updater_29_82053827.exe//bgklib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.12/download/updater_29_77116036.exe//fpmlib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.20/download/updater_29_82058803.exe//bgklib.dll
обнаружено: потенциально опасное ПО Invader (loader) Процесс: C:Program FilesXfireXfire.exe
обнаружено: троянская программа Trojan-Downloader.JS.gen (модификация) Скрипт: http://nezachetov.net/i2a1a2.asp?id=19608%5B2%5D
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.ey URL: http://www.ocharovanie.com/
обнаружено: потенциально опасное ПО Hidden install Процесс: C:32788R22FWJFWprep.cmd
23 ноября, 2008 в 9:02 пп #19893
ir1987@list.ru
Participant
- Темы:1
- Сообщений:6
ComboFix 08-11-19.08 — я 2008-11-23 23:47:06.2 — NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1251.1.1049.18.95 [GMT 3:00]
Running from: c:documents and settingsяРабочий столComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-10-23 to 2008-11-23 )))))))))))))))))))))))))))))))
.

2008-11-20 23:03 . 2008-11-20 23:03
d

c:program filesTrend Micro
2008-11-14 14:09 . 2008-10-24 14:10 453,632

c— c:windowssystem32dllcachemrxsmb.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-23 20:50 3,115,552 —sha-w c:windowssystem32driversfidbox2.dat
2008-11-23 20:50 133,070,368 —sha-w c:windowssystem32driversfidbox.dat
2008-11-23 20:39

d

w c:program filesICQToolbar
2008-11-23 10:44

d

w c:documents and settingsAll UsersApplication DataKaspersky Lab
2008-11-23 00:16 293,912 —sha-w c:windowssystem32driversfidbox2.idx
2008-11-23 00:16 1,785,008 —sha-w c:windowssystem32driversfidbox.idx
2008-11-19 13:36

d

w c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2008-10-24 11:10 453,632 —-a-w c:windowssystem32driversmrxsmb.sys
2008-10-16 11:13 202,776 —-a-w c:windowssystem32wuweb.dll
2008-10-16 11:13 1,809,944 —-a-w c:windowssystem32wuaueng.dll
2008-10-16 11:12 561,688 —-a-w c:windowssystem32wuapi.dll
2008-10-16 11:12 323,608 —-a-w c:windowssystem32wucltui.dll
2008-10-16 11:09 92,696 —-a-w c:windowssystem32cdm.dll
2008-10-16 11:09 51,224 —-a-w c:windowssystem32wuauclt.exe
2008-10-16 11:09 43,544 —-a-w c:windowssystem32wups2.dll
2008-10-16 11:08 34,328 —-a-w c:windowssystem32wups.dll
2008-10-09 17:28

d

w c:program filesGothic III
2008-09-30 13:43 1,286,152 —-a-w c:windowssystem32msxml4.dll
2008-09-15 15:40 1,846,144 —-a-w c:windowssystem32win32k.sys
2008-09-04 16:45 1,106,944 —-a-w c:windowssystem32msxml3.dll
2008-08-28 08:04 74,752 —-a-w c:windowssystem32msw3prt.dll
2008-08-28 08:04 104,960 —-a-w c:windowssystem32win32spl.dll
2008-04-29 12:21 19,464 —-a-w c:documents and settingsяApplication DataGDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((( snapshot@2008-11-20_22.38.43,67 )))))))))))))))))))))))))))))))))))))))))
.
— 2008-07-18 18:10:48 94,920 -c—a-w c:windowssystem32dllcachecdm.dll
+ 2008-10-16 11:09:44 92,696 -c—a-w c:windowssystem32dllcachecdm.dll
— 2008-07-18 18:09:44 563,912 -c—a-w c:windowssystem32dllcachewuapi.dll
+ 2008-10-16 11:12:20 561,688 -c—a-w c:windowssystem32dllcachewuapi.dll
— 2008-07-18 18:10:42 53,448 -c—a-w c:windowssystem32dllcachewuauclt.exe
+ 2008-10-16 11:09:44 51,224 -c—a-w c:windowssystem32dllcachewuauclt.exe
— 2008-07-18 18:09:42 1,811,656 -c—a-w c:windowssystem32dllcachewuaueng.dll
+ 2008-10-16 11:13:40 1,809,944 -c—a-w c:windowssystem32dllcachewuaueng.dll
— 2008-07-18 18:09:46 325,832 -c—a-w c:windowssystem32dllcachewucltui.dll
+ 2008-10-16 11:12:22 323,608 -c—a-w c:windowssystem32dllcachewucltui.dll
— 2008-07-18 18:10:20 36,552 -c—a-w c:windowssystem32dllcachewups.dll
+ 2008-10-16 11:08:58 34,328 -c—a-w c:windowssystem32dllcachewups.dll
— 2008-07-18 18:09:44 205,000 -c—a-w c:windowssystem32dllcachewuweb.dll
+ 2008-10-16 11:13:40 202,776 -c—a-w c:windowssystem32dllcachewuweb.dll
+ 2008-10-16 11:08:58 34,328 —-a-w c:windowssystem32SoftwareDistributionSetupServiceStartupwups.dll7.2.6001.788wups.dll
+ 2008-10-16 11:09:44 43,544 —-a-w c:windowssystem32SoftwareDistributionSetupServiceStartupwups2.dll7.2.6001.788wups2.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2004-08-18 15360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=»c:windowssystem32igfxtray.exe» [2004-08-21 155648]
«HotKeysCmds»=»c:windowssystem32hkcmd.exe» [2004-08-21 118784]
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe» [2004-03-17 32768]
«Sony Ericsson PC Suite»=»c:program filesSony EricssonMobile2Application LauncherApplication Launcher.exe» [2006-11-24 487424]
«SMSTray»=»c:program filesSamsungEmoDioSMSTray.exe» [2008-06-23 479232]
«Ярлык для страницы свойств High Definition Audio»=»HDAudPropShortcut.exe» [2004-03-17 c:windowssystem32Hdaudpropshortcut.exe]
«SoundMan»=»SOUNDMAN.EXE» [2004-08-24 c:windowsSOUNDMAN.EXE]
«AlcWzrd»=»ALCWZRD.EXE» [2004-08-24 c:windowsALCWZRD.EXE]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]

c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Auto run of VideoCam Suite 1.0.lnk — c:program filesPanasonicVideoCamSuiteVideoCamSuiteAutoStart.exe [2008-08-14 161160]
Microsoft Office.lnk — c:program filesMicrosoft OfficeOffice10OSA.EXE [2001-02-13 83360]

[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{88485281-8b4b-4f8d-9ede-82e29a064277}»= «c:progra~1MarkAnyCONTEN~1MACSMA~1.DLL» [2004-11-23 192512]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«vidc.DIV3″= DivXc32.dll
«vidc.DIV4″= DivXc32f.dll
«msacm.divxa32″= DivXa32.acm

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\Messenger\msmsgs.exe»=
«c:\WINDOWS\system32\muzapp.exe»=
«c:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe»=

R0 sfdrv02;FrontLine Environment Driver (v2);c:windowssystem32driverssfdrv02.sys [2006-09-11 67960]
R0 sfsync05;FrontLine Synchronization Driver (v5);c:windowssystem32driverssfsync05.sys [2006-08-11 59776]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32DRIVERSklim5.sys [2007-04-04 24344]
R3 USB_RNDIS_51;ZTE USB Remote NDIS Device Driver;c:windowssystem32DRIVERSusb8023.sys [2004-08-18 12672]
S2 sfrem02;FrontLine Drivers Auto Removal (v2);c:windowssystem32sfrem02.exe svc []

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dcf08633-1cc0-11dd-b194-00132021d194}]
ShellAutoRuncommand — c:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
ShellOpencommand — Boot.exe e
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-23 23:50:59
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-11-23 23:52:54
ComboFix-quarantined-files.txt 2008-11-23 20:52:49
ComboFix2.txt 2008-11-20 19:39:29

Pre-Run: 4 689 231 872 байт свободно
Post-Run: 5,180,420,096 байт свободно

114 — E O F — 2008-11-20 19:18:18
24 ноября, 2008 в 2:49 пп #19894
Admin
Keymaster
- Темы:40
- Сообщений:5676
Тот список что вы привели это результат сканирования компьютера ?
и Каждый раз находит одно и тоже ?

Просто странно, что большая часть списка это адреса Интернет, по-которым судя повсему находиться опасное содержимое.
Но тем не менее, Combofix нашёл один autorun.inf вирус.

Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

Затем, откройте блокнот и вставьте в него следующий текст:
```
Registry::

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dcf08633-1cc0-11dd-b194-00132021d194}]
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

Жду от вас ответа на поставленные выше вопросы и Combofix лог.
Автор

Сообщения