Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › какой-то вырус, помогите!!!
- This topic has 3 ответа, 2 участника, and was last updated 16 years, 2 months назад by Admin.
-
АвторСообщения
-
9 сентября, 2008 в 1:50 пп #15809
Здравствуйте, я поймала какой то вирус, сразу нашла Вас и провела све что Вы советуете.Но к сожалению не помогло.
Когда я включаю Internet Explorer компьютер предупреждает о имеющихся вирусах и что я должна скачать какую-то антивирусную программу.А если включаю Оперу ничего не появляеться.И папка WINDOWS не открываеться тоже предупреждение.
Установила HijackThis вот результат
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:41:02, on 09.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32spoolsv.exe
C:AcereManageranbmServ.exe
C:PROGRA~1GrisoftAVG7avgamsvr.exe
C:PROGRA~1GrisoftAVG7avgupsvc.exe
C:ProgramasSynapticsSynTPSynTPLpr.exe
C:ProgramasSynapticsSynTPSynTPEnh.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32rundll32.exe
C:ProgramasArcadePCMService.exe
C:ProgramasATI TechnologiesATI Control Panelatiptaxx.exe
C:acerepmepm-dm.exe
C:ProgramasLaunch ManagerQtZgAcer.EXE
C:ProgramasMicrosoft OfficeOffice12GrooveMonitor.exe
C:ProgramasHPHP Software UpdateHPWuSchd2.exe
C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE
C:ProgramasCreativeCreative Live! CamVideoFXStartFX.exe
C:PROGRA~1GrisoftAVG7avgcc.exe
C:ProgramasSkypePhoneSkype.exe
C:ProgramasMSN MessengerMsnMsgr.Exe
C:ProgramasNokiaNokia PC Suite 6PcSync2.exe
C:ProgramasPicasa2PicasaMediaDetector.exe
C:ProgramasVoipBuster.comVoipBusterVoipBuster.exe
C:ProgramasacereRecoveryMonitor.exe
C:PROGRA~1FICHEI~1NokiaMPAPIMPAPI3s.exe
C:ProgramasHPDigital Imagingbinhpqtra08.exe
C:ProgramasFicheiros comunsPCSuiteServicesServiceLayer.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:WINDOWSsystem32wuauclt.exe
C:ProgramasSkypePlugin ManagerSkypePM.exe
C:ProgramasOperaOpera.exe
C:WINDOWSexplorer.exe
C:ProgramasTrend MicroHijackThisHijackThis.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://intv.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://g.msn.ie/0SEENIE/SAOS01?FORM=TOOLBR
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.bitcomet.com/client/install-finish/?l=en_us
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hiperligacoes
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:ProgramasAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: iebho surf — {341116E2-9CC4-4A6E-9303-4819C84846DE} — C:WINDOWSsystem32bhoiesf.dll
O2 — BHO: BitComet ClickCapture — {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} — C:ProgramasBitComettoolsBitCometBHO_1.1.8.30.dll (file missing)
O2 — BHO: WormRadar.com IESiteBlocker.NavFilter — {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} — C:ProgramasAVGAVG8avgssie.dll (file missing)
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:ProgramasMicrosoft OfficeOffice12GrooveShellExtensions.dll
O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
O2 — BHO: Windows Live Sign-in Helper — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:ProgramasFicheiros comunsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:ProgramasDownload Masterdmbar.dll
O4 — HKLM..Run: [LaunchApp] Alaunch
O4 — HKLM..Run: [SynTPLpr] C:ProgramasSynapticsSynTPSynTPLpr.exe
O4 — HKLM..Run: [SynTPEnh] C:ProgramasSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [IMJPMIG8.1] «C:WINDOWSIMEimjp8_1IMJPMIG.EXE» /Spoil /RemAdvDef /Migration32
O4 — HKLM..Run: [MSPY2002] C:WINDOWSsystem32IMEPINTLGNTImScInst.exe /SYNC
O4 — HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 — HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [PCMService] «C:ProgramasArcadePCMService.exe»
O4 — HKLM..Run: [ATIPTA] C:ProgramasATI TechnologiesATI Control Panelatiptaxx.exe
O4 — HKLM..Run: [EPM-DM] c:acerepmepm-dm.exe
O4 — HKLM..Run: [ePowerManagement] C:AcerePMePM.exe boot
O4 — HKLM..Run: [LManager] C:ProgramasLaunch ManagerQtZgAcer.EXE
O4 — HKLM..Run: [eRecoveryService] C:WindowsSystem32Check.exe
O4 — HKLM..Run: [GrooveMonitor] «C:ProgramasMicrosoft OfficeOffice12GrooveMonitor.exe»
O4 — HKLM..Run: [HP Software Update] «C:ProgramasHPHP Software UpdateHPWuSchd2.exe»
O4 — HKLM..Run: [PCSuiteTrayApplication] C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE -startup
O4 — HKLM..Run: [AVFX Engine] C:ProgramasCreativeCreative Live! CamVideoFXStartFX.exe
O4 — HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVG7avgcc.exe /STARTUP
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Skype] «C:ProgramasSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [MsnMsgr] «C:ProgramasMSN MessengerMsnMsgr.Exe» /background
O4 — HKCU..Run: [PcSync] C:ProgramasNokiaNokia PC Suite 6PcSync2.exe /NoDialog
O4 — HKCU..Run: [Picasa Media Detector] C:ProgramasPicasa2PicasaMediaDetector.exe
O4 — HKCU..Run: [updateMgr] «C:ProgramasAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe» AcRdB7_0_9 -reboot 1
O4 — HKCU..Run: [VoipBuster] «C:ProgramasVoipBuster.comVoipBusterVoipBuster.exe» -nosplash -minimized
O4 — HKUSS-1-5-19..Run: [AVG7_Run] C:PROGRA~1GrisoftAVG7avgw.exe /RUNONCE (User ‘SERVICO LOCAL’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Servico de rede’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User ‘Default user’)
O4 — Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:ProgramasMicrosoft OfficeOffice12ONENOTEM.EXE
O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:ProgramasAdobeAcrobat 7.0Readerreader_sl.exe
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:ProgramasHPDigital Imagingbinhpqtra08.exe
O4 — Global Startup: HP Image Zone Fast Start.lnk = C:ProgramasHPDigital Imagingbinhpqthb08.exe
O8 — Extra context menu item: &D&ownload &with BitComet — res://C:ProgramasBitCometBitComet.exe/AddLink.htm
O8 — Extra context menu item: &D&ownload all video with BitComet — res://C:ProgramasBitCometBitComet.exe/AddVideo.htm
O8 — Extra context menu item: &D&ownload all with BitComet — res://C:ProgramasBitCometBitComet.exe/AddAllLink.htm
O8 — Extra context menu item: Add to AMV Converter… — C:ProgramasMP3 Player Utilities 4.13AMVConvertergrab.html
O8 — Extra context menu item: E&xport to Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: MediaManager tool grab multimedia file — C:ProgramasMP3 Player Utilities 4.13MediaManagergrab.html
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:ProgramasDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:ProgramasDownload Masterdmie.htm
O9 — Extra button: Send to OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: S&end to OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra button: BitComet Search — {461CC20B-FB6E-4f16-8FE8-C29359DB100E} — C:ProgramasBitComettoolsBitCometBHO_1.1.8.30.dll (file missing)
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:ProgramasDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:ProgramasDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:ProgramasMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:ProgramasMessengermsmsgs.exe
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:ProgramasMicrosoft OfficeOffice12GrooveSystemServices.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1FICHEI~1SkypeSKYPE4~1.DLL
O23 — Service: Alerta AlerterNla (AlerterNla) — Unknown owner — C:WINDOWS
O23 — Service: Notebook Manager Service (anbmService) — OSA Technologies Inc. — C:AcereManageranbmServ.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: AVG7 Alert Manager Server (Avg7Alrt) — GRISOFT, s.r.o. — C:PROGRA~1GrisoftAVG7avgamsvr.exe
O23 — Service: AVG7 Update Service (Avg7UpdSvc) — GRISOFT, s.r.o. — C:PROGRA~1GrisoftAVG7avgupsvc.exe
O23 — Service: Servico administrativo de gestao de discos logicos dmadminwuauserv (dmadminwuauserv) — Unknown owner — C:WINDOWS
O23 — Service: Google Updater Service (gusvc) — Google — C:ProgramasGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: ServiceLayer — Nokia. — C:ProgramasFicheiros comunsPCSuiteServicesServiceLayer.exe
O23 — Service: Fonte de alimentacao ininterrupta UPSDcomLaunch (UPSDcomLaunch) — Unknown owner — C:WINDOWS
O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess (WudfSvcSharedAccess) — Unknown owner — C:WINDOWS
O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess WudfSvcSharedAccessALG (WudfSvcSharedAccessALG) — Unknown owner — C:WINDOWS
O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess WudfSvcSharedAccessgusvc (WudfSvcSharedAccessgusvc) — Unknown owner — C:WINDOWS
O23 — Service: Windows Driver Foundation — User-mode Driver Framework WudfSvcSharedAccess WudfSvcSharedAccessgusvc WudfSvcSharedAccessgusvcClipSrv (WudfSvcSharedAccessgusvcClipSrv) — Unknown owner — C:WINDOWS
O23 — Service: Configuracao zero sem fios WZCSVCWZCSVC (WZCSVCWZCSVC) — Unknown owner — C:WINDOWS
O23 — Service: Servico de fornecimento de rede xmlprovlanmanworkstation (xmlprovlanmanworkstation) — Unknown owner — C:WINDOWS—
End of file — 10982 bytesя устанавливала еще: Flash_Disinfector;Combofix (эта програмка удалила мне ponte de restauro не знаю как по русски когда модно перезагрузить компьютер другим числом ранее ) и Malwarebytes Anti Malware нужно в этой удалять из Quarentena вирусы или они там не опасты.
********************************************************************************
* *
* FixIEDef Log *
* Version 1.6.8.6099 *
* *
********************************************************************************Created at 01:52:04 on Tuesday, September 09, 2008
Time Zone :
Logged On User : Daria
Operating System : Microsoft Windows XP Home Edition Service Pack 2
OS Version : 5.1.2600
System Langauge : Portuguese (Standard)
Keyboard Layout : Portuguese (Standard)
Processor : X86 Intel(R) Pentium(R) M processor 1.60GHzSystem Drive : C:
Windows Directory : C:WINDOWS
System Directory : C:WINDOWSsystem32Total Physical Memory : 522288 KB
Free Physical Memory : 171128 KB
Total Virtual Memory : 2097024 KB
Free Virtual Memory : 2012648 KBBoot State : Normal boot
!!! Files that have been deleted !!!No malicious files found
спасибо буду ждать вашей помощи9 сентября, 2008 в 3:13 пп #19159Ураааа!!! Удалилось ВСЁ!!! Помогла Ваша програмка Super Anti Spyware.
Спасибо за ценную информацию.10 сентября, 2008 в 5:54 дп #19160Здравствуйте natiportugal, добро пожаловать на форум Spyware-ru.
Рад что вы решили свою проблему 😉
10 сентября, 2008 в 6:53 дп #19161Запустите ещё раз combofix. Будет создан лог файл, пожалуйста пришлите его содержимое. Проверю его, вдруг что осталось не удалённое.
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.