Комп тормозит и сам перезагружается

This topic has 27 ответов, 2 участника, and was last updated 12 years, 4 months назад by Helper.

Просмотр 13 сообщений - с 16 по 28 (из 28 всего)

← 1 2

Автор

Сообщения
19 июня, 2012 в 2:54 дп #32637
Golden
Participant
- Темы:4
- Сообщений:33
Malwarebytes Anti-Malware (Пробная версия) 1.61.0.1400
http://www.malwarebytes.org

Версия базы данных: v2012.06.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ramzy :: HOME-550EE92B97 [администратор]

Защитный модуль : Включен

19.06.2012 10:11:58
mbam-log-2012-06-19 (10-11-58).txt

Тип сканирования: Полное сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 357727
Времени прошло: 2 часов , 20 минут , 38 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 3
C:Documents and SettingsramzyМои документыDownloadsAudioConverter.EXE (Backdoor.Agent) -> Помещено в карантин и успешно удалено.
C:Documents and SettingsramzyМои документыКнигиДетские книги и игрыФлэш-игрыafrika.exe (Spyware.Passwords.XGen) -> Помещено в карантин и успешно удалено.
C:Documents and SettingsramzyМои документыКнигиДетские книги и игрыФлэш-игрыsolar-system.exe (Trojan.Meredrop) -> Помещено в карантин и успешно удалено.

(конец)
19 июня, 2012 в 2:54 дп #32638
Golden
Participant
- Темы:4
- Сообщений:33
Лог утилиты random’s system information tool 1.09 (автор: random/random)
Run by ramzy at 2012-06-19 12:51:29
Microsoft Windows XP Professional Service Pack 3
Системный раздел C: размер 39 GB (26%) Свободно 153 GB
Total RAM: 2038 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:51:52, on 19.06.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSsystem32igfxsrvc.exe
C:Program FilesA4TechMouseAmoumain.exe
C:Program FilesESETESET Smart Securityegui.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32TblMouse.exe
C:Program Files2gis3.02GISTrayNotifier.exe
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
C:Program FilesMicrosoft ActiveSyncWcescomm.exe
C:Program FilesAnVir Task ManagerAnVir.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:Program FilesPunto Switcherps.exe
C:Program FilesSamsungSamsung New PC StudioNPSAgent.exe
C:PROGRA~1MI3AA1~1rapimgr.exe
C:Program FilesNokiaNokia SuiteNokiaSuite.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows Desktop SearchWindowsSearch.exe
C:Program FilesESETESET Smart Securityekrn.exe
C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32atwtusb.exe
C:WINDOWSsystem32SearchIndexer.exe
C:WINDOWSsystem32atwtusb.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesPC Connectivity SolutionTransportsNclUSBSrv.exe
C:WINDOWSsystem32CNAB4RPK.EXE
C:Program FilesPC Connectivity SolutionTransportsNclMSBTSrv.exe
C:Program FilesOperaOpera.exe
C:WINDOWSsystem32SearchProtocolHost.exe
C:Documents and SettingsramzyРабочий столRSIT.exe
C:Program Filestrend microramzy.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ykt.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: GetRight IE Download Helper — {31FF080D-12A3-439A-A2EF-4BA95A3148E8} — C:Program FilesGetRightxx2gr.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [WheelMouse] C:Program FilesA4TechMouseAmoumain.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET Smart Securityegui.exe» /hide /waitservice
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [TblMouse] TblMouse.exe
O4 — HKLM..Run: [2Gis Update Notifier] «C:Program Files2gis3.02GISTrayNotifier.exe» -delayed_start
O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
O4 — HKLM..Run: [Malwarebytes’ Anti-Malware] «C:Program FilesMalwarebytes’ Anti-Malwarembamgui.exe» /starttray
O4 — HKCU..Run: [H/PC Connection Agent] «C:Program FilesMicrosoft ActiveSyncWcescomm.exe»
O4 — HKCU..Run: [AnVir Task Manager] «C:Program FilesAnVir Task ManagerAnVir.exe» Minimized
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [AutoStartNPSAgent] C:Program FilesSamsungSamsung New PC StudioNPSAgent.exe
O4 — HKCU..Run: [NokiaSuite.exe] C:Program FilesNokiaNokia SuiteNokiaSuite.exe -tray
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Windows Search.lnk = C:Program FilesWindows Desktop SearchWindowsSearch.exe
O8 — Extra context menu item: &SaveChm — C:Program FilesSaveChmSaveChm.vbs
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Add to Google Photos Screensa&ver — res://C:WINDOWSsystem32GPhotos.scr/200
O8 — Extra context menu item: Download with GetRight Pro — C:Program FilesGetRightGRdownload.htm
O8 — Extra context menu item: Free YouTube Download — C:Documents and SettingsramzyApplication DataDVDVideoSoftIEHelpersfreeyoutubedownload.htm
O8 — Extra context menu item: Open with GetRight Pro Browser — C:Program FilesGetRightGRbrowse.htm
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MI3AA1~1INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MI3AA1~1INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MI3AA1~1INetRepl.dll
O9 — Extra button: SaveChm — {34F8C0D0-06F7-4f71-9E8E-190337851167} — C:Program FilesSaveChmSaveChm.vbs
O9 — Extra ‘Tools’ menuitem: SaveChm — {34F8C0D0-06F7-4f71-9E8E-190337851167} — C:Program FilesSaveChmSaveChm.vbs
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:Program FilesMicrosoft OfficeOffice12GrooveSystemServices.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET Smart SecurityEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET Smart Securityekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FsUsbExService — Teruten — C:Program FilesSamsungSamsung New PC StudioFsUsbExService.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: InCD Helper (InCDsrv) — Nero AG — C:Program FilesNeroNero 7InCDInCDsrv.exe
O23 — Service: MBAMService — Malwarebytes Corporation — C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O23 — Service: WTService — Unknown owner — C:WINDOWSsystem32atwtusb.exe

—
End of file — 10180 bytes

======Снимок реестра======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{31FF080D-12A3-439A-A2EF-4BA95A3148E8}]
GetRight IE Download Helper — C:Program FilesGetRightxx2gr.dll [2007-06-21 246848]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2009-02-26 2217832]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2008-03-24 141848]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2008-03-24 166424]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2008-03-24 137752]
«WheelMouse»=C:Program FilesA4TechMouseAmoumain.exe [2007-02-11 188416]
«egui»=C:Program FilesESETESET Smart Securityegui.exe [2009-09-11 2054360]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2010-04-30 19523616]
«TblMouse»=C:WINDOWSsystem32TblMouse.exe [2007-10-09 65184]
«2Gis Update Notifier»=C:Program Files2gis3.02GISTrayNotifier.exe [2011-11-30 3764064]
«GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2009-02-26 30040]
«Malwarebytes’ Anti-Malware»=C:Program FilesMalwarebytes’ Anti-Malwarembamgui.exe [2012-04-04 462408]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«H/PC Connection Agent»=C:Program FilesMicrosoft ActiveSyncWcescomm.exe [2006-11-13 1289000]
«AnVir Task Manager»=C:Program FilesAnVir Task ManagerAnVir.exe [2009-12-05 3163872]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2007-11-12 201728]
«AutoStartNPSAgent»=C:Program FilesSamsungSamsung New PC StudioNPSAgent.exe [2009-09-09 107864]
«NokiaSuite.exe»=C:Program FilesNokiaNokia SuiteNokiaSuite.exe [2011-11-01 1053056]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Windows Search.lnk — C:Program FilesWindows Desktop SearchWindowsSearch.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2008-03-20 208896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{56F9679E-7826-4C84-81F3-532071A8BCC5}»=C:Program FilesWindows Desktop SearchMSNLNamespaceMgr.dll [2009-05-24 304128]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2009-02-26 2217832]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1
«NoDriveAutoRun»=67108863
«NoDriveTypeAutoRun»=323
«NoDrives»=0

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSsystem32CNAB4RPK.EXE»=»C:WINDOWSsystem32CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesSamsungSamsung New PC Studionpsasvr.exe»=»C:Program FilesSamsungSamsung New PC Studionpsasvr.exe:*:Enabled:KTF MUSIC AoD Server»
«C:Program FilesSamsungSamsung New PC Studionpsvsvr.exe»=»C:Program FilesSamsungSamsung New PC Studionpsvsvr.exe:*:Enabled:KTF MUSIC VoD Server»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesSoftwerSignedOfficeSignedOffice.exe»=»C:Program FilesSoftwerSignedOfficeSignedOffice.exe:*:Enabled:Signed Office»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesGetRightgetright.exe»=»C:Program FilesGetRightgetright.exe:*:Enabled:GetRight® Download Manager. http://www.GetRight.com«
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
«C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
«C:Documents and SettingsramzyLocal SettingsTemp7zS25B0.tmpSymNRT.exe»=»C:Documents and SettingsramzyLocal SettingsTemp7zS25B0.tmpSymNRT.exe:*:Enabled:Norton Removal Tool»
«C:Documents and SettingsramzyLocal SettingsTemp7zSA.tmpSymNRT.exe»=»C:Documents and SettingsramzyLocal SettingsTemp7zSA.tmpSymNRT.exe:*:Enabled:Norton Removal Tool»
«C:Documents and SettingsramzyLocal SettingsTemp7zSC.tmpSymNRT.exe»=»C:Documents and SettingsramzyLocal SettingsTemp7zSC.tmpSymNRT.exe:*:Enabled:Norton Removal Tool»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDrivers32]
«midimapper»=midimap.dll
«msacm.imaadpcm»=imaadp32.acm
«msacm.msadpcm»=msadp32.acm
«msacm.msg711″=msg711.acm
«msacm.msgsm610″=msgsm32.acm
«msacm.trspch»=tssoft32.acm
«vidc.cvid»=iccvid.dll
«vidc.I420″=msh263.drv
«vidc.iv31″=ir32_32.dll
«vidc.iv32″=ir32_32.dll
«vidc.iv41″=ir41_32.ax
«vidc.iyuv»=iyuv_32.dll
«vidc.mrle»=msrle32.dll
«vidc.msvc»=msvidc32.dll
«vidc.uyvy»=msyuv.dll
«vidc.yuy2″=msyuv.dll
«vidc.yvu9″=tsbyuv.dll
«vidc.yvyu»=msyuv.dll
«wavemapper»=msacm32.drv
«msacm.msg723″=msg723.acm
«vidc.M263″=msh263.drv
«vidc.M261″=msh261.drv
«msacm.msaudio1″=msaud32.acm
«msacm.sl_anet»=sl_anet.acm
«msacm.iac2″=C:WINDOWSsystem32iac25_32.ax
«vidc.iv50″=ir50_32.dll
«msacm.l3acm»=C:WINDOWSsystem32l3codeca.acm
«VIDC.DIVX»=divx.dll
«VIDC.XVID»=xvidvfw.dll
«VIDC.YV12″=yv12vfw.dll
«msacm.ac3acm»=ac3acm.acm
«msacm.lameacm»=lameACM.acm
«VIDC.FFDS»=ff_vfw.dll
«msacm.divxa32″=msaud32_divx.acm
«wave»=wdmaud.drv
«midi»=wdmaud.drv
«mixer»=wdmaud.drv
«aux»=wdmaud.drv
«wave1″=serwvdrv.dll

======Список файлов и папок, созданных за последние 3 месяца======

2012-06-17 23:55:01 —-SHD—- C:RECYCLER
2012-06-17 00:18:26 —-D—- C:Documents and SettingsramzyApplication DataMalwarebytes
2012-06-17 00:18:19 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2012-06-17 00:18:19 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2012-06-17 00:18:19 —-A—- C:WINDOWSsystem32driversmbam.sys
2012-06-17 00:01:09 —-SD—- C:ComboFix
2012-06-16 21:21:31 —-A—- C:ComboFix.txt
2012-06-16 14:21:38 —-A—- C:Boot.bak
2012-06-16 14:21:33 —-RASHD—- C:cmdcons
2012-06-16 14:15:32 —-D—- C:WINDOWSerdnt
2012-06-15 00:54:45 —-HDC—- C:WINDOWS$NtUninstallKB2707511$
2012-06-15 00:44:32 —-HDC—- C:WINDOWS$NtUninstallKB2685939$
2012-06-15 00:41:05 —-HDC—- C:WINDOWS$NtUninstallKB2709162$
2012-06-05 00:38:32 —-HDC—- C:WINDOWS$NtUninstallKB2718704$
2012-05-30 16:05:38 —-D—- C:WINDOWSERUNT
2012-05-29 17:26:41 —-A—- C:WINDOWSsystem321D87.tmp
2012-05-29 17:26:21 —-A—- C:WINDOWSsystem321D85.tmp
2012-05-29 17:26:04 —-A—- C:WINDOWSsystem321D84.tmp
2012-05-11 00:35:15 —-HDC—- C:WINDOWS$NtUninstallKB2659262$
2012-05-11 00:24:16 —-HDC—- C:WINDOWS$NtUninstallKB2686509$
2012-05-11 00:22:48 —-HDC—- C:WINDOWS$NtUninstallKB2695962$
2012-05-11 00:19:15 —-HDC—- C:WINDOWS$NtUninstallKB2676562$
2012-05-07 10:20:07 —-A—- C:WINDOWSsystem32FlashPlayerApp.exe
2012-05-02 14:55:29 —-D—- C:Documents and SettingsAll UsersApplication DataAnvsoft
2012-05-02 14:55:28 —-D—- C:Documents and SettingsramzyApplication DataPhoto DVD Slideshow
2012-05-02 14:50:46 —-D—- C:Program FilesPhoto DVD Slideshow Professional
2012-04-11 14:42:16 —-HDC—- C:WINDOWS$NtUninstallKB2653956$
2012-04-10 09:07:37 —-A—- C:WINDOWSФотоШОУ Uninstaller.exe
2012-04-01 14:47:11 —-A—- C:WINDOWSsystem32muweb.dll
2012-04-01 14:47:08 —-A—- C:WINDOWSsystem32mucltui.dll
2012-04-01 11:45:36 —-D—- C:Program FilesMicrosoft Works
2012-04-01 11:44:27 —-D—- C:Program FilesMicrosoft Visual Studio
2012-04-01 11:44:27 —-D—- C:Program FilesCommon FilesDESIGNER
2012-04-01 11:43:12 —-D—- C:Program FilesMicrosoft.NET
2012-04-01 11:39:48 —-D—- C:Program FilesMicrosoft Visual Studio 8
2012-04-01 11:36:43 —-D—- C:WINDOWSSHELLNEW
2012-04-01 11:36:05 —-D—- C:Program FilesMicrosoft Office
2012-04-01 11:35:36 —-RD—- C:MSOCache
2012-04-01 01:22:50 —-D—- C:Documents and SettingsramzyApplication DataThe Bat!
2012-04-01 01:22:02 —-A—- C:Documents and SettingsramzyApplication Dataex_log.txt
2012-04-01 01:21:17 —-D—- C:Program FilesThe Bat!
2012-03-30 18:56:34 —-D—- C:Program Filestrend micro
2012-03-30 18:56:04 —-D—- C:rsit
2012-03-29 15:07:38 —-D—- C:Documents and SettingsramzyApplication DataAMS Software
2012-03-29 15:06:55 —-D—- C:Program FilesAMS Software

======Список файлов и папок, измененных за последние 3 месяца======

2012-06-19 12:42:47 —-D—- C:WINDOWSsystem32drivers
2012-06-19 12:38:27 —-D—- C:WINDOWSTemp
2012-06-19 12:37:12 —-A—- C:WINDOWSwin.ini
2012-06-19 12:36:39 —-HDC—- C:WINDOWS$MSI31Uninstall_KB893803v2$
2012-06-19 12:35:59 —-A—- C:WINDOWSSchedLgU.Txt
2012-06-19 10:18:32 —-D—- C:WINDOWSPrefetch
2012-06-19 10:12:53 —-D—- C:Program FilesCashFly2
2012-06-18 12:28:13 —-SD—- C:WINDOWSTasks
2012-06-18 02:54:39 —-SHD—- C:WINDOWSInstaller
2012-06-18 02:54:23 —-D—- C:Config.Msi
2012-06-18 02:54:10 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
2012-06-17 00:18:19 —-RD—- C:Program Files
2012-06-17 00:02:53 —-SHD—- C:System Volume Information
2012-06-17 00:01:23 —-D—- C:WINDOWS
2012-06-17 00:01:10 —-D—- C:WINDOWSsystem32CatRoot2
2012-06-16 21:25:58 —-A—- C:WINDOWSNeroDigital.ini
2012-06-16 21:19:57 —-A—- C:WINDOWSsystem.ini
2012-06-16 21:18:17 —-D—- C:WINDOWSsystem32
2012-06-16 21:18:17 —-D—- C:WINDOWSAppPatch
2012-06-16 21:18:14 —-D—- C:Program FilesCommon Files
2012-06-16 16:44:56 —-D—- C:WINDOWSMinidump
2012-06-16 14:30:19 —-D—- C:WINDOWSsystem32driversetc
2012-06-16 14:29:08 —-RSHDC—- C:WINDOWSsystem32dllcache
2012-06-16 14:21:38 —-RASH—- C:boot.ini
2012-06-16 13:26:17 —-D—- C:9fa47c9474f2d37ce5f67f5b2f17340f
2012-06-16 00:22:16 —-D—- C:Documents and SettingsramzyApplication DatauTorrent
2012-06-15 02:03:09 —-D—- C:WINDOWSMicrosoft.NET
2012-06-15 02:03:08 —-RSD—- C:WINDOWSassembly
2012-06-15 00:55:03 —-HD—- C:WINDOWSinf
2012-06-15 00:54:04 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2012-06-15 00:53:42 —-D—- C:WINDOWSWinSxS
2012-06-15 00:46:10 —-A—- C:WINDOWSsystem32MRT.exe
2012-06-15 00:46:05 —-A—- C:WINDOWSimsins.BAK
2012-06-15 00:45:51 —-D—- C:Program FilesInternet Explorer
2012-06-15 00:45:22 —-D—- C:WINDOWSie8updates
2012-06-15 00:44:46 —-HD—- C:WINDOWS$hf_mig$
2012-06-13 21:00:48 —-D—- C:Program FilesOpera
2012-06-12 20:47:51 —-D—- C:Program FilesPM4rus
2012-06-05 20:39:34 —-D—- C:Program FilesФинАналитик2
2012-05-31 23:22:02 —-A—- C:WINDOWSsystem32crypt32.dll
2012-05-30 16:08:13 —-A—- C:WINDOWSntbtlog.txt
2012-05-30 16:07:43 —-D—- C:Documents and Settings
2012-05-30 15:51:49 —-D—- C:Program FilesGetRight
2012-05-21 16:14:44 —-SD—- C:Documents and SettingsramzyApplication DataMicrosoft
2012-05-17 01:09:49 —-A—- C:WINDOWSsystem32wininet.dll
2012-05-12 00:44:04 —-A—- C:WINDOWSsystem32urlmon.dll
2012-05-12 00:44:03 —-N—- C:WINDOWSsystem32occache.dll
2012-05-12 00:44:03 —-N—- C:WINDOWSsystem32mstime.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32url.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32mshtmled.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32mshtml.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32msfeeds.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32licmgr10.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32jsproxy.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32iertutil.dll
2012-05-12 00:44:02 —-N—- C:WINDOWSsystem32iepeers.dll
2012-05-12 00:44:02 —-N—- C:WINDOWSsystem32iedkcs32.dll
2012-05-11 21:38:19 —-N—- C:WINDOWSsystem32ie4uinit.exe
2012-05-11 20:14:04 —-A—- C:WINDOWSsystem32ieframe.dll
2012-05-11 00:34:34 —-D—- C:WINDOWSsystem32XPSViewer
2012-05-05 13:14:48 —-A—- C:WINDOWSsystem32ntoskrnl.exe
2012-05-05 13:14:48 —-A—- C:WINDOWSsystem32ntkrnlpa.exe
2012-04-30 16:57:33 —-D—- C:Downloads
2012-04-04 23:03:04 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2012-04-03 00:30:14 —-RSD—- C:WINDOWSFonts
2012-04-01 11:45:19 —-D—- C:Program FilesMSBuild
2012-04-01 11:43:12 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2012-04-01 11:37:08 —-D—- C:Program FilesCommon FilesSystem
2012-03-31 21:12:41 —-D—- C:Program FilesOutlook Recovery Toolbox
2012-03-31 16:47:31 —-D—- C:WINDOWSsystem32config
2012-03-31 16:46:05 —-D—- C:WINDOWSsystem32wbem
2012-03-31 16:46:02 —-D—- C:WINDOWSRegistration

======Список драйверов (тип запуска: R=Запущен, S=остановлен, 0=Загрузочный, 1=Системный, 2=Автоматически, 3=Вручную, 4=Отключено)======

R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2008-11-21 43872]
R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2010-09-03 2915944]
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-09-11 108792]
R1 epfwtdi;epfwtdi; C:WINDOWSsystem32DRIVERSepfwtdi.sys [2009-09-11 55768]
R1 InCDPass;InCDPass; C:WINDOWSsystem32driversInCDPass.sys [2007-11-26 36776]
R1 incdrm;InCD Reader; C:WINDOWSsystem32driversInCDRm.sys [2007-11-26 38440]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS Service Provider Support Environment; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-09-11 116008]
R2 epfw;epfw; C:WINDOWSsystem32DRIVERSepfw.sys [2009-09-11 135048]
R3 Amps2prt;A4Tech PS/2 Port Mouse Driver; C:WINDOWSsystem32DRIVERSAmps2prt.sys [2007-02-10 14336]
R3 Epfwndis;Eset Personal Firewall; C:WINDOWSsystem32DRIVERSEpfwndis.sys [2009-06-19 33096]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-14 144384]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2008-03-20 5955872]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2010-04-30 6032928]
R3 MBAMProtector;MBAMProtector; ??C:WINDOWSsystem32driversmbam.sys []
R3 moufiltr;Tablet Mouse Filter Driver; C:WINDOWSsystem32DRIVERSmoufiltr.sys [2009-03-08 6144]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2009-04-25 141568]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 vhidmini;Generic Virtual HID Driver; C:WINDOWSsystem32DRIVERSwalvhid.sys [2009-04-17 6144]
R4 InCDfs;InCD File System; C:WINDOWSsystem32driversInCDFs.sys [2007-11-26 118952]
S1 aiptektp;Pen Pad; C:WINDOWSsystem32DRIVERSaiptektp.sys [2007-07-26 23168]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2009-11-18 1691480]
S3 catchme;catchme; ??C:DOCUME~1ramzyLOCALS~1Tempcatchme.sys []
S3 FsUsbExDisk;FsUsbExDisk; ??C:Program FilesSamsungSamsung New PC StudioFsUsbExDisk.sys []
S3 grmnusb;grmnusb; C:WINDOWSsystem32driversgrmnusb.sys [2003-09-24 7296]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
S3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2009-11-18 1395800]
S3 nmwcd;Nokia USB Phone Parent Driver; C:WINDOWSsystem32driversccdcmb.sys [2011-08-17 18176]
S3 nmwcdc;Nokia USB Communication Driver; C:WINDOWSsystem32driversccdcmbo.sys [2011-08-17 23168]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM); C:WINDOWSsystem32DRIVERSss_bbus.sys [2009-03-20 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter); C:WINDOWSsystem32DRIVERSss_bmdfl.sys [2009-03-20 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem; C:WINDOWSsystem32DRIVERSss_bmdm.sys [2009-03-20 121856]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2011-08-17 8192]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 usbser;USB Modem Driver; C:WINDOWSsystem32driversusbser.sys [2008-04-14 26112]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2011-08-17 8192]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2006-11-06 28672]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:WINDOWSSystem32Driverswdf01000.sys [2009-07-14 444136]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]

======Список служб (тип запуска: R=Запущена, S=остановлена, 0=Загрузочная, 1=Системная, 2=Автоматически, 3=Вручную, 4=Отключено)======

R2 ekrn;ESET Service; C:Program FilesESETESET Smart Securityekrn.exe [2009-09-11 735960]
R2 MBAMService;MBAMService; C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe [2012-04-04 654408]
R2 WSearch;Windows Search; C:WINDOWSsystem32SearchIndexer.exe [2008-05-26 439808]
R2 WTService;WTService; C:WINDOWSsystem32atwtusb.exe [2009-07-30 397032]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2011-10-27 718384]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2010-09-03 304528]
S3 2GISUpdateService;2GIS UpdateService; C:Program Files2gis3.02GISUpdateService.exe [2011-11-30 875360]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET Smart SecurityEHttpSrv.exe [2009-09-11 20680]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 FsUsbExService;FsUsbExService; C:Program FilesSamsungSamsung New PC StudioFsUsbExService.exe [2009-09-09 238952]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-11-21 136120]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 InCDsrv;InCD Helper; C:Program FilesNeroNero 7InCDInCDsrv.exe [2007-11-26 1554728]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2009-02-26 64856]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-09-17 800040]
S3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-06-27 279848]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2011-07-20 440696]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
19 июня, 2012 в 2:55 дп #32639
Golden
Participant
- Темы:4
- Сообщений:33
info.txt не было
30 июня, 2012 в 6:45 пп #32641
Helper
Participant
- Темы:19
- Сообщений:712
Что с проблемами? 🙂
1 июля, 2012 в 3:27 дп #32642
Golden
Participant
- Темы:4
- Сообщений:33
Добрый день,
заметила, что когда работаю активно в Worde, иногда возникает ошибка и комп перезагружается.
Сейчас лето, в Worde работаю редко, поэтому таких проблем давно не было.

Malwarebytes Anti-Malware постоянно блокировал какие то атаки исходящие и входящие, что это?
3 июля, 2012 в 11:38 дп #32643
Helper
Participant
- Темы:19
- Сообщений:712
1.Скачайте AVZ
2.Запустите AVZ и обновите базы («Файл» => «Обновление баз«).
3.Отключить интернет, выгрузить антивирусное ПО, антишпионы, фаерволы.
4.Запустите AVZ нажмите Файл => Выполнить скрипт.
5.Вставьте следующий скрипт :
```
begin

ExecuteStdScr(3);

RebootWindows(false);

end.
```
Нажать в AVZ кнопку — Запустить. Компьютер перезагрузится.
6.После перезагрузки выполните скрипт:
```
begin

ExecuteStdScr(2);

end.
```
7.В директории AVZ в папке «LOG» появятся архивы: virusinfo_syscure.zip и virusinfo_syscheck.zip, их необходимо прикрепить к следующему сообщению.
А насчет MBAM, думаю нет ничего страшного, можете её удалить.
4 июля, 2012 в 1:38 дп #32644
Golden
Participant
- Темы:4
- Сообщений:33
Все сделала
4 июля, 2012 в 11:11 дп #32645
Helper
Participant
- Темы:19
- Сообщений:712
```
C:Program FilesGetRight

C:Program FilesPM4rus

C:Program FilesURL-Album

C:Program FilesSaveChm

C:WINDOWSSystem32DriversFcdFs.Sys
```
Это все Вам известно ,сами устанавливали?В остальном по логам AVZ активного заражения не видно.А вот насчет перезагрузок странно.Проверим ещё одной утилитой.
1. Загрузите GMER по одной из указанных ссылок:
  Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков(если таковые имеются).
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
  - Sections
  - IAT/EAT
  - Show all
6.Из всех дисков оставьте отмеченным только системный диск (обычно C:).Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите «Да».
Куда же вы пропали? 😥 Лечение же ещё не закончено. ❗
6 июля, 2012 в 12:54 пп #32646
Golden
Participant
- Темы:4
- Сообщений:33
Извините за задержку 😳
Helper wrote:
C:WINDOWSSystem32DriversFcdFs.Sys

Это мне не известно.

GMER сделала, но под администратором не смогла запустить, какие то ограничения стоят.
Лог прилагаю.
6 июля, 2012 в 2:32 пп #32647
Helper
Participant
- Темы:19
- Сообщений:712
А все остальное известно? 🙂
Файл
```
C:WINDOWSSystem32DriversFcdFs.Sys
```
проверьте на virustotal.com
Ссылку на результат приложите.
1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe;
3. Нажмите кнопку «Начать проверку«;
4. В процессе проверки могут быть обнаружены объекты двух типов:
  - вредоносные (точно было установлено, какой вредоносной программой поражен объект);
  - подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
9. Прикрепите лог утилиты к своему следующему сообщению
По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt
7 июля, 2012 в 1:35 пп #32648
Golden
Participant
- Темы:4
- Сообщений:33
Да, остальные программы сама устанавливала.

А это файл не нашла C:WINDOWSSystem32DriversFcdFs.Sys, его нет

TDSSKille ничего не нашел, прилагаю лог
7 июля, 2012 в 2:09 пп #32649
Helper
Participant
- Темы:19
- Сообщений:712
Да,по последним логам все чисто. 🙂
Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.Что с проблемами? 🙂
8 июля, 2012 в 12:47 пп #32640
Golden
Participant
- Темы:4
- Сообщений:33
Все сделала.
Проблем сейчас не обнаруживаю, все шустрит, даже быстрее стало чем раньше 🙂
Windows, программы и антивирус постоянно обновляются. 😀
@Helper wrote:

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Приходится, работа такая
Так что еще буду обращаться 😉 и не раз 😎
Спасибо Вам за помощь! 😛
Автор

Сообщения