- This topic has 10 ответов, 2 участника, and was last updated 14 years, 9 months назад by
.
-
Сообщения
-
Здравствуйте! Антивирус был Аваст хоме эдитон.
Проблема уже около месяца, перепробовал множество утилит, проблема осталась. Хотел переустановить систему (ни когда это не делал) но нашел это замечательный форум, надеюсь теперь на помощь.
Почитав фак выкладываю следующее:
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2010-02-11 14:31:00
Microsoft Windows XP Professional Service Pack 3
System drive C: has 15 GB (41%) free of 38 GB
Total RAM: 1023 MB (57% free)HijackThis download failed
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class — C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll [2005-02-21 368640][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} — EPSON Web-To-Page — C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll [2005-02-21 368640]
{E9FAB13D-4600-49E1-90D1-EE961C859D39}[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-12-05 8523776][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-06-21 30208][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregctfmon.exe]
C:WINDOWSsystem32ctfmon.exe [2008-06-21 30208][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEPSON Stylus CX4300 Series]
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICAR.EXE [2007-03-01 180736][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLClock]
C:Program FilesLClockLClock.exe [2007-12-14 86016][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
C:WINDOWSsystem32NvCpl.dll [2007-12-05 8523776][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
C:WINDOWSsystem32NvMcTray.dll [2007-12-05 81920][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
nwiz.exe /install [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
C:Program FilesPunto Switcherps.exe [2007-11-14 201728][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^K-Meleon Loader.lnk]
D:4C13~1903F~1(2)~1K-MELE~1.3PRloader.exe [2007-04-15 32768][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Инструмент проверки носителя Picture Motion Browser.lnk]
C:PROGRA~1SonySONYPI~1PMBCoreSPUVOL~1.EXE [2007-11-22 385024][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
nwprovau[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=
«NoDriveAutoRun»=
«NoDrives»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:WINDOWSNetwork Diagnosticxpnetdiag.exe»=»C:WINDOWSNetwork Diagnosticxpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Disabled:Консоль управления (MMC)»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesStoconaStocona Antivirus 3.1SA315002.exe»=»C:Program FilesStoconaStocona Antivirus 3.1SA315002.exe:*:Disabled:SA315002»
«C:Program FilesVuzeAzureus.exe»=»C:Program FilesVuzeAzureus.exe:*:Enabled:Azureus / Vuze»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2010-02-11 13:23:48 —-D—- C:WINDOWSLastGood
2010-02-11 13:15:42 —-A—- C:WINDOWSUPGRADE.TXT
2010-02-11 12:13:51 —-A—- C:WINDOWSSchedLgU.Txt
2010-02-08 20:23:40 —-D—- C:Documents and SettingsAll UsersApplication DataSymantec
2010-02-08 19:31:13 —-A—- C:WINDOWSDEBUGSM.INI
2010-02-08 19:16:36 —-A—- C:WINDOWSsystem32eswiaml.dll
2010-02-08 19:16:36 —-A—- C:WINDOWSsystem32eswia7e.dll
2010-02-08 19:16:36 —-A—- C:WINDOWSsystem32esint7e.dll
2010-02-08 02:14:41 —-D—- C:Program FilesCommon FilesSymantec Shared
2010-02-08 02:13:43 —-D—- C:Program FilesNorton 360
2010-02-08 02:13:42 —-D—- C:Documents and SettingsAll UsersApplication DataNorton
2010-02-08 01:56:09 —-D—- C:Program FilesNortonInstaller
2010-02-08 01:56:09 —-D—- C:Documents and SettingsAll UsersApplication DataNortonInstaller
2010-02-08 01:36:34 —-RA—- C:WINDOWSSetup_ck.exe
2010-02-08 01:36:34 —-A—- C:WINDOWSSetup_ck.dll
2010-02-08 01:36:34 —-A—- C:WINDOWSCkrfresh.exe
2010-02-08 01:36:34 —-A—- C:WINDOWSCkconfig.exe
2010-02-08 01:36:19 —-D—- C:Documents and SettingsAll UsersApplication DataPattern Maker for cross stitch
2010-02-08 01:32:15 —-SHD—- C:RECYCLER
2010-02-08 00:43:44 —-D—- C:WINDOWStemp
2010-02-08 00:43:43 —-A—- C:ComboFix.txt
2010-02-08 00:17:59 —-A—- C:WINDOWSzip.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSSWXCACLS.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSSWSC.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSSWREG.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSsed.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSPEV.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSNIRCMD.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSMBR.exe
2010-02-08 00:17:59 —-A—- C:WINDOWSgrep.exe
2010-02-08 00:17:53 —-D—- C:WINDOWSERDNT
2010-02-08 00:15:34 —-D—- C:Qoobox
2010-02-06 22:03:36 —-D—- C:Documents and SettingsAll UsersApplication DataAzureus
2010-02-06 21:01:41 —-D—- C:Documents and SettingsAdminApplication DataAzureus
2010-02-06 21:01:14 —-D—- C:Program FilesVuze
2010-02-06 20:00:58 —-D—- C:Program FilesStocona
2010-02-03 23:20:43 —-A—- C:eula.txt
2010-02-03 23:06:35 —-D—- C:Documents and SettingsAdminApplication DataLavasoft
2010-02-03 23:06:31 —-D—- C:Program FilesLavasoft
2010-02-01 23:49:25 —-D—- C:Program FilesTrendMicro
2010-02-01 17:27:40 —-D—- C:Program Filestrend micro
2010-02-01 17:27:35 —-D—- C:rsit
2010-02-01 14:14:05 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2010-02-01 09:21:15 —-D—- C:Program FilesCommon FilesG DATA
2010-02-01 09:21:15 —-D—- C:Documents and SettingsAll UsersApplication DataG DATA
2010-01-31 22:49:43 —-D—- C:Program FilesCCleaner
2010-01-30 19:41:14 —-D—- C:Documents and SettingsAdminApplication DataK-Meleon
2010-01-29 23:41:26 —-D—- C:Program FilesAlwil Software
2010-01-27 23:42:11 —-A—- C:KK.exe
2010-01-27 02:30:09 —-A—- C:Program FilesKK.exe
2010-01-27 02:30:09 —-A—- C:Program Fileseula.txt
2010-01-26 18:48:40 —-A—- C:TDSSKiller.2.2.2_26.01.2010_18.48.40_log.txt
2010-01-26 18:31:23 —-A—- C:WINDOWSsystem32flcss.exe
2010-01-26 18:30:18 —-RAH—- C:WINDOWSsystem32user32.dll.tmp
2010-01-26 00:36:01 —-HD—- C:WINDOWSsystem32GroupPolicy
2010-01-26 00:23:49 —-SHD—- C:WINDOWSCSC
2010-01-25 00:58:58 —-A—- C:WINDOWScfplogvw.INI
2010-01-25 00:12:26 —-D—- C:Documents and SettingsAdminApplication DataComodo
2010-01-25 00:09:45 —-D—- C:Documents and SettingsAll UsersApplication DataComodo
2010-01-25 00:09:42 —-RAH—- C:WINDOWSsystem32guard32.dll
2010-01-23 00:00:57 —-D—- C:Documents and SettingsAdminApplication DataOpera
2010-01-23 00:00:46 —-D—- C:Program FilesOpera
2010-01-22 03:55:33 —-D—- C:WINDOWSpss
2010-01-19 19:55:53 —-RAH—- C:WINDOWSsystem32eGVoM5K.exe
2010-01-19 19:11:03 —-RAH—- C:WINDOWSsystem32mWcAtmQ.exe======List of files/folders modified in the last 1 months======
2010-02-11 13:24:47 —-HD—- C:WINDOWSsystem32drivers
2010-02-11 13:24:46 —-D—- C:Program Files
2010-02-11 13:24:17 —-HD—- C:WINDOWSsystem32
2010-02-11 13:24:07 —-HD—- C:WINDOWSinf
2010-02-11 13:23:48 —-D—- C:WINDOWS
2010-02-11 13:23:35 —-HDC—- C:WINDOWSsystem32DRVSTORE
2010-02-10 00:25:12 —-HD—- C:WINDOWSsystem32LogFiles
2010-02-09 23:04:45 —-D—- C:Program FilesAIMP2
2010-02-09 00:40:13 —-D—- C:Temp
2010-02-08 19:42:59 —-HD—- C:Program FilesInstallShield Installation Information
2010-02-08 19:39:28 —-SHD—- C:WINDOWSInstaller
2010-02-08 19:37:50 —-D—- C:Documents and SettingsAll UsersApplication DataUDL
2010-02-08 19:35:19 —-D—- C:Program Filesepson
2010-02-08 19:33:34 —-HD—- C:WINDOWSsystem32CatRoot
2010-02-08 02:15:38 —-SHD—- C:System Volume Information
2010-02-08 02:14:41 —-D—- C:Program FilesCommon Files
2010-02-08 00:41:59 —-A—- C:WINDOWSsystem.ini
2010-02-08 00:40:22 —-D—- C:WINDOWSAppPatch
2010-02-08 00:24:15 —-SD—- C:WINDOWSTasks
2010-02-06 13:20:50 —-D—- C:WINDOWSHelp
2010-02-06 10:43:54 —-HD—- C:WINDOWSsystem32Macromed
2010-02-06 10:26:24 —-D—- C:WINDOWSWinSxS
2010-02-06 09:23:37 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2010-02-05 22:22:50 —-D—- C:Documents and SettingsAdminApplication DataSamsung
2010-02-05 22:22:11 —-D—- C:Program FilesPunto Switcher
2010-02-05 22:21:39 —-A—- C:WINDOWSCrypkey.ini
2010-02-04 22:11:36 —-HD—- C:WINDOWSsystem32DLA
2010-02-04 22:07:42 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-02-01 23:49:26 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft
2010-02-01 23:19:51 —-D—- C:INDOWS.0
2010-02-01 10:27:37 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2010-01-31 22:54:51 —-D—- C:WINDOWSDebug
2010-01-31 20:53:34 —-D—- C:Documents and SettingsAdminApplication DataYandex
2010-01-27 19:20:31 —-D—- C:Program FilesMozilla Firefox
2010-01-26 15:03:45 —-D—- C:Program FilesNeed for Speed ProStreet
2010-01-25 19:06:56 —-HD—- C:WINDOWSsystem32CatRoot2
2010-01-25 16:29:00 —-D—- C:Program FilesThe KMPlayer
2010-01-25 12:35:35 —-SH—- C:boot.ini
2010-01-25 12:35:35 —-A—- C:WINDOWSwin.ini
2010-01-25 12:35:11 —-HD—- C:WINDOWSsystem32Restore
2010-01-25 03:47:55 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-01-23 00:09:24 —-D—- C:WINDOWSNetwork Diagnostic
2010-01-22 15:43:35 —-A—- C:WINDOWSavisplitter.INI
2010-01-22 15:00:22 —-D—- C:Downloads
2010-01-22 14:42:14 —-D—- C:WINDOWSSoftwareDistribution
2010-01-22 02:29:29 —-D—- C:Documents and SettingsAdminApplication DataMozilla
2010-01-18 20:10:18 —-D—- C:Documents and SettingsAdminApplication DataImage Zone Express======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:WINDOWSSystem32DRIVERScmdguard.sys [2010-01-25 133064]
R1 cmdHlp;COMODO Internet Security Helper Driver; C:WINDOWSSystem32DRIVERScmdhlp.sys [2010-01-25 25160]
R1 DLACDBHM;DLACDBHM; C:WINDOWSSystem32DriversDLACDBHM.SYS [2006-03-17 5660]
R1 DLARTL_N;DLARTL_N; C:WINDOWSSystem32DriversDLARTL_N.SYS [2006-03-17 22684]
R1 uzewote4;AVZ-RK Kernel Driver; ??C:WINDOWSsystem32Driversuzewote4.sys []
R2 DLABOIOM;DLABOIOM; C:WINDOWSSystem32DLADLABOIOM.SYS [2006-06-13 25724]
R2 DLADResN;DLADResN; C:WINDOWSSystem32DLADLADResN.SYS [2006-06-13 2528]
R2 DLAIFS_M;DLAIFS_M; C:WINDOWSSystem32DLADLAIFS_M.SYS [2006-06-13 86844]
R2 DLAOPIOM;DLAOPIOM; C:WINDOWSSystem32DLADLAOPIOM.SYS [2006-06-13 14716]
R2 DLAPoolM;DLAPoolM; C:WINDOWSSystem32DLADLAPoolM.SYS [2006-06-13 6364]
R2 DLAUDF_M;DLAUDF_M; C:WINDOWSSystem32DLADLAUDF_M.SYS [2006-06-13 88476]
R2 DLAUDFAM;DLAUDFAM; C:WINDOWSSystem32DLADLAUDFAM.SYS [2006-06-13 94460]
R2 DRVNDDM;DRVNDDM; C:WINDOWSSystem32DriversDRVNDDM.SYS [2006-03-17 40544]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2008-04-15 88320]
R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2008-04-15 63232]
R2 NwlnkSpx;Протокол NWLink SPX/SPXII; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2008-04-15 55936]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-06-05 62336]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-12-05 7435392]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2007-06-28 45824]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2007-06-28 20480]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-06-21 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-06-21 17152]
R4 IDSxpx86;IDSxpx86; ??C:Documents and SettingsAll UsersApplication DataNorton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}NortonDefinitionsIPSDefs20090712.001IDSxpx86.sys []
R4 SymEFA;Symantec Extended File Attributes; C:WINDOWSsystem32driversN360 305020.00BSYMEFA.SYS []
S1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys []
S1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys []
S1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys []
S2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys []
S2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys []
S3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys []
S3 catchme;catchme; ??C:DOCUME~1AdminLOCALS~1Tempcatchme.sys []
S3 GearAspiWDM;GEARAspiWDM; C:WINDOWSSystem32driversGEARAspiWDM.sys [2008-02-22 16168]
S3 HDDirect;Hard Disk Direct Control; ??C:WINDOWSsystem32drivershddirect.sys []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-06-21 10368]
S3 Mtlmnt5;Mtlmnt5; C:WINDOWSsystem32DRIVERSMtlmnt5.sys [2008-06-21 126686]
S3 Mtlstrm;Mtlstrm; C:WINDOWSsystem32DRIVERSMtlstrm.sys [2008-06-21 1309184]
S3 NtMtlFax;NtMtlFax; C:WINDOWSsystem32DRIVERSNtMtlFax.sys [2008-06-21 180360]
S3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2008-04-15 163584]
S3 se45bus;Sony Ericsson Device 069 driver (WDM); C:WINDOWSsystem32DRIVERSse45bus.sys [2006-11-30 61536]
S3 se45mdfl;Sony Ericsson Device 069 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSse45mdfl.sys [2006-11-30 9360]
S3 se45mdm;Sony Ericsson Device 069 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSse45mdm.sys [2006-11-30 97088]
S3 se45mgmt;Sony Ericsson Device 069 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSse45mgmt.sys [2006-11-30 88624]
S3 se45nd5;Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (NDIS); C:WINDOWSsystem32DRIVERSse45nd5.sys [2006-11-30 18704]
S3 se45obex;Sony Ericsson Device 069 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSse45obex.sys [2006-11-30 86432]
S3 se45unic;Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (WDM); C:WINDOWSsystem32DRIVERSse45unic.sys [2006-11-30 90800]
S3 Slnt7554;USB Soft Modem Driver; C:WINDOWSsystem32DRIVERSslnt7554.sys [2008-06-21 129535]
S3 SlNtHal;SlNtHal; C:WINDOWSsystem32DRIVERSSlnthal.sys [2008-06-21 95424]
S3 SlWdmSup;SlWdmSup; C:WINDOWSsystem32DRIVERSSlWdmSup.sys [2008-06-21 13240]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2005-08-30 58320]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2005-08-30 8336]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2005-08-30 94000]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-06-21 32384]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-06-21 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-06-21 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-06-21 26368]
S3 utewote4;AVZ Kernel Driver; ??C:WINDOWSsystem32Driversutewote4.sys []
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 SRTSPX;Symantec Real Time Storage Protection (PEL); C:WINDOWSsystem32driversN360 305020.00BSRTSPX.SYS []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-12-05 155716]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-11-09 66872]
R2 SLService;SmartLinkService; C:WINDOWSsystem32slserv.exe [2008-06-21 73796]
R2 TTFixerService;NST ToolTipFixer; C:Program FilesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe [2007-06-27 10240]
S2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe []
S2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe []
S2 cmdAgent;COMODO Internet Security Helper Service; C:Program FilesCOMODOCOMODO Internet Securitycmdagent.exe []
S2 NWCWorkstation;Клиент для сетей NetWare; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe /service []
S3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe /service []
S3 BJADZLZLWUK;BJADZLZLWUK; C:DOCUME~1AdminLOCALS~1TempBJADZLZLWUK.exe []
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
S3 MSVDCYNNTO;MSVDCYNNTO; C:DOCUME~1AdminLOCALS~1TempMSVDCYNNTO.exe []
S3 ORFCK;ORFCK; C:DOCUME~1AdminLOCALS~1TempORFCK.exe []
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE []
S3 PDBRR;PDBRR; C:DOCUME~1AdminLOCALS~1TempPDBRR.exe []
S3 VXN;VXN; C:DOCUME~1AdminLOCALS~1TempVXN.exe []
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]
EOF
Запустил RSIT(2).exe по неизвестной мне причине не появляется info.txt
В заранее благодарен за ответ!использовал HiJackThis, вот логи:
а ComboFix показал следуещее:
ComboFix 10-02-07.04 — Admin 11.02.2010 17:55:36.3.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.770 [GMT 3:00]
Running from: d:моидокументыЗагрузкиComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100125-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: COMODO Antivirus *On-access scanning enabled* (Outdated) {043803A5-4F86-4ef7-AFC5-F6E02A79969B}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.d:њ®ё¤®єг¬ґвлcc_20100131_231722.reg
.
((((((((((((((((((((((((( Files Created from 2010-01-11 to 2010-02-11 )))))))))))))))))))))))))))))))
.2010-02-08 17:23 . 2010-02-08 17:23
d
w- c:documents and settingsAll UsersApplication DataSymantec
2010-02-08 16:16 . 2006-12-27 21:00 66560 —-a-w- c:windowssystem32eswia7e.dll
2010-02-08 16:16 . 2006-12-27 21:00 208896 —-a-w- c:windowssystem32esint7e.dll
2010-02-08 16:16 . 2006-03-09 21:00 3584 —-a-w- c:windowssystem32eswiaml.dll
2010-02-07 23:13 . 2010-02-11 14:50
d
w- c:documents and settingsAll UsersApplication DataNorton
2010-02-07 22:56 . 2010-02-07 22:56
d
w- c:documents and settingsAll UsersApplication DataNortonInstaller
2010-02-07 22:36 . 1999-06-18 20:49 165888 —-a-w- c:windowsCkconfig.exe
2010-02-07 22:36 . 1996-05-03 16:21 27648 —-a-r- c:windowsSetup_ck.exe
2010-02-07 22:36 . 1996-05-03 14:36 18432 —-a-w- c:windowsSetup_ck.dll
2010-02-07 22:36 . 1995-07-04 17:33 11776 —-a-w- c:windowsCkrfresh.exe
2010-02-07 22:36 . 2010-02-07 22:36
d
w- c:documents and settingsAll UsersApplication DataPattern Maker for cross stitch
2010-02-06 19:03 . 2010-02-06 19:03
d
w- c:documents and settingsAll UsersApplication DataAzureus
2010-02-06 18:01 . 2010-02-07 23:36
d
w- c:documents and settingsAdminApplication DataAzureus
2010-02-06 18:01 . 2010-02-06 19:09
d
w- c:program filesVuze
2010-02-06 17:00 . 2010-02-06 17:00
d
w- c:program filesStocona
2010-02-06 11:53 . 2010-02-07 20:37 664 —-a-w- c:windowssystem32d3d9caps.dat
2010-02-03 20:06 . 2010-02-04 19:07
d
w- c:documents and settingsAdminApplication DataLavasoft
2010-02-03 20:06 . 2010-02-03 20:06
d
w- c:program filesLavasoft
2010-02-01 20:49 . 2010-02-01 20:49 388096 —-a-r- c:documents and settingsAdminApplication DataMicrosoftInstaller{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}HiJackThis.exe
2010-02-01 20:49 . 2010-02-01 20:49
d
w- c:program filesTrendMicro
2010-02-01 15:03 . 2010-02-01 15:03 7168 —-a-w- c:windowssystem32driversutewote4.sys
2010-02-01 14:27 . 2010-02-01 14:27
d
w- c:program filestrend micro
2010-02-01 14:27 . 2010-02-01 14:28
d
w- C:rsit
2010-02-01 11:14 . 2010-02-07 22:50
d—a-w- c:documents and settingsAll UsersApplication DataTEMP
2010-02-01 06:23 . 2010-02-01 06:23 55624 —-a-w- c:windowssystem32driversMiniIcpt.sys
2010-02-01 06:22 . 2010-02-01 06:22 51784 —-a-w- c:windowssystem32driversGDTdiIcpt.sys
2010-02-01 06:22 . 2010-02-01 06:22 27848 —-a-w- c:windowssystem32driversGDBehave.sys
2010-02-01 06:21 . 2010-02-01 09:08
d
w- c:program filesCommon FilesG DATA
2010-02-01 06:21 . 2010-02-01 09:07
d
w- c:documents and settingsAll UsersApplication DataG DATA
2010-01-31 19:49 . 2010-01-31 19:49
d
w- c:program filesCCleaner
2010-01-30 16:41 . 2010-01-30 16:41
d
w- c:documents and settingsAdminApplication DataK-Meleon
2010-01-29 20:41 . 2010-01-29 20:41
d
w- c:program filesAlwil Software
2010-01-27 20:42 . 2009-10-21 15:08 166152 —-a-w- C:KK.exe
2010-01-27 20:40 . 2010-01-27 20:40 164034 —-a-w- C:KK_v3.4.5.zip
2010-01-26 23:30 . 2009-10-21 15:08 166152 —-a-w- c:program filesKK.exe
2010-01-26 16:02 . 2010-01-26 16:02 12552 —-a-w- c:windowssystem32drivershddirect.sys
2010-01-26 15:31 . 2009-12-01 09:57 61440 —-a-w- c:windowssystem32flcss.exe
2010-01-25 21:36 . 2010-01-25 21:36
d—h—w- c:windowssystem32GroupPolicy
2010-01-24 22:43 . 2010-01-24 22:43
d
w- c:documents and settingsAdminLocal SettingsApplication DataCOMODO
2010-01-24 22:14 . 2010-01-24 22:14
d
w- c:documents and settingsAdminLocal SettingsApplication DataRunscanner.net
2010-01-24 21:16 . 2010-02-11 12:43 850400 —-a-w- c:windowssystem32driverssfi.dat
2010-01-24 21:12 . 2010-01-26 14:33
d
w- c:documents and settingsAdminApplication DataComodo
2010-01-24 21:09 . 2010-01-26 14:35
d
w- c:documents and settingsAll UsersApplication DataComodo
2010-01-24 21:09 . 2010-01-24 21:09 87104 —ha-r- c:windowssystem32driversinspect.sys
2010-01-24 21:09 . 2010-01-24 21:09 25160 —ha-r- c:windowssystem32driverscmdhlp.sys
2010-01-24 21:09 . 2010-01-24 21:09 171552 —ha-r- c:windowssystem32guard32.dll
2010-01-24 21:09 . 2010-01-24 21:09 133064 —ha-r- c:windowssystem32driverscmdguard.sys
2010-01-22 21:00 . 2010-01-22 21:00
d
w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2010-01-22 21:00 . 2010-02-02 15:23
d
w- c:program filesOpera
2010-01-22 00:52 . 2010-01-22 00:52 11264 —ha-r- c:windowssystem32driversuzewote4.sys
2010-01-21 23:28 . 2010-01-21 23:28 0 —-a-w- c:windowsnsreg.dat
2010-01-19 16:55 . 2010-01-19 16:55 76800 —ha-r- c:windowssystem32eGVoM5K.exe
2010-01-19 16:11 . 2010-01-19 16:11 76800 —ha-r- c:windowssystem32mWcAtmQ.exe
2010-01-12 17:44 . 2010-01-12 17:44
d
w- c:documents and settingsAdminLocal SettingsApplication DataTemp.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-11 09:29 . 2009-02-21 12:46 65712 —-a-w- c:documents and settingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-02-09 20:04 . 2009-02-13 12:36
d
w- c:program filesAIMP2
2010-02-08 17:16 . 2010-02-08 17:16 0 —-a-w- c:windowssystem32driversSET5.tmp
2010-02-08 16:42 . 2009-02-21 21:42
d—h—w- c:program filesInstallShield Installation Information
2010-02-08 16:37 . 2009-03-02 18:30
d
w- c:documents and settingsAll UsersApplication DataUDL
2010-02-08 16:35 . 2009-03-02 18:24
d
w- c:program filesepson
2010-02-08 16:22 . 2010-02-08 16:22 0 —-a-w- c:windowssystem32driversSET4.tmp
2010-02-06 17:01 . 2010-02-06 17:01 262144 —-a-w- c:documents and settingsAdminApplication DataSA313001.DAT
2010-02-06 06:23 . 2009-06-21 20:57
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2010-02-05 19:22 . 2009-08-12 10:04
d
w- c:documents and settingsAdminApplication DataSamsung
2010-02-05 19:22 . 2009-02-13 12:32
d
w- c:program filesPunto Switcher
2010-02-01 09:12 . 2010-02-01 09:12 0 —-a-w- c:windowssystem32driversSET3.tmp
2010-02-01 08:59 . 2010-02-01 08:59 0 —-a-w- c:windowssystem32driversSET2.tmp
2010-02-01 08:47 . 2010-02-01 08:47 0 —-a-w- c:windowssystem32driversSET1.tmp
2010-02-01 07:27 . 2009-04-17 20:13
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2010-01-31 17:53 . 2009-04-17 20:11
d
w- c:documents and settingsAdminApplication DataYandex
2010-01-26 12:03 . 2009-11-09 16:37
d
w- c:program filesNeed for Speed ProStreet
2010-01-25 13:29 . 2009-02-13 12:32
d
w- c:program filesThe KMPlayer
2010-01-18 17:10 . 2009-11-22 11:45
d
w- c:documents and settingsAdminApplication DataImage Zone Express
2009-12-23 20:10 . 2009-12-23 20:10
d
w- c:program filesHobbyWare
2009-12-12 18:43 . 2009-11-09 16:10 138184 —ha-r- c:windowssystem32driversPnkBstrK.sys
2009-12-12 18:42 . 2009-11-09 16:10 183112 —ha-r- c:windowssystem32PnkBstrB.exe
2009-12-01 12:22 . 2010-01-26 23:30 1945 —-a-w- c:program fileseula.txt
2009-11-17 20:22 . 2009-11-17 19:47 2634257288 —-a-w- c:program filesNFS UNDERCOVER.rar
.((((((((((((((((((((((((((((( SnapShot@2010-02-07_21.22.57 )))))))))))))))))))))))))))))))))))))))))
.
+ 2001-12-04 13:51 . 2001-12-04 13:51 35328 c:windowssystem32lttwn13n.dll
+ 2001-12-04 13:59 . 2001-12-04 13:59 49152 c:windowssystem32Lfwmf13n.dll
+ 2001-12-04 13:59 . 2001-12-04 13:59 20992 c:windowssystem32lftga13n.dll
+ 2001-12-04 13:58 . 2001-12-04 13:58 19456 c:windowssystem32lfras13n.dll
+ 2001-12-04 13:58 . 2001-12-04 13:58 26112 c:windowssystem32lfpcx13n.dll
+ 2001-12-04 13:58 . 2001-12-04 13:58 53760 c:windowssystem32Lfpct13n.dll
+ 2001-12-06 07:00 . 2001-12-06 07:00 19968 c:windowssystem32lfpcd13n.dll
+ 2001-12-04 13:56 . 2001-12-04 13:56 34816 c:windowssystem32lfgif13n.dll
+ 2001-12-04 13:53 . 2001-12-04 13:53 72704 c:windowssystem32lffax13n.dll
+ 2001-12-04 13:56 . 2001-12-04 13:56 37888 c:windowssystem32lfeps13n.dll
+ 2001-12-04 13:53 . 2001-12-04 13:53 29696 c:windowssystem32lfbmp13n.dll
+ 2000-05-02 00:17 . 2000-05-02 00:17 212480 c:windowssystem32PCDLIB32.DLL
+ 2001-12-06 06:58 . 2001-12-06 06:58 415744 c:windowssystem32ltkrn13n.dll
+ 2001-12-06 06:33 . 2001-12-06 06:33 293888 c:windowssystem32ltimg13n.dll
+ 2001-12-04 13:49 . 2001-12-04 13:49 135680 c:windowssystem32ltfil13n.DLL
+ 2001-12-04 13:50 . 2001-12-04 13:50 205312 c:windowssystem32ltefx13n.dll
+ 2001-12-04 13:49 . 2001-12-04 13:49 247296 c:windowssystem32LTDIS13n.dll
+ 2001-12-04 14:05 . 2001-12-04 14:05 145920 c:windowssystem32lftif13n.dll
+ 2001-12-04 14:11 . 2001-12-04 14:11 150016 c:windowssystem32Lfpng13n.dll
+ 2001-12-04 14:06 . 2001-12-04 14:06 336896 c:windowssystem32LFCMP13n.DLL
+ 2002-10-22 08:40 . 2002-10-22 08:40 340050 c:windowssystem32BCDLL.DLL
+ 2010-02-07 22:36 . 2010-02-07 22:36 295936 c:windowsInstaller27547e.msi
+ 2003-08-08 10:48 . 2003-08-08 10:48 1693696 c:windowssystem32LTCLR13n.dll
+ 2010-02-08 16:39 . 2010-02-08 16:39 1129472 c:windowsInstallerd3e8b.msi
— 2009-12-23 20:10 . 2009-12-23 20:10 11402240 c:windowsDownloaded Installations{398CC43C-E78B-4A0D-ACCC-8D108373833E}Pattern Maker for cross stitch — v4.msi
+ 2009-12-23 20:10 . 2010-02-07 22:35 11402240 c:windowsDownloaded Installations{398CC43C-E78B-4A0D-ACCC-8D108373833E}Pattern Maker for cross stitch — v4.msi
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-12-05 8523776][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-06-21 30208][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» [2008-06-21 124928][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrollsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^K-Meleon Loader.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаK-Meleon Loader.lnk
backup=c:windowspssK-Meleon Loader.lnkStartup[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Инструмент проверки носителя Picture Motion Browser.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаИнструмент проверки носителя Picture Motion Browser.lnk
backup=c:windowspssИнструмент проверки носителя Picture Motion Browser.lnkStartup[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregctfmon.exe]
2008-06-21 04:47 30208 —ha-r- c:windowssystem32ctfmon.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEPSON Stylus CX4300 Series]
2007-03-01 06:01 180736 —ha-r- c:windowssystem32spooldriversw32x863E_FATICAR.EXE[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLClock]
2007-12-14 14:17 86016 —-a-w- c:program filesLClockLClock.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
2007-12-05 01:41 8523776 —ha-r- c:windowssystem32nvcpl.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
2007-12-05 01:41 81920 —ha-r- c:windowssystem32nvmctray.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
2007-12-05 01:41 1626112 —ha-r- c:windowssystem32nwiz.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
2007-11-14 12:46 201728 —-a-w- c:program filesPunto Switcherps.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-04-10 14:52 16861184 —-a-w- c:windowsRTHDCPL.EXE[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\Vuze\Azureus.exe»=[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«39379:TCP»= 39379:TCPR1 cmdGuard;COMODO Internet Security Sandbox Driver;c:windowssystem32driverscmdguard.sys [25.01.2010 0:09 133064]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:windowssystem32driverscmdhlp.sys [25.01.2010 0:09 25160]
R1 uzewote4;AVZ-RK Kernel Driver;c:windowssystem32driversuzewote4.sys [22.01.2010 3:52 11264]
R2 TTFixerService;NST ToolTipFixer;c:program filesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe [27.06.2007 8:20 10240]
S0 sptd;sptd;c:windowssystem32driverssptd.sys [13.02.2009 13:45 717296]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:windowssystem32DRIVERSaswFsBlk.sys —> c:windowssystem32DRIVERSaswFsBlk.sys [?]
S3 BJADZLZLWUK;BJADZLZLWUK;c:docume~1AdminLOCALS~1TempBJADZLZLWUK.exe —> c:docume~1AdminLOCALS~1TempBJADZLZLWUK.exe [?]
S3 HDDirect;Hard Disk Direct Control;c:windowssystem32drivershddirect.sys [26.01.2010 19:02 12552]
S3 MSVDCYNNTO;MSVDCYNNTO;c:docume~1AdminLOCALS~1TempMSVDCYNNTO.exe —> c:docume~1AdminLOCALS~1TempMSVDCYNNTO.exe [?]
S3 ORFCK;ORFCK;c:docume~1AdminLOCALS~1TempORFCK.exe —> c:docume~1AdminLOCALS~1TempORFCK.exe [?]
S3 PDBRR;PDBRR;c:docume~1AdminLOCALS~1TempPDBRR.exe —> c:docume~1AdminLOCALS~1TempPDBRR.exe [?]
S3 Slnt7554;USB Soft Modem Driver;c:windowssystem32driversslnt7554.sys [17.12.2009 17:00 129535]
S3 utewote4;AVZ Kernel Driver;c:windowssystem32driversutewote4.sys [01.02.2010 18:03 7168]
S3 VXN;VXN;c:docume~1AdminLOCALS~1TempVXN.exe —> c:docume~1AdminLOCALS~1TempVXN.exe [?]
.
.
Supplementary Scan
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74}
FF — ProfilePath — c:documents and settingsAdminApplication DataMozillaFirefoxProfiles9bcsxws3.default
FF — prefs.js: browser.startup.homepage — hxxp://vologda.avangard-dsl.ru/
FF — prefs.js: network.proxy.type — 4
FF — component: c:program filesMozilla Firefoxextensionslinkfilter@kaspersky.rucomponentsKavLinkFilter.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_colors», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_popup_windows», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.enable_click_image_resizing», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«accessibility.browsewithcaret_shortcut.enabled», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«javascript.options.mem.high_water_mark», 32);
c:program filesMozilla Firefoxgreprefsall.js — pref(«javascript.options.mem.gc_frequency», 1600);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.auth.force-generic-ntlm», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«svg.smil.enabled», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.trackpoint_hack.enabled», -1);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.debug», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.agedWeight», 2);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.bucketSize», 1);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.maxTimeGroupings», 25);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.timeGroupingSize», 604800);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.boundaryWeight», 25);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.prefixWeight», 5);
c:program filesMozilla Firefoxgreprefsall.js — pref(«html5.enable», false);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«app.update.download.backgroundInterval», 600);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«app.update.url.manual», «http://www.firefox.com»);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«browser.search.param.yahoo-fr-ja», «mozff»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«xpinstall.whitelist.add», «addons.mozilla.org»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«xpinstall.whitelist.add.36», «getpersonas.com»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«lightweightThemes.update.enabled», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.allTabs.previews», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.hide_infobar_for_outdated_plugin», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.update.notifyUser», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«toolbar.customization.usesheet», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.enable», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.max», 20);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.cachetime», 20);
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-11 17:59
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(624)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll— — — — — — — > ‘lsass.exe'(680)
c:windowssystem32setupapi.dll
.
Completion time: 2010-02-11 18:00:53
ComboFix-quarantined-files.txt 2010-02-11 15:00
ComboFix2.txt 2010-02-07 21:43
ComboFix3.txt 2010-02-07 21:24Pre-Run: 16 072 044 544 байт свободно
Post-Run: 16 062 660 608 байт свободноCurrent=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
— — End Of File — — 1ED806C2A8626AC8C6C4A934AB78EA37Дело в том что Combofix был скачан три дня назад, вот результат трехдневной давности на всякий случай:
ComboFix 10-02-07.04 — Admin 08.02.2010 0:18.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.774 [GMT 3:00]
Running from: d:моидокументыЗагрузкиComboFix.exeWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:recyclerS-1-5-21-796845957-1202660629-839522115-1003
c:windowssystem32Пузыри.scr
c:windowssystem32ssField Lines.scr
c:windowssystem32ssRibbons.scr
c:windowssystem32SYSINTERNALS_BLUESCREEN.SCR
c:windowssystem32Thumbs.db
d:њ®ё¤®єг¬ґвлcc_20100131_231722.reg
BITS: Possible infected sites
hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2010-01-07 to 2010-02-07 )))))))))))))))))))))))))))))))
.2010-02-06 19:03 . 2010-02-06 19:03
d
w- c:documents and settingsAll UsersApplication DataAzureus
2010-02-06 18:01 . 2010-02-06 20:24
d
w- c:documents and settingsAdminApplication DataAzureus
2010-02-06 18:01 . 2010-02-06 19:09
d
w- c:program filesVuze
2010-02-06 17:00 . 2010-02-06 17:00
d
w- c:program filesStocona
2010-02-06 16:59 . 2010-02-06 16:59
d
w- C:антивирус
2010-02-06 11:53 . 2010-02-07 20:37 664 —-a-w- c:windowssystem32d3d9caps.dat
2010-02-06 10:06 . 2010-02-06 10:15 29820528 —-a-w- C:cureit(2).exe
2010-02-03 20:06 . 2010-02-04 19:07
d
w- c:documents and settingsAdminApplication DataLavasoft
2010-02-03 20:06 . 2010-02-03 20:06
d
w- c:program filesLavasoft
2010-02-01 20:49 . 2010-02-01 20:49 388096 —-a-r- c:documents and settingsAdminApplication DataMicrosoftInstaller{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}HiJackThis.exe
2010-02-01 20:49 . 2010-02-01 20:49
d
w- c:program filesTrendMicro
2010-02-01 15:03 . 2010-02-01 15:03 7168 —-a-w- c:windowssystem32driversutewote4.sys
2010-02-01 14:27 . 2010-02-01 14:27
d
w- c:program filestrend micro
2010-02-01 14:27 . 2010-02-01 14:28
d
w- C:rsit
2010-02-01 06:23 . 2010-02-01 06:23 55624 —-a-w- c:windowssystem32driversMiniIcpt.sys
2010-02-01 06:22 . 2010-02-01 06:22 51784 —-a-w- c:windowssystem32driversGDTdiIcpt.sys
2010-02-01 06:22 . 2010-02-01 06:22 27848 —-a-w- c:windowssystem32driversGDBehave.sys
2010-02-01 06:21 . 2010-02-01 09:08
d
w- c:program filesG Data
2010-02-01 06:21 . 2010-02-01 09:08
d
w- c:program filesCommon FilesG DATA
2010-02-01 06:21 . 2010-02-01 09:07
d
w- c:documents and settingsAll UsersApplication DataG DATA
2010-01-31 19:49 . 2010-01-31 19:49
d
w- c:program filesCCleaner
2010-01-30 16:41 . 2010-01-30 16:41
d
w- c:documents and settingsAdminApplication DataK-Meleon
2010-01-29 20:41 . 2009-11-24 23:48 23120 —-a-w- c:windowssystem32driversaswRdr.sys
2010-01-29 20:41 . 2009-11-24 23:49 48560 —-a-w- c:windowssystem32driversaswTdi.sys
2010-01-29 20:41 . 2009-11-24 23:47 27408 —-a-w- c:windowssystem32driversaavmker4.sys
2010-01-29 20:41 . 2009-11-24 23:51 93424 —-a-w- c:windowssystem32driversaswmon.sys
2010-01-29 20:41 . 2009-11-24 23:50 94160 —-a-w- c:windowssystem32driversaswmon2.sys
2010-01-29 20:41 . 2009-11-24 23:50 114768 —-a-w- c:windowssystem32driversaswSP.sys
2010-01-29 20:41 . 2009-11-24 23:50 20560 —-a-w- c:windowssystem32driversaswFsBlk.sys
2010-01-29 20:41 . 2009-11-24 23:47 97480 —-a-w- c:windowssystem32AvastSS.scr
2010-01-29 20:41 . 2009-11-24 23:54 1280480 —-a-w- c:windowssystem32aswBoot.exe
2010-01-29 20:41 . 2010-01-29 20:41
d
w- c:program filesAlwil Software
2010-01-27 20:42 . 2009-10-21 15:08 166152 —-a-w- C:KK.exe
2010-01-27 20:40 . 2010-01-27 20:40 164034 —-a-w- C:KK_v3.4.5.zip
2010-01-26 23:30 . 2009-10-21 15:08 166152 —-a-w- c:program filesKK.exe
2010-01-26 16:02 . 2010-01-26 16:02 12552 —-a-w- c:windowssystem32drivershddirect.sys
2010-01-26 15:31 . 2009-12-01 09:57 61440 —-a-w- c:windowssystem32flcss.exe
2010-01-25 21:36 . 2010-01-25 21:36
d—h—w- c:windowssystem32GroupPolicy
2010-01-24 22:43 . 2010-01-24 22:43
d
w- c:documents and settingsAdminLocal SettingsApplication DataCOMODO
2010-01-24 22:14 . 2010-01-24 22:14
d
w- c:documents and settingsAdminLocal SettingsApplication DataRunscanner.net
2010-01-24 21:16 . 2010-02-07 19:06 850400 —-a-w- c:windowssystem32driverssfi.dat
2010-01-24 21:12 . 2010-01-26 14:33
d
w- c:documents and settingsAdminApplication DataComodo
2010-01-24 21:09 . 2010-01-26 14:35
d
w- c:documents and settingsAll UsersApplication DataComodo
2010-01-24 21:09 . 2010-01-24 21:09 87104 —ha-r- c:windowssystem32driversinspect.sys
2010-01-24 21:09 . 2010-01-24 21:09 25160 —ha-r- c:windowssystem32driverscmdhlp.sys
2010-01-24 21:09 . 2010-01-24 21:09 171552 —ha-r- c:windowssystem32guard32.dll
2010-01-24 21:09 . 2010-01-24 21:09 133064 —ha-r- c:windowssystem32driverscmdguard.sys
2010-01-22 21:00 . 2010-01-22 21:00
d
w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2010-01-22 21:00 . 2010-02-02 15:23
d
w- c:program filesOpera
2010-01-22 00:52 . 2010-01-22 00:52 11264 —ha-r- c:windowssystem32driversuzewote4.sys
2010-01-21 23:28 . 2010-01-21 23:28 0 —-a-w- c:windowsnsreg.dat
2010-01-19 16:55 . 2010-01-19 16:55 76800 —ha-r- c:windowssystem32eGVoM5K.exe
2010-01-19 16:11 . 2010-01-19 16:11 76800 —ha-r- c:windowssystem32mWcAtmQ.exe
2010-01-12 17:44 . 2010-01-12 17:44
d
w- c:documents and settingsAdminLocal SettingsApplication DataTemp.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-07 21:17 . 2010-02-01 11:14
d—a-w- c:documents and settingsAll UsersApplication DataTEMP
2010-02-06 21:21 . 2009-02-13 12:36
d
w- c:program filesAIMP2
2010-02-06 17:01 . 2010-02-06 17:01 262144 —-a-w- c:documents and settingsAdminApplication DataSA313001.DAT
2010-02-06 07:42 . 2010-02-01 11:14
d
w- c:program filesSpyware Doctor
2010-02-06 06:23 . 2009-06-21 20:57
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2010-02-05 19:23 . 2009-02-21 21:42
d—h—w- c:program filesInstallShield Installation Information
2010-02-05 19:22 . 2009-08-12 10:04
d
w- c:documents and settingsAdminApplication DataSamsung
2010-02-05 19:22 . 2009-02-13 12:32
d
w- c:program filesPunto Switcher
2010-02-03 20:43 . 2009-03-02 18:24
d
w- c:program filesepson
2010-02-01 11:14 . 2010-02-01 11:14
d
w- c:program filesCommon FilesPC Tools
2010-02-01 11:14 . 2010-02-01 11:14
d
w- c:documents and settingsAll UsersApplication DataPC Tools
2010-02-01 11:14 . 2010-02-01 11:14
d
w- c:documents and settingsAdminApplication DataPC Tools
2010-02-01 09:12 . 2010-02-01 09:12 0 —-a-w- c:windowssystem32driversSET3.tmp
2010-02-01 08:59 . 2010-02-01 08:59 0 —-a-w- c:windowssystem32driversSET2.tmp
2010-02-01 08:47 . 2010-02-01 08:47 0 —-a-w- c:windowssystem32driversSET1.tmp
2010-02-01 07:27 . 2009-04-17 20:13
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2010-01-31 17:53 . 2009-04-17 20:11
d
w- c:documents and settingsAdminApplication DataYandex
2010-01-26 12:03 . 2009-11-09 16:37
d
w- c:program filesNeed for Speed ProStreet
2010-01-25 13:29 . 2009-02-13 12:32
d
w- c:program filesThe KMPlayer
2010-01-22 00:33 . 2009-02-21 12:46 65328 —-a-w- c:documents and settingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-01-18 17:10 . 2009-11-22 11:45
d
w- c:documents and settingsAdminApplication DataImage Zone Express
2009-12-23 20:10 . 2009-12-23 20:10
d
w- c:program filesHobbyWare
2009-12-12 18:43 . 2009-11-09 16:10 138184 —ha-r- c:windowssystem32driversPnkBstrK.sys
2009-12-12 18:42 . 2009-11-09 16:10 183112 —ha-r- c:windowssystem32PnkBstrB.exe
2009-12-01 12:22 . 2010-01-26 23:30 1945 —-a-w- c:program fileseula.txt
2009-11-17 20:22 . 2009-11-17 19:47 2634257288 —-a-w- c:program filesNFS UNDERCOVER.rar
2009-11-10 07:28 . 2010-02-01 11:14 149456 —-a-w- c:windowsSGDetectionTool.dll
2009-11-10 07:28 . 2010-02-01 11:14 165840 —-a-w- c:windowsPCTBDRes.dll
2009-11-10 07:28 . 2010-02-01 11:14 1640400 —-a-w- c:windowsPCTBDCore.dll
2009-11-10 07:26 . 2010-02-01 11:14 767952 —-a-w- c:windowsBDTSupport.dll
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2007-11-14 201728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-11-24 81000]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-12-05 8523776][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-06-21 30208][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» [2008-06-21 124928]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Stocona Antivirus.lnk — c:program filesStoconaStocona Antivirus 3.1SA311004.exe [2003-10-31 81920][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrollsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^K-Meleon Loader.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаK-Meleon Loader.lnk
backup=c:windowspssK-Meleon Loader.lnkStartup[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Инструмент проверки носителя Picture Motion Browser.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаИнструмент проверки носителя Picture Motion Browser.lnk
backup=c:windowspssИнструмент проверки носителя Picture Motion Browser.lnkStartup[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregctfmon.exe]
2008-06-21 04:47 30208 —ha-r- c:windowssystem32ctfmon.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEPSON Stylus CX4300 Series]
2007-03-01 06:01 180736 —ha-r- c:windowssystem32spooldriversw32x863E_FATICAR.EXE[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLClock]
2007-12-14 14:17 86016 —-a-w- c:program filesLClockLClock.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
2007-12-05 01:41 8523776 —ha-r- c:windowssystem32nvcpl.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
2007-12-05 01:41 81920 —ha-r- c:windowssystem32nvmctray.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
2007-12-05 01:41 1626112 —ha-r- c:windowssystem32nwiz.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-04-10 14:52 16861184 —-a-w- c:windowsRTHDCPL.EXE[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\Stocona\Stocona Antivirus 3.1\SA315002.exe»=
«c:\Program Files\Vuze\Azureus.exe»=[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«39379:TCP»= 39379:TCPR0 PCTCore;PCTools KDS;c:windowssystem32driversPCTCore.sys [01.02.2010 14:14 207792]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [29.01.2010 23:41 114768]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:windowssystem32driverscmdguard.sys [25.01.2010 0:09 133064]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:windowssystem32driverscmdhlp.sys [25.01.2010 0:09 25160]
R1 uzewote4;AVZ-RK Kernel Driver;c:windowssystem32driversuzewote4.sys [22.01.2010 3:52 11264]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [29.01.2010 23:41 20560]
R2 Browser Defender Update Service;Browser Defender Update Service;c:program filesSpyware DoctorBDTBDTUpdateService.exe [01.02.2010 14:14 112592]
R2 TTFixerService;NST ToolTipFixer;c:program filesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe [27.06.2007 8:20 10240]
S0 sptd;sptd;c:windowssystem32driverssptd.sys [13.02.2009 13:45 717296]
S2 SAV 01 Service;SAV 01 Service;c:program filesStoconaStocona Antivirus 3.1SA315001.exe [11.12.2003 14:09 53248]
S3 BJADZLZLWUK;BJADZLZLWUK;c:docume~1AdminLOCALS~1TempBJADZLZLWUK.exe —> c:docume~1AdminLOCALS~1TempBJADZLZLWUK.exe [?]
S3 HDDirect;Hard Disk Direct Control;c:windowssystem32drivershddirect.sys [26.01.2010 19:02 12552]
S3 MSVDCYNNTO;MSVDCYNNTO;c:docume~1AdminLOCALS~1TempMSVDCYNNTO.exe —> c:docume~1AdminLOCALS~1TempMSVDCYNNTO.exe [?]
S3 ORFCK;ORFCK;c:docume~1AdminLOCALS~1TempORFCK.exe —> c:docume~1AdminLOCALS~1TempORFCK.exe [?]
S3 PDBRR;PDBRR;c:docume~1AdminLOCALS~1TempPDBRR.exe —> c:docume~1AdminLOCALS~1TempPDBRR.exe [?]
S3 sdAuxService;PC Tools Auxiliary Service;c:program filesSpyware DoctorpctsAuxs.exe [01.02.2010 14:14 359624]
S3 Slnt7554;USB Soft Modem Driver;c:windowssystem32driversslnt7554.sys [17.12.2009 17:00 129535]
S3 utewote4;AVZ Kernel Driver;c:windowssystem32driversutewote4.sys [01.02.2010 18:03 7168]
S3 VXN;VXN;c:docume~1AdminLOCALS~1TempVXN.exe —> c:docume~1AdminLOCALS~1TempVXN.exe [?]
.
Contents of the ‘Scheduled Tasks’ folder
.
.
Supplementary Scan
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74}
IE: {{66A44F37-1AA7-4df0-A0B6-004A50C88E59} — {5A9C1896-666E-4d8b-B1DE-BD34D551B362} — c:program filesStoconaStocona Antivirus 3.1SA033006.dll
FF — ProfilePath — c:documents and settingsAdminApplication DataMozillaFirefoxProfiles9bcsxws3.default
FF — prefs.js: browser.startup.homepage — hxxp://vologda.avangard-dsl.ru/
FF — prefs.js: network.proxy.type — 4
FF — component: c:program filesMozilla Firefoxextensionslinkfilter@kaspersky.rucomponentsKavLinkFilter.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_colors», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_popup_windows», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.enable_click_image_resizing», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«accessibility.browsewithcaret_shortcut.enabled», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«javascript.options.mem.high_water_mark», 32);
c:program filesMozilla Firefoxgreprefsall.js — pref(«javascript.options.mem.gc_frequency», 1600);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.auth.force-generic-ntlm», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«svg.smil.enabled», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.trackpoint_hack.enabled», -1);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.debug», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.agedWeight», 2);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.bucketSize», 1);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.maxTimeGroupings», 25);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.timeGroupingSize», 604800);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.boundaryWeight», 25);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.prefixWeight», 5);
c:program filesMozilla Firefoxgreprefsall.js — pref(«html5.enable», false);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«app.update.download.backgroundInterval», 600);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«app.update.url.manual», «http://www.firefox.com»);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«browser.search.param.yahoo-fr-ja», «mozff»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«xpinstall.whitelist.add», «addons.mozilla.org»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«xpinstall.whitelist.add.36», «getpersonas.com»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«lightweightThemes.update.enabled», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.allTabs.previews», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.hide_infobar_for_outdated_plugin», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.update.notifyUser», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«toolbar.customization.usesheet», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.enable», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.max», 20);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.cachetime», 20);
.
— — — — ORPHANS REMOVED — — — —HKU-Default-Run-VistaIcon — c:program filesVistaDriveIconVistaDrv.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-08 00:22
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(764)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll— — — — — — — > ‘lsass.exe'(820)
c:windowssystem32setupapi.dll
.
Completion time: 2010-02-08 00:24:41
ComboFix-quarantined-files.txt 2010-02-07 21:24Pre-Run: 12 798 951 424 байт свободно
Post-Run: 12 811 149 312 байт свободноCurrent=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
— — End Of File — — 1967184CC1EB580479D1628E7427AD24Здравствуйте, добро пожаловать на Spyware-ru форум.
Есть несколько подозрительных драйверов, которые нужно отключить.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:Driver::
ORFCK
PDBRR
VXN
MSVDCYNNTOЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Что происходит при попытке открыть антвирусный сайт ?
Искренне благодарю за теплый прием !
при попытке пройти на сайт касперского например,через несколько секунд появляется вот это окошко
остальные сайты например Спайваре-ру форум открывается моментальноВсё сделал как Вы сказали вот результат:
ComboFix 10-02-11.02 — Admin 11.02.2010 23:47:42.4.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.659 [GMT 3:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столCFScript.txt
AV: avast! antivirus 4.8.1368 [VPS 100211-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: COMODO Antivirus *On-access scanning enabled* (Outdated) {043803A5-4F86-4ef7-AFC5-F6E02A79969B}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.d:њ®ё¤®єг¬ґвлcc_20100131_231722.reg
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
Legacy_MSVDCYNNTO
Legacy_ORFCK
Legacy_PDBRR
Legacy_VXN
Service_MSVDCYNNTO
Service_ORFCK
Service_PDBRR
Service_VXN((((((((((((((((((((((((( Files Created from 2010-01-11 to 2010-02-11 )))))))))))))))))))))))))))))))
.2010-02-11 19:28 . 2010-02-11 19:41
d
w- c:program filesGoogle
2010-02-11 19:28 . 2009-11-24 23:49 48560 —-a-w- c:windowssystem32driversaswTdi.sys
2010-02-11 19:28 . 2009-11-24 23:48 23120 —-a-w- c:windowssystem32driversaswRdr.sys
2010-02-11 19:28 . 2009-11-24 23:47 27408 —-a-w- c:windowssystem32driversaavmker4.sys
2010-02-11 19:28 . 2009-11-24 23:47 97480 —-a-w- c:windowssystem32AvastSS.scr
2010-02-11 19:28 . 2009-11-24 23:51 93424 —-a-w- c:windowssystem32driversaswmon.sys
2010-02-11 19:28 . 2009-11-24 23:50 94160 —-a-w- c:windowssystem32driversaswmon2.sys
2010-02-11 19:28 . 2009-11-24 23:50 114768 —-a-w- c:windowssystem32driversaswSP.sys
2010-02-11 19:28 . 2009-11-24 23:50 20560 —-a-w- c:windowssystem32driversaswFsBlk.sys
2010-02-11 19:27 . 2009-11-24 23:54 1280480 —-a-w- c:windowssystem32aswBoot.exe
2010-02-08 17:23 . 2010-02-08 17:23
d
w- c:documents and settingsAll UsersApplication DataSymantec
2010-02-08 16:16 . 2006-12-27 21:00 66560 —-a-w- c:windowssystem32eswia7e.dll
2010-02-08 16:16 . 2006-12-27 21:00 208896 —-a-w- c:windowssystem32esint7e.dll
2010-02-08 16:16 . 2006-03-09 21:00 3584 —-a-w- c:windowssystem32eswiaml.dll
2010-02-07 23:13 . 2010-02-11 14:50
d
w- c:documents and settingsAll UsersApplication DataNorton
2010-02-07 22:56 . 2010-02-07 22:56
d
w- c:documents and settingsAll UsersApplication DataNortonInstaller
2010-02-07 22:36 . 1999-06-18 20:49 165888 —-a-w- c:windowsCkconfig.exe
2010-02-07 22:36 . 1996-05-03 16:21 27648 —-a-r- c:windowsSetup_ck.exe
2010-02-07 22:36 . 1996-05-03 14:36 18432 —-a-w- c:windowsSetup_ck.dll
2010-02-07 22:36 . 1995-07-04 17:33 11776 —-a-w- c:windowsCkrfresh.exe
2010-02-07 22:36 . 2010-02-07 22:36
d
w- c:documents and settingsAll UsersApplication DataPattern Maker for cross stitch
2010-02-06 19:03 . 2010-02-06 19:03
d
w- c:documents and settingsAll UsersApplication DataAzureus
2010-02-06 18:01 . 2010-02-07 23:36
d
w- c:documents and settingsAdminApplication DataAzureus
2010-02-06 18:01 . 2010-02-06 19:09
d
w- c:program filesVuze
2010-02-06 17:00 . 2010-02-06 17:00
d
w- c:program filesStocona
2010-02-06 11:53 . 2010-02-07 20:37 664 —-a-w- c:windowssystem32d3d9caps.dat
2010-02-03 20:06 . 2010-02-04 19:07
d
w- c:documents and settingsAdminApplication DataLavasoft
2010-02-03 20:06 . 2010-02-03 20:06
d
w- c:program filesLavasoft
2010-02-01 20:49 . 2010-02-01 20:49 388096 —-a-r- c:documents and settingsAdminApplication DataMicrosoftInstaller{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}HiJackThis.exe
2010-02-01 20:49 . 2010-02-01 20:49
d
w- c:program filesTrendMicro
2010-02-01 15:03 . 2010-02-01 15:03 7168 —-a-w- c:windowssystem32driversutewote4.sys
2010-02-01 14:27 . 2010-02-01 14:27
d
w- c:program filestrend micro
2010-02-01 11:14 . 2010-02-07 22:50
d—a-w- c:documents and settingsAll UsersApplication DataTEMP
2010-02-01 06:23 . 2010-02-01 06:23 55624 —-a-w- c:windowssystem32driversMiniIcpt.sys
2010-02-01 06:22 . 2010-02-01 06:22 51784 —-a-w- c:windowssystem32driversGDTdiIcpt.sys
2010-02-01 06:22 . 2010-02-01 06:22 27848 —-a-w- c:windowssystem32driversGDBehave.sys
2010-02-01 06:21 . 2010-02-01 09:08
d
w- c:program filesCommon FilesG DATA
2010-02-01 06:21 . 2010-02-01 09:07
d
w- c:documents and settingsAll UsersApplication DataG DATA
2010-01-31 19:49 . 2010-01-31 19:49
d
w- c:program filesCCleaner
2010-01-30 16:41 . 2010-01-30 16:41
d
w- c:documents and settingsAdminApplication DataK-Meleon
2010-01-29 20:41 . 2010-01-29 20:41
d
w- c:program filesAlwil Software
2010-01-27 20:42 . 2009-10-21 15:08 166152 —-a-w- C:KK.exe
2010-01-27 20:40 . 2010-01-27 20:40 164034 —-a-w- C:KK_v3.4.5.zip
2010-01-26 23:30 . 2009-10-21 15:08 166152 —-a-w- c:program filesKK.exe
2010-01-26 16:02 . 2010-01-26 16:02 12552 —-a-w- c:windowssystem32drivershddirect.sys
2010-01-26 15:31 . 2009-12-01 09:57 61440 —-a-w- c:windowssystem32flcss.exe
2010-01-25 21:36 . 2010-01-25 21:36
d—h—w- c:windowssystem32GroupPolicy
2010-01-24 22:43 . 2010-01-24 22:43
d
w- c:documents and settingsAdminLocal SettingsApplication DataCOMODO
2010-01-24 21:16 . 2010-02-11 19:35 850400 —-a-w- c:windowssystem32driverssfi.dat
2010-01-24 21:12 . 2010-01-26 14:33
d
w- c:documents and settingsAdminApplication DataComodo
2010-01-24 21:09 . 2010-01-26 14:35
d
w- c:documents and settingsAll UsersApplication DataComodo
2010-01-24 21:09 . 2010-01-24 21:09 87104 —ha-r- c:windowssystem32driversinspect.sys
2010-01-24 21:09 . 2010-01-24 21:09 25160 —ha-r- c:windowssystem32driverscmdhlp.sys
2010-01-24 21:09 . 2010-01-24 21:09 171552 —ha-r- c:windowssystem32guard32.dll
2010-01-24 21:09 . 2010-01-24 21:09 133064 —ha-r- c:windowssystem32driverscmdguard.sys
2010-01-22 21:00 . 2010-01-22 21:00
d
w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2010-01-22 21:00 . 2010-02-02 15:23
d
w- c:program filesOpera
2010-01-22 00:52 . 2010-01-22 00:52 11264 —ha-r- c:windowssystem32driversuzewote4.sys
2010-01-21 23:28 . 2010-01-21 23:28 0 —-a-w- c:windowsnsreg.dat
2010-01-19 16:55 . 2010-01-19 16:55 76800 —ha-r- c:windowssystem32eGVoM5K.exe
2010-01-19 16:11 . 2010-01-19 16:11 76800 —ha-r- c:windowssystem32mWcAtmQ.exe.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-11 20:14 . 2009-02-21 12:46 65712 —-a-w- c:documents and settingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-02-09 20:04 . 2009-02-13 12:36
d
w- c:program filesAIMP2
2010-02-08 17:16 . 2010-02-08 17:16 0 —-a-w- c:windowssystem32driversSET5.tmp
2010-02-08 16:42 . 2009-02-21 21:42
d—h—w- c:program filesInstallShield Installation Information
2010-02-08 16:37 . 2009-03-02 18:30
d
w- c:documents and settingsAll UsersApplication DataUDL
2010-02-08 16:35 . 2009-03-02 18:24
d
w- c:program filesepson
2010-02-08 16:22 . 2010-02-08 16:22 0 —-a-w- c:windowssystem32driversSET4.tmp
2010-02-06 17:01 . 2010-02-06 17:01 262144 —-a-w- c:documents and settingsAdminApplication DataSA313001.DAT
2010-02-06 06:23 . 2009-06-21 20:57
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2010-02-05 19:22 . 2009-08-12 10:04
d
w- c:documents and settingsAdminApplication DataSamsung
2010-02-05 19:22 . 2009-02-13 12:32
d
w- c:program filesPunto Switcher
2010-02-01 09:12 . 2010-02-01 09:12 0 —-a-w- c:windowssystem32driversSET3.tmp
2010-02-01 08:59 . 2010-02-01 08:59 0 —-a-w- c:windowssystem32driversSET2.tmp
2010-02-01 08:47 . 2010-02-01 08:47 0 —-a-w- c:windowssystem32driversSET1.tmp
2010-02-01 07:27 . 2009-04-17 20:13
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2010-01-31 17:53 . 2009-04-17 20:11
d
w- c:documents and settingsAdminApplication DataYandex
2010-01-26 12:03 . 2009-11-09 16:37
d
w- c:program filesNeed for Speed ProStreet
2010-01-25 13:29 . 2009-02-13 12:32
d
w- c:program filesThe KMPlayer
2010-01-18 17:10 . 2009-11-22 11:45
d
w- c:documents and settingsAdminApplication DataImage Zone Express
2009-12-23 20:10 . 2009-12-23 20:10
d
w- c:program filesHobbyWare
2009-12-12 18:43 . 2009-11-09 16:10 138184 —ha-r- c:windowssystem32driversPnkBstrK.sys
2009-12-12 18:42 . 2009-11-09 16:10 183112 —ha-r- c:windowssystem32PnkBstrB.exe
2009-12-01 12:22 . 2010-01-26 23:30 1945 —-a-w- c:program fileseula.txt
2009-11-17 20:22 . 2009-11-17 19:47 2634257288 —-a-w- c:program filesNFS UNDERCOVER.rar
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-12-05 8523776]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-11-24 81000][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-06-21 30208][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» [2008-06-21 124928][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrollsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^K-Meleon Loader.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаK-Meleon Loader.lnk
backup=c:windowspssK-Meleon Loader.lnkStartup[HKLM~startupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Инструмент проверки носителя Picture Motion Browser.lnk]
path=c:documents and settingsAdminГлавное менюПрограммыАвтозагрузкаИнструмент проверки носителя Picture Motion Browser.lnk
backup=c:windowspssИнструмент проверки носителя Picture Motion Browser.lnkStartup[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregctfmon.exe]
2008-06-21 04:47 30208 —ha-r- c:windowssystem32ctfmon.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEPSON Stylus CX4300 Series]
2007-03-01 06:01 180736 —ha-r- c:windowssystem32spooldriversw32x863E_FATICAR.EXE[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLClock]
2007-12-14 14:17 86016 —-a-w- c:program filesLClockLClock.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
2007-12-05 01:41 8523776 —ha-r- c:windowssystem32nvcpl.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
2007-12-05 01:41 81920 —ha-r- c:windowssystem32nvmctray.dll[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
2007-12-05 01:41 1626112 —ha-r- c:windowssystem32nwiz.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
2007-11-14 12:46 201728 —-a-w- c:program filesPunto Switcherps.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-04-10 14:52 16861184 —-a-w- c:windowsRTHDCPL.EXE[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\Vuze\Azureus.exe»=[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«39379:TCP»= 39379:TCPR0 sptd;sptd;c:windowssystem32driverssptd.sys [13.02.2009 13:45 717296]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [11.02.2010 22:28 114768]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:windowssystem32driverscmdguard.sys [25.01.2010 0:09 133064]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:windowssystem32driverscmdhlp.sys [25.01.2010 0:09 25160]
R1 uzewote4;AVZ-RK Kernel Driver;c:windowssystem32driversuzewote4.sys [22.01.2010 3:52 11264]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [11.02.2010 22:28 20560]
R2 TTFixerService;NST ToolTipFixer;c:program filesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe [27.06.2007 8:20 10240]
S2 gupdate;Служба Google Update (gupdate);c:program filesGoogleUpdateGoogleUpdate.exe [11.02.2010 22:30 133104]
S3 BJADZLZLWUK;BJADZLZLWUK;c:docume~1AdminLOCALS~1TempBJADZLZLWUK.exe —> c:docume~1AdminLOCALS~1TempBJADZLZLWUK.exe [?]
S3 HDDirect;Hard Disk Direct Control;c:windowssystem32drivershddirect.sys [26.01.2010 19:02 12552]
S3 Slnt7554;USB Soft Modem Driver;c:windowssystem32driversslnt7554.sys [17.12.2009 17:00 129535]
S3 utewote4;AVZ Kernel Driver;c:windowssystem32driversutewote4.sys [01.02.2010 18:03 7168]
.
Contents of the ‘Scheduled Tasks’ folder2010-02-11 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-02-11 19:28]
.
.
Supplementary Scan
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74}
FF — ProfilePath — c:documents and settingsAdminApplication DataMozillaFirefoxProfiles9bcsxws3.default
FF — prefs.js: browser.startup.homepage — hxxp://vologda.avangard-dsl.ru/
FF — prefs.js: keyword.URL — hxxp://www.google.com/search?btnI=I%27m+Feeling+Lucky&q=
FF — prefs.js: network.proxy.type — 4
FF — component: c:program filesMozilla Firefoxextensionslinkfilter@kaspersky.rucomponentsKavLinkFilter.dll
FF — plugin: c:program filesGoogleUpdate1.2.183.7npGoogleOneClick8.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_colors», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.use_native_popup_windows», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.enable_click_image_resizing», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«accessibility.browsewithcaret_shortcut.enabled», true);
c:program filesMozilla Firefoxgreprefsall.js — pref(«javascript.options.mem.high_water_mark», 32);
c:program filesMozilla Firefoxgreprefsall.js — pref(«javascript.options.mem.gc_frequency», 1600);
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.auth.force-generic-ntlm», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«svg.smil.enabled», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«ui.trackpoint_hack.enabled», -1);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.debug», false);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.agedWeight», 2);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.bucketSize», 1);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.maxTimeGroupings», 25);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.timeGroupingSize», 604800);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.boundaryWeight», 25);
c:program filesMozilla Firefoxgreprefsall.js — pref(«browser.formfill.prefixWeight», 5);
c:program filesMozilla Firefoxgreprefsall.js — pref(«html5.enable», false);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«app.update.download.backgroundInterval», 600);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«app.update.url.manual», «http://www.firefox.com»);
c:program filesMozilla Firefoxdefaultspreffirefox-branding.js — pref(«browser.search.param.yahoo-fr-ja», «mozff»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description», «chrome://browser/locale/browser.properties»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«xpinstall.whitelist.add», «addons.mozilla.org»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«xpinstall.whitelist.add.36», «getpersonas.com»);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«lightweightThemes.update.enabled», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.allTabs.previews», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.hide_infobar_for_outdated_plugin», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«plugins.update.notifyUser», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«toolbar.customization.usesheet», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.enable», false);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.max», 20);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«browser.taskbar.previews.cachetime», 20);
.**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-11 23:54
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spdw.sys >>UNKNOWN [0x86F8B938]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
DriverDisk -> CLASSPNP.SYS @ 0xf74cbf28
DriverACPI -> ACPI.sys @ 0xf7326cb8
Driveratapi -> atapi.sys @ 0xf72bbb40
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805e66aa
ParseProcedure -> ntoskrnl.exe @ 0x8057b6b9
DeviceHarddisk0DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805e66aa
ParseProcedure -> ntoskrnl.exe @ 0x8057b6b9
user & kernel MBR OK**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(644)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll— — — — — — — > ‘lsass.exe'(704)
c:windowssystem32setupapi.dll— — — — — — — > ‘explorer.exe'(2780)
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:windowssystem32msi.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.
Other Running Processes
.
c:program filesAlwil SoftwareAvast4aswUpdSv.exe
c:program filesAlwil SoftwareAvast4ashServ.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:windowssystem32nvsvc32.exe
c:windowssystem32PnkBstrA.exe
c:windowssystem32wscntfy.exe
.
**************************************************************************
.
Completion time: 2010-02-11 23:57:49 — machine was rebooted
ComboFix-quarantined-files.txt 2010-02-11 20:57Pre-Run: 15 956 652 032 байт свободно
Post-Run: 15 856 218 112 байт свободноCurrent=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
— — End Of File — — D767B3A4B123BA6E318006E565ABC551Скачайте сканер OTL кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Поставьте галочку в пункте «Scan All Users».
* В окно Custom Scan/Fixes вставьте следующий текст:netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%system32*.dll /lockedfiles
%systemroot%Tasks*.job /lockedfiles
%SYSTEMDRIVE%*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
imm32.dll
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%*. /mp /s
%systemroot%system32*.dll /lockedfiles
CREATERESTOREPOINT
* Кликните по кнопке «Run Scan».
* Когда программа закончит работу, будут показаны два лога (OTListIt.txt и Extra.txt).Вставьте оба OTL лога в ваш ответ. Каждый лог в отдельное сообщение.
Кроме этого проверим ваш компьютер с помощью программы которая ищет руткиты.
Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.
Содержимое этого лога так же вставьте в ответное сообщение.
- Для ответа в этой теме необходимо авторизоваться.
