Не загружаются некоторые сайты, в том числе офсайт Avira

This topic has 13 ответов, 2 участника, and was last updated 14 years, 2 months назад by Helper.

Просмотр 14 сообщений - с 1 по 14 (из 14 всего)

Автор

Сообщения
2 сентября, 2010 в 7:45 пп #18643
vladifil
Participant
- Темы:1
- Сообщений:9
Не загружаются некоторые сайты, в том числе офсайты Avira и Avast. Пытаюсь установить Avast, но при регистрации программы выдается сообщение : Для активации продукта необходимо надежное соединение с Интернетом (с кодом SLL). Такое соединение создать не удалось.
Прошу по возможности помочь. Вот лог программы RSIT

Logfile of random’s system information tool 1.08 (written by random/random)
Run by ADMIN at 2010-09-02 23:31:35
Microsoft Windows XP Professional Service Pack 3
System drive C: has 2 GB (18%) free of 10 GB
Total RAM: 1023 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:31:35, on 02.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSamsungComSMMgrssmmgr.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesTotal CommanderTotalcmd.exe
c:Documents and SettingsADMINМои документыЗагрузкиRSIT.exe
C:Program Filestrend microADMIN.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://samlab.ws
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://samlab.ws
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://samlab.ws
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [Samsung Common SM] «C:WINDOWSSamsungComSMMgrssmmgr.exe» /autorun
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe» -H
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKCU..Run: [ccleaner] «C:Program FilesCCleanerccleaner.exe» /AUTO
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search && Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1279698015812
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1279697989343
O17 — HKLMSystemCCSServicesTcpip..{197376BE-4519-4EDE-A077-B55E86DEE770}: NameServer = 213.108.144.22 213.108.144.23
O17 — HKLMSystemCS3ServicesTcpip..{197376BE-4519-4EDE-A077-B55E86DEE770}: NameServer = 213.108.144.22 213.108.144.23
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7360 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:Program FilesSpybot — Search & DestroySDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-12-26 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-12-26 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-12-26 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Samsung Common SM»=C:WINDOWSSamsungComSMMgrssmmgr.exe [2005-07-03 372736]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2010-07-04 17408]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-10-07 13574144]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-10-07 86016]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-10-09 17021440]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2008-06-19 57344]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ccleaner»=C:Program FilesCCleanerccleaner.exe [2010-06-24 1699128]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
C:WINDOWSRTHDCPL.EXE [2008-10-09 17021440]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2008-10-28 200064]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=253
«ForceClassicControlPanel»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun-«=0
«NoDriveTypeAutoRun-«=0
«NoDriveAutoRun»=67108863

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=253
«NoDriveAutoRun-«=0
«NoDriveTypeAutoRun-«=0
«NoDriveAutoRun»=67108863

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2010-09-02 23:30:48 —-D—- C:rsit
2010-09-02 23:30:48 —-D—- C:Program Filestrend micro
2010-09-02 21:33:14 —-HD—- C:WINDOWSPIF
2010-09-02 20:46:45 —-D—- C:Program FilesTrendMicro
2010-09-02 17:06:45 —-D—- C:Program FilesMSXML 4.0
2010-09-02 17:05:42 —-A—- C:WINDOWSsystem32MRT.exe
2010-09-02 17:05:30 —-A—- C:WINDOWSsystem32qchain.exe
2010-09-02 15:43:22 —-D—- C:Program FilesSpybot — Search & Destroy
2010-09-02 15:43:22 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2010-09-01 22:28:04 —-D—- C:Documents and SettingsADMINApplication DataDownload Master
2010-09-01 21:41:35 —-D—- C:Temp
2010-09-01 21:37:05 —-A—- C:WINDOWSvncutil.exe
2010-09-01 21:37:04 —-A—- C:WINDOWSsystem32RtkCoInstXP.dll
2010-09-01 21:37:04 —-A—- C:WINDOWSRtkAudioService.exe
2010-09-01 21:37:02 —-D—- C:Program FilesRealtek
2010-09-01 21:36:51 —-A—- C:WINDOWSRtlExUpd.dll
2010-09-01 21:35:18 —-D—- C:Documents and SettingsAll UsersApplication DataNVIDIA Corporation
2010-09-01 21:35:05 —-D—- C:Program FilesNVIDIA Corporation
2010-09-01 21:35:02 —-D—- C:WINDOWSsystem32ReinstallBackups
2010-09-01 21:22:35 —-A—- C:WINDOWSsystem32OpenCL.dll
2010-09-01 21:22:35 —-A—- C:WINDOWSsystem32nvcuvid.dll
2010-09-01 21:22:35 —-A—- C:WINDOWSsystem32nvcuvenc.dll
2010-09-01 21:22:33 —-A—- C:WINDOWSsystem32nvcompiler.dll
2010-09-01 21:22:26 —-D—- C:NVIDIA
2010-09-01 18:43:18 —-RSHD—- C:desktop.ini
2010-09-01 18:43:18 —-RSHD—- C:comment.htt
2010-09-01 18:43:18 —-RSHD—- C:autorun.inf
2010-09-01 18:16:07 —-D—- C:Documents and SettingsADMINApplication DataHelp
2010-09-01 16:49:58 —-A—- C:WINDOWSsystem32driversregguard.sys
2010-08-31 20:17:50 —-ASH—- C:WINDOWSsystem32ul.dll
2010-08-31 20:17:50 —-ASH—- C:WINDOWSsystem32og.dll
2010-08-31 19:43:51 —-RASHOT—- C:WINDOWSwinstart.bat

======List of files/folders modified in the last 1 months======

2010-09-02 23:31:35 —-D—- C:WINDOWSTemp
2010-09-02 23:31:23 —-A—- C:WINDOWSNotepad2.ini
2010-09-02 23:30:48 —-AD—- C:Program Files
2010-09-02 22:39:01 —-D—- C:WINDOWS
2010-09-02 22:38:38 —-AD—- C:WINDOWSsystem32
2010-09-02 21:03:55 —-HD—- C:WINDOWSinf
2010-09-02 21:03:55 —-D—- C:WINDOWSHelp
2010-09-02 21:03:54 —-D—- C:WINDOWSsystem32CatRoot2
2010-09-02 21:03:37 —-D—- C:WINDOWSSoftwareDistribution
2010-09-02 20:46:45 —-SHD—- C:WINDOWSInstaller
2010-09-02 20:46:45 —-SHD—- C:Config.Msi
2010-09-02 20:46:45 —-SD—- C:Documents and SettingsADMINApplication DataMicrosoft
2010-09-02 17:11:17 —-D—- C:WINDOWSDebug
2010-09-02 17:09:11 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-09-02 17:09:11 —-D—- C:WINDOWSsystem32drivers
2010-09-02 17:08:58 —-D—- C:WINDOWSsystem32CatRoot
2010-09-02 17:06:45 —-D—- C:WINDOWSWinSxS
2010-09-02 16:54:24 —-D—- C:WINDOWSRegistration
2010-09-02 15:29:31 —-D—- C:Documents and SettingsADMINApplication DataWinRAR
2010-09-02 14:51:32 —-D—- C:WINDOWSNetwork Diagnostic
2010-09-02 14:30:09 —-D—- C:Program FilesMozilla Firefox
2010-09-01 21:52:28 —-D—- C:WINDOWSsystem32RTCOM
2010-09-01 21:37:02 —-HD—- C:Program FilesInstallShield Installation Information
2010-09-01 21:36:48 —-D—- C:Program FilesCommon FilesInstallShield
2010-09-01 17:23:16 —-D—- C:Program FilesTotal Commander
2010-08-31 17:43:36 —-AD—- C:Program FilesCommon Files

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 nvatabus;nvatabus; C:WINDOWSsystem32driversnvatabus.sys [2008-10-25 100736]
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-02 36864]
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R2 DgiVecp;Team MFP Comm Driver; C:WINDOWSSystem32DriversDgiVecp.sys [2005-03-14 41984]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2008-04-14 88192]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-10-13 4879360]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-10-07 6133856]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2007-10-12 54144]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2007-10-12 22016]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2008-08-05 1684736]
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2006-01-04 1389056]
S3 RegGuard;RegGuard; ??C:WINDOWSsystem32Driversregguard.sys []
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-10-07 163908]
S3 aspnet_state; Служба управления состоянием ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-12-26 152984]
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
3 сентября, 2010 в 6:28 дп #31262
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте!Добро пожаловать на форум! 🙂
такой лог сделайте, пожалуйста.
3 сентября, 2010 в 8:32 дп #31263
vladifil
Participant
- Темы:1
- Сообщений:9
Здравствуйте, Helper! Спасибо за ответ.
Вот лог программы ComboFix:

ComboFix 10-09-02.01 — ADMIN 03.09.2010 12:26:02.2.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.671 [GMT 4:00]
Running from: c:documents and settingsADMINРабочий столComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((( Files Created from 2010-08-03 to 2010-09-03 )))))))))))))))))))))))))))))))
.

2010-09-02 19:30 . 2010-09-02 19:30

d

w- C:rsit
2010-09-02 16:46 . 2010-09-02 16:46 388096 —-a-r- c:documents and settingsADMINApplication DataMicrosoftInstaller{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}HiJackThis.exe
2010-09-02 16:46 . 2010-09-02 16:46

d

w- c:program filesTrendMicro
2010-09-02 13:06 . 2010-09-02 13:06

d

w- c:program filesMSXML 4.0
2010-09-02 12:59 . 2008-08-14 15:26 2067840 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2010-09-02 12:59 . 2008-08-14 15:26 2190976 -c—-w- c:windowssystem32dllcachentoskrnl.exe
2010-09-02 12:59 . 2008-08-14 13:56 2147328 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2010-09-02 12:59 . 2008-08-14 13:56 2025984 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2010-09-02 12:59 . 2008-06-17 22:09 100864 -c—-w- c:windowssystem32dllcachelogagent.exe
2010-09-02 12:59 . 2008-05-09 08:45 135168 -c—-w- c:windowssystem32dllcachecscript.exe
2010-09-02 11:43 . 2010-09-02 15:06

d

w- c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2010-09-02 11:43 . 2010-09-02 13:40

d

w- c:program filesSpybot — Search & Destroy
2010-09-02 11:36 . 2010-09-02 11:36

d

w- c:documents and settingsADMINDoctorWeb
2010-09-01 18:28 . 2010-09-02 11:26

d

w- c:documents and settingsADMINApplication DataDownload Master
2010-09-01 17:41 . 2010-09-02 12:49

d

w- C:Temp
2010-09-01 17:37 . 2010-07-28 14:27 359016 —-a-w- c:windowsvncutil.exe
2010-09-01 17:37 . 2010-07-28 14:27 53864 —-a-w- c:windowssystem32RtkCoInstXP.dll
2010-09-01 17:37 . 2010-07-28 14:27 129640 —-a-w- c:windowsRtkAudioService.exe
2010-09-01 17:37 . 2010-09-01 17:37

d

w- c:program filesRealtek
2010-09-01 17:36 . 2010-07-27 09:54 1251944 —-a-w- c:windowsRtlExUpd.dll
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:documents and settingsAll UsersApplication DataNVIDIA Corporation
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb0.bin
2010-09-01 17:35 . 2010-09-01 17:35 1 —-a-w- c:windowssystem32nvdrssel.bin
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb1.bin
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:program filesNVIDIA Corporation
2010-09-01 17:22 . 2010-07-09 22:38 61440 —-a-w- c:windowssystem32OpenCL.dll
2010-09-01 17:22 . 2010-07-09 22:38 2914408 —-a-w- c:windowssystem32nvcuvid.dll
2010-09-01 17:22 . 2010-07-09 22:38 2506344 —-a-w- c:windowssystem32nvcuvenc.dll
2010-09-01 17:22 . 2010-07-09 22:38 2195030 —-a-w- c:windowssystem32nvdata.bin
2010-09-01 17:22 . 2010-07-09 22:38 10260480 —-a-w- c:windowssystem32nvcompiler.dll
2010-09-01 17:22 . 2010-09-01 17:22

d

w- C:NVIDIA
2010-09-01 14:43 . 2010-09-01 14:43

d

r- C:comment.htt
2010-09-01 14:16 . 2010-09-01 14:16

d

w- c:documents and settingsADMINLocal SettingsApplication DataHelp
2010-09-01 12:49 . 2010-09-01 13:54 24416 —-a-w- c:windowssystem32driversregguard.sys
2010-08-31 15:43 . 2010-09-01 13:30 2 —shatr- c:windowswinstart.bat
2010-08-31 13:30 . 2010-08-31 13:30

d

w- c:documents and settingsADMINLocal SettingsApplication DataThinstall

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-01 17:37 . 2009-12-28 15:59

d—h—w- c:program filesInstallShield Installation Information
2010-09-01 17:36 . 2010-01-03 08:55

d

w- c:program filesCommon FilesInstallShield
2010-09-01 13:23 . 2009-12-26 14:57

d

w- c:program filesTotal Commander
2010-09-01 12:10 . 2009-12-27 18:51 26 —-a-w- c:windowspopcinfo.dat
2010-07-21 08:14 . 2010-07-21 06:45

d

w- c:program filesWise Registry Cleaner
2010-07-21 08:13 . 2009-12-26 14:57

d

w- c:program filesAIMP2
2010-07-20 19:03 . 2010-07-20 17:54

d

w- c:documents and settingsADMINApplication DataQuickStoresToolbar
2010-07-20 17:56 . 2010-07-20 17:54

d

w- c:program filesUnlocker
2010-07-20 17:54 . 2010-07-20 17:54 704248 —-a-w- c:documents and settingsADMINApplication DataQuickStoresToolbarunins000.exe
2010-07-20 08:45 . 2010-07-20 08:45

d

w- c:program filesCCleaner
2010-07-20 07:18 . 2010-07-20 07:18 0 —-a-w- c:windowsnsreg.dat
2010-07-20 07:15 . 2009-12-26 15:36

d

w- c:documents and settingsADMINApplication DataYandex
2010-07-09 22:38 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvudisp.exe
2010-07-07 09:46 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvuninst.exe
.

Sigcheck

[-] 2008-10-25 . A3894F6EF8499A997A60F83F562DCC15 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-10-24 . CDB13F1E48540E19F4B961E77904F168 . 295936 . . [5.1.2600.5512] . . c:windowssystem32termsrv.dll
.
((((((((((((((((((((((((((((( SnapShot@2010-09-03_08.06.31 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-03 08:27 . 2010-09-03 08:27 53248 c:windowstempcatchme.dll
— 2010-09-03 08:06 . 2010-09-03 08:06 53248 c:windowstempcatchme.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«ccleaner»=»c:program filesCCleanerccleaner.exe» [2010-06-23 1699128]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Samsung Common SM»=»c:windowsSamsungComSMMgrssmmgr.exe» [2005-07-03 372736]
«UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2010-07-04 17408]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-10-07 13574144]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-10-07 86016]
«RTHDCPL»=»RTHDCPL.EXE» [2008-10-09 17021440]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«Rebuild Icon Cache»=»REBUILDI.EXE» [2007-11-04 172032]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» [2008-10-25 124928]
«IE7_012″=»advpack.dll» [2008-10-25 124928]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
2008-04-15 12:00 15360 —-a-w- c:windowssystem32ctfmon.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-10-09 10:54 17021440 —-a-w- c:windowsRTHDCPL.EXE

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«DisableNotifications»= 1 (0x1)
«DisableUnicastResponsesToMulticastBroadcast»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\Mozilla Firefox\firefox.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«20513:TCP»= 20513:TCP

R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [14.05.2009 16:47 107256]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [14.05.2009 16:49 94360]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [26.12.2009 21:23 1684736]
S3 RegGuard;RegGuard;c:windowssystem32driversregguard.sys [01.09.2010 16:49 24416]
.
.

Supplementary Scan

.
uStart Page = hxxp://samlab.ws
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: {{8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO
TCP: {197376BE-4519-4EDE-A077-B55E86DEE770} = 213.108.144.22 213.108.144.23
FF — ProfilePath — c:documents and settingsADMINApplication DataMozillaFirefoxProfilesnahd6ha2.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://www.yandex.ru/

—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgberp4a5d4ar», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled», false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-03 12:27
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘explorer.exe'(2132)
c:windowssystem32msi.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.
Completion time: 2010-09-03 12:28:55
ComboFix-quarantined-files.txt 2010-09-03 08:28
ComboFix2.txt 2010-09-03 08:07

Pre-Run: 1 329 590 272 байт свободно
Post-Run: 1 322 123 264 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
UnsupportedDebug=»do not select this» /debug
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=alwaysoff /fastdetect

— — End Of File — — C2B7BA8A8031D7D23F14EC7126503D45
3 сентября, 2010 в 12:27 пп #31264
vladifil
Participant
- Темы:1
- Сообщений:9
Большое спасибо за помощь. После перезагрузки удалось зарегистрировать программу Avira на офсайте. Все вроде заработало, только тормозить начало сильно. Раньше такого не наблюдалось.
3 сентября, 2010 в 1:19 пп #31265
vladifil
Participant
- Темы:1
- Сообщений:9
Если интересно, привожу текст файла tcpip.reg, который находился в карантине программы ComboFix:

REGEDIT4

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparameters]
«NV Hostname»=»samlab»
«DataBasePath»=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,
33,32,5c,64,72,69,76,65,72,73,5c,65,74,63,00
«ForwardBroadcasts»=dword:00000000
«IPEnableRouter»=dword:00000000
«Domain»=»»
«Hostname»=»samlab»
«SearchList»=»»
«UseDomainNameDevolution»=dword:00000001
«DeadGWDetectDefault»=dword:00000001
«DontAddDefaultGatewayDefault»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersAdapters]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersAdaptersNdisWanIp]
«LLInterface»=»WANARP»
«IpConfig»=hex(7):54,63,70,69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74,
65,72,66,61,63,65,73,5c,7b,32,32,45,37,30,36,42,37,2d,36,33,41,36,2d,34,43,
41,39,2d,41,41,39,30,2d,45,34,30,34,34,37,43,44,33,36,37,42,7d,00,54,63,70,
69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74,65,72,66,61,63,65,73,5c,
7b,39,34,41,39,43,41,38,30,2d,37,39,39,36,2d,34,45,42,41,2d,39,41,33,37,2d,
35,35,45,43,39,35,33,46,42,36,46,36,7d,00,54,63,70,69,70,5c,50,61,72,61,6d,
65,74,65,72,73,5c,49,6e,74,65,72,66,61,63,65,73,5c,7b,32,45,31,34,30,46,31,
38,2d,41,30,44,39,2d,34,41,45,30,2d,39,38,39,30,2d,30,32,43,46,33,38,46,34,
32,44,45,45,7d,00,54,63,70,69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,
74,65,72,66,61,63,65,73,5c,7b,31,39,37,33,37,36,42,45,2d,34,35,31,39,2d,34,
45,44,45,2d,41,30,37,37,2d,42,35,35,45,38,36,44,45,45,37,37,30,7d,00,00
«NumInterfaces»=dword:00000004
«IpInterfaces»=hex:b7,06,e7,22,a6,63,a9,4c,aa,90,e4,04,47,cd,36,7b,80,ca,a9,94,
96,79,ba,4e,9a,37,55,ec,95,3f,b6,f6,18,0f,14,2e,d9,a0,e0,4a,98,90,02,cf,38,
f4,2d,ee,be,76,73,19,19,45,de,4e,a0,77,b5,5e,86,de,e7,70

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersAdapters{D6D72FE1-32F4-47DC-8F8F-3DD4996759E7}]
«LLInterface»=»»
«IpConfig»=hex(7):54,63,70,69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74,
65,72,66,61,63,65,73,5c,7b,44,36,44,37,32,46,45,31,2d,33,32,46,34,2d,34,37,
44,43,2d,38,46,38,46,2d,33,44,44,34,39,39,36,37,35,39,45,37,7d,00,00

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersDNSRegisteredAdapters]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{197376BE-4519-4EDE-A077-B55E86DEE770}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000
«NTEContextList»=hex(7):30,78,30,30,30,30,30,30,30,33,00,00
«DhcpClassIdBin»=hex:
«DhcpIPAddress»=»213.5.218.198»
«DhcpSubnetMask»=»255.255.255.255»
«Domain»=»»
«NameServer»=»213.108.144.22 213.108.144.23»
«RegistrationEnabled»=dword:00000000
«RegisterAdapterName»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{22E706B7-63A6-4CA9-AA90-E40447CD367B}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{2E140F18-A0D9-4AE0-9890-02CF38F42DEE}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{94A9CA80-7996-4EBA-9A37-55EC953FB6F6}]
«UseZeroBroadcast»=dword:00000000
«EnableDHCP»=dword:00000000
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«EnableDeadGWDetect»=dword:00000001
«DontAddDefaultGateway»=dword:00000000
«NTEContextList»=hex(7):00
«DhcpIPAddress»=»0.0.0.0»
«DhcpSubnetMask»=»0.0.0.0»
«Domain»=»»
«NameServer»=»»
«DhcpClassIdBin»=hex:
«RegistrationEnabled»=dword:00000000
«RegisterAdapterName»=dword:00000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersInterfaces{D6D72FE1-32F4-47DC-8F8F-3DD4996759E7}]
«UseZeroBroadcast»=dword:00000000
«EnableDeadGWDetect»=dword:00000001
«EnableDHCP»=dword:00000001
«IPAddress»=hex(7):30,2e,30,2e,30,2e,30,00,00
«SubnetMask»=hex(7):30,2e,30,2e,30,2e,30,00,00
«DefaultGateway»=hex(7):00
«DefaultGatewayMetric»=hex(7):00
«NameServer»=»»
«Domain»=»»
«RegistrationEnabled»=dword:00000001
«RegisterAdapterName»=dword:00000000
«TCPAllowedPorts»=hex(7):30,00,00
«UDPAllowedPorts»=hex(7):30,00,00
«RawIPAllowedProtocols»=hex(7):30,00,00
«NTEContextList»=hex(7):30,78,30,30,30,30,30,30,30,32,00,00
«DhcpClassIdBin»=hex:
«DhcpServer»=»172.16.0.14»
«Lease»=dword:00015180
«LeaseObtainedTime»=dword:4c809d2e
«T1″=dword:4c8145ee
«T2″=dword:4c81c47e
«LeaseTerminatesTime»=dword:4c81eeae
«IPAutoconfigurationAddress»=»0.0.0.0»
«IPAutoconfigurationMask»=»255.255.0.0»
«IPAutoconfigurationSeed»=dword:00000000
«AddressType»=dword:00000000
«IsServerNapAware»=dword:00000000
«DhcpIPAddress»=»10.11.34.204»
«DhcpSubnetMask»=»255.255.255.192»
«DhcpRetryTime»=dword:0000a8a6
«DhcpRetryStatus»=dword:00000000
«DhcpNameServer»=»172.16.0.14 172.16.0.186»
«DhcpDefaultGateway»=hex(7):31,30,2e,31,31,2e,33,34,2e,31,39,33,00,00
«DhcpSubnetMaskOpt»=hex(7):32,35,35,2e,32,35,35,2e,32,35,35,2e,31,39,32,00,00

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersPersistentRoutes]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparametersWinsock]
«UseDelayedAcceptance»=dword:00000000
«HelperDllName»=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,
6d,33,32,5c,77,73,68,74,63,70,69,70,2e,64,6c,6c,00
«MaxSockAddrLength»=dword:00000010
«MinSockAddrLength»=dword:00000010
«Mapping»=hex:0b,00,00,00,03,00,00,00,02,00,00,00,01,00,00,00,06,00,00,00,02,
00,00,00,01,00,00,00,00,00,00,00,02,00,00,00,00,00,00,00,06,00,00,00,00,00,
00,00,00,00,00,00,06,00,00,00,00,00,00,00,01,00,00,00,06,00,00,00,02,00,00,
00,02,00,00,00,11,00,00,00,02,00,00,00,02,00,00,00,00,00,00,00,02,00,00,00,
00,00,00,00,11,00,00,00,00,00,00,00,00,00,00,00,11,00,00,00,00,00,00,00,02,
00,00,00,11,00,00,00,02,00,00,00,03,00,00,00,00,00,00,00
3 сентября, 2010 в 1:43 пп #31266
Helper
Participant
- Темы:19
- Сообщений:712
Комбофикс очень хорошо потрудился. 🙂
Надеюсь вы этот рег файл не добавили в реестр?
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
```
Registry::

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]

"20513:TCP"=-
```
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, ComboFix.txt прикрепите к сообщению.
3 сентября, 2010 в 6:46 пп #31267
vladifil
Participant
- Темы:1
- Сообщений:9
В реестр я его конечно же не добавил.
Согласно вашей рекомендации еще раз запустил CjmboFix с вашим скриптом.
Смотрите лог:

ComboFix 10-09-02.04 — ADMIN 03.09.2010 22:34:13.3.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.582 [GMT 4:00]
Running from: c:documents and settingsADMINРабочий столComboFix.exe
Command switches used :: c:documents and settingsADMINРабочий столCFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat

BITS: Possible infected sites

hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2010-08-03 to 2010-09-03 )))))))))))))))))))))))))))))))
.

2010-09-03 18:06 . 2010-09-03 18:06

d

w- c:documents and settingsADMINDoctorWeb
2010-09-03 09:14 . 2009-11-25 08:19 56816 —-a-w- c:windowssystem32driversavgntflt.sys
2010-09-03 09:14 . 2009-03-30 06:33 96104 —-a-w- c:windowssystem32driversavipbb.sys
2010-09-03 09:14 . 2009-02-13 08:29 22360 —-a-w- c:windowssystem32driversavgntmgr.sys
2010-09-03 09:14 . 2009-02-13 08:17 45416 —-a-w- c:windowssystem32driversavgntdd.sys
2010-09-03 09:14 . 2010-09-03 09:14

d

w- c:program filesAvira
2010-09-03 09:14 . 2010-09-03 09:14

d

w- c:documents and settingsAll UsersApplication DataAvira
2010-09-03 06:28 . 2008-04-21 21:15 218624 -c—-w- c:windowssystem32dllcachewordpad.exe
2010-09-02 13:06 . 2010-09-02 13:06

d

w- c:program filesMSXML 4.0
2010-09-02 12:59 . 2008-08-14 15:26 2067840 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
2010-09-02 12:59 . 2008-08-14 15:26 2190976 -c—-w- c:windowssystem32dllcachentoskrnl.exe
2010-09-02 12:59 . 2008-08-14 13:56 2147328 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
2010-09-02 12:59 . 2008-08-14 13:56 2025984 -c—-w- c:windowssystem32dllcachentkrpamp.exe
2010-09-02 12:59 . 2008-06-17 22:09 100864 -c—-w- c:windowssystem32dllcachelogagent.exe
2010-09-02 12:59 . 2008-05-09 08:45 135168 -c—-w- c:windowssystem32dllcachecscript.exe
2010-09-02 11:43 . 2010-09-03 12:59

d

w- c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2010-09-01 18:28 . 2010-09-02 11:26

d

w- c:documents and settingsADMINApplication DataDownload Master
2010-09-01 17:41 . 2010-09-02 12:49

d

w- C:Temp
2010-09-01 17:37 . 2010-07-28 14:27 359016 —-a-w- c:windowsvncutil.exe
2010-09-01 17:37 . 2010-07-28 14:27 53864 —-a-w- c:windowssystem32RtkCoInstXP.dll
2010-09-01 17:37 . 2010-07-28 14:27 129640 —-a-w- c:windowsRtkAudioService.exe
2010-09-01 17:37 . 2010-09-01 17:37

d

w- c:program filesRealtek
2010-09-01 17:36 . 2010-07-27 09:54 1251944 —-a-w- c:windowsRtlExUpd.dll
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:documents and settingsAll UsersApplication DataNVIDIA Corporation
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb0.bin
2010-09-01 17:35 . 2010-09-01 17:35 1 —-a-w- c:windowssystem32nvdrssel.bin
2010-09-01 17:35 . 2010-09-01 17:35 232968 —-a-w- c:windowssystem32nvdrsdb1.bin
2010-09-01 17:35 . 2010-09-01 17:35

d

w- c:program filesNVIDIA Corporation
2010-09-01 17:22 . 2010-07-09 22:38 61440 —-a-w- c:windowssystem32OpenCL.dll
2010-09-01 17:22 . 2010-07-09 22:38 2914408 —-a-w- c:windowssystem32nvcuvid.dll
2010-09-01 17:22 . 2010-07-09 22:38 2506344 —-a-w- c:windowssystem32nvcuvenc.dll
2010-09-01 17:22 . 2010-07-09 22:38 2195030 —-a-w- c:windowssystem32nvdata.bin
2010-09-01 17:22 . 2010-07-09 22:38 10260480 —-a-w- c:windowssystem32nvcompiler.dll
2010-09-01 17:22 . 2010-09-01 17:22

d

w- C:NVIDIA
2010-09-01 14:16 . 2010-09-01 14:16

d

w- c:documents and settingsADMINLocal SettingsApplication DataHelp
2010-09-01 12:49 . 2010-09-01 13:54 24416 —-a-w- c:windowssystem32driversregguard.sys
2010-08-31 15:43 . 2010-09-01 13:30 2 —shatr- c:windowswinstart.bat
2010-08-31 13:30 . 2010-08-31 13:30

d

w- c:documents and settingsADMINLocal SettingsApplication DataThinstall

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-03 09:59 . 2008-04-15 12:00 79546 —-a-w- c:windowssystem32perfc019.dat
2010-09-03 09:59 . 2008-04-15 12:00 474518 —-a-w- c:windowssystem32perfh019.dat
2010-09-01 17:37 . 2009-12-28 15:59

d—h—w- c:program filesInstallShield Installation Information
2010-09-01 17:36 . 2010-01-03 08:55

d

w- c:program filesCommon FilesInstallShield
2010-09-01 13:23 . 2009-12-26 14:57

d

w- c:program filesTotal Commander
2010-09-01 12:10 . 2009-12-27 18:51 26 —-a-w- c:windowspopcinfo.dat
2010-07-21 08:14 . 2010-07-21 06:45

d

w- c:program filesWise Registry Cleaner
2010-07-21 08:13 . 2009-12-26 14:57

d

w- c:program filesAIMP2
2010-07-20 19:03 . 2010-07-20 17:54

d

w- c:documents and settingsADMINApplication DataQuickStoresToolbar
2010-07-20 17:56 . 2010-07-20 17:54

d

w- c:program filesUnlocker
2010-07-20 17:54 . 2010-07-20 17:54 704248 —-a-w- c:documents and settingsADMINApplication DataQuickStoresToolbarunins000.exe
2010-07-20 08:45 . 2010-07-20 08:45

d

w- c:program filesCCleaner
2010-07-20 07:18 . 2010-07-20 07:18 0 —-a-w- c:windowsnsreg.dat
2010-07-20 07:15 . 2009-12-26 15:36

d

w- c:documents and settingsADMINApplication DataYandex
2010-07-09 22:38 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvudisp.exe
2010-07-07 09:46 . 2009-12-26 17:29 604776 —-a-w- c:windowssystem32nvuninst.exe
2010-06-17 14:03 . 2008-04-15 12:00 80384 —-a-w- c:windowssystem32iccvid.dll
.

Sigcheck

[-] 2008-10-25 . A3894F6EF8499A997A60F83F562DCC15 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-10-24 . CDB13F1E48540E19F4B961E77904F168 . 295936 . . [5.1.2600.5512] . . c:windowssystem32termsrv.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«ccleaner»=»c:program filesCCleanerccleaner.exe» [2010-06-23 1699128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Samsung Common SM»=»c:windowsSamsungComSMMgrssmmgr.exe» [2005-07-03 372736]
«UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2010-07-04 17408]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-10-07 13574144]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-10-07 86016]
«RTHDCPL»=»RTHDCPL.EXE» [2008-10-09 17021440]
«avgnt»=»c:program filesAviraAntiVir Desktopavgnt.exe» [2009-03-02 209153]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«Rebuild Icon Cache»=»REBUILDI.EXE» [2007-11-04 172032]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
2008-04-15 12:00 15360 —-a-w- c:windowssystem32ctfmon.exe

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
2008-10-09 10:54 17021440 —-a-w- c:windowsRTHDCPL.EXE

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«DisableUnicastResponsesToMulticastBroadcast»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\Mozilla Firefox\firefox.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=

R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [14.05.2009 16:47 107256]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [14.05.2009 16:49 94360]
R2 AntiVirSchedulerService;Avira AntiVir Планировщик;c:program filesAviraAntiVir Desktopsched.exe [03.09.2010 13:14 108289]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [26.12.2009 21:23 1684736]
S3 RegGuard;RegGuard;c:windowssystem32driversregguard.sys [01.09.2010 16:49 24416]

— Other Services/Drivers In Memory —

*Deregistered* — Dwsh00003612
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: {{8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO
TCP: {197376BE-4519-4EDE-A077-B55E86DEE770} = 213.108.144.22 213.108.144.23
FF — ProfilePath — c:documents and settingsADMINApplication DataMozillaFirefoxProfilesnahd6ha2.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://www.yandex.ru/

—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefsall.js — pref(«network.IDN.whitelist.xn--mgberp4a5d4ar», true);
c:program filesMozilla Firefoxdefaultspreffirefox.js — pref(«dom.ipc.plugins.enabled», false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-03 22:36
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2010-09-03 22:37:48
ComboFix-quarantined-files.txt 2010-09-03 18:37
ComboFix2.txt 2010-09-03 08:28

Pre-Run: 1 539 358 720 байт свободно
Post-Run: 1 544 646 656 байт свободно

— — End Of File — — 6DDC424BC9A274BA6CFB822EFEB19010
4 сентября, 2010 в 5:51 дп #31268
Helper
Participant
- Темы:19
- Сообщений:712
Оставьте один антивирус, другой-удалите.
Dwsh00003612
Что это за служба, вам известна?
4 сентября, 2010 в 6:22 дп #31269
vladifil
Participant
- Темы:1
- Сообщений:9
Служба Dwsh00003612 мне неизвестна.
4 сентября, 2010 в 5:51 пп #31271
Helper
Participant
- Темы:19
- Сообщений:712
http://www.spyware-ru.com/malwarebytes-antimalware/
Прочитайте описание программы, сделайте полное сканирование и удалите все найденное.Лог полученный вставьте, пожалуйста.
4 сентября, 2010 в 6:19 пп #31272
vladifil
Participant
- Темы:1
- Сообщений:9
Добрыый вечер!
Просканировал компьютер программой Malwarebytes’ Anti-Malware 1.46.
Было обнаружено 4 объекта.
Вот лог работы:

Malwarebytes’ Anti-Malware 1.46
http://www.malwarebytes.org

Версия базы данных: 4544

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.09.2010 22:15:38
mbam-log-2010-09-04 (22-15-38).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 125939
Времени прошло: 4 минут, 27 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 3
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 1

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftoption_1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftoption_2 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftoption_3 (Rootkit.Agent) -> Quarantined and deleted successfully.

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:WINDOWSFields.scr (Malware.Packer.Gen) -> Quarantined and deleted successfully.
4 сентября, 2010 в 7:28 пп #31273
vladifil
Participant
- Темы:1
- Сообщений:9
Прошу прощения. Прочитал инструкцию невнимательно.
Привожу отчет о полном сканировании. (После перезагрузки пересканировал еще раз.)
В первом случае было быстрое сканирование.

Malwarebytes’ Anti-Malware 1.46
http://www.malwarebytes.org

Версия базы данных: 4544

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.09.2010 23:20:13
mbam-log-2010-09-04 (23-20-13).txt

Тип сканирования: Полное сканирование (C:|D:|)
Просканированные объекты: 216911
Времени прошло: 50 минут, 13 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 7

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:Program FilesTotal CommanderPluginsarcDefault.sfx (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:Program FilesTotal CommanderUtilsSFX ToolUpack.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
D:InstallДрайверыМатеринские платыSisIDEEXERUNFxdrv.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
D:InstallМультимедиаЗвукSony Sound Forge v7.0Crackkeygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:InstallМультимедиаПроигрывателиWinDVDPlatinum7RUSWinDVDkeygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
D:Installнеро 7Nero 6605 fullKeygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:InstallРедакторыAcrobat Reader 7.0SPEEDUP.EXE (Trojan.KillAV) -> Quarantined and deleted successfully.
5 сентября, 2010 в 1:10 пп #31274
Helper
Participant
- Темы:19
- Сообщений:712
Запустите, пожалуйста, сканирование программой Combofix еще раз и новый лог приложите. 🙂
5 сентября, 2010 в 4:14 пп #31270
vladifil
Participant
- Темы:1
- Сообщений:9
К сожалению запустить ComboFix не удастся. Компьютер лечил у знакомых будучи в гостях и сегодня уехал домой. Комп вроде работал нормально. Если что скажут. Думаю тему можно закрывать. Большое спасибо за помощь.
Автор

Сообщения