Нужна помощь в борьбе с WinAntiSpyware 2008

This topic has 6 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
16 сентября, 2008 в 5:27 дп #15814
Aoi_08
Participant
- Темы:1
- Сообщений:4
Был на компьютере WinAntiSpyware 2008. Использовал SmitFraudFix. Вроде все последствия удалились. НО … остался назойливый рисунок на рабочем столе, и заставка во время неактивности (имитация вываливания в синий экран и дальнейшей перезагрузки). Доступ к изменению картинки рабочего стола и заставки заблокирован.

Затем скачал HijackThis v2.0.2
Выкладываю лог:

Logfile of Trend Micro Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:34, on 15.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesAnalog DevicesSoundMAXSMTray.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:WINDOWSSystem32PAStiSvc.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesNokiaNokia Software LauncherNSLauncher.exe
C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe
C:Program FilesMarkAnyContentSaferMAAgent.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32lphc1arj0eg7e.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:Program FilesHPDigital Imagingbinhpqimzone.exe
C:PROGRA~1COMMON~1PCSuiteDATALA~1DATALA~1.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesHPDigital ImagingbinhpqSTE08.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
about:blank
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} —
C:Documents and SettingsuserApplication
DataMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar —
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program
FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: Spybot-S&D IE Protection —
{53707962-6F74-2D53-2644-206D7942484F} —
C:PROGRA~1SPYBOT~1SDHelper.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} —
C:Program FilesYahoo!CompanionInstallscpnyt.dll
O4 — HKLM..Run: [Smapp] C:Program FilesAnalog
DevicesSoundMAXSMTray.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe
bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software
UpdateHPWuSchd2.exe
O4 — HKLM..Run: [NSLauncher] C:Program FilesNokiaNokia Software
LauncherNSLauncher.exe /startup
O4 — HKLM..Run: [ASocksrv] SocksA.exe
O4 — HKLM..Run: [SMSTray] C:Program FilesSamsungSamsung Media
Studio 5SMSTray.exe
O4 — HKLM..Run: [MAAgent] C:Program
FilesMarkAnyContentSaferMAAgent.exe
O4 — HKLM..Run: [QuickTime Task] «C:Program
FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [lphc1arj0eg7e] C:WINDOWSsystem32lphc1arj0eg7e.exe
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky
Internet Security 7.0avp.exe»
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search &
DestroyTeaTimer.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘Default user’)
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program
FilesHPDigital Imagingbinhpqtra08.exe
O4 — Global Startup: Быстрый запуск HP Photosmart Premier.lnk =
C:Program FilesHPDigital Imagingbinhpqthb08.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel —
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program
FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O9 — Extra button: Cтатистика Веб-Антивируса —
{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky
LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 — Extra button: ICQ Pro — {6224f700-cba3-4071-b251-47cb894244cd} —
C:PROGRA~1ICQICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ —
{6224f700-cba3-4071-b251-47cb894244cd} — C:PROGRA~1ICQICQ.exe
O9 — Extra button: Mail.Ru Agent —
{7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program
FilesMail.RuAgentMAgent.exe
O9 — Extra button: Справочные материалы —
{92780B25-18CC-41C8-B9BE-3C9C571A8263} —
C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ 4.1 — {B863453A-26C3-4e1f-A54D-A2CD196348E9} —
C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite —
{B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program
FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} —
C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration —
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} —
C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} —
C:Documents and SettingsuserDesktopICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 —
{E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Documents and
SettingsuserDesktopICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} —
C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger —
{FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program
FilesMessengermsmsgs.exe
O9 — Extra button: Mail.Ru Агент —
{7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Documents and
SettingsuserApplication DataMail.RuAgentmagent.exe (HKCU)
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент —
{7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Documents and
SettingsuserApplication DataMail.RuAgentmagent.exe (HKCU)
O17 —
HKLMSystemCCSServicesTcpip..{D3E5BA40-0D12-4C14-98C3-7DFA95B6F606}:
NameServer = 195.34.32.116 212.188.4.10
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} —
C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — Winlogon Notify: WinCtrl32 — C:WINDOWSSYSTEM32WinCtrl32.dll
O23 — Service: Kaspersky Internet Security 7.0 (AVP) — Kaspersky Lab —
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision
Corporation — C:Program FilesCommon
FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA
Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon
FilesPCSuiteServicesServiceLayer.exe
O23 — Service: SoundMAX Agent Service (SoundMAX Agent Service (default))
— Analog Devices, Inc. — C:Program FilesAnalog
DevicesSoundMAXSMAgent.exe
O23 — Service: STI Simulator — Unknown owner —
C:WINDOWSSystem32PAStiSvc.exe
—
End of file — 7793 bytes
Scan saved at 21:26:34, on 15.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesAnalog DevicesSoundMAXSMTray.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:WINDOWSSystem32PAStiSvc.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesNokiaNokia Software LauncherNSLauncher.exe
C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe
C:Program FilesMarkAnyContentSaferMAAgent.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32lphc1arj0eg7e.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:Program FilesHPDigital Imagingbinhpqimzone.exe
C:PROGRA~1COMMON~1PCSuiteDATALA~1DATALA~1.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesHPDigital ImagingbinhpqSTE08.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
about:blank
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} —
C:Documents and SettingsuserApplication
DataMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar —
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program
FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: Spybot-S&D IE Protection —
{53707962-6F74-2D53-2644-206D7942484F} —
C:PROGRA~1SPYBOT~1SDHelper.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} —
C:Program FilesYahoo!CompanionInstallscpnyt.dll
O4 — HKLM..Run: [Smapp] C:Program FilesAnalog
DevicesSoundMAXSMTray.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe
bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software
UpdateHPWuSchd2.exe
O4 — HKLM..Run: [NSLauncher] C:Program FilesNokiaNokia Software
LauncherNSLauncher.exe /startup
O4 — HKLM..Run: [ASocksrv] SocksA.exe
O4 — HKLM..Run: [SMSTray] C:Program FilesSamsungSamsung Media
Studio 5SMSTray.exe
O4 — HKLM..Run: [MAAgent] C:Program
FilesMarkAnyContentSaferMAAgent.exe
O4 — HKLM..Run: [QuickTime Task] «C:Program
FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [lphc1arj0eg7e] C:WINDOWSsystem32lphc1arj0eg7e.exe
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky
Internet Security 7.0avp.exe»
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search &
DestroyTeaTimer.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE
(User ‘Default user’)
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program
FilesHPDigital Imagingbinhpqtra08.exe
O4 — Global Startup: Быстрый запуск HP Photosmart Premier.lnk =
C:Program FilesHPDigital Imagingbinhpqthb08.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel —
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program
FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O9 — Extra button: Cтатистика Веб-Антивируса —
{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky
LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 — Extra button: ICQ Pro — {6224f700-cba3-4071-b251-47cb894244cd} —
C:PROGRA~1ICQICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ —
{6224f700-cba3-4071-b251-47cb894244cd} — C:PROGRA~1ICQICQ.exe
O9 — Extra button: Mail.Ru Agent —
{7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program
FilesMail.RuAgentMAgent.exe
O9 — Extra button: Справочные материалы —
{92780B25-18CC-41C8-B9BE-3C9C571A8263} —
C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ 4.1 — {B863453A-26C3-4e1f-A54D-A2CD196348E9} —
C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite —
{B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program
FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} —
C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration —
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} —
C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} —
C:Documents and SettingsuserDesktopICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 —
{E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Documents and
SettingsuserDesktopICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} —
C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger —
{FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program
FilesMessengermsmsgs.exe
O9 — Extra button: Mail.Ru Агент —
{7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Documents and
SettingsuserApplication DataMail.RuAgentmagent.exe (HKCU)
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент —
{7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Documents and
SettingsuserApplication DataMail.RuAgentmagent.exe (HKCU)
O17 —
HKLMSystemCCSServicesTcpip..{D3E5BA40-0D12-4C14-98C3-7DFA95B6F606}:
NameServer = 195.34.32.116 212.188.4.10
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} —
C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — Winlogon Notify: WinCtrl32 — C:WINDOWSSYSTEM32WinCtrl32.dll
O23 — Service: Kaspersky Internet Security 7.0 (AVP) — Kaspersky Lab —
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision
Corporation — C:Program FilesCommon
FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA
Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon
FilesPCSuiteServicesServiceLayer.exe
O23 — Service: SoundMAX Agent Service (SoundMAX Agent Service (default))
— Analog Devices, Inc. — C:Program FilesAnalog
DevicesSoundMAXSMAgent.exe
O23 — Service: STI Simulator — Unknown owner —
C:WINDOWSSystem32PAStiSvc.exe
—
End of file — 7793 bytes
16 сентября, 2008 в 10:06 дп #19182
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на форум Spyware-ru.

Для начала нужно отключить автоматическую защиту программы SpyBot (после очистки компьютера включите защиту установив галочки).

Запустите SpyBot.
Зайдите в меню Режим и выберите пункт Расширеный.
В вертикальной панели слева, выберите Инструменты, а в неё Резидент. Снимите обе галочки.
Закройте SpyBot.

Запустите HijackThis, кликните по кнопке Do a system scan only.
Далее отметьте галочками (слева) следующие строки:
```
O4 - HKLM..Run: [ASocksrv] SocksA.exe

O4 - HKLM..Run: [lphc1arj0eg7e] C:WINDOWSsystem32lphc1arj0eg7e.exe

O20 - Winlogon Notify: WinCtrl32 - C:WINDOWSSYSTEM32WinCtrl32.dll
```
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Перезагрузите компьютер.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
16 сентября, 2008 в 12:27 пп #19183
Aoi_08
Participant
- Темы:1
- Сообщений:4
Спасибо за ответ! Сейчас на работе, дома все сделаю и скину логи сюда.
17 сентября, 2008 в 4:37 пп #19185
Aoi_08
Participant
- Темы:1
- Сообщений:4
Сделал все как Вы сказали. Назойливая заставка пропала, скринсейвер видимо тоже. Спасибо еще раз большое за помощь!
Ниже выкладываю лог. Что то еще нужно делать? Как я понял Комбофикс создал точку восстановления, значит штатными средствами Виндовс ее уже не нужно создавать? Как использовать точку восстановления в если в будущем снова будет заражение?

ComboFix 08-09-16.05 — user 2008-09-17 19:59:10.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1033.18.446 [GMT 4:00]
Running from: C:DistПротив псевдоантивирусовComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:WINDOWSsystem32dllcachebeep.sys
C:Documents and SettingsuserCookiesbinolesi.dll
C:Documents and SettingsuserCookiesbyqucyp.bat
C:Documents and SettingsuserCookiescujyxiv._sy
C:Documents and SettingsuserCookiesrikybyz.bat
C:Documents and SettingsuserCookiesuser@ads.stardoll[17].txt
C:Documents and SettingsuserCookiesuser@ads.stardoll[4].txt
C:Documents and SettingsuserCookiesuser@ads.stardoll[8].txt
C:Documents and SettingsuserCookiesuser@ehg-adidas.hitbox[2].txt
C:Documents and SettingsuserCookiesuser@ehg-dig.hitbox[2].txt
C:Documents and SettingsuserCookiesuser@ehg-dig.hitbox[3].txt
C:Documents and SettingsuserCookiesuser@engine.adnet[3].txt
C:Documents and SettingsuserCookiesuser@medialand.relax[2].txt
C:Documents and SettingsuserCookiesuser@www.mp3search[1].txt
C:Documents and SettingsuserCookiesyhaxid.vbs
C:Documents and SettingsuserLocal SettingsTemporary Internet Filesibozeda.dll
C:RecycledRecycled
C:WINDOWSsystem32~.exe
C:WINDOWSsystem32blphc1arj0eg7e.scr
C:WINDOWSsystem32DelSelf.bat
C:WINDOWSsystem32driversWinel74.sys
C:WINDOWSsystem32lphc1arj0eg7e.exe
C:WINDOWSsystem32phc1arj0eg7e.bmp
C:WINDOWSsystem32WinCtrl32.dl_
C:WINDOWSsystem32WinCtrl32.dll
C:WINDOWSufdata2000.log

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_WINEL74

Service_Winel74

((((((((((((((((((((((((( Files Created from 2008-08-17 to 2008-09-17 )))))))))))))))))))))))))))))))
.

2008-09-17 19:54 . 2008-09-17 19:54 73,728 —a

C:WINDOWSsystem32drivers859.exe
2008-09-17 19:36 . 2008-09-17 19:36 73,728 —a

C:WINDOWSsystem32drivers687.exe
2008-09-16 20:44 . 2008-09-16 20:44 221 —a

C:WINDOWSNCLogConfig.ini
2008-09-15 21:25 . 2008-09-15 21:25 d

C:Program FilesTrend Micro
2008-09-14 21:47 . 2008-09-14 21:52 d

C:Program FilesSpybot — Search & Destroy
2008-09-14 21:47 . 2008-09-14 22:13 d

C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2008-09-14 21:07 . 2008-09-17 19:36 199,168 —a

C:WINDOWSsystem32drivers93.exe
2008-09-14 20:36 . 2008-09-14 20:41 d

C:SmitfraudFix
2008-09-14 19:45 . 2008-09-15 21:41 3,244 —a

C:WINDOWSsystem32tmp.reg
2008-09-14 18:24 . 2008-09-14 18:24 199,168 —a

C:WINDOWSsystem32drivers953.exe
2008-09-14 18:14 . 2008-09-14 18:14 91,700 —a

C:WINDOWSsystem32driversklin.dat
2008-09-14 18:14 . 2008-09-14 18:14 85,860 —a

C:WINDOWSsystem32driversklick.dat
2008-09-14 18:13 . 2008-09-17 20:12 1,969,440 —ahs—- C:WINDOWSsystem32driversfidbox.dat
2008-09-14 18:13 . 2008-09-17 20:09 27,404 —ahs—- C:WINDOWSsystem32driversfidbox.idx
2008-09-14 18:13 . 2008-09-17 20:10 23,584 —ahs—- C:WINDOWSsystem32driversfidbox2.dat
2008-09-14 18:13 . 2008-09-17 20:09 3,212 —ahs—- C:WINDOWSsystem32driversfidbox2.idx
2008-09-14 17:45 . 2008-09-14 17:45 19,072 —a

C:WINDOWSsystem32ycun._dl
2008-09-14 17:45 . 2008-09-14 17:45 17,126 —a

C:WINDOWSsystem32lewuj.com
2008-09-14 17:45 . 2008-09-14 17:45 16,496 —a

C:WINDOWSsystem32ohyjovavip.dat
2008-09-14 17:45 . 2008-09-14 17:45 15,216 —a

C:WINDOWSgybimo._sy
2008-09-14 17:45 . 2008-09-14 17:45 13,852 —a

C:Program FilesCommon Filesukerajite.scr
2008-09-14 17:45 . 2008-09-14 17:45 11,861 —a

C:WINDOWSsystem32bysocuroqe.vbs
2008-09-14 17:45 . 2008-09-14 17:45 11,633 —a

C:WINDOWSsystem32olyzuvip.dl
2008-09-14 17:45 . 2008-09-14 17:45 10,803 —a

C:WINDOWSsystem32azuzesu.bat
2008-09-14 17:36 . 2008-09-14 17:36 199,168 —a

C:WINDOWSsystem32drivers500.exe
2008-09-14 17:15 . 2008-09-14 17:15 d—h

C:WINDOWSsystem32GroupPolicy
2008-09-14 17:05 . 2008-09-15 21:16 199,168 —a

C:WINDOWSsystem32drivers984.exe
2008-09-13 22:44 . 2008-09-13 22:44 287 —a

C:WINDOWSsystem32MRT.INI
2008-09-06 13:43 . 2008-09-07 11:46 54,156 —ah

C:WINDOWSQTFont.qfn
2008-09-06 13:43 . 2008-09-06 13:43 1,409 —a

C:WINDOWSQTFont.for
2008-09-05 22:26 . 2008-09-05 22:27 d

C:Documents and SettingsuserApplication DataTMInc
2008-09-01 13:53 . 2008-09-01 13:53 d

C:Documents and SettingsAll UsersApplication DataApple Computer
2008-09-01 13:02 . 2004-06-04 18:33 314,368 —a

C:WINDOWSIsUninstR.Exe
2008-09-01 12:59 . 2008-09-01 12:59 d

C:Program FilesDisney Interactive Studios
2008-09-01 12:56 . 2008-09-01 12:56 d

C:Documents and SettingsuserWINDOWS
2008-08-31 14:26 . 2008-08-31 15:59 d

C:SAVES
2008-08-31 14:26 . 2008-08-31 16:06 d

C:Program FilesRussobit-M
2008-08-29 18:29 . 2008-08-29 18:29 d

C:Documents and SettingsAll UsersApplication DataHipSoft
2008-08-27 22:05 . 2008-08-27 22:07 d

C:Documents and SettingsuserApplication DataBeachPartyCraze
2008-08-24 21:32 . 2008-09-07 10:56 d

C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2008-08-24 20:47 . 2008-08-24 20:58 d

C:Documents and SettingsuserApplication DataMysteryville2

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-17 15:49

d

w C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2008-09-14 14:43

d

w C:Program FilesRed Kings Poker
2008-09-14 14:13

d

w C:Program FilesKaspersky Lab
2008-09-14 13:45 19,381 —-a-w C:Program FilesCommon Filesopicera._sy
2008-09-14 09:53

d

w C:Program FilesGames.Mail.Ru
2008-09-13 18:43 30,592 —-a-w C:WINDOWSsystem32driversWinwd28.sys
2008-09-06 09:44

d

w C:Program FilesQuickTime
2008-09-05 17:15

d

w C:Program FilesGames.Rambler.ru
2008-08-31 12:06

d—h—w C:Program FilesInstallShield Installation Information
2008-08-10 14:16

d

w C:Documents and SettingsuserApplication DataMail.Ru
2008-07-27 07:23

d

w C:Program FilesДекларация 2006
2008-07-19 14:25

d

w C:Documents and SettingsAll UsersApplication DataFriday’s games
2008-05-14 03:32 39,552 —-a-w C:Documents and SettingsuserApplication DataGDIPFONTCACHEV1.DAT
2005-07-12 18:25 457 —-a-w C:Program FilesINSTALL.LOG
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-04 00:56 15360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Smapp»=»C:Program FilesAnalog DevicesSoundMAXSMTray.exe» [2003-07-30 10:08 143360]
«NvCplDaemon»=»C:WINDOWSsystem32NvCpl.dll» [2004-07-26 19:12 4481024]
«NvMediaCenter»=»C:WINDOWSsystem32NvMcTray.dll» [2004-07-26 19:12 86016]
«NeroFilterCheck»=»C:WINDOWSsystem32NeroCheck.exe» [2001-07-09 11:50 155648]
«MAgent»=»C:Program FilesMail.RuAgentMAgent.exe» [2006-05-19 22:28 1734880]
«HP Software Update»=»C:Program FilesHPHP Software UpdateHPWuSchd2.exe» [2006-02-19 03:41 49152]
«NSLauncher»=»C:Program FilesNokiaNokia Software LauncherNSLauncher.exe» [2006-11-28 02:12 2658304]
«SMSTray»=»C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe» [2007-09-20 17:21 132624]
«MAAgent»=»C:Program FilesMarkAnyContentSaferMAAgent.exe» [2007-01-30 20:36 57344]
«QuickTime Task»=»C:Program FilesQuickTimeqttask.exe» [2008-09-06 13:43 282624]
«AVP»=»C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe» [2008-02-08 18:36 227856]
«nwiz»=»nwiz.exe» [2004-07-15 13:42 843776 C:WINDOWSsystem32nwiz.exe]
«AdslTaskBar»=»stmctrl.dll» [2004-08-31 15:53 159744 C:WINDOWSsystem32stmctrl.dll]
«BluetoothAuthenticationAgent»=»bthprops.cpl» [2004-08-04 00:56 110592 C:WINDOWSsystem32bthprops.cpl]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-04 00:56 15360]

C:Documents and SettingsAll UsersStart MenuProgramsStartup
HP Digital Imaging Monitor.lnk — C:Program FilesHPDigital Imagingbinhpqtra08.exe [2006-02-19 05:21:22 288472]

[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{88485281-8b4b-4f8d-9ede-82e29a064277}»= «C:PROGRA~1MarkAnyCONTEN~1MACSMA~1.DLL» [2004-11-23 16:51 192512]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«vidc.XVID»= xvid.dll
«vidc.3ivx»= 3ivxVfWCodec.dll
«vidc.3iv2″= 3ivxVfWCodec.dll
«msacm.divxa32″= divxa32.acm
«VIDC.HFYU»= huffyuv.dll
«VIDC.i263″= i263_32.drv
«msacm.imc»= imc32.acm
«VIDC.VP31″= vp31vfw.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinah17.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinci06.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWindk41.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinel51.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWingm30.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinhn30.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinlr27.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWintb30.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinwd28.sys]
@=»Driver»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinxe41.sys]
@=»Driver»

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\ICQ\Icq.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hposid01.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe»=
«C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe»=
«C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe»=
«C:\Documents and Settings\user\Desktop\ICQ6\ICQ.exe»=
«C:\Program Files\Skype\Phone\Skype.exe»=
«C:\WINDOWS\system32\muzapp.exe»=

R2 PDRJNDL;PDRJNDL;C:Program FilesDekartPrivate DiskPDRJNDL.SYS [2003-04-22 13:04 16384]
R2 PRVDISK;PRVDISK;C:Program FilesDekartPrivate DiskPRVDISK.SYS [2004-01-16 16:43 14464]
R3 ALI5261;ALi Based Ethernet NT Driver;C:WINDOWSsystem32DRIVERSALI5261.SYS [2001-08-17 16:11 27678]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:WINDOWSsystem32DRIVERSklim5.sys [2007-12-13 13:28 24592]
R3 Stmatm;ATM/ADSL miniport;C:WINDOWSsystem32DRIVERSstmatm.sys [2003-08-12 13:51 60255]
R3 TaurusUsb;ADSL Modem USB Service;C:WINDOWSsystem32DRIVERStorususb.sys [2004-05-12 18:16 542893]
S0 Winel51;Winel51;C:WINDOWSsystem32DriversWinel51.sys [ ]
S0 Wintb30;Wintb30;C:WINDOWSsystem32DriversWintb30.sys [ ]
S0 Winwd28;Winwd28;C:WINDOWSsystem32DriversWinwd28.sys [2008-09-13 22:43 30592]
S0 Winxe41;Winxe41;C:WINDOWSsystem32DriversWinxe41.sys [ ]
S3 PAC207;VideoCAM GE111;C:WINDOWSsystem32DRIVERSpfc027.sys [2005-04-08 11:46 162176]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2D]
ShellAutoRuncommand — D:autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{11d6c7bb-6ccd-11dc-a54b-00112f72259b}]
Shell1Command — autorun.pif
Shell2Command — autorun.pif
ShellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.pif

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c3e27732-3ada-11da-9a36-00112f72259b}]
shellSetupcommand — setup.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d99253e9-ff45-11dc-83b4-00112f72259b}]
ShellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e0325b90-f2fb-11d9-a6c6-00112f72259b}]
shellSetupcommand — E:setup.exe
.
.

Supplementary Scan

.
R0 -: HKCU-Main,Start Page = about:blank
R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
O8 -: &Экспорт в Microsoft Excel — C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 -: {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentMAgent.exe

O16 -: Microsoft XML Parser for Java — file://C:WINDOWSJavaclassesxmldso.cab
C:WINDOWSDownloaded Program FilesMicrosoft XML Parser for Java.osd
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-17 20:12:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

Other Running Processes

.
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:WINDOWSsystem32PAStiSvc.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
C:Program FilesHPDigital Imagingbinhpqimzone.exe
C:Program FilesHPDigital Imagingbinhpqste08.exe
.
**************************************************************************
.
Completion time: 2008-09-17 20:24:42 — machine was rebooted [user]
ComboFix-quarantined-files.txt 2008-09-17 16:24:03

Pre-Run: 19,632,300,032 bytes free
Post-Run: 20,099,502,080 Ў ©в бў®Ў®¤®

245 — E O F — 2008-09-13 18:44:12
18 сентября, 2008 в 11:18 дп #19184
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix с первого захода подчистил много чего, но кое-что осталось.

Откройте блокнот и вставьте в него следующий текст:
```
File::

C:WINDOWSsystem32drivers859.exe

C:WINDOWSsystem32drivers687.exe

C:WINDOWSsystem32drivers93.exe

C:WINDOWSsystem32drivers953.exe

C:WINDOWSsystem32ycun._dl

C:WINDOWSsystem32lewuj.com

C:WINDOWSsystem32ohyjovavip.dat

C:WINDOWSgybimo._sy

C:Program FilesCommon Filesukerajite.scr

C:WINDOWSsystem32bysocuroqe.vbs

C:WINDOWSsystem32olyzuvip.dl

C:WINDOWSsystem32azuzesu.bat

C:WINDOWSsystem32drivers500.exe

C:WINDOWSsystem32GroupPolicy

C:WINDOWSsystem32drivers984.exe

C:WINDOWSQTFont.qfn

C:WINDOWSQTFont.for



Registry::

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinah17.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinci06.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWindk41.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinel51.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWingm30.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinhn30.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinlr27.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWintb30.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinwd28.sys]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinxe41.sys]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2D]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{11d6c7bb-6ccd-11dc-a54b-00112f72259b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c3e27732-3ada-11da-9a36-00112f72259b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d99253e9-ff45-11dc-83b4-00112f72259b}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e0325b90-f2fb-11d9-a6c6-00112f72259b}]



Driver::

Winel51

Wintb30

Winwd28

Winxe41
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Combofix запуститься и выполнит процедуры описанные в созданном файле.

По поводу вашего вопроса, combofix создаёт точку восстановления до начала своей работы, то есть после полного излечения компьютера нужно будет создать новую точку.
Причём использовать эту точку просто, запускаете менеджер точек Восстановления (Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы) и в нём уже выбираете необходимую для восстановления точку.

Жду от вас нового лога Combofix.
18 сентября, 2008 в 4:28 пп #19186
Aoi_08
Participant
- Темы:1
- Сообщений:4
Скрипт выполнил, результаты ниже. Правда пришлось заново скачивать Комбофикс, т.к. Касперский его или удалил, или упрятал на карантин.

ComboFix 08-09-16.05 — user 2008-09-18 19:57:14.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1033.18.466 [GMT 4:00]
Running from: C:DistПротив псевдоантивирусовComboFix.exe
Command switches used :: C:DistПротив псевдоантивирусовCFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:Program FilesCommon Filesukerajite.scr
C:WINDOWSgybimo._sy
C:WINDOWSQTFont.for
C:WINDOWSQTFont.qfn
C:WINDOWSsystem32azuzesu.bat
C:WINDOWSsystem32bysocuroqe.vbs
C:WINDOWSsystem32drivers500.exe
C:WINDOWSsystem32drivers687.exe
C:WINDOWSsystem32drivers859.exe
C:WINDOWSsystem32drivers93.exe
C:WINDOWSsystem32drivers953.exe
C:WINDOWSsystem32drivers984.exe
C:WINDOWSsystem32lewuj.com
C:WINDOWSsystem32ohyjovavip.dat
C:WINDOWSsystem32olyzuvip.dl
C:WINDOWSsystem32ycun._dl
.
—- Previous Run

.
C:WINDOWSsystem32dllcachebeep.sys
C:Documents and SettingsuserCookiesbinolesi.dll
C:Documents and SettingsuserCookiesbyqucyp.bat
C:Documents and SettingsuserCookiescujyxiv._sy
C:Documents and SettingsuserCookiesrikybyz.bat
C:Documents and SettingsuserCookiesuser@ads.stardoll[17].txt
C:Documents and SettingsuserCookiesuser@ads.stardoll[4].txt
C:Documents and SettingsuserCookiesuser@ads.stardoll[8].txt
C:Documents and SettingsuserCookiesuser@ehg-adidas.hitbox[2].txt
C:Documents and SettingsuserCookiesuser@ehg-dig.hitbox[2].txt
C:Documents and SettingsuserCookiesuser@ehg-dig.hitbox[3].txt
C:Documents and SettingsuserCookiesuser@engine.adnet[3].txt
C:Documents and SettingsuserCookiesuser@medialand.relax[2].txt
C:Documents and SettingsuserCookiesuser@www.mp3search[1].txt
C:Documents and SettingsuserCookiesyhaxid.vbs
C:Documents and SettingsuserLocal SettingsTemporary Internet Filesibozeda.dll
C:RecycledRecycled
C:WINDOWSsystem32~.exe
C:WINDOWSsystem32blphc1arj0eg7e.scr
C:WINDOWSsystem32DelSelf.bat
C:WINDOWSsystem32driversWinel74.sys
C:WINDOWSsystem32lphc1arj0eg7e.exe
C:WINDOWSsystem32phc1arj0eg7e.bmp
C:WINDOWSsystem32WinCtrl32.dl_
C:WINDOWSsystem32WinCtrl32.dll
C:WINDOWSufdata2000.log

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_WINEL74

Service_Winel74

Legacy_WINWD28

Service_Winel51

Service_Wintb30

Service_Winwd28

Service_Winxe41

((((((((((((((((((((((((( Files Created from 2008-08-18 to 2008-09-18 )))))))))))))))))))))))))))))))
.

2008-09-16 20:44 . 2008-09-16 20:44 221 —a

C:WINDOWSNCLogConfig.ini
2008-09-15 21:25 . 2008-09-15 21:25 d

C:Program FilesTrend Micro
2008-09-14 21:47 . 2008-09-14 21:52 d

C:Program FilesSpybot — Search & Destroy
2008-09-14 21:47 . 2008-09-14 22:13 d

C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2008-09-14 20:36 . 2008-09-14 20:41 d

C:SmitfraudFix
2008-09-14 19:45 . 2008-09-15 21:41 3,244 —a

C:WINDOWSsystem32tmp.reg
2008-09-14 18:14 . 2008-09-14 18:14 91,700 —a

C:WINDOWSsystem32driversklin.dat
2008-09-14 18:14 . 2008-09-14 18:14 85,860 —a

C:WINDOWSsystem32driversklick.dat
2008-09-14 18:13 . 2008-09-18 20:05 2,277,664 —ahs—- C:WINDOWSsystem32driversfidbox.dat
2008-09-14 18:13 . 2008-09-18 20:08 28,960 —ahs—- C:WINDOWSsystem32driversfidbox2.dat
2008-09-14 18:13 . 2008-09-18 20:05 28,916 —ahs—- C:WINDOWSsystem32driversfidbox.idx
2008-09-14 18:13 . 2008-09-18 20:05 3,692 —ahs—- C:WINDOWSsystem32driversfidbox2.idx
2008-09-14 17:15 . 2008-09-14 17:15 d—h

C:WINDOWSsystem32GroupPolicy
2008-09-13 22:44 . 2008-09-13 22:44 287 —a

C:WINDOWSsystem32MRT.INI
2008-09-05 22:26 . 2008-09-05 22:27 d

C:Documents and SettingsuserApplication DataTMInc
2008-09-01 13:53 . 2008-09-01 13:53 d

C:Documents and SettingsAll UsersApplication DataApple Computer
2008-09-01 13:02 . 2004-06-04 18:33 314,368 —a

C:WINDOWSIsUninstR.Exe
2008-09-01 12:59 . 2008-09-01 12:59 d

C:Program FilesDisney Interactive Studios
2008-09-01 12:56 . 2008-09-01 12:56 d

C:Documents and SettingsuserWINDOWS
2008-08-31 14:26 . 2008-08-31 15:59 d

C:SAVES
2008-08-31 14:26 . 2008-08-31 16:06 d

C:Program FilesRussobit-M
2008-08-29 18:29 . 2008-08-29 18:29 d

C:Documents and SettingsAll UsersApplication DataHipSoft
2008-08-27 22:05 . 2008-08-27 22:07 d

C:Documents and SettingsuserApplication DataBeachPartyCraze
2008-08-24 21:32 . 2008-09-07 10:56 d

C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2008-08-24 20:47 . 2008-08-24 20:58 d

C:Documents and SettingsuserApplication DataMysteryville2

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-18 14:47

d

w C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2008-09-14 14:43

d

w C:Program FilesRed Kings Poker
2008-09-14 14:13

d

w C:Program FilesKaspersky Lab
2008-09-14 13:45 19,381 —-a-w C:Program FilesCommon Filesopicera._sy
2008-09-14 09:53

d

w C:Program FilesGames.Mail.Ru
2008-09-13 18:43 30,592 —-a-w C:WINDOWSsystem32driversWinwd28.sys
2008-09-06 09:44

d

w C:Program FilesQuickTime
2008-09-05 17:15

d

w C:Program FilesGames.Rambler.ru
2008-08-31 12:06

d—h—w C:Program FilesInstallShield Installation Information
2008-08-10 14:16

d

w C:Documents and SettingsuserApplication DataMail.Ru
2008-07-27 07:23

d

w C:Program FilesДекларация 2006
2008-07-19 14:25

d

w C:Documents and SettingsAll UsersApplication DataFriday’s games
2008-05-14 03:32 39,552 —-a-w C:Documents and SettingsuserApplication DataGDIPFONTCACHEV1.DAT
2005-07-12 18:25 457 —-a-w C:Program FilesINSTALL.LOG
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-04 15360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Smapp»=»C:Program FilesAnalog DevicesSoundMAXSMTray.exe» [2003-07-30 143360]
«NvCplDaemon»=»C:WINDOWSsystem32NvCpl.dll» [2004-07-26 4481024]
«NvMediaCenter»=»C:WINDOWSsystem32NvMcTray.dll» [2004-07-26 86016]
«NeroFilterCheck»=»C:WINDOWSsystem32NeroCheck.exe» [2001-07-09 155648]
«MAgent»=»C:Program FilesMail.RuAgentMAgent.exe» [2006-05-19 1734880]
«HP Software Update»=»C:Program FilesHPHP Software UpdateHPWuSchd2.exe» [2006-02-19 49152]
«NSLauncher»=»C:Program FilesNokiaNokia Software LauncherNSLauncher.exe» [2006-11-28 2658304]
«SMSTray»=»C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe» [2007-09-20 132624]
«MAAgent»=»C:Program FilesMarkAnyContentSaferMAAgent.exe» [2007-01-30 57344]
«QuickTime Task»=»C:Program FilesQuickTimeqttask.exe» [2008-09-06 282624]
«AVP»=»C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe» [2008-02-08 227856]
«nwiz»=»nwiz.exe» [2004-07-15 C:WINDOWSsystem32nwiz.exe]
«AdslTaskBar»=»stmctrl.dll» [2004-08-31 C:WINDOWSsystem32stmctrl.dll]
«BluetoothAuthenticationAgent»=»bthprops.cpl» [2004-08-04 C:WINDOWSsystem32bthprops.cpl]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-04 15360]

[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{88485281-8b4b-4f8d-9ede-82e29a064277}»= «C:PROGRA~1MarkAnyCONTEN~1MACSMA~1.DLL» [2004-11-23 192512]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«vidc.XVID»= xvid.dll
«vidc.3ivx»= 3ivxVfWCodec.dll
«vidc.3iv2″= 3ivxVfWCodec.dll
«msacm.divxa32″= divxa32.acm
«VIDC.HFYU»= huffyuv.dll
«VIDC.i263″= i263_32.drv
«msacm.imc»= imc32.acm
«VIDC.VP31″= vp31vfw.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinel74.sys]
@=»»

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«C:\Program Files\ICQ\Icq.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hposid01.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe»=
«C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe»=
«C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe»=
«C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe»=
«C:\Documents and Settings\user\Desktop\ICQ6\ICQ.exe»=
«C:\Program Files\Skype\Phone\Skype.exe»=
«C:\WINDOWS\system32\muzapp.exe»=

R2 PDRJNDL;PDRJNDL;C:Program FilesDekartPrivate DiskPDRJNDL.SYS [2003-04-22 16384]
R2 PRVDISK;PRVDISK;C:Program FilesDekartPrivate DiskPRVDISK.SYS [2004-01-16 14464]
R3 ALI5261;ALi Based Ethernet NT Driver;C:WINDOWSsystem32DRIVERSALI5261.SYS [2001-08-17 27678]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:WINDOWSsystem32DRIVERSklim5.sys [2007-12-13 24592]
R3 Stmatm;ATM/ADSL miniport;C:WINDOWSsystem32DRIVERSstmatm.sys [2003-08-12 60255]
R3 TaurusUsb;ADSL Modem USB Service;C:WINDOWSsystem32DRIVERStorususb.sys [2004-05-12 542893]
S3 PAC207;VideoCAM GE111;C:WINDOWSsystem32DRIVERSpfc027.sys [2005-04-08 162176]
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-18 20:08:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

Other Running Processes

.
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:WINDOWSsystem32PAStiSvc.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:Program FilesHPDigital Imagingbinhpqimzone.exe
C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesHPDigital Imagingbinhpqste08.exe
.
**************************************************************************
.
Completion time: 2008-09-18 20:20:12 — machine was rebooted [user]
ComboFix-quarantined-files.txt 2008-09-18 16:19:38

Pre-Run: 20,071,571,456 bytes free
Post-Run: 20,058,222,592 Ў ©в бў®Ў®¤®

209 — E O F — 2008-09-13 18:44:12
19 сентября, 2008 в 1:50 пп #19187
Admin
Keymaster
- Темы:40
- Сообщений:5676
Осталось ещё кое-что вредное.

Скачайте SDFix и выполните инструкции в разделе как использовать SDFix.

Запустите Combofix. (Нужен свежий лог)
По поводу Касперского, да, он удаляет Combofix или его модули, поэтому перед использованием желательно отключить автоматическую защиту.

Вставьте в ваш ответ SDFix лог и Combofix лог.
Автор

Сообщения