- This topic has 10 ответов, 2 участника, and was last updated 15 years, 11 months назад by
.
-
Сообщения
-
Следующая проблема появилась вчера, когда мой Agnitum Outpost Firewall Pro 2009 предупредил меня о атаке с разных IP (атак — Scan).
После этого у меня началось самое странное 😉 — куда ни захожу, на любом сайте, при вводе пароля и логина они(данные) «слетают».Обновляется страница и поля пустые.
По вашей инструкции(благо успела тут зарегистрироваться и попала случайно оО, кстати на вашем сайте у меня все вводится) скачала RSIT:log.txt
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Administrator at 2009-03-12 22:03:39
Microsoft Windows XP Professional Service Pack 3
System drive C: has 29 GB (73%) free of 40 GB
Total RAM: 2047 MB (72% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:40, on 12.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program Files2gisUpdateClientWin32UpdateClientService.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSExplorer.EXE
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:Program FilesAnalog DevicesSoundMAXSmax4.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program Files2gisUpdateClientWin32UpdateClientUI.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAIMP2AIMP2.exe
E:RSIT.exe
C:Program Filestrend microAdministrator.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.tomtel.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [SoundMAX] «C:Program FilesAnalog DevicesSoundMAXSmax4.exe» /tray
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [2gis update client UI] «C:Program Files2gisUpdateClientWin32UpdateClientUI.exe» -minimized
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [OutpostFeedBack] «C:Program FilesAgnitumOutpost Firewall Profeedback.exe» /dump:os_startup
O4 — HKLM..Run: [OutpostMonitor] C:PROGRA~1AgnitumOUTPOS~1op_mon.exe /tray /noservice
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Быстрая настройка Outpost Firewall Pro — {44627E97-789B-40d4-B5C2-58BD171129A1} — C:Program FilesAgnitumOutpost Firewall Proie_bar.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O18 — Protocol: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — C:PROGRA~1Solo9SoloRes.dll
O20 — AppInit_DLLs: c:progra~1agnitumoutpos~1wl_hook.dll
O23 — Service: 2GIS UpdateClientService — ДубльГИС — C:Program Files2gisUpdateClientWin32UpdateClientService.exe
O23 — Service: Agnitum Client Security Service (acssrv) — Agnitum Ltd. — C:PROGRA~1AgnitumOUTPOS~1acs.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 5844 bytes======Scheduled tasks folder======
C:WINDOWStasks{DB41A4E8-349D-406A-AAA5-9B1F0B64152B}_HOME_Administrator.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-01-13 3112736][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2006-12-18 868352]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2006-07-13 729088]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-12-26 13680640]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-12-26 86016]
«2gis update client UI»=C:Program Files2gisUpdateClientWin32UpdateClientUI.exe [2008-09-17 4055040]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
«OutpostFeedBack»=C:Program FilesAgnitumOutpost Firewall Profeedback.exe [2009-03-02 433480]
«OutpostMonitor»=C:PROGRA~1AgnitumOUTPOS~1op_mon.exe [2009-03-02 1225032][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-12-29 687560][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»c:progra~1agnitumoutpos~1wl_hook.dll»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{16664848-0E00-11D2-8059-000000000000}»= [][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:WINDOWSNetwork Diagnosticxpnetdiag.exe»=»C:WINDOWSNetwork Diagnosticxpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«E:mIRCmirc.exe»=»E:mIRCmirc.exe:*:Disabled:mIRC»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f74fc512-042a-11de-9338-001bfc9a00d1}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn======List of files/folders created in the last 1 months======
2009-03-11 21:04:03 —-HDC—- C:WINDOWS$NtUninstallKB960225$
2009-03-11 21:03:58 —-HDC—- C:WINDOWS$NtUninstallKB958690$
2009-03-11 21:03:45 —-HDC—- C:WINDOWS$NtUninstallKB959772_WM11$
2009-03-11 20:27:36 —-D—- C:Program Filestrend micro
2009-03-11 20:27:34 —-D—- C:rsit
2009-03-11 18:28:09 —-D—- C:Documents and SettingsAdministratorApplication DataMalwarebytes
2009-03-11 18:28:05 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-03-11 18:28:05 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-03-09 19:42:22 —-D—- C:Program FilesDjvuReader
2009-03-09 18:21:05 —-D—- C:Documents and SettingsAdministratorApplication DataTurbogames.ru
2009-03-09 18:20:59 —-D—- C:Program FilesTurbogames.ru
2009-03-09 16:42:26 —-D—- C:Documents and SettingsAdministratorApplication DataDAEMON Tools Pro
2009-03-09 16:42:26 —-D—- C:Documents and SettingsAdministratorApplication DataDAEMON Tools
2009-03-09 16:41:43 —-D—- C:Documents and SettingsAll UsersApplication DataDAEMON Tools Lite
2009-03-09 16:40:53 —-D—- C:Program FilesYandex
2009-03-09 16:40:53 —-D—- C:Program FilesCommon FilesYandex
2009-03-09 16:40:53 —-D—- C:Documents and SettingsAdministratorApplication DataYandex
2009-03-09 16:39:48 —-D—- C:Program FilesDAEMON Tools Lite
2009-03-09 16:39:31 —-D—- C:Documents and SettingsAdministratorApplication DataDAEMON Tools Lite
2009-03-09 14:23:43 —-D—- C:Program FilesAlawar.ru
2009-03-08 21:54:44 —-SHD—- C:Config.Msi
2009-03-08 18:40:17 —-A—- C:WINDOWSdx7ogl32.dll
2009-03-08 18:40:16 —-D—- C:Program Files3D Fish School 4
2009-03-07 20:08:25 —-D—- C:WINDOWSsystem32Filt
2009-03-07 20:08:25 —-D—- C:Program FilesAgnitum
2009-03-07 20:08:15 —-D—- C:Documents and SettingsAll UsersApplication DataAgnitum
2009-03-07 16:15:37 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
2009-03-04 22:24:27 —-D—- C:Documents and SettingsAll UsersApplication DataWindows Genuine Advantage
2009-03-02 15:34:51 —-HDC—- C:WINDOWS$NtUninstallKB941569$
2009-03-02 15:34:42 —-HDC—- C:WINDOWS$NtUninstallKB929399$
2009-03-02 15:34:34 —-HDC—- C:WINDOWS$NtUninstallKB939683$
2009-03-02 15:34:22 —-HDC—- C:WINDOWS$NtUninstallKB954154_WM11$
2009-03-02 15:34:15 —-HDC—- C:WINDOWS$NtUninstallKB936782_WMP11$
2009-03-01 22:47:02 —-N—- C:WINDOWSsystem32spmsg.dll
2009-03-01 22:47:01 —-HDC—- C:WINDOWS$NtUninstallMSCompPackV1$
2009-03-01 22:46:53 —-D—- C:Program FilesWindows Media Connect 2
2009-03-01 22:46:43 —-HDC—- C:WINDOWS$NtUninstallwmp11$
2009-03-01 22:46:17 —-HDC—- C:WINDOWS$NtUninstallWMFDist11$
2009-03-01 22:46:01 —-D—- C:WINDOWSsystem32LogFiles
2009-03-01 22:45:57 —-HDC—- C:WINDOWS$NtUninstallWudf01000$
2009-03-01 13:01:12 —-D—- C:Program FilesHelp
2009-03-01 13:01:11 —-D—- C:Program FilesPlugins
2009-03-01 13:01:11 —-D—- C:Program FilesLangs
2009-02-28 19:14:23 —-D—- C:Documents and SettingsAdministratorApplication DataHelp
2009-02-28 19:12:38 —-A—- C:WINDOWSUnSetup.exe
2009-02-28 19:12:38 —-A—- C:WINDOWSRusUinst.exe
2009-02-28 18:46:53 —-D—- C:Program FilesSchool-Plus
2009-02-28 18:40:28 —-A—- C:WINDOWSsystem32LMRTREND.dll
2009-02-28 18:40:28 —-A—- C:WINDOWSsystem32dxtmsft3.dll
2009-02-28 18:40:27 —-A—- C:WINDOWSsystem32unam4ie.exe
2009-02-28 18:40:26 —-A—- C:WINDOWSsystem32vidx16.dll
2009-02-28 18:40:25 —-A—- C:WINDOWSsystem32qcut.dll
2009-02-28 18:40:24 —-A—- C:WINDOWSsystem32w95inf32.dll
2009-02-28 18:40:24 —-A—- C:WINDOWSsystem32w95inf16.dll
2009-02-28 18:38:17 —-RA—- C:WINDOWSisk3ro.exe
2009-02-28 18:38:01 —-A—- C:WINDOWSQTW.INI
2009-02-28 18:34:55 —-A—- C:WINDOWSMaris.ini
2009-02-28 18:33:19 —-A—- C:WINDOWSunin0419.exe
2009-02-28 18:19:53 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-02-28 18:19:43 —-D—- C:Program FilesCommon FilesAdobe
2009-02-28 18:19:43 —-D—- C:Program FilesAdobe
2009-02-28 18:00:00 —-A—- C:WINDOWSIsUninst.exe
2009-02-26 18:48:29 —-D—- C:Documents and SettingsAdministratorApplication DatamIRC
2009-02-25 23:11:15 —-HDC—- C:WINDOWS$NtUninstallKB967715$
2009-02-23 21:17:29 —-D—- C:Program FilesCommon FilesAgnitum Shared
2009-02-21 18:01:36 —-AD—- C:Program FilesCoolReader 3.0.8
2009-02-21 17:56:59 —-D—- C:Documents and SettingsAdministratorApplication Datacr3
2009-02-17 22:57:24 —-A—- C:WINDOWSdemdata.txt
2009-02-17 22:54:05 —-D—- C:Program FilesNative Instruments
2009-02-17 22:54:05 —-A—- C:WINDOWSsystem32NI_IRC_1_1.dll
2009-02-17 22:54:05 —-A—- C:WINDOWSsystem32NI_IRC_1_0_3.dll
2009-02-17 22:54:05 —-A—- C:WINDOWSsystem32NI_DFD_1_4.dll
2009-02-17 22:54:02 —-D—- C:Program FilesFinale GPO 2.0
2009-02-17 22:52:42 —-D—- C:Program FilesFinale 2007
2009-02-17 22:38:01 —-D—- C:Documents and SettingsAdministratorApplication DataSun
2009-02-17 22:36:10 —-A—- C:WINDOWSunvise32.exe
2009-02-17 22:35:12 —-D—- C:Psfonts
2009-02-17 22:34:30 —-D—- C:Program FilesFinale 2006
2009-02-16 23:34:26 —-D—- C:Program FilesStamina
2009-02-16 22:57:42 —-D—- C:Documents and SettingsAll UsersApplication DataSolo9
2009-02-16 22:57:30 —-D—- C:Program FilesSolo9
2009-02-15 17:37:47 —-D—- C:Program FilesuTorrent
2009-02-14 22:16:14 —-A—- C:WINDOWSUpdateClientUI.INI
2009-02-13 15:01:57 —-D—- C:Documents and SettingsAdministratorApplication DatauTorrent======List of files/folders modified in the last 1 months======
2009-03-12 22:03:31 —-D—- C:WINDOWSPrefetch
2009-03-12 21:59:30 —-RD—- C:Program Files
2009-03-12 21:55:08 —-D—- C:WINDOWSTemp
2009-03-12 21:48:20 —-D—- C:Documents and SettingsAdministratorApplication DataAIMP
2009-03-12 21:13:13 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-12 21:13:09 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-03-12 21:00:20 —-D—- C:WINDOWS
2009-03-12 21:00:10 —-D—- C:WINDOWSsystem32
2009-03-11 21:04:10 —-A—- C:WINDOWSSchedLgU.Txt
2009-03-11 21:04:05 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-11 21:04:05 —-HD—- C:WINDOWSinf
2009-03-11 21:04:02 —-A—- C:WINDOWSimsins.BAK
2009-03-11 18:28:08 —-D—- C:WINDOWSsystem32drivers
2009-03-11 17:33:57 —-D—- C:Program FilesMozilla Firefox
2009-03-11 17:16:43 —-HD—- C:WINDOWS$hf_mig$
2009-03-09 18:28:29 —-D—- C:Documents and SettingsAll UsersApplication DataPlayFirst
2009-03-09 18:28:29 —-D—- C:Documents and SettingsAdministratorApplication DataPlayFirst
2009-03-09 16:40:53 —-D—- C:Program FilesCommon Files
2009-03-08 21:57:56 —-D—- C:WINDOWSsystem32config
2009-03-08 21:54:46 —-D—- C:WINDOWSWinSxS
2009-03-08 21:54:44 —-SHD—- C:WINDOWSInstaller
2009-03-08 21:53:35 —-A—- C:WINDOWSODBC.INI
2009-03-07 20:08:48 —-D—- C:WINDOWSsystem32CatRoot
2009-03-07 19:55:04 —-D—- C:WINDOWSsystem32appmgmt
2009-03-07 19:54:58 —-SD—- C:WINDOWSTasks
2009-03-07 19:17:42 —-SD—- C:WINDOWSDownloaded Program Files
2009-03-03 15:48:37 —-SD—- C:Documents and SettingsAdministratorApplication DataMicrosoft
2009-03-02 15:45:39 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-01 22:46:56 —-A—- C:WINDOWSwin.ini
2009-03-01 22:46:52 —-D—- C:Program FilesWindows Media Player
2009-03-01 22:46:50 —-D—- C:WINDOWSHelp
2009-02-28 18:21:50 —-D—- C:Documents and SettingsAdministratorApplication DataAdobe
2009-02-17 22:53:45 —-RSD—- C:WINDOWSFonts======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 SandBox;SandBox; ??C:WINDOWSsystem32driversSandBox.sys []
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2007-01-16 293888]
R3 AEAudio;AE Audio Service; C:WINDOWSsystem32driversAEAudio.sys [2006-08-07 93952]
R3 afw;Agnitum firewall driver; C:WINDOWSsystem32DRIVERSafw.sys [2008-06-20 30864]
R3 afwcore;afwcore; C:WINDOWSsystem32driversafwcore.sys [2009-02-10 257432]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-15 60800]
R3 ASWFilt;ASWFilt; ??C:WINDOWSsystem32FiltASWFilt.dll []
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSatl01_xp.sys [2006-10-31 35840]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-15 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-12-26 6301344]
R3 SenFiltService;SenFilt Service; C:WINDOWSsystem32driversSenfilt.sys [2006-03-17 392960]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S3 ab1fcrx4;ab1fcrx4; C:WINDOWSsystem32driversab1fcrx4.sys []
S3 npkcrypt;npkcrypt; ??E:Avadonsystemnpkcrypt.sys []
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 2GIS UpdateClientService;2GIS UpdateClientService; C:Program Files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R2 acssrv;Agnitum Client Security Service; C:PROGRA~1AgnitumOUTPOS~1acs.exe [2009-03-02 1267016]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-12-26 163908]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2009-01-31 14336]
EOF
info.txt
info.txt logfile of random’s system information tool 1.05 2009-03-11 20:28:29======Uninstall list======
«Грибная эра»—>E:GamesMushroom AgeUninstal.exe
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuninstall.exe»
3D Fish School Screen Saver 4.7—>»C:Program Files3D Fish School 4unins000.exe»
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
AIMP2—>C:Program FilesAIMP2Uninstall.exe
Attansic Giga Ethernet Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F698102-5739-441E-96F0-74F4EA540F06}setup.exe» -l0x9
Attansic L1 Gigabit Ethernet Driver—>rundll32.exe C:WINDOWSsystem32AttansicL1atcInst.dll,AtcUninst C:WINDOWSsystem32AttansicL1 x86 1969 1048 L1
Finale 2006—>C:WINDOWSunvise32.exe C:Program FilesFinale 2006uninstal.log
Finale 2007—>C:WINDOWSunvise32.exe C:Program FilesFinale 2007uninstal.log
Garritan Ambiance Installer—>C:Program FilesFinale 2007uninstallAmbience.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
Kit Local Version 1.1—>C:Program FilesSchool-PlusKit Local VersionUninstall.exe
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Native Instruments Finale GPO 2.0—>C:PROGRA~1FINALE~1.0UNWISE.EXE C:PROGRA~1FINALE~1.0INSTALL.LOG
Nero Lite 9.2.6.0 Build.2.0—>»C:Program FilesNeroUninstalluninstall.exe» «/U:C:Program FilesNeroUninstalluninstall.xml»
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
Outpost Firewall Pro—>»C:Program FilesAgnitumOutpost Firewall Prounins000.exe»
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}Setup.exe» -l0x19 -removeonly
Stamina 2.5—>»C:Program FilesStaminauninstall.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
The Sims 2 Free Time—>»C:Program FilesInstallShield Installation Information{8C4F7D50-DA00-48BE-A9E9-E0A9CE8800F0}setup.exe» -runfromtemp -l0x0419 -removeonly
The Sims 2 Free Time—>MsiExec.exe /I{8C4F7D50-DA00-48BE-A9E9-E0A9CE8800F0}
The Sims—>E:GamesTHESIM~1UNWISE.EXE E:GamesTHESIM~1INSTALL.LOG
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Томск 01.03.2009—>MsiExec.exe /X{9AB91C6F-DC5A-4750-A8C7-3E2C9E24735F}
Данные ДубльГИС г.Челябинск 01.03.2009—>MsiExec.exe /X{6CE4A31D-753D-407F-BC7A-C96A17570973}
ДубльГИС 3.0.4.2—>MsiExec.exe /X{EBF56A8E-3483-4704-98B8-7685891F8EA7}
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для проигрывателя Windows Media 11 — (KB939683)—>»C:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe»
Как достать студента. Переполох в общаге—>E:GamesКак достать студентаUninstall.exe
Обеденный переполох—>E:GamesОбеденный переполохUninstall.exe
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP11$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Океан Эльфов—>C:WINDOWSIsUninst.exe -f»C:Program FilesSnowball InteractiveOEDeIsL1.isu»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Свадебный переполох 2—>»E:GamesСвадебный Переполох 2unins000.exe»
СеверскГИС для ПК—>C:Program FilesK-SoftСеверскГИСUninstall.exe
Соло на клавиатуре 9.0—>»C:Program FilesSolo9Uninstall.exe» «C:Program FilesSolo9install.log»
Центр обновлений ДубльГИС—>MsiExec.exe /X{2FB165EB-69C0-416D-9B4E-E805ABC8CB1F}
Яндекс.Бар для Internet Explorer 4.0.0—>»C:Program FilesYandexYandexBarIEunins000.exe»======Security center information======
FW: Outpost Firewall Pro
System event log
Computer Name: HOME
Event Code: 4377
Message: Windows XP Hotfix KB954211 was installed.Record Number: 1333
Source Name: NtServicePack
Time Written: 20090201012703.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: HOME
Event Code: 19
Message: Установка завершена: следующее обновление было успешно установлено: Обновление системы безопасности для Windows XP (KB956841)Record Number: 1332
Source Name: Windows Update Agent
Time Written: 20090201012700.000000+360
Event Type: информация
User:Computer Name: HOME
Event Code: 4377
Message: Windows XP Hotfix KB956841 was installed.Record Number: 1331
Source Name: NtServicePack
Time Written: 20090201012700.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: HOME
Event Code: 19
Message: Установка завершена: следующее обновление было успешно установлено: Обновление для системы безопасности браузера Internet Explorer 6 для Windows XP (960714)Record Number: 1330
Source Name: Windows Update Agent
Time Written: 20090201012654.000000+360
Event Type: информация
User:Computer Name: HOME
Event Code: 4377
Message: Windows XP Hotfix KB960714 was installed.Record Number: 1329
Source Name: NtServicePack
Time Written: 20090201012654.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEMApplication event log
Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 5
Source Name: LoadPerf
Time Written: 20090105182956.000000+360
Event Type: информация
User:Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 4
Source Name: LoadPerf
Time Written: 20090105182953.000000+360
Event Type: информация
User:Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 3
Source Name: LoadPerf
Time Written: 20090105182730.000000+360
Event Type: информация
User:Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 2
Source Name: LoadPerf
Time Written: 20090105182705.000000+360
Event Type: информация
User:Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 1
Source Name: LoadPerf
Time Written: 20090105182705.000000+360
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Надеюсь на вашу помощь =)Здравствуйте, добро пожаловать на Spyware-ru форум.
Прочитайте описание программы Malwarebytes Anti-malware (MBAM).
Скачайте и выполните сканирование вашего компьютера. Удалите всё что будет найдено. В конце работы будет показан лог.Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Жду от вас два лога: MBAM лог и Combofix лог.
Лог ComboFix
ComboFix 09-03-10.03 — Administrator 2009-03-12 22:48:53.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.2047.1379 [GMT 6:00]
Running from: E:ComboFix.exe
FW: Outpost Firewall Pro *disabled*
* Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
ADS — svchost.exe: deleted 88 bytes in 2 streams.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
BITS: Possible infected sites
hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2009-02-12 to 2009-03-12 )))))))))))))))))))))))))))))))
.2009-03-11 20:27 . 2009-03-11 20:28 d
C:rsit
2009-03-11 20:27 . 2009-03-12 22:03 d
c:program filestrend micro
2009-03-11 18:28 . 2009-03-11 18:28 d
c:program filesMalwarebytes’ Anti-Malware
2009-03-11 18:28 . 2009-03-11 18:28 d
c:documents and settingsAll UsersApplication DataMalwarebytes
2009-03-11 18:28 . 2009-03-11 18:28 d
c:documents and settingsAdministratorApplication DataMalwarebytes
2009-03-11 18:28 . 2009-02-11 10:19 38,496 —a
c:windowssystem32driversmbamswissarmy.sys
2009-03-11 18:28 . 2009-02-11 10:19 15,504 —a
c:windowssystem32driversmbam.sys
2009-03-09 19:42 . 2009-03-09 19:42 d
c:program filesDjvuReader
2009-03-09 18:21 . 2009-03-09 18:21 d
c:documents and settingsAdministratorApplication DataTurbogames.ru
2009-03-09 16:42 . 2009-03-09 16:50 d
c:documents and settingsAdministratorApplication DataDAEMON Tools Pro
2009-03-09 16:42 . 2009-03-09 16:42 d
c:documents and settingsAdministratorApplication DataDAEMON Tools
2009-03-09 16:41 . 2009-03-09 16:41 d
c:documents and settingsAll UsersApplication DataDAEMON Tools Lite
2009-03-09 16:40 . 2009-03-09 16:42 d
c:documents and settingsAdministratorApplication DataYandex
2009-03-09 16:39 . 2009-03-09 16:40 d
c:program filesDAEMON Tools Lite
2009-03-09 16:39 . 2009-03-09 16:57 d
c:documents and settingsAdministratorApplication DataDAEMON Tools Lite
2009-03-08 18:40 . 2009-03-08 18:40 d
c:program files3D Fish School 4
2009-03-08 18:40 . 2009-01-28 14:46 5,775,872 —a
c:windowsss3dfish.scr
2009-03-08 18:40 . 2008-08-08 10:19 125,440 —a
c:windowsdx7ogl32.dll
2009-03-07 20:08 . 2009-03-11 17:18 d
c:windowssystem32Filt
2009-03-07 20:08 . 2009-03-07 20:08 d
c:program filesAgnitum
2009-03-07 20:08 . 2009-03-07 20:08 d
c:documents and settingsAll UsersApplication DataAgnitum
2009-03-07 20:08 . 2009-02-26 10:27 704,384 —a
c:windowssystem32driversSandBox.sys
2009-03-07 20:08 . 2009-02-10 16:15 257,432 —a
c:windowssystem32driversafwcore.sys
2009-03-07 20:08 . 2008-06-20 09:45 30,864 —a
c:windowssystem32driversafw.sys
2009-03-07 16:15 . 2009-03-07 19:54 d
c:documents and settingsAll UsersApplication DataDoctor Web
2009-03-01 22:46 . 2009-03-01 22:46 d
c:windowssystem32LogFiles
2009-03-01 22:46 . 2009-03-01 22:46 d
c:windowssystem32driversUMDF
2009-03-01 22:46 . 2009-03-01 22:46 d
c:program filesWindows Media Connect 2
2009-03-01 13:01 . 2008-10-30 19:24 d
c:program filesPlugins
2009-03-01 13:01 . 2008-10-30 19:52 d
c:program filesLangs
2009-03-01 13:01 . 2008-10-30 19:24 d
c:program filesHelp
2009-02-28 19:12 . 2000-07-10 11:04 155,648 —a
c:windowsRusUinst.exe
2009-02-28 19:12 . 1998-06-25 15:13 28,160 —a
c:windowsUnSetup.exe
2009-02-28 18:46 . 2009-02-28 18:46 d
c:program filesSchool-Plus
2009-02-28 18:40 . 1998-09-02 14:02 194,320 —a
c:windowssystem32qcut.dll
2009-02-28 18:40 . 1998-08-27 10:51 182,032 —a
c:windowssystem32dxtmsft3.dll
2009-02-28 18:40 . 1998-08-20 17:02 140,800 —a
c:windowssystem32tm20dec.ax
2009-02-28 18:40 . 1998-09-02 14:28 63,488 —a
c:windowssystem32unam4ie.exe
2009-02-28 18:40 . 1998-09-02 14:28 38,160 —a
c:windowssystem32LMRTREND.dll
2009-02-28 18:40 . 1998-08-17 15:21 11,776 —a
c:windowssystem32mciqtz.drv
2009-02-28 18:40 . 1998-08-17 15:21 10,240 —a
c:windowssystem32vidx16.dll
2009-02-28 18:40 . 1998-08-17 15:21 5,672 —a
c:windowssystem32quartz.vxd
2009-02-28 18:40 . 2009-02-28 18:40 4,608 —a
c:windowssystem32w95inf32.dll
2009-02-28 18:40 . 2009-02-28 18:40 2,272 —a
c:windowssystem32w95inf16.dll
2009-02-28 18:38 . 1998-01-19 17:39 27,600 -ra
c:windowsisk3ro.exe
2009-02-28 18:38 . 2009-02-28 18:38 306 —a
c:windowsQTW.INI
2009-02-28 18:37 . 2009-02-28 18:38 30 —a
c:windowsRESULT.QTW
2009-02-28 18:34 . 2009-02-28 18:37 63 —a
c:windowsMaris.ini
2009-02-28 18:33 . 2009-02-28 18:33 d
c:documents and settingsAdministratorWINDOWS
2009-02-28 18:33 . 1996-11-06 11:58 302,592 —a
c:windowsunin0419.exe
2009-02-28 18:19 . 2009-02-28 18:20 d
c:program filesCommon FilesAdobe
2009-02-28 18:00 . 1998-10-02 19:00 327,168 —a
c:windowsIsUninst.exe
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a
c:windowssystem32driversusbprint.sys
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a—c— c:windowssystem32dllcacheusbprint.sys
2009-02-26 18:48 . 2009-02-26 18:48 d
c:documents and settingsAdministratorApplication DatamIRC
2009-02-23 21:20 . 2009-01-16 11:14 49 —a
c:windowstransp.gif
2009-02-23 21:17 . 2009-02-23 21:17 d
c:program filesCommon FilesAgnitum Shared
2009-02-21 18:01 . 2009-02-21 18:01 d-a
c:program filesCoolReader 3.0.8
2009-02-21 17:56 . 2009-02-21 17:57 d
c:documents and settingsAdministratorApplication Datacr3
2009-02-20 20:07 . 2001-10-19 20:33 12,160 —a
c:windowssystem32driversmouhid.sys
2009-02-20 20:07 . 2001-10-19 20:33 12,160 —a—c— c:windowssystem32dllcachemouhid.sys
2009-02-20 20:06 . 2008-04-14 00:15 10,368 —a
c:windowssystem32drivershidusb.sys
2009-02-20 20:06 . 2008-04-14 00:15 10,368 —a—c— c:windowssystem32dllcachehidusb.sys
2009-02-17 22:54 . 2009-02-17 22:54 d
c:program filesNative Instruments
2009-02-17 22:54 . 2009-02-17 22:56 d
c:program filesFinale GPO 2.0
2009-02-17 22:54 . 2006-05-19 16:54 393,216 —a
c:windowssystem32NI_IRC_1_1.dll
2009-02-17 22:54 . 2005-04-04 18:00 393,216 —a
c:windowssystem32NI_IRC_1_0_3.dll
2009-02-17 22:54 . 2006-07-11 16:16 61,440 —a
c:windowssystem32NI_DFD_1_4.dll
2009-02-17 22:52 . 2009-02-17 23:02 d
c:program filesFinale 2007
2009-02-17 22:36 . 2004-03-29 16:23 90,112 —a
c:windowsunvise32.exe
2009-02-17 22:35 . 2009-02-17 22:53 d
C:Psfonts
2009-02-17 22:34 . 2009-02-17 22:39 d
c:program filesFinale 2006
2009-02-17 22:34 . 2009-02-17 22:34 573 —a
c:windowswiniini.fin
2009-02-16 23:34 . 2009-02-16 23:34 d
c:program filesStamina
2009-02-16 22:57 . 2009-02-16 22:57 d
c:program filesSolo9
2009-02-16 22:57 . 2009-02-16 22:57 d
c:documents and settingsAll UsersApplication DataSolo9
2009-02-15 17:37 . 2009-02-15 17:37 d
c:program filesuTorrent
2009-02-14 22:16 . 2009-03-02 21:19 208 —a
c:windowsUpdateClientUI.INI
2009-02-13 15:01 . 2009-03-09 23:24 d
c:documents and settingsAdministratorApplication DatauTorrent
2009-02-12 19:34 . 2009-02-12 19:34 1,172 —a
c:windowsmozver.dat
2009-02-12 17:40 . 2009-02-12 17:40 0 —a
c:windowsnsreg.dat
2009-02-12 17:24 . 2009-02-12 17:24 d
c:program files2gis
2009-02-12 17:05 . 2009-02-12 17:05 d
c:documents and settingsAdministratorApplication DataGrym
2009-02-12 16:53 . 2009-02-12 17:09 d
c:documents and settingsAll UsersApplication Data2GIS
2009-02-12 16:30 . 2009-02-12 16:30 d
c:program filesK-Soft.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-12 15:48
d
w c:documents and settingsAdministratorApplication DataAIMP
2009-03-12 15:13
d
w c:documents and settingsAll UsersApplication DataAlawarWrapper
2009-03-09 12:28
d
w c:documents and settingsAll UsersApplication DataPlayFirst
2009-03-09 12:28
d
w c:documents and settingsAdministratorApplication DataPlayFirst
2009-03-02 09:45
d—h—w c:program filesInstallShield Installation Information
2009-02-10 11:50
d
w c:program filesCommon FilesReGet Shared
2009-02-09 14:07 1,846,912 —-a-w c:windowssystem32win32k.sys
2009-02-08 12:26
d
w c:documents and settingsAdministratorApplication DataReGet Software
2009-02-07 18:52
d
w c:program filesMSXML 4.0
2009-01-31 11:43 14,336 —-a-w c:windowssystem32svchost.exe
2009-01-30 15:08
d
w c:program filesNero
2009-01-29 17:08
d
w c:program filesCommon FilesNero
2009-01-29 17:08
d
w c:documents and settingsAll UsersApplication DataNero
2009-01-29 17:08
d
w c:documents and settingsAdministratorApplication DataNero
2009-01-24 16:54
d
w c:program filesMicrosoft.NET
2009-01-24 16:46 717,296 —-a-w c:windowssystem32driverssptd.sys
2009-01-19 10:28
d
w c:documents and settingsAll UsersApplication DataEgoset
2009-01-18 12:04 632 —-a-w C:settings.dat
2009-01-18 10:13
d
w c:program filesAIMP2
2009-01-17 09:01
d
w c:documents and settingsAdministratorApplication DataAvant Profiles
2009-01-16 15:21
d
w c:program filesThe KMPlayer
2008-12-23 15:58 453,152 —-a-w c:windowssystem32NVUNINST.EXE
2008-12-20 23:03 826,368 —-a-w c:windowssystem32wininet.dll
2006-06-23 06:48 32,768 —-a-r c:windowsinfUpdateUSB.exe
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-15 15360]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-12-29 687560][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-12-18 868352]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-12-26 13680640]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-12-26 86016]
«2gis update client UI»=»c:program files2gisUpdateClientWin32UpdateClientUI.exe» [2008-09-17 4055040]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2008-06-12 34672]
«OutpostFeedBack»=»c:program filesAgnitumOutpost Firewall Profeedback.exe» [2009-03-02 433480]
«OutpostMonitor»=»c:progra~1AgnitumOUTPOS~1op_mon.exe» [2009-03-02 1225032]
«nwiz»=»nwiz.exe» [2008-12-26 c:windowssystem32nwiz.exe][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesDisableNotify»=dword:00000001
«AntiVirusOverride»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=R1 SandBox;SandBox;c:windowssystem32driversSandBox.sys [2009-03-07 704384]
R2 2GIS UpdateClientService;2GIS UpdateClientService;c:program files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R3 afw;Agnitum firewall driver;c:windowssystem32driversafw.sys [2009-03-07 30864]
R3 afwcore;afwcore;c:windowssystem32driversafwcore.sys [2009-03-07 257432]
R3 ASWFilt;ASWFilt;c:windowssystem32FiltASWFilt.dll [2009-03-07 33888]
S2 acssrv;Agnitum Client Security Service;c:progra~1AgnitumOUTPOS~1acs.exe [2009-03-07 1267016]
S3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [2009-01-05 35840]
.
Contents of the ‘Scheduled Tasks’ folder2009-03-11 c:windowsTasks{DB41A4E8-349D-406A-AAA5-9B1F0B64152B}_HOME_Administrator.job
— c:windowssystem32mobsync.exe [2008-04-15 18:00]
.
— — — — ORPHANS REMOVED — — — —ShellExecuteHooks-{16664848-0E00-11D2-8059-000000000000} — (no file)
.
Supplementary Scan
.
uStart Page = hxxp://www.tomtel.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
Handler: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — c:progra~1Solo9SoloRes.dll
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-12 22:51:23
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
Other Running Processes
.
c:windowssystem32nvsvc32.exe
c:windowssystem32rundll32.exe
c:windowssystem32wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-03-12 22:52:19 — machine was rebooted
ComboFix-quarantined-files.txt 2009-03-12 16:52:17Pre-Run: 30 680 367 104 байт свободно
Post-Run: 30,891,356,160 байт свободно203 — E O F — 2009-03-11 15:04:06
Лог MBAM
Лог MBAM
Malwarebytes’ Anti-Malware 1.34
Версия базы данных: 1840
Windows 5.1.2600 Service Pack 312.03.2009 22:44:36
mbam-log-2009-03-12 (22-44-36).txtТип проверки: Полная (A:|C:|D:|E:|F:|G:|H:|I:|)
Проверено объектов: 128268
Прошло времени: 17 minute(s), 12 second(s)Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 0Заражено процессов в памяти:
(Вредоносные программы не обнаружены)Заражено модулей в памяти:
(Вредоносные программы не обнаружены)Заражено ключей реестра:
(Вредоносные программы не обнаружены)Заражено значений реестра:
(Вредоносные программы не обнаружены)Заражено параметров реестра:
(Вредоносные программы не обнаружены)Заражено папок:
(Вредоносные программы не обнаружены)Заражено файлов:
(Вредоносные программы не обнаружены)//Кстати, мой Agnitum Outpost Firewall Pro 2009 после сканирования Combofix и получения лога (мой файрволл автоматически загружается после перезагрузки компьютера) нашел следующие трояны и удалил их:
«Autoruner» (Worm)
«BZub» (Trojan)
«BiFrost» (Backdoor)Сейчас, то есть после запуска Combofix, проблема сохранилась ? Outpost так же как и раньше предупреждает об атаках ?
Итак,вчера я удалила OutPost для переустановки и установила Avira(Решила проверить совместимость этих продуктов*).Сегодня, как нистранно, заходит не на все сайты, но большинство работает и пароль/логин не «слетает».
*При установке Outpost’a, программа выдает сообщение, о совместимости установленных на компьютер антивирусных программ с Outpost’ом.
Не заходит на определенный сайт — сайт моего провайдера («слетает» пароль)Проверьте ещё ваш компьютер используя Kaspersky Online Scanner, для этого кликните по этой ссылке.
Результаты сканирования вставьте в ваш ответ.Кстати Outpost снова показывает атаки на мой компьютер, но пароли не слетают
Valeri,вы не могли бы объяснить почему это произошло(ошибка в браузерах)?KIS очень долго грузит, вчера аж до 12 ночи ждала пока загрузятся базы обновления.
Так проверили или нет компьютер ?
Kaspersky Online Scanner вы можете деинсталлировать через панель Добавления/удаления программ.
Проверила сканером, но я не поняла итоги проверки. В браузере (IE) вышло окошко: Ваша страница может отображаться неправильно.
И при проверке всего компьютера — страница действительно показывалась неправильно: время проверки, количество файлов были на протяжении всего процесса равны нулю.
Что делать в этом случае?
P.S. Прошу обратить ваше внимание на мою новую тему(viewtopic.php?f=3&t=699). У меня возникла новая проблема…
- Для ответа в этой теме необходимо авторизоваться.
