- This topic has 5 ответов, 2 участника, and was last updated 16 years, 1 month назад by
.
-
Сообщения
-
На полстраницы была реклама, у,hfkf c gjvjom. Сombofix вот какие результаты получила
ComboFix 08-10-19.04 — Администратор 2008-10-20 17:42:17.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.145 [GMT 3:00]
Running from: C:Documents and SettingsАдминистраторРабочий столComboFix.exe
* Resident AV is activeWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((( Files Created from 2008-09-20 to 2008-10-20 )))))))))))))))))))))))))))))))
.2008-10-14 19:40 . 2008-10-14 19:40 7,680 —ahs—- C:WINDOWSThumbs.db
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-08 11:28
d
w C:Documents and SettingsАдминистраторApplication DataSkype
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-18 15360]
«MSMSGS»=»C:Program FilesMessengermsmsgs.exe» [2004-10-13 1694208]
«Skype»=»C:Program FilesSkypePhoneSkype.exe» [2007-09-13 22880040]
«Picasa Media Detector»=»C:Program FilesPicasa2PicasaMediaDetector.exe» [2008-02-26 443968][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«nod32kui»=»C:Program FilesEsetnod32kui.exe» [2007-05-19 949376]
«MAgent»=»C:Program FilesMail.RuAgentMAgent.exe» [2008-08-17 3110392]
«Adobe Reader Speed Launcher»=»C:Program FilesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
«AppleSyncNotifier»=»C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe» [2008-07-10 116040]
«QuickTime Task»=»C:Program FilesVistaCodecPackQTQTTask.exe» [2008-05-27 413696]
«NexusServer»=»C:Program FilesCommon FilesGrass ValleyProCoder 3KernelPNXSERVR.exe» [2007-03-26 389120]
«SoundMan»=»SOUNDMAN.EXE» [2005-08-11 C:WINDOWSSOUNDMAN.EXE][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-18 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«VIDC.ACDV»= ACDV.dll
«VIDC.X264″= x264vfw.dll
«msacm.l3codec»= l3codecp.acm
«msacm.avis»= ff_acm.acm
«VIDC.DVSD»= pdvcodec.dll
«vidc.CDVC»= cdvccodc.dll
«vidc.CDVH»= cdvhcodc.dll
«vidc.CUVC»= cuvccodc.dll
«vidc.CLLC»= cllccodc.dll
«vidc.CDV5″= cdv5codc.dll[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^SATARAID5.lnk]
path=C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузкаSATARAID5.lnk
backup=C:WINDOWSpssSATARAID5.lnkCommon Startup[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
—a
2006-09-13 11:12 139264 C:Program FilesCommon FilesAheadLibNMBgMonitor.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
—a—c— 2006-01-12 16:40 155648 C:Program FilesCommon FilesAheadLibNeroCheck.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnTrayFw]
—a
2005-04-29 18:22 266240 C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnTrayFw.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregStartCCC]
—a—c— 2006-11-10 12:35 90112 C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«wuauserv»=2 (0x2)
«wscsvc»=2 (0x2)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe»=
«C:\Program Files\Messenger\msmsgs.exe»=
«C:\Program Files\ICQ6\ICQ.exe»=
«C:\Program Files\Bonjour\mDNSResponder.exe»=
«C:\Program Files\Skype\Phone\Skype.exe»=R3 USBSTOR;Драйвер запоминающих устройств для USB;C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b56bc6e2-4d9b-11dc-bdac-00e06fcd2675}]
ShellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toy.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d9620694-fe3d-11dc-bf85-0013d4e055c5}]
Shellautocommand — F:Knight.exe open
ShellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Knight.exe open
Shellexplorecommand — F:1.exe 0e
Shellfindcommand — F:Knight.exe open
Shellinstallcommand — F:Knight.exe open
Shellopencommand — F:1.exe 0o[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ebc91514-0673-11dd-bf87-0013d4e055c5}]
ShellAutoRuncommand — F:1.exe 0o
ShellexploreCommand — F:1.exe 0e
ShellopenCommand — F:1.exe 0o[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f5511ef7-4d82-11dc-bdab-00e06fcd2675}]
ShellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toy.exe
.
Contents of the ‘Scheduled Tasks’ folder2008-09-17 C:WINDOWSTasksAppleSoftwareUpdate.job
— C:Program FilesApple Software UpdateSoftwareUpdate.exe [2008-04-11 17:57]
.
.
Supplementary Scan
.
R0 -: HKCU-Main,Start Page = hxxp://www.yandex.ru/?clid=40316
R0 -: HKCU-Main,Default_Search_URL = hxxp://www.google.com/ie
R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore
R1 -: HKCU-Internet Settings,ProxyOverride = *.local
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: &Экспорт в Microsoft Excel — C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 -: Поиск@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 -: Словари@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 -: {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 -: {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe —
O17 -: HKLMCCSInterface{D9EA0CB6-8FA5-4FD4-812A-816335340739}: NameServer = 195.5.46.12 195.5.46.11
.**************************************************************************
catchme 0.3.1361 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-20 17:43:36
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
C:WINDOWSexplorer.exe [5608] 0xFDF84758
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
PROCESS: C:WINDOWSsystem32lsass.exe
-> C:Program FilesEsetpr_imon.dll
.
Completion time: 2008-10-20 17:45:20
ComboFix-quarantined-files.txt 2008-10-20 14:45:18
ComboFix2.txt 2008-10-20 14:22:34Pre-Run: 15 677 382 656 байт свободно
Post-Run: 15,670,898,688 байт свободно126
Просканировала HijackThis теперь прошу , помогите , что удалять нужно?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54:50, on 20.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesEsetnod32kui.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesCommon FilesGrass ValleyProCoder 3KernelPNXSERVR.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesPicasa2PicasaMediaDetector.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesEsetnod32krn.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcAppFlt.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wuauclt.exe
C:Program Filesinternet exploreriexplore.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
C:WINDOWSSoftwareDistributionDownloadf6be2ca54e16a7dd23c592afa7989258updateupdate.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.5.0_09binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportbinAppleSyncNotifier.exe
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesVistaCodecPackQTQTTask.exe» -atboottime
O4 — HKLM..Run: [NexusServer] «C:Program FilesCommon FilesGrass ValleyProCoder 3KernelPNXSERVR.exe» -SelfLaunch
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_09binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_09binssv.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: (no name) — Cmdmapping — (no file) (HKCU)
O14 — IERESET.INF: START_PAGE_URL=about:blank
O16 — DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) — http://foto.mail.ru/ImageUploader4.cab
O17 — HKLMSystemCCSServicesTcpip..{D9EA0CB6-8FA5-4FD4-812A-816335340739}: NameServer = 195.5.46.12 195.5.46.11
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: ForceWare Intelligent Application Manager (IAM) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcAppFlt.exe
O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9607 bytesЗдравствуйте, добро пожаловать на Spyware-ru форум.
Ваш компьютер заражён autorun.inf вирусом.
По-поводу рекламы, в каком браузере вы её наблюдаете ? Если в Firefox, то проверьте есть ли она в Internet Explorer.Для начала вам необходимо прочитать эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.
После окончания работы с Flash_Disinfector откройте блокнот и вставьте в него следующий текст:
File::
c:windowsToy.exe
c:windowsKnight.exe
c:windows1.exe
Registry::
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b56bc6e2-4d9b-11dc-bdac-00e06fcd2675}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d9620694-fe3d-11dc-bf85-0013d4e055c5}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ebc91514-0673-11dd-bf87-0013d4e055c5}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f5511ef7-4d82-11dc-bdab-00e06fcd2675}]Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.сделала вот что получилось
ComboFix 08-10-21.04 — Администратор 2008-10-22 17:39:33.3 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.155 [GMT 3:00]
Running from: C:Documents and SettingsАдминистраторРабочий столComboFix.exe
Command switches used :: C:Documents and SettingsАдминистраторРабочий столCFScript.txt
* Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
FILE ::
c:windows1.exe
c:windowsKnight.exe
c:windowsToy.exe
.((((((((((((((((((((((((( Files Created from 2008-09-22 to 2008-10-22 )))))))))))))))))))))))))))))))
.2008-10-21 13:22 . 2008-10-21 13:22
d
C:Program FilesAlwil Software
2008-10-20 19:25 . 2008-10-20 19:25d
C:Program FilesMSXML 6.0
2008-10-20 18:59 . 2008-10-20 19:04d
C:WINDOWSsystem32CatRoot_bak
2008-10-20 18:54 . 2006-11-18 12:19 100,352
c— C:WINDOWSsystem32dllcache6to4svc.dll
2008-10-20 18:53 . 2008-06-14 20:59 272,512
C:WINDOWSsystem32driversbthport.sys
2008-10-20 18:53 . 2008-06-14 20:59 272,512
c— C:WINDOWSsystem32dllcachebthport.sys
2008-10-20 18:52 . 2008-10-20 18:52d
C:Program FilesTrend Micro
2008-10-20 18:51 . 2008-08-28 13:35 333,056
c— C:WINDOWSsystem32dllcachesrv.sys
2008-10-20 18:50 . 2008-08-14 16:40 2,187,776
c— C:WINDOWSsystem32dllcachentoskrnl.exe
2008-10-20 18:50 . 2008-08-14 16:40 2,144,768
c— C:WINDOWSsystem32dllcachentkrnlmp.exe
2008-10-20 18:50 . 2008-08-14 16:40 2,064,768
c— C:WINDOWSsystem32dllcachentkrnlpa.exe
2008-10-20 18:50 . 2008-08-14 16:40 2,022,912
c— C:WINDOWSsystem32dllcachentkrpamp.exe
2008-10-20 18:50 . 2008-09-15 18:15 1,847,040
c— C:WINDOWSsystem32dllcachewin32k.sys
2008-10-20 18:40 . 2008-04-11 21:41 683,520
c— C:WINDOWSsystem32dllcacheinetcomm.dll
2008-10-20 18:40 . 2008-05-01 17:33 331,776
c— C:WINDOWSsystem32dllcachemsadce.dll
2008-10-20 18:40 . 2008-05-08 15:14 203,008
c— C:WINDOWSsystem32dllcachermcast.sys
2008-10-20 18:30 . 2007-07-30 19:18 34,136 —a
C:WINDOWSsystem32wucltui.dll.mui
2008-10-20 18:30 . 2007-07-30 19:20 30,040 —a
C:WINDOWSsystem32wuapi.dll.mui
2008-10-20 18:30 . 2007-07-30 19:19 25,944 —a
C:WINDOWSsystem32wuaucpl.cpl.mui
2008-10-20 18:30 . 2007-07-30 19:18 20,824 —a
C:WINDOWSsystem32wuaueng.dll.mui
2008-10-14 19:40 . 2008-10-21 13:02 7,680 —ahs—- C:WINDOWSThumbs.db
2008-10-03 20:26 . 2008-10-03 20:26 6,066,176
c— C:WINDOWSsystem32dllcacheieframe.dll.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-21 10:31
d
w C:Program FilesESET
2008-09-15 15:15 1,847,040 —-a-w C:WINDOWSsystem32win32k.sys
2008-08-28 10:35 333,056 —-a-w C:WINDOWSsystem32driverssrv.sys
2008-08-26 08:26 826,368 —-a-w C:WINDOWSsystem32wininet.dll
2008-08-14 13:40 2,187,776 —-a-w C:WINDOWSsystem32ntoskrnl.exe
2008-08-14 13:40 2,064,768 —-a-w C:WINDOWSsystem32ntkrnlpa.exe
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32ctfmon.exe» [2004-08-18 15360]
«MSMSGS»=»C:Program FilesMessengermsmsgs.exe» [2004-10-13 1694208]
«Picasa Media Detector»=»C:Program FilesPicasa2PicasaMediaDetector.exe» [2008-02-26 443968][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«MAgent»=»C:Program FilesMail.RuAgentMAgent.exe» [2008-10-22 4412920]
«Adobe Reader Speed Launcher»=»C:Program FilesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
«QuickTime Task»=»C:Program FilesVistaCodecPackQTQTTask.exe» [2008-05-27 413696]
«NexusServer»=»C:Program FilesCommon FilesGrass ValleyProCoder 3KernelPNXSERVR.exe» [2007-03-26 389120]
«avast!»=»C:PROGRA~1ALWILS~1Avast4ashDisp.exe» [2008-07-19 78008]
«SoundMan»=»SOUNDMAN.EXE» [2005-08-11 C:WINDOWSSOUNDMAN.EXE][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»C:WINDOWSsystem32CTFMON.EXE» [2004-08-18 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«VIDC.ACDV»= ACDV.dll
«VIDC.X264″= x264vfw.dll
«msacm.l3codec»= l3codecp.acm
«msacm.avis»= ff_acm.acm
«VIDC.DVSD»= pdvcodec.dll
«vidc.CDVC»= cdvccodc.dll
«vidc.CDVH»= cdvhcodc.dll
«vidc.CUVC»= cuvccodc.dll
«vidc.CLLC»= cllccodc.dll
«vidc.CDV5″= cdv5codc.dll[HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^SATARAID5.lnk]
path=C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузкаSATARAID5.lnk
backup=C:WINDOWSpssSATARAID5.lnkCommon Startup[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
—a
2006-09-13 11:12 139264 C:Program FilesCommon FilesAheadLibNMBgMonitor.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
—a—c— 2006-01-12 16:40 155648 C:Program FilesCommon FilesAheadLibNeroCheck.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnTrayFw]
—a
2005-04-29 18:22 266240 C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnTrayFw.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregStartCCC]
—a—c— 2006-11-10 12:35 90112 C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«wuauserv»=2 (0x2)
«wscsvc»=2 (0x2)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe»=
«C:\Program Files\Messenger\msmsgs.exe»=
«C:\Program Files\ICQ6\ICQ.exe»=R1 aswSP;avast! Self Protection;C:WINDOWSsystem32driversaswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2008-07-19 20560]
R3 USBSTOR;Драйвер запоминающих устройств для USB;C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-22 17:41:15
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
Completion time: 2008-10-22 17:42:50
ComboFix-quarantined-files.txt 2008-10-22 14:42:45
ComboFix2.txt 2008-10-20 14:45:22Pre-Run: 22 736 932 864 байт свободно
Post-Run: 22,798,491,648 байт свободно114 — E O F — 2008-10-20 16:27:24
Combofix лог теперь выглядит нормально.
Как обстоят дела с рекламой ? если ли ещё странности в поведении компьютера ?Спасибо, огромное 🙂 ❗ Она сразу же удалилась после первых манипуляций. Делала так как вы писали.Всё отлично работает, ещё раз СПАСИБО!
Рад вам помочь!
И не забывайте, мы это сделали вместе 😉И последнее, удалите Combofix с вашего компьютера. Прочитайте следующее: Как правильно удалить combofix с компьютера.
Всего доброго.
- Для ответа в этой теме необходимо авторизоваться.
