Помогите решить проблему?

This topic has 11 ответов, 3 участника, and was last updated 14 years, 10 months назад by Аноним.

Просмотр 12 сообщений - с 1 по 12 (из 12 всего)

Автор

Сообщения
24 декабря, 2009 в 9:14 дп #17642
Аноним
Гость
- Темы:532
- Сообщений:1553
Пир запуске компа всплывает вот такое окно Eplorer.EXE-Неверный образ.
Приложение или библиотекаC:WINDOWSsistema32 Riched32.dll не является образом программы для WindowsNT.Проверьте назначение установочного диска.Нажимаеш ОК окно исчезает и комп работает.
27 декабря, 2009 в 2:57 пп #27571
CERBER
Participant
- Темы:13
- Сообщений:517
@юрок wrote:

Пир запуске компа всплывает вот такое окно Eplorer.EXE-Неверный образ.
Приложение или библиотекаC:WINDOWSsistema32 Riched32.dll не является образом программы для WindowsNT.Проверьте назначение установочного диска.Нажимаеш ОК окно исчезает и комп работает.

Привет!
1) Стоит проверить систему на вирусы.
2) Попробуй проверить системные файлы:

подробнее здесь==>Описание средства проверки системных файлов Windows XP и Windows Server 2003 (Sfc.exe)
30 декабря, 2009 в 6:14 пп #27572
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
2 января, 2010 в 7:03 пп #27573
Аноним
Гость
- Темы:532
- Сообщений:1553
info.txt logfile of random’s system information tool 1.06 2009-12-24 11:38:59

======Uninstall list======

—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee Pro 3—>MsiExec.exe /I{1B280FAF-AE10-4E31-A41A-DB3917D651DC}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Catalyst Control Center—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{055EE59D-217B-43A7-ABFF-507B966405D8}setup.exe» -l0x0
ATI Control Panel—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0BEDBD4E-2D34-47B5-9973-57E62B29307C}setup.exe»
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HYDRAVISION—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}setup.exe»
Auslogics BoostSpeed—>»C:Program FilesAuslogicsAuslogics BoostSpeedunins000.exe»
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
Azureus—>C:Program FilesAzureusUninstall.exe
Catalyst Control Center — Branding—>MsiExec.exe /I{D3B1C799-CB73-42DE-BA0F-2344793A095C}
CDClose—>C:WINDOWSsystem32ShellExtCDClosedel.bat
HashTab 2.1.0—>C:WINDOWSsystem32ShellExthtdel32.bat
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Ice IM 7.8.4.5—>»E:!!!КлУбНиЧкА!!!ИгрухиIce IMunins000.exe»
Java(TM) 6 Update 10—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
K-Lite Mega Codec Pack 4.8.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Medal of Honor Pacific Assault—>E:игрыMOHPAunins000.exe
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Demo—>MsiExec.exe /I{1CBCC734-E92F-C744-D86C-3699D5351049}
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 10.00—>MsiExec.exe /X{FC66E05E-8D39-47A6-8D07-759F33727EB0}
Paragon Hard Disk Manager 2006—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E9E4BB29-FA98-401B-9EDE-9906906E33DE}Setup.exe» -l0x19
Paragon Software MultiLex 7—>E:!!!КлУбНиЧкА!!!shopogolikMultiLex 7uninstall.exe
Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» REMOVE
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Sony Ericsson PC Suite 1.20.173—>MsiExec.exe /I{C5ADA65A-7828-4D85-B071-ECC52B51F794}
STDU Viewer version 1.5.167.0—>»E:ПрограммыпросмоторшикSTDU Viewerunins000.exe»
Total Commander 7.02a PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Дополнительные апплеты—>»C:WINDOWSsystem32CPLDAPUunins000.exe»
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 091223-1]

======System event log======

Computer Name: MICROSOF-2D7CCE
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 5
Source Name: EventLog
Time Written: 20091216115110.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 4
Source Name: EventLog
Time Written: 20091216115110.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 3
Source Name: EventLog
Time Written: 20091216115024.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Остановлена.

Record Number: 2
Source Name: Service Control Manager
Time Written: 20091216115021.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 7036
Message: Служба «Ati HotKey Poller» перешла в состояние Остановлена.

Record Number: 1
Source Name: Service Control Manager
Time Written: 20091216115015.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-2D7CCE
Event Code: 105
Message: The service was started.

Record Number: 5
Source Name: ATI Smart
Time Written: 20091216152328.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 105
Message: The service was started.

Record Number: 4
Source Name: ATI Smart
Time Written: 20091216135528.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 105
Message: The service was started.

Record Number: 3
Source Name: ATI Smart
Time Written: 20091216134305.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 105
Message: The service was started.

Record Number: 2
Source Name: ATI Smart
Time Written: 20091216120007.000000+180
Event Type: информация
User:

Computer Name: MICROSOF-2D7CCE
Event Code: 105
Message: The service was started.

Record Number: 1
Source Name: ATI Smart
Time Written: 20091216115121.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static;C:Program FilesCommon FilesTeleca Shared;C:Program FilesATI TechnologiesATI Control Panel
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=0401
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«DEFAULT_CA_NR»=CA6

EOF
2 января, 2010 в 7:03 пп #27574
Аноним
Гость
- Темы:532
- Сообщений:1553
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2010-01-02 22:01:21
Microsoft Windows XP Professional Service Pack 3
System drive C: has 6 GB (46%) free of 13 GB
Total RAM: 1023 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:01:30, on 02.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32msiexec.exe
C:Program FilesOperaopera.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
E:ПрограммыRSIT.exe
C:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yandex.ru/?clid=44290
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.apeha.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows Internet Explorer предоставлен: Яндекс
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsAdminApplication DataMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — — (no file)
F2 — REG:system.ini: UserInit=C:WINDOWSSystem32userinit.exe
O2 — BHO: Доступ к платному контенту FieryAds v2.0.2 — {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} — C:DOCUME~1AdminAPPLIC~1FieryAdsFieryAds.dll (file missing)
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsAdminApplication DataMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{33CE29B4-81D2-4201-8C00-B347CE533C78}: NameServer = 80.82.32.9,80.82.33.65
O17 — HKLMSystemCCSServicesTcpip..{98B53461-BC43-40CD-A25F-9A67583C0E94}: NameServer = 80.82.32.9 80.82.33.65
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati HotKey Poller — Unknown owner — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7639 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}]
Доступ к платному контенту FieryAds v2.0.2 — C:DOCUME~1AdminAPPLIC~1FieryAdsFieryAds.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-08-26 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:Documents and SettingsAdminApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-08-26 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-11-30 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-11-25 81000]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-12-19 37376]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2004-08-03 86016]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSMConfigurePrograms»=1
«NoSMHelp»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{30bae63e-9606-11de-8ff4-f7cf78ed3acf}]
shellAutoRuncommand — F:ReCyCleRsEtUp.exe
shellOpEncommand — F:ReCyCleRsEtuP.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{76c48a84-9afe-11de-9016-0015f27fc5be}]
shellAutoRuncommand — F:ReCyCleRsEtUp.exe
shellOpEncommand — F:ReCyCleRsEtuP.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{83e46740-e940-11de-9206-0015f27fc5be}]
shellAutoRuncommand — F:RECYCLautrun.exe
shellopencommand — F:RECYCLautrun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b3286a93-927d-11de-8c8d-806d6172696f}]
shellAutoRuncommand — D:AUTORUN.EXE

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c50fd1f6-92d5-11de-8fdc-0015f27fc5be}]
shellAutoRuncommand — ReCyCleRsEtUp.exe
shellOpEncommand — ReCyCleRsEtuP.exe

======List of files/folders created in the last 1 months======

2009-12-26 12:37:14 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2009-12-26 12:02:32 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-12-26 12:02:31 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-12-24 11:38:35 —-D—- C:Program Filestrend micro
2009-12-24 11:38:32 —-D—- C:rsit
2009-12-18 16:33:42 —-D—- C:Documents and SettingsAdminApplication DataskypePM
2009-12-18 16:23:16 —-D—- C:Documents and SettingsAdminApplication DataSkype
2009-12-18 16:23:08 —-D—- C:Program FilesCommon FilesSkype
2009-12-18 16:23:06 —-RD—- C:Program FilesSkype
2009-12-18 16:23:00 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2009-12-15 17:13:24 —-D—- C:Documents and SettingsAdminApplication DataAuslogics
2009-12-15 17:11:00 —-D—- C:Program FilesAuslogics
2009-12-15 09:10:26 —-SHD—- C:WINDOWSftpcache
2009-12-11 18:18:40 —-A—- C:WINDOWSsystem321182514921_riched20.DLL

======List of files/folders modified in the last 1 months======

2010-01-02 22:01:19 —-D—- C:WINDOWSPrefetch
2010-01-02 21:53:07 —-D—- C:WINDOWS
2010-01-02 21:51:53 —-D—- C:WINDOWSsystem32
2010-01-02 21:48:20 —-SHD—- C:WINDOWSInstaller
2010-01-02 21:41:59 —-D—- C:WINDOWSTemp
2010-01-02 18:35:27 —-A—- C:WINDOWSSchedLgU.Txt
2010-01-02 17:08:23 —-D—- C:WINDOWSsystem32CatRoot2
2010-01-02 14:11:21 —-AC—- C:WINDOWSNeroDigital.ini
2009-12-31 11:47:30 —-D—- C:WINDOWSsystem32config
2009-12-31 11:25:41 —-D—- C:Documents and SettingsAdminApplication DataMedia Player Classic
2009-12-28 20:57:46 —-D—- C:Documents and SettingsAdminApplication DataAzureus
2009-12-26 12:37:14 —-AD—- C:Program FilesCommon Files
2009-12-26 12:20:19 —-D—- C:WINDOWSsystem32drivers
2009-12-26 12:02:31 —-AD—- C:Program Files
2009-12-24 14:40:21 —-D—- C:Program FilesOpera
2009-12-19 21:15:58 —-AC—- C:WINDOWSPhotoSnapViewer.INI
2009-12-18 16:22:58 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft
2009-12-11 16:05:10 —-A—- C:avenger.txt
2009-12-07 21:25:39 —-RSD—- C:WINDOWSFonts

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-11-25 27408]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-11-25 48560]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-11-25 94160]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2003-10-28 477596]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-11-25 23120]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-03 768512]
R3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSfetnd5.sys [2001-08-17 27165]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S3 GVCplDrv;GVCplDrv; C:WINDOWSsystem32driversGVCplDrv.sys [2004-05-02 23040]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 W700bus;Sony Ericsson W700 Driver driver (WDM); C:WINDOWSsystem32DRIVERSW700bus.sys [2009-08-31 61536]
S3 W700mdfl;Sony Ericsson W700 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSW700mdfl.sys [2009-08-31 9264]
S3 W700mdm;Sony Ericsson W700 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSW700mdm.sys [2009-08-31 97056]
S3 W700mgmt;Sony Ericsson W700 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSW700mgmt.sys [2009-08-31 88560]
S3 W700obex;Sony Ericsson W700 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSW700obex.sys [2009-08-31 86368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-11-25 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2004-08-03 389120]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-11-25 138680]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-08-26 152984]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-11-25 352920]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2009-11-08 516096]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2009-11-08 32768]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2009-11-30 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF
3 января, 2010 в 6:04 пп #27575
Admin
Keymaster
- Темы:40
- Сообщений:5676
Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
5 января, 2010 в 10:39 дп #27577
Аноним
Гость
- Темы:532
- Сообщений:1553
ComboFix 10-01-04.01 — Admin 05.01.2010 13:09:22.1.1 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.579 [GMT 3:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
AV: avast! antivirus 4.8.1368 [VPS 100104-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:recyclerS-1-5-21-3569376715-5577873490-472837443-9731
c:recyclerS-1-5-21-4728455002-3245102450-539539154-4729
c:recyclerS-1-5-21-5342108701-3981427713-089535233-8244
c:recyclerS-1-5-21-5475744881-7707017473-531842503-5689
c:recyclerS-1-5-21-6065721607-6654709269-738253294-4080
c:recyclerS-1-5-21-7083721037-1645183984-765830627-2132
c:recyclerS-1-5-21-8513820236-0747932873-311919586-1750
c:recyclerS-1-5-21-8721250685-2496440308-384565663-5705
c:windowssystem32Thumbs.db

BITS: Possible infected sites

hxxp://soft.export.yandex.ru
hxxp://download.yandex.ru
c:windowssystem32regsvc.dll . . . is infected!!

.
((((((((((((((((((((((((( Files Created from 2009-12-05 to 2010-01-05 )))))))))))))))))))))))))))))))
.

2009-12-26 09:37 . 2009-12-26 09:37

d

w- c:program filesCommon FilesWise Installation Wizard
2009-12-26 09:02 . 2009-12-26 09:02

d

w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-12-26 09:02 . 2009-12-26 09:20

d

w- c:program filesMalwarebytes’ Anti-Malware
2009-12-24 08:38 . 2010-01-02 19:01

d

w- c:program filestrend micro
2009-12-24 08:38 . 2010-01-02 19:02

d

w- C:rsit
2009-12-18 13:33 . 2009-12-18 13:33 56 —ha-w- c:windowssystem32ezsidmv.dat
2009-12-18 13:33 . 2010-01-02 18:56

d

w- c:documents and settingsAdminApplication DataskypePM
2009-12-18 13:23 . 2010-01-02 19:07

d

w- c:documents and settingsAdminApplication DataSkype
2009-12-18 13:23 . 2009-12-18 13:23

d

w- c:program filesCommon FilesSkype
2009-12-18 13:23 . 2009-12-18 13:23

d

r- c:program filesSkype
2009-12-18 13:23 . 2009-12-18 13:23

d

w- c:documents and settingsAll UsersApplication DataSkype
2009-12-15 14:13 . 2009-12-16 08:41

d

w- c:documents and settingsAdminApplication DataAuslogics
2009-12-15 14:11 . 2009-12-15 14:11

d

w- c:program filesAuslogics
2009-12-15 06:10 . 2009-12-15 06:10

d-sh—w- c:windowsftpcache
2009-12-14 12:32 . 2009-12-14 12:32

d

w- c:documents and settingsAdminDoctorWeb
2009-12-11 15:18 . 2009-12-11 15:14 256170 —-a-w- c:windowssystem321182514921_riched20.DLL

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-31 08:25 . 2009-08-26 17:23

d

w- c:documents and settingsAdminApplication DataMedia Player Classic
2009-12-28 17:57 . 2009-08-28 15:55

d

w- c:documents and settingsAdminApplication DataAzureus
2009-12-24 11:40 . 2009-08-26 19:54

d

w- c:program filesOpera
2009-12-11 06:51 . 2009-08-30 09:51 43744 —-a-w- c:documents and settingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-11-30 13:55 . 2008-12-19 14:11 49152 —-a-w- c:windowssystem32shscrap.dll
2009-11-27 18:13 . 2009-08-31 09:33

d

w- c:program filesCommon FilesAdobe
2009-11-27 18:04 . 2009-11-27 18:04

d

w- c:program filesCommon FilesVbox
2009-11-27 18:02 . 2009-08-26 16:49

d—h—w- c:program filesInstallShield Installation Information
2009-11-24 23:54 . 2009-08-26 19:15 1280480 —-a-w- c:windowssystem32aswBoot.exe
2009-11-24 23:51 . 2009-08-26 19:15 93424 —-a-w- c:windowssystem32driversaswmon.sys
2009-11-24 23:50 . 2009-08-26 19:15 94160 —-a-w- c:windowssystem32driversaswmon2.sys
2009-11-24 23:50 . 2009-08-26 19:15 114768 —-a-w- c:windowssystem32driversaswSP.sys
2009-11-24 23:50 . 2009-08-26 19:15 20560 —-a-w- c:windowssystem32driversaswFsBlk.sys
2009-11-24 23:49 . 2009-08-26 19:15 48560 —-a-w- c:windowssystem32driversaswTdi.sys
2009-11-24 23:48 . 2009-08-26 19:15 23120 —-a-w- c:windowssystem32driversaswRdr.sys
2009-11-24 23:47 . 2009-08-26 19:15 27408 —-a-w- c:windowssystem32driversaavmker4.sys
2009-11-24 23:47 . 2009-08-26 19:15 97480 —-a-w- c:windowssystem32AvastSS.scr
2009-11-08 17:25 . 2009-11-07 09:53 87380 —-a-w- c:documents and settingsAdminApplication Datafieryads.dat
2009-11-08 14:26 . 2008-12-19 14:10 819200 —-a-w- c:windowssystem32shdoclc.dll
2009-11-08 14:24 . 2008-04-15 12:00 28672 -c—a-w- c:windowssystem32dbnmpntw.dll
2009-10-25 06:55 . 2008-04-15 12:00 64760 -c—a-w- c:windowssystem32perfc019.dat
2009-10-25 06:55 . 2008-04-15 12:00 421150 -c—a-w- c:windowssystem32perfh019.dat
.

Sigcheck

[-] 2008-12-13 . EC936BB945F789C0B4DAE06397334430 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys

[-] 2008-12-19 . 4B7E0EBEF4BAD0E08DFB26885EDF5AA7 . 652800 . . [5.82] . . c:windowssystem32comctl32.dll

[-] 2008-12-19 . CE07EC9D1AD64289933C3D94EDEC3215 . 2330368 . . [5.1.2600.5657] . . c:windowssystem32ntoskrnl.exe

[-] 2008-12-19 . A46326FFE00FF90CB9A372B94E571438 . 631808 . . [5.1.2600.5512] . . c:windowssystem32user32.dll

[-] 2008-12-19 . E448E5836FEA2DE06AE6EE1D05874B3C . 1926144 . . [6.00.2900.5512] . . c:windowsexplorer.exe

[-] 2008-12-19 . 9C8FB3912BB3A20E7A9A079960EEC0A2 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-12-19 . 0DE18690E4223998E471048889F09B8B . 37376 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe

[-] 2008-04-15 12:00 . A39EC7EE15E552F1FB8A6E3760A68604 . 59904 . . . . c:windowssystem32regsvc.dll

[-] 2008-12-19 . FC64B5369E3F5A18668D529950ECC29B . 2207232 . . [5.1.2600.5657] . . c:windowssystem32ntkrnlpa.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2009-07-24 5586208]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-11-24 81000]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-12-19 37376]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» [2009-03-08 128512]
«IE7_012″=»advpack.dll» [2009-03-08 128512]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

R0 a347scsi;a347scsi;c:windowssystem32driversa347scsi.sys [04.10.2009 16:42 5248]
R0 hotcore2;hotcore2;c:windowssystem32drivershotcore2.sys [26.08.2009 20:47 30808]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [26.08.2009 22:15 114768]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [26.08.2009 22:15 20560]
S0 a347bus;a347bus;c:windowssystem32driversa347bus.sys [04.10.2009 16:42 160640]
S0 sptd;sptd;c:windowssystem32driverssptd.sys [26.08.2009 19:42 717296]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.apeha.ru
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
TCP: {33CE29B4-81D2-4201-8C00-B347CE533C78} = 80.82.32.9,80.82.33.65
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 13:14
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-823518204-343818398-1644491937-500SoftwareMicrosoftInternet ExplorerUser Preferences]
@Denied: (2) (Administrator)
«88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,1a,cf,3f,92,a4,07,d0,40,a9,b9,62,
«2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,1a,cf,3f,92,a4,07,d0,40,a9,b9,62,
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(692)
c:windowssystem32SETUPAPI.dll
c:windowssystem32Ati2evxx.dll
c:windowssystem32cscui.dll
c:windowssystem32WLDAP32.dll

— — — — — — — > ‘lsass.exe'(748)
c:windowssystem32SETUPAPI.dll
.
Completion time: 2010-01-05 13:16:37
ComboFix-quarantined-files.txt 2010-01-05 10:16

Pre-Run: 5 904 367 616 байт свободно
Post-Run: 5 940 080 640 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect

— — End Of File — — 6644D5BCCF57D0CAF045E285E1E539EB
5 января, 2010 в 10:43 дп #27578
Аноним
Гость
- Темы:532
- Сообщений:1553
Можно удалять combofix?
5 января, 2010 в 5:39 пп #27576
Admin
Keymaster
- Темы:40
- Сообщений:5676
Combofix показывает, что файл c:windowssystem32regsvc.dll заражён.
Проверьте его на на сайте VirusTotal.

В поле Отправить файл кликните по кнопке Browse/Обзор.
Выберите подозрительный фай, о котором я писал выше.
Кликните по кнопке Отправить файл.

Результат сканирования вставьте в ваше ответное сообщение.
6 января, 2010 в 10:24 дп #27579
Аноним
Гость
- Темы:532
- Сообщений:1553
Антивирус Версия Обновление Результат
a-squared 4.5.0.48 2010.01.06 —
AhnLab-V3 5.0.0.2 2010.01.06 —
AntiVir 7.9.1.122 2009.12.31 —
Antiy-AVL 2.0.3.7 2010.01.06 —
Authentium 5.2.0.5 2010.01.06 —
Avast 4.8.1351.0 2010.01.05 —
AVG 8.5.0.430 2010.01.04 —
BitDefender 7.2 2010.01.06 —
CAT-QuickHeal 10.00 2010.01.05 —
ClamAV 0.94.1 2010.01.06 —
Comodo 3478 2010.01.05 —
DrWeb 5.0.1.12222 2010.01.06 —
eSafe 7.0.17.0 2010.01.05 —
eTrust-Vet 35.1.7218 2010.01.06 —
F-Prot 4.5.1.85 2010.01.05 —
F-Secure 9.0.15370.0 2010.01.06 —
Fortinet 4.0.14.0 2010.01.06 —
GData 19 2010.01.06 —
Ikarus T3.1.1.79.0 2010.01.06 —
Jiangmin 13.0.900 2010.01.06 —
K7AntiVirus 7.10.939 2010.01.05 —
Kaspersky 7.0.0.125 2010.01.06 —
McAfee 5852 2010.01.05 —
McAfee+Artemis 5852 2010.01.05 —
McAfee-GW-Edition 6.8.5 2010.01.05 —
Microsoft 1.5302 2010.01.06 —
NOD32 4747 2010.01.06 —
Norman 6.04.03 2010.01.05 —
nProtect 2009.1.8.0 2010.01.06 —
Panda 10.0.2.2 2010.01.05 —
PCTools 7.0.3.5 2010.01.06 —
Prevx 3.0 2010.01.06 —
Rising 22.29.02.06 2010.01.06 —
Sophos 4.49.0 2010.01.06 —
Sunbelt 3.2.1858.2 2010.01.06 —
Symantec 20091.2.0.41 2010.01.06 —
TheHacker 6.5.0.3.136 2010.01.06 —
TrendMicro 9.120.0.1004 2010.01.06 —
VBA32 3.12.12.1 2010.01.05 —
ViRobot 2010.1.6.2124 2010.01.06 —
VirusBuster 5.0.21.0 2010.01.05 —
Дополнительная информация
File size: 59904 bytes
MD5…: a39ec7ee15e552f1fb8a6e3760a68604
SHA1..: b0dc2ef907d9ff32917125a1d0d9f3e422fa94af
SHA256: 0b8f9f937d3cc2dcb7476f7727038c79791ea06860638dcb5b715d80611bf13d
ssdeep: 1536:RM3SVS2uk9RSh+DomjleLjTzYUXSalFcGDWVSKnOtGJtTzy:G+Y8RY+TleL
H/XSIFcGJKnOtUtTzy
PEiD..: —
PEInfo: —
RDS…: NSRL Reference Data Set
—
pdfid.: —
sigcheck:
publisher….: n/a
copyright….: n/a
product……: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments…..: n/a
signers……: —
signing date.: —
verified…..: Unsigned
trid..: Unknown!
8 января, 2010 в 6:08 пп #27580
Admin
Keymaster
- Темы:40
- Сообщений:5676
Судя по проверке, файл не заражён.
Как сейчас работает компьютер ?
10 января, 2010 в 6:51 пп #27581
Аноним
Гость
- Темы:532
- Сообщений:1553
Спасибо,что уделили мне внимание.Ошибка также выскакивает,но комп работает хорошо.Буду закрывать её,что поделаешь.Сайт прекрасный,много полезного для себя узнал.
Автор

Сообщения