Помогите удалить порно-баннер

This topic has 5 ответов, 2 участника, and was last updated 15 years, 4 months назад by Admin.

Просмотр 6 сообщений - с 1 по 6 (из 6 всего)

Автор

Сообщения
3 июля, 2009 в 12:06 пп #16844
Osa
Participant
- Темы:3
- Сообщений:12
Здравствуйте! Пожалуйста, помогите разобраться в этой проблеме. За время моего отсутствия брат подхватил на комп несколько порно-баннеров. KIS 7 вирусов не находит. С помощью Combofix я лечить уже пробовала, но особого результата не получила. Баннеры из цветных картинок стали представлять собой белые прямоугольники/квадраты. Притом появляются они не только на открытой интернет-старнице(любой), но и просто, когда я работаю на компьютере: когда работаю в Worde, фотошопе или банально смотрю фильмы. Пропадает эта гадость только в одном случае — когда интернет выключен.
Заранее спасибо.

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-07-03 15:51:48
Microsoft Windows XP Professional Service Pack 3
System drive C: has 10 GB (38%) free of 25 GB
Total RAM: 1023 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:49, on 03.07.09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesAmlMapleAmlMaple.exe
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:WINDOWSSamsungComSMMgrssmmgr.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesLClockLClock.exe
C:WINDOWSATKKBService.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesPunto Switcherps.exe
C:PROGRA~1ICQ6ICQ.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.rambler.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66016
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66016
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.kornet.ru/
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} — C:PROGRA~1Crawlerctbr.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:для софтовReaderActiveXAcroIEHelper.dll
O2 — BHO: (no name) — {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} — C:PROGRA~1Crawlerctbr.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4D91-8333-CF10577473F7} — C:Documents and SettingsAdminGooglegoogletoolbar1.dll (file missing)
O2 — BHO: xrhlibP — {DFBA2295-8003-451E-B841-48C41484E20F} — (no file)
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: &Crawler Toolbar — {4B3803EA-5230-4DC3-A7FC-33638F3D3542} — C:PROGRA~1Crawlerctbr.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU1.dll
O4 — HKLM..Run: [AmlMaple] C:Program FilesAmlMapleAmlMaple.exe
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [JMB36X Configure] C:WINDOWSsystem32JMRaidTool.exe boot
O4 — HKLM..Run: [ATICCC] «C:Program FilesATI TechnologiesATI.ACEcli.exe» runtime -Delay
O4 — HKLM..Run: [Samsung Common SM] «C:WINDOWSSamsungComSMMgrssmmgr.exe» /autorun
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [MAgent] C:для софтовMAgent.exe -LM
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [AdobeUpdater] C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe
O4 — HKCU..Run: [ICQ] «C:PROGRA~1ICQ6ICQ.exe» silent
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Crawler Search — tbr:iemenu
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/zakladki.htm
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/search.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/dic.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:для софтовmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:для софтовmagent.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{49D1CC09-93B8-441C-9124-06F88F91694A}: NameServer = 87.237.112.10,77.241.40.178
O18 — Protocol: tbr — {4D25FB7A-8902-4291-960E-9ADA051CFBBF} — C:PROGRA~1Crawlerctbr.dll
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATK Keyboard Service (ATKKeyboardService) — ASUSTeK COMPUTER INC. — C:WINDOWSATKKBService.exe
O23 — Service: Kaspersky Internet Security 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9563 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:для софтовReaderActiveXAcroIEHelper.dll [2003-11-03 54248]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
C:PROGRA~1Crawlerctbr.dll [2007-09-20 1133056]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-07-10 623304]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4D91-8333-CF10577473F7}]
&Google — C:Documents and SettingsAdminGooglegoogletoolbar1.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DFBA2295-8003-451E-B841-48C41484E20F}]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-07-10 623304]
{4B3803EA-5230-4DC3-A7FC-33638F3D3542} — &Crawler Toolbar — C:PROGRA~1Crawlerctbr.dll [2007-09-20 1133056]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar1.dll [2008-08-31 2403392]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU1.dll [2008-12-26 849392]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«AmlMaple»=C:Program FilesAmlMapleAmlMaple.exe [2008-04-25 91648]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2006-05-01 843776]
«JMB36X Configure»=C:WINDOWSsystem32JMRaidTool.exe [2006-06-02 385024]
«ATICCC»=C:Program FilesATI TechnologiesATI.ACEcli.exe [2005-08-12 45056]
«Samsung Common SM»=C:WINDOWSSamsungComSMMgrssmmgr.exe [2005-07-03 372736]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«MAgent»=C:для софтовMAgent.exe [2008-07-10 3110392]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [2007-06-26 218376]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-05-20 30208]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«LClock»=C:Program FilesLClockLClock.exe [2007-12-14 86016]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2007-11-14 201728]
«AdobeUpdater»=C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe [2007-02-28 2321600]
«ICQ»=C:PROGRA~1ICQ6ICQ.exe [2008-09-01 173304]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2005-12-12 47104]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2007-06-26 206088]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup FilesKaspersky Anti-Virus 7.0.1.325Russiansetup.exe»=»C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup FilesKaspersky Anti-Virus 7.0.1.325Russiansetup.exe:*:Enabled:Программа установки Антивируса Касперского 7.0»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program FileseMuleemule.exe»=»C:Program FileseMuleemule.exe:*:Enabled:eMule»
«C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe»=»C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe:*:Enabled:Kaspersky Anti-Virus»
«C:Program FilesTotal CommanderTOTALCMD.EXE»=»C:Program FilesTotal CommanderTOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-07-03 15:50:31 —-D—- C:rsit
2009-07-03 15:50:31 —-D—- C:Program Filestrend micro
2009-07-02 23:52:24 —-D—- C:Documents and SettingsAdminApplication DataOpera
2009-07-02 23:52:13 —-D—- C:Program FilesOpera
2009-07-02 23:51:34 —-A—- C:Opera_964_int_Setup.exe
2009-07-02 22:18:57 —-D—- C:WINDOWStemp
2009-07-02 22:18:51 —-A—- C:ComboFix.txt
2009-07-02 22:03:06 —-A—- C:Boot.bak
2009-07-02 22:02:57 —-RASHD—- C:cmdcons
2009-07-02 22:02:18 —-A—- C:WINDOWSzip.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSSWXCACLS.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSSWSC.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSSWREG.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSsed.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSPEV.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSNIRCMD.exe
2009-07-02 22:02:18 —-A—- C:WINDOWSgrep.exe
2009-07-02 22:02:12 —-D—- C:WINDOWSERDNT
2009-07-02 22:02:07 —-D—- C:Qoobox
2009-07-02 18:39:30 —-D—- C:WINDOWSie8updates
2009-07-02 18:39:29 —-HD—- C:WINDOWS$hf_mig$
2009-07-02 18:38:32 —-N—- C:WINDOWSsystem32spmsg.dll
2009-07-02 18:38:32 —-A—- C:WINDOWSsystem32spupdsvc.exe
2009-07-02 18:37:21 —-HDC—- C:WINDOWSie8
2009-07-02 18:35:27 —-A—- C:WINDOWSsystem32MRT.exe
2009-07-02 18:27:28 —-A—- C:IE8-WindowsXP-x86-RUS.exe
2009-07-02 17:41:06 —-HD—- C:WINDOWSsystem32GroupPolicy
2009-07-02 17:26:07 —-D—- C:WINDOWSsystem32NtmsData

======List of files/folders modified in the last 1 months======

2009-07-03 15:50:31 —-RD—- C:Program Files
2009-07-03 15:26:27 —-D—- C:WINDOWSsystem32CatRoot2
2009-07-03 15:26:27 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-07-03 15:25:47 —-D—- C:WINDOWS
2009-07-03 10:41:22 —-A—- C:WINDOWSSchedLgU.Txt
2009-07-03 10:35:48 —-A—- C:WINDOWSNeroDigital.ini
2009-07-02 23:52:17 —-SHD—- C:WINDOWSInstaller
2009-07-02 22:18:58 —-D—- C:WINDOWSsystem32drivers
2009-07-02 22:18:58 —-D—- C:WINDOWSsystem32
2009-07-02 22:17:11 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-07-02 22:15:49 —-A—- C:WINDOWSsystem.ini
2009-07-02 22:12:58 —-D—- C:WINDOWSsystem32config
2009-07-02 22:08:23 —-D—- C:WINDOWSAppPatch
2009-07-02 22:08:20 —-D—- C:Program FilesCommon Files
2009-07-02 22:03:06 —-RASH—- C:boot.ini
2009-07-02 22:02:17 —-SHD—- C:System Volume Information
2009-07-02 22:02:17 —-D—- C:WINDOWSsystem32Restore
2009-07-02 18:47:02 —-D—- C:Program FilesCrawler
2009-07-02 18:41:22 —-HD—- C:WINDOWSinf
2009-07-02 18:41:22 —-D—- C:WINDOWSsystem32ru-ru
2009-07-02 18:41:22 —-D—- C:WINDOWSMedia
2009-07-02 18:41:22 —-D—- C:WINDOWSHelp
2009-07-02 18:41:22 —-D—- C:Program FilesInternet Explorer
2009-07-02 18:41:21 —-D—- C:Program FilesVirtualNetwork
2009-07-02 18:39:44 —-A—- C:WINDOWSimsins.BAK
2009-07-02 17:36:10 —-D—- C:для софтов 2
2009-07-02 17:26:07 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-07-02 16:34:34 —-D—- C:Program FilesMozilla Firefox
2009-07-01 20:07:09 —-D—- C:Program FilesAdobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 asuskbnt;Enhanced Display Driver Helper Service; C:WINDOWSsystem32driversatkkbnt.sys [2005-10-18 11008]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-07-06 79232]
R2 DgiVecp;Team MFP Comm Driver; C:WINDOWSSystem32DriversDgiVecp.sys [2005-03-14 41984]
R2 EIO;EIO; ??C:WINDOWSsystem32driversEIO.sys []
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2006-05-02 229376]
R3 AEAudio;AE Audio Service; C:WINDOWSsystem32driversAEAudio.sys [2006-04-27 93824]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2005-12-12 1414656]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2006-07-27 83712]
R3 SenFiltService;SenFilt Service; C:WINDOWSsystem32driversSenfilt.sys [2006-03-17 392960]
R3 USB_RNDIS;Arris Remote NDIS Network Device Driver; C:WINDOWSsystem32DRIVERSusb8023.sys [2008-04-15 12800]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-05-20 32384]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-05-20 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-05-20 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-05-20 20608]
S3 catchme;catchme; ??C:DOCUME~1AdminLOCALS~1Tempcatchme.sys []
S3 REMOVE;REMOVE; ??C:WINDOWSsystem32driversREMOVE.SYS []
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-05-20 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-05-20 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2005-12-12 393216]
R2 ATKKeyboardService;ATK Keyboard Service; C:WINDOWSATKKBService.exe [2005-10-18 241152]
R2 AVP;Kaspersky Internet Security 7.0; C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [2007-06-26 218376]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-09-17 72704]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-06-25 654848]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-08-31 138168]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF

info.txt logfile of random’s system information tool 1.06 2009-07-03 15:50:47

======Uninstall list======

—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {10B5F4EF-C4DC-47AF-913B-EAF05C69C852}
—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C5060182-C90D-4314-9AE9-5C0DCF8FD1EF}
—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {00E877D5-CDF8-4DDC-9AE0-E541B4BB6487}
—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {2A33A0C2-2B09-446E-9022-1508A85ECD2D}
—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4F6DFDC8-7EAA-4B9B-AC3A-AE04F77D81CF}Setup.exe» -l0x19
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>C:Program FilesCommon FilesAdobeInstallers6c8e2cb4fd241c55406016127a6ab2eSetup.exe
Adobe Color Common Settings—>MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0419-1E257A25E34D}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
Adobe Reader 6.0.1—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A00000000001}
Adobe Setup—>MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AmlMaple—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFAmlMaple.inf,Uninstall
ASUS Enhanced Display Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}setup.exe» -l0x19 -removeonly
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Catalyst Control Center—>MsiExec.exe /I{F9AD857F-0492-4AC2-9A77-241360ADBB3C}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Barbie Horse Adventures—>D:gameBARBIE~1UNWISE.EXE D:gameBARBIE~1INSTALL.LOG
Behold TV v4.85—>C:Program FilesBeholdTVBhUninst.exe
BitAccelerator—>»C:Program FilesBitAcceleratorUninstall.exe»
CEP (Color Enable Package) v.9.2 (beta)—>»C:PROGRA~1EAGAME~1THESIM~1zCEP_Uninstallerunins000.exe»
Crawler Toolbar—>C:PROGRA~1CrawlerCToolbar.exe uninst
DepositFiles FileManager 0.9.6—>»C:DepositFilesDepositfiles Filemanagerunins000.exe»
Disciples II — Rise of the Elves — Gold—>C:Program FilesInstallShield Installation Information{425A084B-2ABE-4255-9967-B269FFCAC6D8}setup.exe
eMule—>»C:Program FileseMuleUninstall.exe»
Frankie Dettori Racing — Melbourne Cup Challenge—>»D:gameFrankie Dettori Racing — Melbourne Cup Challengeunins000.exe»
Free Fire Screensaver—>C:для софтовFree Fire Screensaveruninstall.exe
Google Toolbar for Internet Explorer—>MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer—>regsvr32 /u /s «c:program filesgooglegoogletoolbar1.dll»
Harry Potter II—>C:WINDOWSunvise32.exe d:gameuninstal.log
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
iColorFolder 1.5.0.1—>C:Program FilesiColorFolderUninstall.exe
ICQ6—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
JRAID—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}setup.exe» -l0x19 -removeonly
Kaspersky Internet Security 7.0—>MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
Kaspersky Internet Security 7.0—>MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
K-Lite Codec Pack 4.3.1 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
LClock—>C:Program FilesLClockUninstall.exe
Light Alloy 4.4 (build 784)—>C:Program FilesLight Alloyuninst.exe
Mail.Ru Агент 5.1 (сборка 2243, для всех пользователей)—>C:для софтовmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Office Access 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ACCESS /dll OSETUP.DLL
Microsoft Office Access 2007—>MsiExec.exe /X{90120000-0015-0000-0000-0000000FF1CE}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Outlook 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall OUTLOOK /dll OSETUP.DLL
Microsoft Office Outlook 2007—>MsiExec.exe /X{90120000-001A-0000-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall POWERPOINT /dll OSETUP.DLL
Microsoft Office PowerPoint 2007—>MsiExec.exe /X{90120000-0018-0000-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NeverWinter Nights & Hordes Of The Underdark—>D:NWN_HORDESunins000.exe
Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
Paint.NET v3.31—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Punto Switcher 2.95—>»C:Program FilesPunto Switcherunins000.exe»
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe» -l0x19 -removeonly
Sacred Underworld—>»D:игрыunins000.exe»
Sacred—>D:игрыSacredunins000.exe
Samsung ML-2010 Series—>C:WINDOWSSamsungML-2010SETUP.EXE
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}setup.exe» -l0x19 -removeonly
The KMPlayer—>C:Program FilesThe KMPlayerUninstall.exe
The Sims™ 2 Deluxe—>C:Program FilesEA GAMESThe Sims 2 DeluxeEAUninstall.exe
Total Commander—>C:Program FilesTotal CommanderUninstall.exe
VirtualNetwork—>»C:Program FilesVirtualNetworkUninstall.exe»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Winamp—>»C:Program FilesWinampunins000.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Большие скачки—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{11593776-1D2D-4DA8-88A5-41DFEF1A9DD3}setup.exe» -l0x19
Обновление безопасности для Windows Internet Explorer 8 (KB969897)—>»C:WINDOWSie8updatesKB969897-IE8spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB971930)—>»C:WINDOWSie8updatesKB971930-IE8spuninstspuninst.exe»

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======System event log======

Computer Name: MICROSOF-DDB9A2
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 4944
Source Name: EventLog
Time Written: 20090614215242.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 4943
Source Name: EventLog
Time Written: 20090614203433.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 26
Message: Всплывающее окно приложения: Windows — Слишком мало виртуальной памяти : Свободная виртуальная память системы заканчивается. Windows увеличит размер файла подкачки виртуальной памяти. Во время этого процесса некоторые приложения могут получить отказ на запросы к памяти. Дополнительные сведения содержатся в справочной системе.

Record Number: 4942
Source Name: Application Popup
Time Written: 20090614173324.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 4941
Source Name: EventLog
Time Written: 20090614103159.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 4940
Source Name: EventLog
Time Written: 20090614103159.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-DDB9A2
Event Code: 1904
Message:
Record Number: 445
Source Name: HHCTRL
Time Written: 20081025232933.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 1904
Message:
Record Number: 444
Source Name: HHCTRL
Time Written: 20081025232933.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 1904
Message:
Record Number: 443
Source Name: HHCTRL
Time Written: 20081025232933.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 1904
Message:
Record Number: 442
Source Name: HHCTRL
Time Written: 20081025232933.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-DDB9A2
Event Code: 1904
Message:
Record Number: 441
Source Name: HHCTRL
Time Written: 20081025232933.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=0f06
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
4 июля, 2009 в 3:21 пп #24707
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Раз вы уже запускали Combofix, то запустите ещё раз. Получившийся лог вставьте в ваше следующее сообщение.
4 июля, 2009 в 3:53 пп #24708
Osa
Participant
- Темы:3
- Сообщений:12
ComboFix 09-07-03.03 — Admin 04.07.09 19:36.3 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.690 [GMT 4:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

((((((((((((((((((((((((( Files Created from 2009-06-04 to 2009-07-04 )))))))))))))))))))))))))))))))
.

2009-07-03 11:50 . 2009-07-03 11:51

d

w- c:program filestrend micro
2009-07-03 11:50 . 2009-07-03 11:51

d

w- C:rsit
2009-07-02 19:52 . 2009-07-02 19:52

d

w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2009-07-02 19:52 . 2009-07-02 19:52

d

w- c:program filesOpera
2009-07-02 19:51 . 2009-07-02 19:51 8964736 —-a-w- C:Opera_964_int_Setup.exe
2009-07-02 14:44 . 2009-07-02 14:44

d-sh—w- c:documents and settingsAdminPrivacIE
2009-07-02 14:41 . 2009-07-02 14:41

d-sh—w- c:documents and settingsAdminIETldCache
2009-07-02 14:39 . 2009-07-02 14:39

d

w- c:windowsie8updates
2009-07-02 14:39 . 2009-07-02 14:39

d—h—w- c:windows$hf_mig$
2009-07-02 14:38 . 2009-01-07 14:21 26144 —-a-w- c:windowssystem32spupdsvc.exe
2009-07-02 14:37 . 2009-07-02 14:38

dc-h—w- c:windowsie8
2009-07-02 14:35 . 2009-06-02 10:12 102912 -c—-w- c:windowssystem32dllcacheiecompat.dll
2009-07-02 14:33 . 2009-04-30 21:16 12800 -c—-w- c:windowssystem32dllcachexpshims.dll
2009-07-02 14:33 . 2009-04-30 21:16 246272 -c—-w- c:windowssystem32dllcacheieproxy.dll
2009-07-02 14:33 . 2009-04-30 21:16 1985024 -c—-w- c:windowssystem32dllcacheiertutil.dll
2009-07-02 14:33 . 2009-04-30 21:16 11064832 -c—-w- c:windowssystem32dllcacheieframe.dll
2009-07-02 14:27 . 2009-07-02 14:27 17028448 —-a-w- C:IE8-WindowsXP-x86-RUS.exe
2009-07-02 13:41 . 2009-07-02 13:41

d—h—w- c:windowssystem32GroupPolicy
2009-07-02 13:26 . 2009-07-02 13:26

d

w- c:windowssystem32NtmsData

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-04 15:43 . 2009-04-23 13:20 1426208 —sha-w- c:windowssystem32driversfidbox2.dat
2009-07-04 15:33 . 2008-10-13 13:13

d

w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-07-04 15:31 . 2009-04-23 13:20 135392 —sha-w- c:windowssystem32driversfidbox2.idx
2009-07-04 15:31 . 2009-04-23 13:20 518480 —sha-w- c:windowssystem32driversfidbox.idx
2009-07-04 15:31 . 2009-04-23 13:20 38474272 —sha-w- c:windowssystem32driversfidbox.dat
2009-07-02 14:47 . 2008-07-19 14:54

d

w- c:program filesCrawler
2009-07-02 14:41 . 2008-06-25 19:13

d

w- c:program filesVirtualNetwork
2009-05-20 14:36 . 2009-04-23 13:21 94643 —-a-w- c:windowssystem32driversklick.dat
2009-05-20 14:36 . 2009-04-23 13:21 105395 —-a-w- c:windowssystem32driversklin.dat
2009-05-13 05:05 . 2008-05-20 15:54 915456 —-a-w- c:windowssystem32wininet.dll
2009-04-23 13:34 . 2007-04-28 12:51 112144 —-a-w- c:windowssystem32driverskl1.sys
2009-04-23 13:34 . 2009-04-23 13:34 112144 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119X86kl1.sys
2009-04-23 13:34 . 2009-04-23 13:34 682512 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119updater.dll
2009-04-23 13:34 . 2009-04-23 13:34 194320 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119klif.sys
2009-04-23 13:34 . 2009-04-23 13:34 150032 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119diffs.dll
2009-04-23 13:34 . 2009-04-23 13:34 342544 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119ckahum.dll
2009-04-10 11:39 . 2009-04-10 11:39 0 —-a-w- c:windowsnsreg.dat
.

((((((((((((((((((((((((((((( SnapShot@2009-07-02_18.15.48 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-02 19:52 . 2009-07-02 19:52 1818112 c:windowsInstaller59ef45.msi
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter]
@=»{E2085722-3AC0-4411-A14B-906AFE1A75C4}»
[HKEY_CLASSES_ROOTCLSID{E2085722-3AC0-4411-A14B-906AFE1A75C4}]
2009-07-01 16:07 98304 —-a-w- c:program filesAdobeadrouter.dll

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-05-20 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«LClock»=»c:program filesLClockLClock.exe» [2007-12-14 86016]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2007-11-14 201728]
«AdobeUpdater»=»c:program filesCommon FilesAdobeUpdater5AdobeUpdater.exe» [2007-02-28 2321600]
«ICQ»=»c:progra~1ICQ6ICQ.exe» [2008-09-01 173304]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«AmlMaple»=»c:program filesAmlMapleAmlMaple.exe» [2008-04-24 91648]
«SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-05-01 843776]
«JMB36X Configure»=»c:windowssystem32JMRaidTool.exe» [2006-06-02 385024]
«ATICCC»=»c:program filesATI TechnologiesATI.ACEcli.exe» [2005-08-12 45056]
«Samsung Common SM»=»c:windowsSamsungComSMMgrssmmgr.exe» [2005-07-03 372736]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2006-01-12 155648]
«MAgent»=»c:для софтовMAgent.exe» [2008-07-10 3110392]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-05-20 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2009-03-08 128512]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-03-08 128512]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusDisableNotify»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\Russian\setup.exe»=
«c:\Program Files\ICQ6\ICQ.exe»=
«c:\Program Files\eMule\emule.exe»=
«c:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe»=
«c:\Program Files\Total Commander\TOTALCMD.EXE»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«56152:UDP»= 56152:UDP:Торя
«56152:TCP»= 56152:TCP:торент
«54505:TCP»= 54505:TCP:*:Disabled:ослик
«21028:UDP»= 21028:UDP:*:Disabled:ослик

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [04.04.07 14:58 24344]
S3 REMOVE;REMOVE;??c:windowssystem32driversREMOVE.SYS —> c:windowssystem32driversREMOVE.SYS [?]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
«c:windowssystem32rundll32.exe» «c:windowssystem32iedkcs32.dll»,BrandIEActiveSetup SIGNUP
.
— — — — ORPHANS REMOVED — — — —

BHO-{DFBA2295-8003-451E-B841-48C41484E20F} — (no file)

.

Supplementary Scan

.
uStart Page = hxxp://www.rambler.ru/
uInternet Connection Wizard,ShellNext = hxxp://www.kornet.ru/
uInternet Settings,ProxyOverride = *.local
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
IE: Crawler Search — tbr:iemenu
IE: Добавить в Rambler-Закладки — c:program filesRambler AssistantramblertoolbarU1.dll/zakladki.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU1.dll/search.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU1.dll/dic.htm
IE: Поиск@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
IE: Словари@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:для софтовmagent.exe
TCP: {49D1CC09-93B8-441C-9124-06F88F91694A} = 87.237.112.10,77.241.40.178
Handler: tbr — {4D25FB7A-8902-4291-960E-9ADA051CFBBF} — c:progra~1Crawlerctbr.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-04 19:44
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-1644491937-1844823847-1801674531-500SoftwareMicrosoftInternet ExplorerUser Preferences]
@Denied: (2) (Administrator)
«88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,cf,41,39,31,48,46,89,4d,a3,60,ad,
«2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,cf,41,39,31,48,46,89,4d,a3,60,ad,
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(1352)
c:windowssystem32SETUPAPI.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
c:windowssystem32Ati2evxx.dll
c:windowssystem32klogon.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(1408)
c:program filesKaspersky LabKaspersky Internet Security 7.0dnsq.dll
c:windowssystem32setupapi.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll

— — — — — — — > ‘explorer.exe'(3052)
c:windowssystem32WININET.dll
c:program filesAmlMapleAmlMaple.dll
c:windowssystem32COMRes.dll
c:program filesAdobeadrouter.dll
c:windowsSystem32cscui.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
c:program filesPunto Switchercorrect.dll
c:windowssystem32msi.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0scrchpg.dll
c:program filesLClockLC.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32webcheck.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0adialhk.dll
c:windowssystem32DNSAPI.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0dnsq.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32mshtml.dll
c:windowssystem32msls31.dll
.
Completion time: 2009-07-04 19:47
ComboFix-quarantined-files.txt 2009-07-04 15:47
ComboFix2.txt 2009-07-02 18:18

Pre-Run: 9 990 221 824 байт свободно
Post-Run: 9 977 430 016 байт свободно

191
5 июля, 2009 в 2:17 пп #24709
Admin
Keymaster
- Темы:40
- Сообщений:5676
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

REMOVE



Registry::

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdRouter]

[-HKEY_CLASSES_ROOTCLSID{E2085722-3AC0-4411-A14B-906AFE1A75C4}]



RegLock::

[HKEY_USERSS-1-5-21-1644491937-1844823847-1801674531-500SoftwareMicrosoftInternet ExplorerUser Preferences]



File::

c:program filesAdobeadrouter.dll

c:windowssystem32driversREMOVE.SYS
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
5 июля, 2009 в 4:11 пп #24710
Osa
Participant
- Темы:3
- Сообщений:12
Спасибо большое! Баннеры пропали.

ComboFix 09-07-04.08 — Admin 05.07.09 19:29.4 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.724 [GMT 4:00]
Running from: c:documents and settingsAdminРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdminРабочий столCFScript.txt
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FILE ::
«c:program filesAdobeadrouter.dll»
«c:windowssystem32driversREMOVE.SYS»
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:program filesAdobeadrouter.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_REMOVE

Service_REMOVE

((((((((((((((((((((((((( Files Created from 2009-06-05 to 2009-07-05 )))))))))))))))))))))))))))))))
.

2009-07-03 11:50 . 2009-07-03 11:51

d

w- c:program filestrend micro
2009-07-03 11:50 . 2009-07-03 11:51

d

w- C:rsit
2009-07-02 19:52 . 2009-07-02 19:52

d

w- c:documents and settingsAdminLocal SettingsApplication DataOpera
2009-07-02 19:52 . 2009-07-02 19:52

d

w- c:program filesOpera
2009-07-02 19:51 . 2009-07-02 19:51 8964736 —-a-w- C:Opera_964_int_Setup.exe
2009-07-02 14:44 . 2009-07-02 14:44

d-sh—w- c:documents and settingsAdminPrivacIE
2009-07-02 14:41 . 2009-07-02 14:41

d-sh—w- c:documents and settingsAdminIETldCache
2009-07-02 14:39 . 2009-07-02 14:39

d

w- c:windowsie8updates
2009-07-02 14:39 . 2009-07-02 14:39

d—h—w- c:windows$hf_mig$
2009-07-02 14:38 . 2009-01-07 14:21 26144 —-a-w- c:windowssystem32spupdsvc.exe
2009-07-02 14:37 . 2009-07-02 14:38

dc-h—w- c:windowsie8
2009-07-02 14:35 . 2009-06-02 10:12 102912 -c—-w- c:windowssystem32dllcacheiecompat.dll
2009-07-02 14:33 . 2009-04-30 21:16 12800 -c—-w- c:windowssystem32dllcachexpshims.dll
2009-07-02 14:33 . 2009-04-30 21:16 246272 -c—-w- c:windowssystem32dllcacheieproxy.dll
2009-07-02 14:33 . 2009-04-30 21:16 1985024 -c—-w- c:windowssystem32dllcacheiertutil.dll
2009-07-02 14:33 . 2009-04-30 21:16 11064832 -c—-w- c:windowssystem32dllcacheieframe.dll
2009-07-02 14:27 . 2009-07-02 14:27 17028448 —-a-w- C:IE8-WindowsXP-x86-RUS.exe
2009-07-02 13:41 . 2009-07-02 13:41

d—h—w- c:windowssystem32GroupPolicy
2009-07-02 13:26 . 2009-07-02 13:26

d

w- c:windowssystem32NtmsData

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-05 15:39 . 2009-04-23 13:20 38852384 —sha-w- c:windowssystem32driversfidbox.dat
2009-07-05 15:38 . 2009-04-23 13:20 1441056 —sha-w- c:windowssystem32driversfidbox2.dat
2009-07-05 15:37 . 2009-04-23 13:20 524480 —sha-w- c:windowssystem32driversfidbox.idx
2009-07-05 15:37 . 2009-04-23 13:20 137168 —sha-w- c:windowssystem32driversfidbox2.idx
2009-07-05 11:19 . 2008-10-13 13:13

d

w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-07-02 14:47 . 2008-07-19 14:54

d

w- c:program filesCrawler
2009-07-02 14:41 . 2008-06-25 19:13

d

w- c:program filesVirtualNetwork
2009-05-20 14:36 . 2009-04-23 13:21 94643 —-a-w- c:windowssystem32driversklick.dat
2009-05-20 14:36 . 2009-04-23 13:21 105395 —-a-w- c:windowssystem32driversklin.dat
2009-05-13 05:05 . 2008-05-20 15:54 915456 —-a-w- c:windowssystem32wininet.dll
2009-04-23 13:34 . 2007-04-28 12:51 112144 —-a-w- c:windowssystem32driverskl1.sys
2009-04-23 13:34 . 2009-04-23 13:34 112144 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119X86kl1.sys
2009-04-23 13:34 . 2009-04-23 13:34 682512 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119updater.dll
2009-04-23 13:34 . 2009-04-23 13:34 194320 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119klif.sys
2009-04-23 13:34 . 2009-04-23 13:34 150032 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119diffs.dll
2009-04-23 13:34 . 2009-04-23 13:34 342544 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP7DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav67.0.0.119ckahum.dll
2009-04-10 11:39 . 2009-04-10 11:39 0 —-a-w- c:windowsnsreg.dat
.

((((((((((((((((((((((((((((( SnapShot@2009-07-02_18.15.48 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-02 19:52 . 2009-07-02 19:52 1818112 c:windowsInstaller59ef45.msi
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-05-20 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«LClock»=»c:program filesLClockLClock.exe» [2007-12-14 86016]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2007-11-14 201728]
«AdobeUpdater»=»c:program filesCommon FilesAdobeUpdater5AdobeUpdater.exe» [2007-02-28 2321600]
«ICQ»=»c:progra~1ICQ6ICQ.exe» [2008-09-01 173304]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«AmlMaple»=»c:program filesAmlMapleAmlMaple.exe» [2008-04-24 91648]
«SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-05-01 843776]
«JMB36X Configure»=»c:windowssystem32JMRaidTool.exe» [2006-06-02 385024]
«ATICCC»=»c:program filesATI TechnologiesATI.ACEcli.exe» [2005-08-12 45056]
«Samsung Common SM»=»c:windowsSamsungComSMMgrssmmgr.exe» [2005-07-03 372736]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2006-01-12 155648]
«MAgent»=»c:для софтовMAgent.exe» [2008-07-10 3110392]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-05-20 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2009-03-08 128512]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2009-03-08 128512]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\Russian\setup.exe»=
«c:\Program Files\ICQ6\ICQ.exe»=
«c:\Program Files\eMule\emule.exe»=
«c:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe»=
«c:\Program Files\Total Commander\TOTALCMD.EXE»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«56152:UDP»= 56152:UDP:Торя
«56152:TCP»= 56152:TCP:торент
«54505:TCP»= 54505:TCP:*:Disabled:ослик
«21028:UDP»= 21028:UDP:*:Disabled:ослик

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [04.04.07 14:58 24344]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
«c:windowssystem32rundll32.exe» «c:windowssystem32iedkcs32.dll»,BrandIEActiveSetup SIGNUP
.
— — — — ORPHANS REMOVED — — — —

BHO-{DFBA2295-8003-451E-B841-48C41484E20F} — (no file)

.

Supplementary Scan

.
uStart Page = hxxp://www.rambler.ru/
uInternet Connection Wizard,ShellNext = hxxp://www.kornet.ru/
uInternet Settings,ProxyOverride = *.local
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
IE: Crawler Search — tbr:iemenu
IE: Добавить в Rambler-Закладки — c:program filesRambler AssistantramblertoolbarU1.dll/zakladki.htm
IE: Найти с помощью Рамблера — c:program filesRambler AssistantramblertoolbarU1.dll/search.htm
IE: Перевести с помощью словарей Рамблера — c:program filesRambler AssistantramblertoolbarU1.dll/dic.htm
IE: Поиск@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
IE: Словари@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:для софтовmagent.exe
TCP: {49D1CC09-93B8-441C-9124-06F88F91694A} = 87.237.112.10,77.241.40.178
Handler: tbr — {4D25FB7A-8902-4291-960E-9ADA051CFBBF} — c:progra~1Crawlerctbr.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-05 19:39
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(1364)
c:windowssystem32SETUPAPI.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
c:windowssystem32Ati2evxx.dll
c:windowssystem32klogon.dll
c:windowssystem32cscui.dll

— — — — — — — > ‘lsass.exe'(1420)
c:program filesKaspersky LabKaspersky Internet Security 7.0dnsq.dll
c:windowssystem32setupapi.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll

— — — — — — — > ‘explorer.exe'(500)
c:windowssystem32WININET.dll
c:program filesAmlMapleAmlMaple.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
c:program filesPunto Switchercorrect.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0scrchpg.dll
c:windowssystem32msi.dll
c:program filesLClockLC.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32webcheck.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
c:windowssystem32NETSHELL.dll
.

Other Running Processes

.
c:windowssystem32ati2evxx.exe
c:windowssystem32ati2evxx.exe
c:windowsATKKBService.exe
c:program filesKaspersky LabKaspersky Internet Security 7.0avp.exe
.
**************************************************************************
.
Completion time: 2009-07-05 19:42 — machine was rebooted
ComboFix-quarantined-files.txt 2009-07-05 15:42
ComboFix2.txt 2009-07-04 15:47
ComboFix3.txt 2009-07-02 18:18

Pre-Run: 9 900 695 552 байт свободно
Post-Run: 9 937 055 744 байт свободно

193
7 июля, 2009 в 4:10 пп #24711
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально 🙂

Несколько завершающих действий.

1. Обновите ваши программы.
Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.

Зайдите на сайт update.microsoft.com и проверьте наличие обновлений для Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу или Firefox.

4. Создайте новую точку восстановления.

Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
Автор

Сообщения