- This topic has 2 ответа, 2 участника, and was last updated 14 years, 6 months назад by
.
-
Сообщения
-
Здравствуйте. Помогите пожалуйста решить проблему. У меня установлен Касперский 2010 до этого проблем с полной проверкой компьютера не было. А сейчас у меня проблема запускаю полную проверку и на 1% касперский зависает и вместе с ним виснет компьютер. Ничего не помогает, приходится перезагружать компьютер и так каждый раз когда хочу выполнить полную проверку компьютера. Но на это я обратила внимание 11 мая, когда мне вместе с обновлением на флеш плеер установился рекламный баннер после моих мучений я его удалила. Но может остались от него какие то файлы и они блокируют работу Касперского. Пробовала очистить TEMP и заходила в безопасном режиме, отключала восстановление системы ничего не помогает. Может даже дело не в рекламном банере???? Помогите пожалуйста мне разобраться в чем дело.
info.txt logfile of random’s system information tool 1.06 2010-05-14 03:04:29======Uninstall list======
—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 9.3.2 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A93000000001}
Advanced SystemCare 3—>»D:Флеш плеерAdvanced SystemCare 3unins000.exe»
Alky for Applications (Windows XP)—>MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
CCleaner 2.27.1070—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFCCleaner.inf,Uninstall
Cleaner ScreenSaver—>C:WINDOWSCleaner.scr /U
Counter-Strike v.1.6 Professional Edition—>C:Program FilesREDEMAXCS SystemCounter-Strike 1.6 PEUninstall.exe
DM PATCH VISTA-REDEMAX 1.96—>C:Program FilesDownload MasterUninstall.exe
Download Master version 5.5.6.1139—>»D:Флеш плеерСсылка СергейД мастерDownload Masterunins000.exe»
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
IObitCom Toolbar—>C:PROGRA~1IObitComUNWISE.EXE /U C:PROGRA~1IObitComINSTALL.LOG
K-Lite Mega Codec Pack 5.0.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
KMPlayer 2.9.4.1436—>C:Program FilesKMPlayerUninstall.exe
Mail.Ru Агент 5.6 (сборка 3399, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.3.0.104—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
Opera 10.51—>MsiExec.exe /X{05ADEEC8-BD58-43D9-A9E3-1F53B0DA117A}
PES 2010—>»D:Спец папкаИгрыPes 2010PES 2010unins000.exe»
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Screensaver Clock v.2.0—>»C:Program FilesScreensaver Clock v.2.0uninstall.exe»
Uninstall Tool 2.8.1.5023—>»C:Program FilesUninstall Toolunins000.exe»
Unlocker 1.8.7—>D:Спец папкаUnlockeruninst.exe
uTorrent 1.8.5.17414—>C:Program FilesuTorrentUninstall.exe
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
Yahoo! Companion—>rundll32.exe C:PROGRA~1Yahoo!COMPAN~1InstallscpnYCOMP5~1.DLL,DllCommand ui
Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Яндекс.Бар 4.4 для Internet Explorer—>MsiExec.exe /X{4B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}======Security center information======
AV: Антивирус Касперского
======System event log======
Computer Name: RUSSIA
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.Record Number: 1769
Source Name: Service Control Manager
Time Written: 20100423220510.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 26
Message: Всплывающее окно приложения: 47. 047 Whizzkids — Digi Digi — Winamp [Paused]: winamp.exe — Диск отсутствует : В устройстве нет диска. Вставьте диск в устройство E:.Record Number: 1768
Source Name: Application Popup
Time Written: 20100423220509.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 26
Message: Всплывающее окно приложения: 47. 047 Whizzkids — Digi Digi — Winamp [Paused]: winamp.exe — Диск отсутствует : В устройстве нет диска. Вставьте диск в устройство E:.Record Number: 1767
Source Name: Application Popup
Time Written: 20100423220509.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 26
Message: Всплывающее окно приложения: 47. 047 Whizzkids — Digi Digi — Winamp [Paused]: winamp.exe — Диск отсутствует : В устройстве нет диска. Вставьте диск в устройство E:.Record Number: 1766
Source Name: Application Popup
Time Written: 20100423220509.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 26
Message: Всплывающее окно приложения: 47. 047 Whizzkids — Digi Digi — Winamp [Paused]: winamp.exe — Диск отсутствует : В устройстве нет диска. Вставьте диск в устройство E:.Record Number: 1765
Source Name: Application Popup
Time Written: 20100423220509.000000+360
Event Type: информация
User:=====Application event log=====
Computer Name: RUSSIA
Event Code: 0
Message:
Record Number: 1382
Source Name: ICQ Service
Time Written: 20100426222201.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 101
Message: wuauclt (2324) Ядро базы данных остановлено.Record Number: 1381
Source Name: ESENT
Time Written: 20100426212455.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 103
Message: wuaueng.dll (2324) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).Record Number: 1380
Source Name: ESENT
Time Written: 20100426212455.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 102
Message: wuaueng.dll (2324) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).Record Number: 1379
Source Name: ESENT
Time Written: 20100426211955.000000+360
Event Type: информация
User:Computer Name: RUSSIA
Event Code: 100
Message: wuauclt (2324) Ядро базы данных 5.01.2600.5512 запущено.Record Number: 1378
Source Name: ESENT
Time Written: 20100426211955.000000+360
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;C:Program FilesAlky for ApplicationsLibraries
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=6b01
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMPLogfile of random’s system information tool 1.07 (written by random/random)
Run by Инна at 2010-05-14 03:04:10
Microsoft Windows XP Professional Service Pack 3
System drive C: has 644 MB (6%) free of 10 GB
Total RAM: 2046 MB (78% free)Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 3:04:26, on 14.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32RUNDLL32.EXE
D:Спец папкаUnlockerUnlockerAssistant.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesVettonWallpapersvw.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:WINDOWSsystem32ctfmon.exe
D:Флеш плеерAdvanced SystemCare 3AWC.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesOperaopera.exe
C:WINDOWSsystem32svchost.exe
D:Флеш плеерСсылка СергейПрограмма на сканирование ошибок в системеRSIT.exe
C:Program Filestrend microИнна.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=22042
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: IObitCom Toolbar — {31c7d459-9cc3-44f2-9dca-fc11795309b4} — C:Program FilesIObitComtbIObi.dll
O2 — BHO: Yahoo! Companion BHO — {02478D38-C3F9-4efb-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: IObitCom Toolbar — {31c7d459-9cc3-44f2-9dca-fc11795309b4} — C:Program FilesIObitComtbIObi.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — D:69B1~1 6A9~117E6~1DOWNLO~1dmiehlp.dll
O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — (no file)
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — D:Флеш плеерСсылка СергейД мастерDownload Masterdmbar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [UnlockerAssistant] «D:Спец папкаUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [Vetton Wallpapers] C:Program FilesVettonWallpapersvw.exe —
O4 — HKLM..Run: [Guard.Mail.ru.gui] «C:Program FilesMail.RuGuardGuardMailRu.exe» /gui
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Module] %ALLUSERSPROFILE%Mediaplugin.exe
O4 — HKCU..Run: [Advanced SystemCare 3] «D:Флеш плеерAdvanced SystemCare 3AWC.exe» /startup
O4 — HKCU..Run: [Download Master] D:Флеш плеерСсылка СергейД мастерDownload Masterdmaster.exe -autorun
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — D:Флеш плеерСсылка СергейД мастерDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — D:Флеш плеерСсылка СергейД мастерDownload Masterdmie.htm
O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:Флеш плеерСсылка СергейД мастерDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:Флеш плеерСсылка СергейД мастерDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe (file missing)
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 8236 bytes======Scheduled tasks folder======
C:WINDOWStasksUser_Feed_Synchronization-{7009A04F-3CF9-44BC-95F9-D36A9B280EF2}.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}]
Yahoo! Companion BHO — C:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll [2005-04-22 328275][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-04-04 75200][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
IObitCom Toolbar — C:Program FilesIObitComtbIObi.dll [2009-10-01 2166296][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-10-20 68112][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2010-04-26 1115320][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — D:69B1~1 6A9~117E6~1DOWNLO~1dmiehlp.dll [2007-07-20 152064][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-10-20 268816][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2010-04-26 1115320]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — []
Locked
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-02-16 8944968]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — D:Флеш плеерСсылка СергейД мастерDownload Masterdmbar.dll [2007-11-26 180224][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-05-11 8429568]
«nwiz»=nwiz.exe /install []
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-02-26 16125440]
«SkyTel»=C:WINDOWSSkyTel.EXE [2006-05-16 2879488]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-05-11 81920]
«UnlockerAssistant»=D:Спец папкаUnlockerUnlockerAssistant.exe [2008-05-02 15872]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2009-10-20 340456]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2010-04-26 9422016]
«Vetton Wallpapers»=C:Program FilesVettonWallpapersvw.exe [2005-01-11 1172480]
«Guard.Mail.ru.gui»=C:Program FilesMail.RuGuardGuardMailRu.exe [2010-04-26 563392]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-04-04 36272]
«Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-03-25 952768][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«Module»=C:Documents and SettingsAll UsersMediaplugin.exe []
«Advanced SystemCare 3″=D:Флеш плеерAdvanced SystemCare 3AWC.exe [2010-03-29 2343120]
«Download Master»=D:Флеш плеерСсылка СергейД мастерDownload Masterdmaster.exe [2008-09-17 3294720][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2009-10-20 219664][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPEVSystemStart]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkPEVSystemStart]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoDriveAutoRun»=67108863[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoResolveSearch»=
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«D:Спец папкаИгрыPes 2010PES 2010pes2010.exe»=»D:Спец папкаИгрыPes 2010PES 2010pes2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Disabled:Mail.Ru Агент»
«D:Спец папкаUnlockerWorld Poker ChampionshipWorld Poker Championship.exe»=»D:Спец папкаUnlockerWorld Poker ChampionshipWorld Poker Championship.exe:*:Enabled:World Poker Championship»
«C:Program FilesREDEMAXCS SystemCounter-Strike 1.6 PEcstrike.exe»=»C:Program FilesREDEMAXCS SystemCounter-Strike 1.6 PEcstrike.exe:*:Enabled:CS1.6 PE (Half-Life Launcher)»
«C:Program FilesREDEMAXCS SystemCounter-Strike 1.6 PEhl.exe»=»C:Program FilesREDEMAXCS SystemCounter-Strike 1.6 PEhl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesMail.RuSputnikSputnikFlashPlayer.exe»=»C:Program FilesMail.RuSputnikSputnikFlashPlayer.exe:*:Enabled:Sputnik@Mail.Ru flash player»
«C:Program FilesMail.RuSputnikSputnikHelper.exe»=»C:Program FilesMail.RuSputnikSputnikHelper.exe:*:Enabled:Sputnik@Mail.Ru helper object»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»======List of files/folders created in the last 1 months======
2010-05-14 03:04:11 —-D—- C:Program Filestrend micro
2010-05-14 03:04:10 —-DC—- C:rsit
2010-05-14 02:50:40 —-A—- C:WINDOWSzip.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSSWXCACLS.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSSWSC.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSSWREG.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSsed.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSPEV.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSNIRCMD.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSMBR.exe
2010-05-14 02:50:40 —-A—- C:WINDOWSgrep.exe
2010-05-14 02:50:34 —-D—- C:WINDOWSERDNT
2010-05-14 02:50:32 —-SDC—- C:ComboFix
2010-05-14 02:49:51 —-DC—- C:Qoobox
2010-05-14 01:26:34 —-DC—- C:Downloads
2010-05-14 01:23:49 —-DC—- C:Documents and SettingsAll UsersApplication DataYandex
2010-05-14 01:22:18 —-D—- C:Documents and SettingsИннаApplication DataDownload Master
2010-05-14 01:22:08 —-D—- C:Program FilesYandex
2010-05-14 01:22:08 —-D—- C:Program FilesCommon FilesYandex
2010-05-14 01:03:05 —-A—- C:WINDOWSsystem32wpa.bak
2010-05-14 01:00:52 —-A—- C:WINDOWSsetuplog.txt
2010-05-13 23:37:47 —-DC—- C:Documents and SettingsAll UsersApplication DataIObit
2010-05-13 08:05:13 —-D—- C:Program FilesCommon FilesAdobe
2010-05-13 08:05:13 —-D—- C:Program FilesAdobe
2010-05-12 21:00:51 —-SHDC—- C:Config.Msi
2010-05-12 19:57:51 —-D—- C:Program FilesConduit
2010-05-12 19:57:50 —-D—- C:Program FilesIObitCom
2010-05-12 19:57:44 —-D—- C:Documents and SettingsИннаApplication DataIObit
2010-05-12 19:51:16 —-D—- C:WINDOWSsystem32appmgmt
2010-05-12 03:32:23 —-D—- C:Documents and SettingsИннаApplication DataMedia Player Classic
2010-05-12 02:15:38 —-D—- C:WINDOWSCSC
2010-05-12 02:15:34 —-A—- C:WINDOWSntbtlog.txt
2010-05-02 21:16:35 —-D—- C:WINDOWSMinidump
2010-04-29 14:18:19 —-D—- C:Documents and SettingsИннаApplication DataYandex
2010-04-28 23:49:50 —-D—- C:Documents and SettingsИннаApplication DataReal
2010-04-27 20:18:00 —-A—- C:WINDOWSsystem32hidserv.dll
2010-04-25 11:01:07 —-D—- C:Program FilesDownload Master
2010-04-25 10:58:34 —-D—- C:Program FilesREDEMAX
2010-04-23 22:05:42 —-A—- C:WINDOWSwinamp.ini======List of files/folders modified in the last 1 months======
2010-05-14 03:04:11 —-RD—- C:Program Files
2010-05-14 02:59:21 —-A—- C:WINDOWSSchedLgU.Txt
2010-05-14 02:57:38 —-D—- C:WINDOWS
2010-05-14 02:57:14 —-D—- C:WINDOWSTemp
2010-05-14 02:55:45 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2010-05-14 02:50:34 —-D—- C:WINDOWSsystem32CatRoot2
2010-05-14 02:33:30 —-SHD—- C:System Volume Information
2010-05-14 02:33:30 —-D—- C:WINDOWSsystem32Restore
2010-05-14 01:25:39 —-SD—- C:WINDOWSDownloaded Program Files
2010-05-14 01:24:51 —-D—- C:WINDOWSsystem32Macromed
2010-05-14 01:23:53 —-SHD—- C:WINDOWSInstaller
2010-05-14 01:22:08 —-D—- C:Program FilesCommon Files
2010-05-14 01:03:57 —-D—- C:WINDOWSPrefetch
2010-05-14 01:03:05 —-D—- C:WINDOWSsystem32
2010-05-14 01:00:20 —-D—- C:WINDOWSSoftwareDistribution
2010-05-13 08:05:19 —-DC—- C:Documents and SettingsAll UsersApplication DataAdobe
2010-05-13 01:16:31 —-RD—- C:WINDOWSWeb
2010-05-12 21:48:49 —-DC—- C:Documents and Settings
2010-05-12 21:02:35 —-D—- C:WINDOWSsystem32CatRoot
2010-05-12 21:01:40 —-D—- C:WINDOWSsystem32drivers
2010-05-12 21:01:35 —-HD—- C:WINDOWSinf
2010-05-12 20:06:40 —-D—- C:WINDOWSsystem32MsDtc
2010-05-12 20:06:40 —-D—- C:WINDOWSsystem32config
2010-05-12 20:06:40 —-D—- C:WINDOWSrepair
2010-05-12 20:06:40 —-D—- C:Program FilesuTorrent
2010-05-12 20:06:40 —-D—- C:Program FilesK-Lite Codec Pack
2010-05-12 20:06:40 —-D—- C:Documents and SettingsИннаApplication DatauTorrent
2010-05-12 19:50:51 —-D—- C:Program FilesVettonWallpapers
2010-05-12 19:49:35 —-D—- C:Program FilesAhead
2010-05-12 07:43:42 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-05-12 03:32:27 —-A—- C:WINDOWSNeroDigital.ini
2010-05-12 01:04:25 —-D—- C:Documents and SettingsИннаApplication DataAdobe
2010-05-07 21:37:47 —-D—- C:Documents and SettingsИннаApplication DataMra
2010-05-04 19:26:30 —-SD—- C:Documents and SettingsИннаApplication DataMicrosoft
2010-04-26 22:17:23 —-D—- C:Program FilesMail.Ru
2010-04-23 22:29:11 —-D—- C:Documents and SettingsИннаApplication DataICQ
2010-04-23 19:12:55 —-A—- C:WINDOWSsystem32PerfStringBackup.INI======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 BIOS;BIOS; ??C:WINDOWSsystem32driversBIOS.sys []
R1 kl1;Kl1; ??C:WINDOWSsystem32driverskl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2009-11-11 315408]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-03-01 4484608]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-10-02 19472]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-05-11 6738432]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-07-11 57856]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-07-11 20480]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-14 17152]
S3 BrScnUsb;Brother USB Still Image driver; C:WINDOWSSystem32DriversBrScnUsb.sys [2004-10-15 15295]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 ute4odky;AVZ Kernel Driver; ??C:WINDOWSsystem32Driversute4odky.sys []
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2009-10-20 340456]
R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-04-26 563392]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-05-11 163908]
S2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe []
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
EOF
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Вижу вы запускали Combofix. Запустите эту программу ещё раз и получившийся лог вставьте в ваше следующее сообщение.
ComboFix 10-05-13.02 — Инна 17.05.2010 22:19:48.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2046.1391 [GMT 6:00]
Running from: d:комбо- программа для удаленя баннеровComboFix.exe
AV: Антивирус Касперского *On-access scanning enabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsИннаApplication DataDesktopicon
c:documents and settingsИннаApplication DataDesktopiconconfig.ini
c:documents and settingsИннаApplication DataDesktopiconeBayShortcuts.exe
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:documents and settingsAll UsersMedia
c:program filesdriver
c:program filesMail.RuAgentMradllnewmrasearch.dll
BITS: Possible infected sites
hxxp://soft.export.yandex.ru
hxxp://download.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2010-04-17 to 2010-05-17 )))))))))))))))))))))))))))))))
.2010-05-17 15:31 . 2010-05-17 15:31
dc—-w- c:documents and settingsАдминистратор.RUSSIA.000
2010-05-13 21:04 . 2010-05-16 05:12
d
w- c:program filestrend micro
2010-05-13 21:04 . 2010-05-13 21:04
dc—-w- C:rsit
2010-05-13 19:26 . 2010-05-16 14:06
dc—-w- C:Downloads
2010-05-13 19:23 . 2010-05-13 19:23
dc—-w- c:documents and settingsAll UsersApplication DataYandex
2010-05-13 19:23 . 2010-05-13 19:23
d
w- c:documents and settingsИннаLocal SettingsApplication DataGoogle
2010-05-13 19:22 . 2010-05-15 16:44
d
w- c:documents and settingsИннаApplication DataDownload Master
2010-05-13 19:22 . 2007-12-18 08:56 1412608 —-a-w- c:documents and settingsИннаApplication DataDownload Mastertempskin.dll
2010-05-13 19:22 . 2010-05-13 19:22
d
w- c:program filesYandex
2010-05-13 19:22 . 2010-05-13 19:22
d
w- c:program filesCommon FilesYandex
2010-05-13 18:18 . 2010-05-16 05:12
d
w- c:documents and settingsИннаDoctorWeb
2010-05-13 17:37 . 2010-05-13 17:37
dc—-w- c:documents and settingsAll UsersApplication DataIObit
2010-05-13 02:05 . 2010-05-13 02:05
d
w- c:program filesCommon FilesAdobe
2010-05-12 13:57 . 2010-05-12 13:57
d
w- c:documents and settingsИннаLocal SettingsApplication DataIObitCom
2010-05-12 13:57 . 2010-05-12 13:57
d
w- c:program filesConduit
2010-05-12 13:57 . 2010-05-12 13:57
d
w- c:documents and settingsИннаLocal SettingsApplication DataConduit
2010-05-12 13:57 . 2010-05-12 14:06
d
w- c:program filesIObitCom
2010-05-12 13:57 . 2010-05-12 19:17
d
w- c:documents and settingsИннаApplication DataIObit
2010-05-12 13:57 . 2009-11-04 10:49 635664 —-a-w- c:documents and settingsИннаApplication DataIObitCommonTB_Helper.exe
2010-05-11 21:40 . 2010-05-17 16:09 7168 —-a-w- c:windowssystem32driversute4odky.sys
2010-05-11 21:32 . 2010-05-11 21:32
d
w- c:documents and settingsИннаApplication DataMedia Player Classic
2010-05-04 13:26 . 2010-05-04 13:26
d
w- c:documents and settingsИннаLocal SettingsApplication DataIdentities
2010-04-29 08:18 . 2010-05-13 19:23
d
w- c:documents and settingsИннаLocal SettingsApplication DataYandex
2010-04-29 08:18 . 2010-05-13 19:23
d
w- c:documents and settingsИннаApplication DataYandex
2010-04-27 14:18 . 2008-04-14 15:40 21504 —-a-w- c:windowssystem32hidserv.dll
2010-04-26 16:19 . 2010-04-26 16:19
d-sh—w- c:documents and settingsLocalServiceIETldCache
2010-04-26 15:15 . 2010-04-26 15:15
d
w- c:documents and settingsLocalServiceApplication Data{DCD48218-E972-4d0c-9E5F-43462BC13E3B}
2010-04-25 05:01 . 2010-05-17 11:24
d
w- c:program filesDownload Master
2010-04-25 04:58 . 2010-04-25 04:58
d
w- c:program filesREDEMAX.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-17 16:24 . 2010-03-23 17:05
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab
2010-05-17 14:49 . 2010-03-23 14:30
d
w- c:program filesuTorrent
2010-05-16 05:12 . 2010-03-23 14:30
d
w- c:documents and settingsИннаApplication DatauTorrent
2010-05-15 07:59 . 2010-03-23 09:02
d
w- c:program filesOpera
2010-05-12 14:06 . 2010-03-23 14:30
d
w- c:program filesK-Lite Codec Pack
2010-05-12 13:50 . 2010-03-23 21:22
d
w- c:program filesVettonWallpapers
2010-05-12 13:49 . 2010-03-23 16:51
d
w- c:program filesAhead
2010-05-07 15:37 . 2010-03-23 17:21
d
w- c:documents and settingsИннаApplication DataMra
2010-05-05 13:13 . 2010-03-23 17:05 97549 —-a-w- c:windowssystem32driversklick.dat
2010-05-05 13:13 . 2010-03-23 17:05 113933 —-a-w- c:windowssystem32driversklin.dat
2010-04-26 16:17 . 2010-03-23 17:21
d
w- c:program filesMail.Ru
2010-04-25 13:58 . 2010-03-23 08:50 70784 —-a-w- c:documents and settingsИннаLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-04-23 16:29 . 2010-04-02 07:39
d
w- c:documents and settingsИннаApplication DataICQ
2010-04-23 13:12 . 2004-08-18 12:00 50206 —-a-w- c:windowssystem32perfc019.dat
2010-04-23 13:12 . 2004-08-18 12:00 349224 —-a-w- c:windowssystem32perfh019.dat
2010-04-11 12:52 . 2010-03-23 16:52
d
w- c:documents and settingsAll UsersApplication DataMicrosoft Help
2010-04-08 07:53 . 2010-04-08 07:53
d
r- c:documents and settingsИннаApplication DataBrother
2010-04-02 09:39 . 2010-04-02 09:39
dc—-w- c:documents and settingsAll UsersApplication DataICQ
2010-04-02 07:40 . 2010-03-23 08:46
d—h—w- c:program filesInstallShield Installation Information
2010-03-25 14:39 . 2010-03-25 14:39
dc—-w- c:documents and settingsAll UsersApplication DataCrystalIdea Software
2010-03-25 14:21 . 2010-03-25 14:21
d
w- c:program filesCCleaner
2010-03-25 14:18 . 2010-03-23 14:30
d
w- c:program filesUninstall Tool
2010-03-23 21:29 . 2010-03-23 21:22
d
w- c:program filesWindows Sidebar
2010-03-23 21:22 . 2010-03-23 21:22
d
w- c:program filesAlky for Applications
2010-03-23 18:34 . 2010-03-23 18:26
d
w- c:program filesCCSSaver
2010-03-23 18:25 . 2010-03-23 18:25 545912 —-a-w- c:windowsclock02.scr
2010-03-23 18:25 . 2010-03-23 18:25
d
w- c:program filesScreensaver Clock v.2.0
2010-03-23 18:23 . 2010-03-23 18:23 566320 —-a-w- c:windowsCleaner.exe
2010-03-23 18:23 . 2010-03-23 18:23 28672 —-a-w- c:windowsgscr.dll
2010-03-23 18:23 . 2010-03-23 18:23 107062 —-a-w- c:windowsCleaner.scr
2010-03-23 18:15 . 2010-03-23 18:15 1254306 —-a-w- c:windowssystem32auto2005concept.scr
2010-03-23 18:14 . 2010-03-23 18:14 719872 —-a-w- c:windowssystem32bubbloids.scr
2010-03-23 18:14 . 2010-03-23 18:14 35 —-a-w- c:windowsbrassi.dat
2010-03-23 17:23 . 2010-03-23 17:23 80400 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP9DataUpdaterTemporary FilesrollbackpatchAutoPatcheskav9exec9.0.0.736fssync.dll
2010-03-23 17:23 . 2010-03-23 17:23 80400 —-a-w- c:documents and settingsAll UsersApplication DataKaspersky LabAVP9DataUpdaterTemporary FilestemporaryFolderAutoPatcheskav9exec9.0.0.736fssync.dll
2010-03-23 17:05 . 2010-03-23 17:05
d
w- c:program filesKaspersky Lab
2010-03-23 17:04 . 2010-03-23 17:04
d
w- c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2010-03-23 17:01 . 2010-03-23 16:51
d
w- c:documents and settingsAll UsersApplication DataTuneUp Software
2010-03-23 16:53 . 2010-03-23 08:58
d
w- c:program filesMicrosoft Works
2010-03-23 16:51 . 2010-03-23 16:51
d
w- c:documents and settingsИннаApplication DataTuneUp Software
2010-03-23 16:07 . 2010-03-23 16:07
d
w- c:documents and settingsAll UsersApplication DataNVIDIA
2010-03-23 16:03 . 2010-03-23 14:18
d
w- c:documents and settingsAll UsersApplication DatanView_Profiles
2010-03-23 14:31 . 2010-03-23 14:30
d
w- c:program filesKMPlayer
2010-03-23 14:12 . 2010-03-23 14:12
d
w- c:program filesYahoo!
2010-03-23 13:31 . 2010-03-23 13:31 34 —-a-w- c:windowssystem32BD7010.DAT
2010-03-23 09:03 . 2010-03-23 09:03
d
w- c:program filesWindows Media Connect 2
2010-03-23 08:59 . 2010-03-23 08:59
d
w- c:program filesMSECache
2010-03-23 08:58 . 2010-03-23 08:58
d
w- c:program filesMicrosoft.NET
2010-03-23 08:46 . 2010-03-23 08:46
d
w- c:program filesRealtek
2010-03-23 08:46 . 2010-03-23 08:46 315392 —-a-w- c:windowsHideWin.exe
2010-03-23 08:44 . 2010-03-23 08:44
d
w- c:program filesCommon FilesInstallShield
2010-03-23 08:26 . 2010-03-23 08:08 86327 —-a-w- c:windowspchealthhelpctrOfflineCacheindex.dat
2010-03-23 08:12 . 2010-03-23 08:12
d
w- c:program filesmicrosoft frontpage
2010-03-23 08:06 . 2010-03-23 08:06 22564 —-a-w- c:windowssystem32emptyregdb.dat
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{31c7d459-9cc3-44f2-9dca-fc11795309b4}»= «c:program filesIObitComtbIObi.dll» [2009-10-01 2166296][HKEY_CLASSES_ROOTclsid{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
[HKEY_LOCAL_MACHINE~Browser Helper Objects{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
2009-10-01 11:29 2166296 —-a-w- c:program filesIObitComtbIObi.dll[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-02-16 8944968][HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar][HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{31C7D459-9CC3-44F2-9DCA-FC11795309B4}»= «c:program filesIObitComtbIObi.dll» [2009-10-01 2166296]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-02-16 8944968][HKEY_CLASSES_ROOTclsid{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar][HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Advanced SystemCare 3″=»d:флеш плеерAdvanced SystemCare 3AWC.exe» [2010-03-29 2343120]
«Download Master»=»d:флеш плеерСсылка СергейД мастерDownload Masterdmaster.exe» [2010-04-30 3791360]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-05-10 8429568]
«nwiz»=»nwiz.exe» [2007-05-10 1626112]
«RTHDCPL»=»RTHDCPL.EXE» [2007-02-26 16125440]
«SkyTel»=»SkyTel.EXE» [2006-05-16 2879488]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-05-10 81920]
«UnlockerAssistant»=»d:спец папкаUnlockerUnlockerAssistant.exe» [2008-05-02 15872]
«AVP»=»c:program filesKaspersky LabKaspersky Anti-Virus 2010avp.exe» [2009-10-20 340456]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2010-04-26 9422016]
«Vetton Wallpapers»=»c:program filesVettonWallpapersvw.exe» [2005-01-10 1172480]
«Guard.Mail.ru.gui»=»c:program filesMail.RuGuardGuardMailRu.exe» [2010-04-26 563392]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2010-04-04 36272]
«Adobe ARM»=»c:program filesCommon FilesAdobeARM1.0AdobeARM.exe» [2010-03-24 952768][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\Opera\opera.exe»=
«d:\Спец папка\Игры\Pes 2010\PES 2010\pes2010.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=
«c:\Program Files\Mail.Ru\Agent\magent.exe»=
«d:\Спец папка\Unlocker\World Poker Championship\World Poker Championship.exe»=
«c:\Program Files\Mail.Ru\Sputnik\SputnikFlashPlayer.exe»=
«c:\Program Files\Mail.Ru\Sputnik\SputnikHelper.exe»=
«d:\Counter-Strike 1.6 Professional Edition\cstrike.exe»=R0 klbg;Kaspersky Lab Boot Guard Driver;c:windowssystem32driversklbg.sys [14.10.2009 21:18 36880]
R1 BIOS;BIOS;c:windowssystem32driversBIOS.sys [23.03.2010 14:44 13696]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [14.09.2009 13:42 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:windowssystem32driversklmouflt.sys [02.10.2009 19:39 19472]
S2 Guard.Mail.ru;Guard.Mail.ru;c:program filesMail.RuGuardGuardMailRu.exe [26.04.2010 21:15 563392]
S2 ICQ Service;ICQ Service;c:program filesICQ6ToolbarICQ Service.exe —> c:program filesICQ6ToolbarICQ Service.exe [?]
S3 ute4odky;AVZ Kernel Driver;c:windowssystem32driversute4odky.sys [12.05.2010 3:40 7168]
.
Contents of the ‘Scheduled Tasks’ folder2010-05-17 c:windowsTasksUser_Feed_Synchronization-{7009A04F-3CF9-44BC-95F9-D36A9B280EF2}.job
— c:windowssystem32msfeedssync.exe [2009-03-07 23:31]
.
.
Supplementary Scan
.
uStart Page = hxxp://www.yandex.ru/?clid=22042
mStart Page = hxxp://www.yahoo.com
IE: Закачать ВСЕ при помощи Download Master — d:флеш плеерСсылка СергейД мастерDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — d:флеш плеерСсылка СергейД мастерDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — d:флеш плеерСсылка СергейД мастерDownload Masterremdown.htm
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
.
— — — — ORPHANS REMOVED — — — —Toolbar-Locked — (no file)
AddRemove-ConditionZero 1.2 from VSI (Version 1.03) — d:counte~1.6prUNWISE.EXE
AddRemove-Counter Strike 1.6 V34 — d:counter-strike 1.6 professional editionCounter-strikeuninstall.exe**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-17 22:24
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘explorer.exe'(2696)
c:windowssystem32nview.dll
c:windowssystem32NVWRSRU.DLL
c:progra~1WINDOW~2wmpband.dll
c:windowssystem32nvwddi.dll
c:windowssystem32ieframe.dll
c:windowssystem32webcheck.dll
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.
Other Running Processes
.
c:windowsRTHDCPL.EXE
c:windowssystem32rundll32.exe
c:windowssystem32RUNDLL32.EXE
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:windowssystem32nvsvc32.exe
c:windowssystem32wscntfy.exe
c:program filesMicrosoft OfficeOffice12WINWORD.EXE
c:windowssystem32rundll32.exe
.
**************************************************************************
.
Completion time: 2010-05-17 22:27:07 — machine was rebooted
ComboFix-quarantined-files.txt 2010-05-17 16:27Pre-Run: 1 118 175 232 байт свободно
Post-Run: 1 048 494 080 байт свободноWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect— — End Of File — — BE7148C35DE1F9CE900A8662A818C11C
- Для ответа в этой теме необходимо авторизоваться.
