- This topic has 4 ответа, 2 участника, and was last updated 15 years, 11 months назад by
.
-
Сообщения
-
ComboFix 08-12-07.04 — Виталий 2008-12-09 23:36:38.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.1634 [GMT 3:00]
Running from: c:documents and settingsВиталийРабочий столComboFix.exe
* Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:windowsservices.exe
c:windowssystem32tmp16.tmp
c:windowssystem32tmp17.tmp
c:windowssystem32tmp20.tmp
c:windowssystem32tmp34.tmp
c:windowssystem32tmp68.tmp.
((((((((((((((((((((((((( Files Created from 2008-11-09 to 2008-12-09 )))))))))))))))))))))))))))))))
.2008-12-09 18:08 . 2008-12-09 18:08
d
c:program filesCommon FilesLogiShared
2008-12-09 18:08 . 2008-12-09 18:08d
c:documents and settingsВиталийApplication DataLogitech
2008-12-09 18:08 . 2008-12-09 18:08d
c:documents and settingsВиталийApplication DataLeadertech
2008-12-09 18:07 . 2008-12-09 18:07d
c:program filesYahoo!
2008-12-09 18:07 . 2008-12-09 18:07d
c:program filesCommon FilesScanner
2008-12-09 18:06 . 2007-04-11 15:33 1,419,024 —a
c:windowssystem32WdfCoInstaller01005.dll
2008-12-09 18:06 . 2007-04-11 15:32 34,832 —a
c:windowssystem32driversLHidFilt.Sys
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah
c:windowssystem32driversMsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-12-09 18:06 . 2008-12-09 18:06 0 —ah
c:windowssystem32driversMsft_Kernel_LHidFilt_01005.Wdf
2008-12-09 18:05 . 2008-12-09 18:05d
c:documents and settingsAll UsersApplication DataLogitech
2008-12-09 18:05 . 2007-04-23 04:00 163,840 —a
c:windowssystem32kemutb.dll
2008-12-09 18:05 . 2007-04-23 04:00 135,168 —a
c:windowssystem32KemUtil.dll
2008-12-09 18:05 . 2007-04-23 04:00 110,592 —a
c:windowssystem32KemWnd.dll
2008-12-09 18:05 . 2007-04-23 04:00 69,632 —a
c:windowssystem32KemXML.dll
2008-12-09 18:04 . 2008-12-09 18:04d
c:documents and settingsAll UsersApplication DataLogiShrd
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a
c:windowssystem32driversusbccgp.sys
2008-12-09 18:00 . 2004-08-03 23:08 31,616 —a—c— c:windowssystem32dllcacheusbccgp.sys
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a
c:windowssystem32hidserv.dll
2008-12-09 18:00 . 2004-08-17 16:04 21,504 —a—c— c:windowssystem32dllcachehidserv.dll
2008-12-09 14:01 . 2008-12-09 14:01d
c:documents and settingsВиталийApplication DataSamsung
2008-12-09 13:59 . 2008-12-09 13:59d
c:windowssystem32Samsung PC Studio Codecs
2008-12-09 13:59 . 2005-08-28 20:51 766 —a
c:windowssystem32Uninstall.ico
2008-12-09 13:58 . 2008-12-09 13:58d
c:windowssystem32Samsung_USB_Drivers
2008-12-09 13:58 . 2008-12-09 13:58d
c:program filesSamsung
2008-12-09 13:58 . 2005-08-30 17:59 94,000 —a
c:windowssystem32driversss_mdm.sys
2008-12-09 13:58 . 2005-08-30 17:57 58,320 —a
c:windowssystem32driversss_bus.sys
2008-12-09 13:58 . 2005-08-13 05:06 22,486 -ra
c:windowssystem32UnInstall_Driver.ico
2008-12-09 13:58 . 2005-08-30 17:58 8,304 —a
c:windowssystem32driversss_mdfl.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a
c:windowssystem32driversss_cmnt.sys
2008-12-09 13:58 . 2005-08-30 17:58 6,144 —a
c:windowssystem32driversss_cm.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a
c:windowssystem32driversss_whnt.sys
2008-12-09 13:58 . 2005-08-30 17:57 5,808 —a
c:windowssystem32driversss_wh.sys
2008-12-09 12:41 . 2008-12-09 12:41d
c:windowssystem32ru-RU
2008-12-09 12:39 . 2008-12-09 12:39d
c:windowssystem32XPSViewer
2008-12-09 12:39 . 2008-12-09 12:39d
c:program filesReference Assemblies
2008-12-09 12:39 . 2008-12-09 12:39d
c:program filesMSBuild
2008-12-09 12:39 . 2006-06-29 13:07 14,048
c:windowssystem32spmsg2.dll
2008-12-09 12:37 . 2008-12-09 12:37d
c:program filesMSXML 6.0
2008-12-09 12:17 . 2008-07-12 08:18 3,851,784 —a
c:windowssystem32D3DX9_39.dll
2008-12-09 12:17 . 2008-07-12 08:18 1,493,528 —a
c:windowssystem32D3DCompiler_39.dll
2008-12-09 12:17 . 2008-07-31 10:40 509,448 —a
c:windowssystem32XAudio2_2.dll
2008-12-09 12:17 . 2008-07-12 08:18 467,984 —a
c:windowssystem32d3dx10_39.dll
2008-12-09 12:17 . 2008-07-31 10:41 238,088 —a
c:windowssystem32xactengine3_2.dll
2008-12-09 12:17 . 2008-07-31 10:41 68,616 —a
c:windowssystem32XAPOFX1_1.dll
2008-12-09 00:46 . 2008-12-09 00:47d
C:Downloads
2008-12-09 00:35 . 2008-12-09 19:29 13,195 —a
c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:35 . 2008-12-09 19:29 13,195 —a
c:documents and settingsВиталийzguicfgw.dat
2008-12-09 00:29 . 2008-12-09 11:53d
c:program filesSpybot — Search & Destroy
2008-12-09 00:29 . 2008-12-09 11:54d
c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2008-12-09 00:20 . 2008-12-09 18:06d
c:program filesCommon FilesLogitech
2008-12-09 00:20 . 2004-04-14 11:08 44,064 —a
c:windowssystem32driversWmXlCore.sys
2008-12-09 00:20 . 2004-04-14 11:08 21,280 —a
c:windowssystem32driversWmFilter.sys
2008-12-09 00:20 . 2004-04-14 11:08 10,144 —a
c:windowssystem32driversWmBEnum.sys
2008-12-09 00:20 . 2004-04-14 11:08 5,600 —a
c:windowssystem32driversWmVirHid.sys
2008-12-09 00:19 . 2008-12-09 18:05d
c:program filesLogitech
2008-12-09 00:02 . 2008-12-09 00:02d
c:documents and settingsВиталийApplication DataICQ Toolbar
2008-12-08 23:57 . 2008-12-09 00:02d
c:program filesICQToolbar
2008-12-08 23:55 . 2008-12-09 00:00d
c:program filesICQ6
2008-12-08 23:49 . 2008-12-09 00:00d
c:documents and settingsВиталийApplication DataICQ
2008-12-08 23:48 . 2008-12-08 23:48d
c:documents and settingsВиталийApplication DataInstallShield
2008-12-08 23:00 . 2008-12-09 00:07d
c:program filesuTorrent
2008-12-08 23:00 . 2008-12-08 23:00d
c:program filesOpera
2008-12-08 23:00 . 2008-12-09 23:24d
c:documents and settingsВиталийApplication DatauTorrent
2008-12-08 22:46 . 2008-12-08 23:52d
C:Distr
2008-11-23 20:16 . 2008-12-08 16:54d
c:windowssystem32NtmsData
2008-11-23 20:09 . 2008-11-23 20:09 3,100,776 —a
c:windowssystem32driversappdrv01.sys
2008-11-23 20:09 . 2008-11-23 20:09 304,528 —a
c:windowssystem32appdrvrem01.exe
2008-11-23 18:39 . 2008-10-24 16:31 9,216 —a
c:windowssystem32driversFStarForce.sys
2008-11-23 17:08 . 2008-11-23 17:08d
c:program files1C
2008-11-20 00:54 . 2008-11-20 00:55d
c:program filesArmies Of Exigo
2008-11-17 20:50 . 2008-11-18 00:09d
c:documents and settingsВиталийApplication DataRed Alert 3
2008-11-17 20:45 . 2008-11-17 20:45dr-h
c:documents and settingsВиталийApplication DataSecuROM
2008-11-17 20:42 . 2008-11-17 20:42d
c:program filesElectronic Arts
2008-11-15 20:12 . 2008-11-15 20:12 682,280 —a
c:windowssystem32pbsvc.exe
2008-11-15 20:12 . 2008-11-23 17:23 138,464 —a
c:windowssystem32driversPnkBstrK.sys
2008-11-15 20:12 . 2008-11-23 17:23 111,928 —a
c:windowssystem32PnkBstrB.exe
2008-11-15 20:12 . 2008-11-15 20:12 66,872 —a
c:windowssystem32PnkBstrA.exe
2008-11-15 20:12 . 2008-11-15 20:12 22,328 —a
c:documents and settingsВиталийApplication DataPnkBstrK.sys
2008-11-15 19:52 . 2008-11-15 19:52d—hs—- c:windowsftpcache
2008-11-15 19:47 . 2008-11-15 19:47d
c:program filesDAEMON Tools Toolbar
2008-11-15 19:47 . 2008-11-15 19:47d
c:program filesDAEMON Tools Lite
2008-11-15 19:43 . 2008-11-15 19:43d
c:program filesMyCentria
2008-11-15 19:43 . 2008-11-15 19:43d
c:documents and settingsВиталийApplication DataDAEMON Tools.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-09 20:39 20,353,568 —sha-w c:windowssystem32driversfidbox.dat
2008-12-09 20:38 284,036 —sha-w c:windowssystem32driversfidbox.idx
2008-12-09 20:38 144,272 —sha-w c:windowssystem32driversfidbox2.idx
2008-12-09 20:38 1,494,816 —sha-w c:windowssystem32driversfidbox2.dat
2008-12-09 20:24
d
w c:program filesFlashGet
2008-12-09 20:21
d
w c:documents and settingsAll UsersApplication DataKaspersky Lab
2008-12-09 15:47
d
w c:program filesZoom Player
2008-12-09 15:05
d—h—w c:program filesInstallShield Installation Information
2008-12-08 16:58
d
w c:program filesWebshots
2008-12-04 11:59
d
w c:program filesCommon FilesInstallShield
2008-12-04 11:59
d
w c:program filesASUSTeK
2008-11-15 16:43 717,296 —-a-w c:windowssystem32driverssptd.sys
2007-11-21 19:57 5,276 -c—a-w c:program filesPatchWise.log
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-07-24 490952]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2008-09-16 1833296][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-05-16 13529088]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-05-16 86016]
«RemoteControl»=»c:program filesASUSTeKASUSDVDPDVDServ.exe» [2004-11-02 32768]
«AVP»=»c:program filesKaspersky LabKaspersky Internet Security 7.0avp.exe» [2007-06-28 218376]
«nwiz»=»nwiz.exe» [2008-05-16 c:windowssystem32nwiz.exe][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]c:documents and settings‚Ёв «Ё©ѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Webshots.lnk — c:program filesWebshotsWebshotsTray.exe [2007-11-23 208896]
ђҐЈЁбва жЁп Џа®¤гЄв Logitech.lnk — c:program filesCommon FilesLogiSharedeRegSetPointeReg.exe [2007-04-09 3036688]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Logitech SetPoint.lnk — c:program filesLogitechSetPointSetPoint.exe [2008-12-09 692224][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdfLoadGroup]
@=»»[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\FlashGet\flashget.exe»=
«c:\WINDOWS\system32\PnkBstrA.exe»=
«c:\WINDOWS\system32\PnkBstrB.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\ICQ6\ICQ.exe»=R1 appdrv01;Application Driver (01);c:windowssystem32Driversappdrv01.sys [2008-11-23 3100776]
R2 osaio;osaio;??c:windowssystem32driversosaio.sys [2007-11-21 6784]
R3 FStarForce;FStarForce;c:windowssystem32DRIVERSFStarForce.sys [2008-11-23 9216]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32DRIVERSklim5.sys [2007-04-04 24344]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc []
.
— — — — ORPHANS REMOVED — — — —BHO-{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} — (no file)
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} — c:program filesCommon FilesNeroLibNMBgMonitor.exe
HKLM-Run-NBKeyScan — c:program filesNeroNero8Nero BackItUpNBKeyScan.exe**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 23:38:54
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(1120)
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
c:windowssystem32klogon.dll— — — — — — — > ‘lsass.exe'(1180)
c:program filesKaspersky LabKaspersky Internet Security 7.0dnsq.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
.
Other Running Processes
.
c:program filesIntelIDUawServ.exe
c:program filesCommon FilesLogitechKhalSharedKHALMNPR.exe
c:program filesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
c:windowssystem32nvsvc32.exe
c:windowssystem32PnkBstrA.exe
c:program filesSigmaTelC-Major AudioWDMstacsv.exe
.
**************************************************************************
.
Completion time: 2008-12-09 23:40:57 — machine was rebooted
ComboFix-quarantined-files.txt 2008-12-09 20:40:54Pre-Run: 1 143 447 552 байт свободно
Post-Run: 1,077,911,552 байт свободно199
Да, забыл.Вот еще мой лог с проги Hjtrack this,жду дальнейших указаний.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:57:28, on 09.12.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesASUSTeKASUSDVDPDVDServ.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesIntelIDUawServ.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
C:WINDOWSexplorer.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesTrend MicroHijackThisHijackThis.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: XTTBPos00 Class — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
O2 — BHO: FlashGet GetFlash Class — {F156768E-81EF-470C-9057-481BA8380DBA} — C:Program FilesFlashGetgetflash.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RemoteControl] «C:Program FilesASUSTeKASUSDVDPDVDServ.exe»
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Закачать все при помощи FlashGet — C:Program FilesFlashGetjc_all.htm
O8 — Extra context menu item: &Закачать при помощи FlashGet — C:Program FilesFlashGetjc_link.htm
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:Program FilesFlashGetFlashGet.exe
O9 — Extra ‘Tools’ menuitem: FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:Program FilesFlashGetFlashGet.exe
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search && Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O14 — IERESET.INF: START_PAGE_URL=www.yandex.ru
O17 — HKLMSystemCCSServicesTcpip..{5B6F8BDE-0F6F-4CF6-968C-22E4905041A6}: NameServer = 83.239.131.8 83.239.128.30
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: Kaspersky Internet Security 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 — Service: Admin Works Agent X8 (AWService) — OSA Technologies Inc., An Avocent Company — C:Program FilesIntelIDUawServ.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 6941 bytesЗдравствуйте, добро пожаловать на Spyware-ru форум.
Проверил оба лога, всё чисто 🙂
Проблем с компьютером нет ?Спасибо,пока не наблюдается.
Тогда выполните:
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.
После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.
Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
