• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало
Adguard
 

aquapa9

  • Профиль
  • Начатые темы
  • Созданные ответы
  • Engagements
  • Избранное

Созданные ответы форума

Просмотр 3 сообщений - с 16 по 18 (из 18 всего)
← 1 2
  • Автор
    Сообщения
  • 12 ноября, 2008 в 4:52 пп в ответ на: Просканировал с помощью Hijack This #19670
    aquapa9
    Participant
    • Темы:1
    • Сообщений:19
    • ☆

    В обоих. Но так как постоянно пользуюсь Firefox, то в нем меня больше беспокоит зта проблема.

    11 ноября, 2008 в 5:42 пп в ответ на: Просканировал с помощью Hijack This #19668
    aquapa9
    Participant
    • Темы:1
    • Сообщений:19
    • ☆

    Проблема абсолютно не решена. Как выезжали окна с порно рекламой и Гранд Казино (извините, что не указал в своих сообщениях) при работе в и-нете, так и выезжают. По поводу трояна в экранном меню (какой то фаил ZENKOREA), NOD 32 пока не сообщал. Подскажите пожалуйста, что мне делать. Программы Hijack This и Combofix еще не удалял. Извините за настойчивость. Просто, переживаю, если что то случится с компом, то не переживу!

    10 ноября, 2008 в 7:13 пп в ответ на: Просканировал с помощью Hijack This #19666
    aquapa9
    Participant
    • Темы:1
    • Сообщений:19
    • ☆

    Выполнил все, как вы рекомендовали в своем сообщении:ComboFix 08-11-09.04 — Admin 2008-11-10 20:17:21.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1290 [GMT 2:00]
    Running from: c:documents and settingsAdminРабочий столComboFix.exe
    * Created a new restore point
    * Resident AV is active

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:docume~1AdminLOCALS~1Tempinstall_flash_player.exe
    c:documents and settingsAdminLocal SettingsTemporary Internet Files0EB9F12C_6E6B_4c03_AEBA_8C04CFA98AA4.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files0EB9F12C_6E6B_4c03_AEBA_8C04CFA98AA4.jpg
    c:documents and settingsAdminLocal SettingsTemporary Internet Files15913497_F86C_4218_8817_F50940D1E1B2.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files29887DDE_00B9_4011_9CF7_59511F1ECC1B.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files2A665EDD_5758_480c_8366_66DFC5F23877.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files35B7DFFA_884F_4fbc_8E60_DA601BDC7BF7.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files362FD6E8_8CDA_4c2a_A8AA-BDA22B321711.jpg
    c:documents and settingsAdminLocal SettingsTemporary Internet Files3DF04940_9866_4241_A998_0CDDFAFD147A.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files426500D7_0FF3_426c_828D_065DBAEA0581.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files5C6C645F_BAA8_4149_BFEB_2031230FF0FD.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files61EA7D69_19D4_421a_A899_0DF4D58CD119.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files61EA7D69_19D4_421a_A899_0DF4D58CD119.jpg
    c:documents and settingsAdminLocal SettingsTemporary Internet Files777FDAFB_83CF_4960_AA71_4E5D7BCD8E57.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet Files8DA878D5_E80B_4721_B75A_17EFFAF1A700.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet FilesA2B240D6_0386_419e_91C5_3F7D90437CD0.jpg
    c:documents and settingsAdminLocal SettingsTemporary Internet FilesC75CEF8D_5AF4_4563_8594_C45A45E14E63.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet FilesC75CEF8D_5AF4_4563_8594_C45A45E14E63.jpg
    c:documents and settingsAdminLocal SettingsTemporary Internet FilesE21285C1_40E6_435c_A69F_3387E7BD89CB.gif
    c:documents and settingsAdminLocal SettingsTemporary Internet FilesE9A4D648_ED73_4ea7_88B2_18332DBA4F3E.jpg
    c:program filesGooglegoogletoolbar1.dll
    c:windowssystem32AutoRun.inf
    c:windowssystem32crypts.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    Legacy_VFILT

    Service_VFILT

    ((((((((((((((((((((((((( Files Created from 2008-10-10 to 2008-11-10 )))))))))))))))))))))))))))))))
    .

    2008-11-09 21:15 . 2008-11-09 21:15

    d

    c:program filesTrend Micro
    2008-11-09 20:53 . 2008-11-09 20:47 102,664 —a

    c:windowssystem32driverstmcomm.sys
    2008-11-09 20:46 . 2008-11-09 20:55     d

    c:documents and settingsAdmin.housecall6.6
    2008-11-09 10:31 . 2008-11-09 13:02 632 —a

    C:settings.dat
    2008-11-08 21:26 . 2008-11-08 21:26     d

    c:documents and settingsAdminApplication DataBeezzle
    2008-11-08 20:56 . 2008-11-08 20:56     d

    c:documents and settingsAdminApplication DataBeachPartyCraze
    2008-11-08 16:04 . 2008-11-08 16:04     d

    c:program filesYandex
    2008-11-08 16:04 . 2008-11-08 16:04     d

    c:program filesCommon FilesYandex
    2008-11-08 16:04 . 2008-11-08 16:04     d

    c:documents and settingsAdminApplication DataYandex
    2008-11-08 04:38 . 2008-11-08 04:50     d

    c:documents and settingsAdminApplication DataLegends of pirates
    2008-11-02 17:49 . 2008-11-02 17:49     d

    c:program filesNevoSoft
    2008-11-02 17:39 . 2008-11-08 22:09     d

    c:program filesWebalta
    2008-11-02 17:39 . 2008-11-02 17:39     d

    c:documents and settingsAdminApplication DataWebalta
    2008-11-02 16:33 . 2008-11-02 16:33     d

    c:documents and settingsAdminApplication DataTemp App Data
    2008-11-02 16:33 . 2008-11-02 16:33     d

    c:documents and settingsAdminApplication DataMagic Academy
    2008-11-01 23:32 . 2008-11-01 23:32     d

    c:documents and settingsAll UsersApplication DataChristmasville
    2008-11-01 20:49 . 2008-11-08 22:13     d

    c:program filesИгры от NevoSoft
    2008-11-01 17:44 . 2008-11-01 17:44     d

    c:documents and settingsAll UsersApplication DataAstar Games
    2008-11-01 12:44 . 2008-11-01 12:44     d

    c:program filesMyCentria
    2008-10-26 21:27 . 2008-10-26 21:27     d

    c:documents and settingsAdminApplication DataQIP
    2008-10-20 18:13 . 2008-10-20 18:13     d

    c:program filesNero
    2008-10-20 18:13 . 2008-10-20 18:15     d

    c:program filesCommon FilesAhead
    2008-10-20 18:07 . 2008-10-20 18:08     d

    c:tempNero-7.2.0.3b_rus_no_yt
    2008-10-20 18:07 . 2008-10-20 18:07     d

    C:temp
    2008-10-20 17:38 . 2008-10-20 20:59     d

    C:Downloads
    2008-10-18 11:29 . 2008-10-18 11:29     d

    c:documents and settingsAll UsersApplication DataSandlot Games
    2008-10-18 09:15 . 2008-10-18 09:15     d

    c:documents and settingsAll UsersApplication DataPlayFirst
    2008-10-18 09:15 . 2008-10-18 09:15     d

    c:documents and settingsAdminApplication DataPlayFirst
    2008-10-14 18:53 . 2008-10-14 18:53     d

    c:documents and settingsAdminApplication DataWindows Search
    2008-10-14 18:48 . 2008-10-14 18:48     d

    c:windowssystem32GroupPolicy
    2008-10-14 18:48 . 2008-10-14 18:48     d

    c:program filesWindows Desktop Search
    2008-10-14 18:48 . 2007-09-27 10:48 23,856 —a

    c:windowssystem32spupdsvc.exe
    2008-10-13 22:28 . 2008-11-02 00:32     d

    c:documents and settingsAdminGoogle
    2008-10-13 22:27 . 2008-11-10 20:18     d

    c:program filesGoogle
    2008-10-11 22:07 . 2008-10-11 22:07     d

    c:documents and settingsAdminApplication DataMy Games
    2008-10-11 21:07 . 2008-10-11 21:07     d

    c:documents and settingsAll UsersApplication DataNevoSoft Games

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-08 20:20

    d

    w c:program filesИгры
    2008-11-08 19:26

    d

    w c:documents and settingsAll UsersApplication DataAlawarWrapper
    2008-11-08 14:00

    d

    w c:program filesAlawar.ru
    2008-11-06 23:01

    d

    w c:program filesESET
    2008-11-06 22:48

    d

    w c:documents and settingsAdminApplication DataSkype
    2008-11-06 17:49

    d

    w c:program filesAIMP2
    2008-10-29 17:40

    d

    w c:program filesFreeGamePick.com
    2008-10-23 13:41

    d

    w c:documents and settingsAdminApplication DataAhead
    2008-10-20 16:06

    d

    w c:program filesAhead
    2008-10-14 16:51

    d

    w c:documents and settingsAll UsersApplication DataMicrosoft Help
    2008-10-09 15:44

    d

    w c:program filesMyRealGames.com
    2008-10-08 09:07

    d

    w c:documents and settingsAll UsersApplication DataAlawar Stargaze
    2008-10-06 19:34

    d

    w c:program filesAskTBar
    2008-10-05 05:59

    d

    w c:documents and settingsAll UsersApplication DataВеселаяФерма2
    2008-10-02 09:39

    d

    w c:program filesThe KMPlayer
    2008-09-28 11:33

    d

    w c:documents and settingsAdminApplication Datacerasus.media
    2008-09-27 10:47

    d

    w c:documents and settingsAll UsersApplication DataEgoset
    2008-09-26 17:43

    d

    w c:documents and settingsAdminApplication DataHPAppData
    2008-09-25 13:58

    d

    w c:documents and settingsAdminApplication DataHP
    2008-09-25 12:04 360,960 —-a-w c:windowssystem32pjzlib.dll
    2008-09-23 10:50

    d

    w c:program filesTotal Commander
    2008-09-23 10:02

    d

    w c:program filesCommon FilesAgnitum Shared
    2008-09-23 10:02

    d

    w c:program filesAgnitum
    2008-09-23 09:54

    d

    w c:documents and settingsAdminApplication DataMedia Player Classic
    2008-09-23 09:50

    d

    w c:program filesDownload Master
    2008-09-23 09:49

    d

    w c:program filesWindows Sidebar
    2008-09-23 09:49

    d

    w c:program filesVista Games
    2008-09-23 09:48

    d

    w c:program filesSkype
    2008-09-23 09:48

    d

    w c:program filesQIP Infium
    2008-09-23 09:47

    d

    w c:program filesK-Lite Codec Pack
    2008-09-23 09:47

    d

    w c:program filesCommon FilesInstallShield
    2008-09-23 09:47

    d

    w c:program filesCommon FilesArsenal Shared
    2008-09-23 09:47

    d

    w c:program filesArsenal Company
    2008-09-23 09:41

    d

    w c:program filesMicrosoft.NET
    2008-09-23 09:41

    d

    w c:program filesMicrosoft Works
    2008-09-23 09:38

    d

    w c:program filesFoxit Reader
    2008-09-23 09:29 502,208 —-a-w c:windowssystem32driversamon.sys
    2008-09-23 09:29 270,336 —-a-w c:windowssystem32imon.dll
    2008-09-23 09:27

    d

    w c:program filesmicrosoft frontpage
    2008-09-23 09:26 717,296 —-a-w c:windowssystem32driverssptd.sys
    2008-09-23 09:26

    d

    w c:program filesVistaDriveIcon
    2008-09-23 09:26

    d

    w c:program filesJava
    2008-09-23 09:26

    d

    w c:program filesCommon FilesJava
    2008-09-23 09:23

    d—a-w c:program filesAmlMaple
    2008-09-23 09:23

    d

    w c:documents and settingsAll UsersApplication DataWEBREG
    2008-09-23 09:22

    d

    w c:documents and settingsAll UsersApplication DataHewlett-Packard
    2008-09-23 09:20

    d

    w c:program filesHP
    2008-09-23 09:20

    d

    w c:documents and settingsAll UsersApplication DataHPSSUPPLY
    2008-09-23 09:19

    d

    w c:program filesHewlett-Packard
    2008-09-23 09:19

    d

    w c:program filesCommon FilesHP
    2008-09-23 09:19

    d

    w c:program filesCommon FilesHewlett-Packard
    2008-09-23 09:19

    d

    w c:documents and settingsAll UsersApplication DataHP Product Assistant
    2008-09-23 09:19

    d

    w c:documents and settingsAll UsersApplication DataHP
    2008-09-23 09:18

    d

    w c:program filesWindows Media Connect 2
    2008-09-23 09:18

    d

    w c:program filesPaint.NET
    2008-09-23 09:14

    d—h—w c:program filesInstallShield Installation Information
    2008-09-23 09:14

    d

    w c:program filesAtheros WLAN Client
    2008-09-23 09:14

    d

    w c:documents and settingsAll UsersApplication DataWLAN
    2008-09-23 09:14

    d

    w c:documents and settingsAdminApplication DataInstallShield
    .

    Sigcheck


    2008-05-20 17:54 579072 23b7d3f3f5ec8feea75ec381c71cbd5e c:windowssystem32user32.dll

    2008-05-20 17:54 952320 7a737e1453d01ff94801272f13497362 c:windowssystem32wininet.dll

    2008-05-20 17:52 361344 030dc4d48cc2b894fee2f390d8e66ad5 c:windowssystem32driverstcpip.sys

    2008-05-20 17:53 1721344 dc5d73a9809b66026231a9d49de6987f c:windowsexplorer.exe

    2008-05-20 17:53 30208 ae0db25ee10900c73d923ad5880564cf c:windowssystem32ctfmon.exe

    2008-05-20 17:55 80216 5f38b1b965527c6f5c30dedab0ab0550 c:windowssystem32wuauclt.exe
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINE~Browser Helper Objects{6C3BDD12-4B6F-44F1-87CB-4D94E1ED38A5}]
    2008-10-14 15:49 736256 —a

    c:progra~1WebaltaWEBALT~2.DLL

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{D4C56A33-3488-495B-8033-9BF834E276D8}»= «c:progra~1WebaltaWEBALT~1.DLL» [2008-10-14 1691136]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2008-06-02 1553672]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2008-06-02 1553672]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-05-20 30208]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
    «Download Master»=»c:program filesDownload Masterdmaster.exe» [2008-01-26 3266560]
    «Google Update»=»c:documents and settingsAdminLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» [2008-10-20 133104]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=»c:program filesCommon FilesAheadLibNMBgMonitor.exe» [2006-04-21 94208]
    «Yupdate!»=»c:program filesCommon FilesYandexYupdateyupdate.exe» [2008-05-30 460040]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «AmlMaple»=»c:program filesAmlMapleAmlMaple.exe» [2008-04-24 91648]
    «HP Software Update»=»c:program filesHPHP Software UpdateHPWuSchd2.exe» [2007-03-11 49152]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2008-09-23 917504]
    «Outpost Firewall»=»c:program filesAgnitumOutpost Firewalloutpost.exe» [2006-02-13 91648]
    «OutpostFeedBack»=»c:program filesAgnitumOutpost Firewallfeedback.exe» [2006-02-14 352324]
    «NeroFilterCheck»=»c:program filesCommon FilesAheadLibNeroCheck.exe» [2006-01-12 155648]
    «Google Desktop Search»=»c:program filesGoogleGoogle Desktop SearchGoogleDesktop.exe» [2008-11-07 30192]
    «NevoDRM»=»c:program filesИгры от NevoSoftNevoDRMNevoDRM.exe» [2008-07-29 201728]
    «RTHDCPL»=»RTHDCPL.EXE» [2008-04-10 c:windowsRTHDCPL.EXE]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-05-20 30208]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
    «IE7_011″=»shell32» [X]
    «ZZZZ2_FirstLogonSetting»=»advpack.dll» [2008-05-20 c:windowssystem32advpack.dll]
    «IE7_012″=»advpack.dll» [2008-05-20 c:windowssystem32advpack.dll]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    HP Digital Imaging Monitor.lnk — c:program filesHPDigital Imagingbinhpqtra08.exe [11.03.2007 19:26:24 210520]

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoSMConfigurePrograms»= 1 (0x1)

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoSMConfigurePrograms»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusDisableNotify»=dword:00000001
    «AntiVirusOverride»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\Skype\Phone\Skype.exe»=

    S2 WebaltaController;Webalta Controller;c:program filesWebaltaWebaltaUpdaterService.exe [2008-10-14 86528]
    S3 ADBLOCK.DLL;Outpost Firewall PlugIn (ADBLOCK.DLL);c:program filesAgnitumOutpost FirewallkernelADBLOCK.DLL [2006-02-13 33600]
    S3 ARP.DLL;Outpost Firewall PlugIn (ARP.DLL);c:program filesAgnitumOutpost FirewallkernelARP.DLL [2006-02-13 17440]
    S3 CONTENT.DLL;Outpost Firewall PlugIn (CONTENT.DLL);c:program filesAgnitumOutpost FirewallkernelCONTENT.DLL [2006-02-13 4896]
    S3 DNSCACHE.DLL;Outpost Firewall PlugIn (DNSCACHE.DLL);c:program filesAgnitumOutpost FirewallkernelDNSCACHE.DLL [2006-02-13 14304]
    S3 FTPFILT.DLL;Outpost Firewall PlugIn (FTPFILT.DLL);c:program filesAgnitumOutpost FirewallkernelFTPFILT.DLL [2006-02-13 9024]
    S3 GoogleDesktopManager-092308-165331;Диспетчер Google Desktop 5.8.809.23506;c:program filesGoogleGoogle Desktop SearchGoogleDesktop.exe [2008-11-07 30192]
    S3 HTMLFILT.DLL;Outpost Firewall PlugIn (HTMLFILT.DLL);c:program filesAgnitumOutpost FirewallkernelHTMLFILT.DLL [2006-02-13 11552]
    S3 HTTPFILT.DLL;Outpost Firewall PlugIn (HTTPFILT.DLL);c:program filesAgnitumOutpost FirewallkernelHTTPFILT.DLL [2006-02-13 13248]
    S3 IMAPFILT.DLL;Outpost Firewall PlugIn (IMAPFILT.DLL);c:program filesAgnitumOutpost FirewallkernelIMAPFILT.DLL [2006-02-13 7200]
    S3 MAILFILT.DLL;Outpost Firewall PlugIn (MAILFILT.DLL);c:program filesAgnitumOutpost FirewallkernelMAILFILT.DLL [2006-02-13 14912]
    S3 NNTPFILT.DLL;Outpost Firewall PlugIn (NNTPFILT.DLL);c:program filesAgnitumOutpost FirewallkernelNNTPFILT.DLL [2006-02-13 6752]
    S3 POP3FILT.DLL;Outpost Firewall PlugIn (POP3FILT.DLL);c:program filesAgnitumOutpost FirewallkernelPOP3FILT.DLL [2006-02-13 9984]
    S3 PROTECT.DLL;Outpost Firewall PlugIn (PROTECT.DLL);c:program filesAgnitumOutpost FirewallkernelPROTECT.DLL [2006-02-13 16960]
    S3 SECRET.DLL;Outpost Firewall PlugIn (SECRET.DLL);c:program filesAgnitumOutpost FirewallkernelSECRET.DLL [2006-02-13 9696]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
    HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
    hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

    *Newly Created Service* — WUAUSERV

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled componentsWindows Sidebar]
    c:windowssystem32hidec /W c:program filesWindows SidebarVAIOToolsREGTLIB.EXE «c:program filesWindows Sidebarsidebar.exe»

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{34A19196-274E-4D75-9D30-D7A45A0A4178}]
    «c:program filesWindows Sidebar.regsvr32.exe» /s wlsrvc.dll

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{6B9228DA-9C15-419e-856C-19E768A13BDC}]
    «c:program filesWindows Sidebar.regsvr32.exe» /s sbdrop.dll

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{BADA65A0-86B7-462B-B720-CE66655C73F5}]
    regsvr32 /s c:program filesWindows SidebarVAIO.vshellext.dll
    .
    Contents of the ‘Scheduled Tasks’ folder

    2008-11-10 c:windowsTasksGoogleUpdateTaskUser.job
    — c:documents and settingsAdminLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2008-10-20 17:38]
    .
    — — — — ORPHANS REMOVED — — — —

    BHO-{0696F721-79BC-455A-970C-28B97FC1F9EE} — c:windowssystem32wljlib.dll
    BHO-{27A21DF4-318D-4F98-8668-AF04DFBB5B4C} — c:windowssystem32arylib.dll
    BHO-{55E0286E-1193-4B77-B3F5-BFB6846113C5} — c:windowssystem32dtjlib.dll
    BHO-{B006887D-E351-4D64-8C77-8BBFC5B8E325} — c:windowssystem32kfclib.dll
    BHO-{EBD8D326-CFE2-4FDE-9F1B-C44696D16D5C} — c:windowssystem32tpilib.dll
    BHO-{ED04A368-E90F-43CF-BB44-6490F1C294E6} — c:documents and settingsAdminРабочий столupdater_15_52942131pjzlib.dll
    BHO-{F6AC332A-0B72-4E32-A255-42957CB1EC0C} — c:windowssystem32gqalib.dll
    BHO-{FC421820-FF29-4EBB-800F-59A7B3BBB00C} — c:windowssystem32qoylib.dll

    .

    Supplementary Scan

    .
    FireFox -: Profile — c:documents and settingsAdminApplication DataMozillaFirefoxProfiles4gnh65qv.default
    FF -: plugin — c:documents and settingsAdminLocal SettingsApplication DataGoogleUpdate1.2.131.25npGoogleOneClick6.dll
    FF -: plugin — c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
    FF -: plugin — c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-10 20:20:48
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    PROCESS: c:windowssystem32lsass.exe
    -> c:program filesEsetpr_imon.dll
    .

    Other Running Processes

    .
    c:windowssystem32ati2evxx.exe
    c:windowssystem32ati2evxx.exe
    c:program filesESETnod32krn.exe
    c:program filesc:program filesHPDigital Imagingbinhpqste08.exe
    .
    **************************************************************************
    .
    Completion time: 2008-11-10 20:23:01 — machine was rebooted
    ComboFix-quarantined-files.txt 2008-11-10 18:22:56

    Pre-Run: 16 634 396 672 байт свободно
    Post-Run: 18,189,115,392 байт свободно

    281

  • Автор
    Сообщения
Просмотр 3 сообщений - с 16 по 18 (из 18 всего)
← 1 2

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Важные инструкции

Как удалить рекламный вирус в браузере (Chrome, Opera, Firefox, Internet Explorer, Edge)
Установлено в соответствии с корпоративным правилом (Удалить из Хрома)
Нет доступа в интернет после удаления вируса — Как восстановить
Как запустить компьютер в безопасном режиме (Safe Mode)
Удалить вирус, всплывающие окна и рекламу в Mac OS X

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)