SPYWARE-RU.COM

Созданные ответы форума

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
15 августа, 2010 в 12:52 пп в ответ на: Поймал троян #30689
gull
Participant
- Темы:1
- Сообщений:8
ОООО….Так переустановил уже. Да разных глюков с десяток было и то это которые я заметил. Успел этот враг по-хулиганить. Спасибо ещё раз за помощь.
13 августа, 2010 в 9:25 пп в ответ на: Поймал троян #30687
gull
Participant
- Темы:1
- Сообщений:8
Его и там, не видно. Большое спасибо за содействие, подошли выходные и я лучше переустановлю систему, а то уже глюков много и после всех этих чисток, многие проги не работают. Ещё раз спасибо.
13 августа, 2010 в 11:06 дп в ответ на: Поймал троян #30685
gull
Participant
- Темы:1
- Сообщений:8
Его там не видно
12 августа, 2010 в 9:04 пп в ответ на: Поймал троян #30676
gull
Participant
- Темы:1
- Сообщений:8
Ну у Блютуза, это нужный вирус 😀 Ну про всех я ,простой чайник, знать не могу….а вот этот
не удаляется

[listComboFix 10-08-12.02 — Administrator 08/12/2010 16:44:47.5.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1033.18.3325.2738 [GMT -4:00]
Running from: c:documents and settingsAdministratorMy DocumentsComboFix.exe
Command switches used :: c:documents and settingsAdministratorDesktopCFScript.txt
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Resident AV is active

FILE ::
«c:docume~1ADMINI~1LOCALS~1TempIcqUpdater.exe»
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:docume~1ADMINI~1LOCALS~1Temp
c:docume~1ADMINI~1LOCALS~1Temp4153031819174781.tmp
c:docume~1ADMINI~1LOCALS~1Temp41530318191852109.tmp
c:docume~1ADMINI~1LOCALS~1Temp415303181932085078.tmp
c:docume~1ADMINI~1LOCALS~1TempArabic.bin
c:docume~1ADMINI~1LOCALS~1TempCzech.bin
c:docume~1ADMINI~1LOCALS~1TempDanish.bin
c:docume~1ADMINI~1LOCALS~1TempDutch.bin
c:docume~1ADMINI~1LOCALS~1TempEnglish.bin
c:docume~1ADMINI~1LOCALS~1TempFinnish.bin
c:docume~1ADMINI~1LOCALS~1TempFrench.bin
c:docume~1ADMINI~1LOCALS~1TempGerman.bin
c:docume~1ADMINI~1LOCALS~1TempGreek.bin
c:docume~1ADMINI~1LOCALS~1TempHebrew.bin
c:docume~1ADMINI~1LOCALS~1TempHungarian.bin
c:docume~1ADMINI~1LOCALS~1TempItalian.bin
c:docume~1ADMINI~1LOCALS~1TempJapanese.bin
c:docume~1ADMINI~1LOCALS~1TempKorean.bin
c:docume~1ADMINI~1LOCALS~1TempLithuanian.bin
c:docume~1ADMINI~1LOCALS~1TempNorwegian.bin
c:docume~1ADMINI~1LOCALS~1TempPolish.bin
c:docume~1ADMINI~1LOCALS~1TempPortuguese(Brazil).bin
c:docume~1ADMINI~1LOCALS~1TempPortuguese.bin
c:docume~1ADMINI~1LOCALS~1TempRussian.bin
c:docume~1ADMINI~1LOCALS~1TempSimChin.bin
c:docume~1ADMINI~1LOCALS~1TempSlovak.bin
c:docume~1ADMINI~1LOCALS~1TempSlovenian.bin
c:docume~1ADMINI~1LOCALS~1TempSpanish.bin
c:docume~1ADMINI~1LOCALS~1TempSWEDISH.bin
c:docume~1ADMINI~1LOCALS~1TempThai.bin
c:docume~1ADMINI~1LOCALS~1TempTradChin.bin
c:docume~1ADMINI~1LOCALS~1TempTurkish.bin

.
((((((((((((((((((((((((( Files Created from 2010-07-12 to 2010-08-12 )))))))))))))))))))))))))))))))
.

2010-08-12 20:20 . 2010-08-12 20:20

d

w- c:documents and settingsAdministratorLocal SettingsApplication DataGHISLER
2010-08-11 22:31 . 2010-08-11 22:31 2560 —-a-w- c:windowssystem32bitcometres.dll
2010-08-10 21:54 . 2010-08-10 21:54

d

w- c:documents and settingsAdministratorLocal SettingsApplication DataESET
2010-08-10 09:29 . 2010-08-10 09:29

d

w- c:documents and settingsAdministratorLocal SettingsApplication DataGoogle
2010-08-10 09:29 . 2010-08-10 09:29

d

w- c:documents and settingsAdministratorLocal SettingsApplication Databluesoleil
2010-08-10 09:29 . 2010-08-10 09:29

d

w- c:documents and settingsAdministratorLocal SettingsApplication DataDNA
2010-08-10 02:52 . 2010-08-10 02:52

d

w- c:documents and settingsAdministratorLocal SettingsApplication DataConduit
2010-08-10 02:50 . 2010-08-10 02:50

d

w- c:program filesXenocode
2010-08-10 02:50 . 2010-08-10 02:51

d

w- c:documents and settingsAdministratorImpostazioni locali
2010-08-10 02:50 . 2010-08-10 02:50

d

w- c:windowsXSxS
2010-08-09 21:55 . 2010-08-09 21:55

d

w- C:rsit
2010-08-09 21:55 . 2010-08-09 21:55

d

w- c:program filestrend micro
2010-08-09 01:30 . 2010-08-09 01:30

d

w- c:documents and settingsAdministratorApplication DataUniblue
2010-08-09 01:06 . 2010-08-09 01:06 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.510000001400002iNOTEPAD.EXE
2010-08-09 01:04 . 2010-08-09 01:04 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.54000005c00003iSschk.exe
2010-08-09 01:04 . 2010-08-09 01:04 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5400000a0500002iepid2d6.exe
2010-08-09 01:04 . 2010-07-26 23:13 3683248 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5%AppData%Simply Super SoftwareTrojan Removerepid2d6.exe
2010-08-09 01:04 . 2010-08-09 01:04 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.540000022200002iRmvtrjan.exe
2010-08-09 00:58 . 2010-08-09 00:58 715152 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5%ProgramFilesDir%Trojan Removertrunins.exe
2010-08-09 00:58 . 2010-08-09 00:58 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.51000000500002iREGSVR32.EXE
2010-08-09 00:58 . 2010-08-09 00:58 484304 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5%ProgramFilesDir%Trojan RemoverTrshlex.dll
2010-08-09 00:58 . 2010-08-09 00:58 1167808 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5%ProgramFilesDir%Trojan RemoverTrjscan.exe
2010-08-09 00:57 . 2010-08-09 00:57 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.540000072b00002ibpe591b.exe
2010-08-09 00:57 . 2010-08-09 00:57 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.54000001bf00002iRMVTRJAN.EXE
2010-08-09 00:56 . 2010-08-09 00:56 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.540000016c00002itrupd.exe
2010-08-09 00:55 . 2010-08-09 00:55 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.540000072b00002irky37ec.exe
2010-08-09 00:53 . 2010-08-09 00:53 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.54000001200003iSschk.exe
2010-08-09 00:53 . 2010-08-09 00:53 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.540000072b00002ippxfa02.exe
2010-08-09 00:53 . 2010-08-09 00:53 7680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.540000072b00002iquse179.exe
2010-08-09 00:53 . 2010-08-09 00:53

d

w- c:documents and settingsAdministratorApplication DataThinstall
2010-08-09 00:41 . 2010-08-09 00:41

d

w- C:VundoFix Backups
2010-08-09 00:12 . 2010-08-09 00:12

d

w- c:documents and settingsAdministratorDoctorWeb
2010-08-08 23:58 . 2010-08-08 23:58

d

w- c:program filesEnigma Software Group
2010-08-08 23:58 . 2010-08-09 00:11

d

w- c:windows95431C66CF9A4913BFFF6050785AFB65.TMP
2010-08-08 22:40 . 2010-08-08 22:40

d

w- c:documents and settingsAdministratorApplication DataMalwarebytes
2010-08-08 22:40 . 2010-04-29 19:39 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
2010-08-08 22:40 . 2010-08-08 22:40

d

w- c:program filesMalwarebytes’ Anti-Malware
2010-08-08 22:40 . 2010-08-08 22:40

d

w- c:documents and settingsAll UsersApplication DataMalwarebytes
2010-08-08 22:40 . 2010-04-29 19:39 20952 —-a-w- c:windowssystem32driversmbam.sys
2010-08-08 22:37 . 2010-08-08 23:39

d

w- c:documents and settingsAll UsersApplication DataSTOPzilla!
2010-08-05 01:31 . 2010-08-05 01:31

d

w- c:program filesCommon FilesJava
2010-08-05 01:31 . 2010-08-05 01:31 61440 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.0424488892a-161dee86-ndecora-sse.dll
2010-08-05 01:31 . 2010-08-05 01:31 503808 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.047ec4bf04-75dec727-nmsvcp71.dll
2010-08-05 01:31 . 2010-08-05 01:31 499712 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.047ec4bf04-75dec727-njmc.dll
2010-08-05 01:31 . 2010-08-05 01:31 348160 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.047ec4bf04-75dec727-nmsvcr71.dll
2010-08-05 01:31 . 2010-08-05 01:31 12800 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.0424488892a-161dee86-ndecora-d3d.dll
2010-07-29 22:46 . 2010-08-12 20:49

d

w- c:program filesDNA
2010-07-29 22:46 . 2010-08-12 20:49

d

w- c:documents and settingsAdministratorApplication DataDNA
2010-07-22 21:35 . 2010-07-22 21:35

d

w- c:program filesCommon FilesSkype
2010-07-18 12:09 . 2010-07-18 12:09

d

w- C:found.000
2010-07-14 09:38 . 2010-06-14 14:31 744448 -c—-w- c:windowssystem32dllcachehelpsvc.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-12 20:49 . 2010-08-12 00:45 0 —-a-w- c:windowssystem32driverslvuvc.hs
2010-08-12 20:49 . 2010-08-12 00:45 0 —-a-w- c:windowssystem32driverslogiflt.iad
2010-08-12 10:13 . 2010-01-12 22:26

d

w- c:documents and settingsAdministratorApplication DatauTorrent
2010-08-12 09:47 . 2009-10-27 23:34

d

w- c:documents and settingsAdministratorApplication DataSkype
2010-08-12 09:46 . 2009-10-27 23:51

d

w- c:documents and settingsAdministratorApplication DataskypePM
2010-08-11 21:39 . 2009-10-24 22:05

d

w- c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2010-08-09 22:34 . 2009-10-24 22:05

d

w- c:program filesSpybot — Search & Destroy
2010-08-09 00:58 . 2007-11-28 19:26 373680 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5%ProgramFilesDir%Trojan RemoverSschk.exe
2010-08-08 23:58 . 2009-10-24 12:46

d

w- c:program filesCommon FilesWise Installation Wizard
2010-08-08 23:05 . 2010-08-08 22:56 1968 —-a-w- c:windowssystem32driverskgpcpy.cfg
2010-07-28 23:38 . 2009-12-25 02:14

d

w- c:documents and settingsAdministratorApplication DataDownload Manager
2010-07-28 22:56 . 2009-10-24 14:24

d

w- c:documents and settingsAdministratorApplication DataAIMP
2010-07-22 21:35 . 2009-10-27 23:33

d

r- c:program filesSkype
2010-07-22 21:34 . 2009-10-27 23:33

d

w- c:documents and settingsAll UsersApplication DataSkype
2010-07-04 22:04 . 2010-07-04 22:03

d

w- c:program filesGamblerJBeta
2010-07-04 21:58 . 2010-07-04 21:58

d

w- c:program filesGamblerJ
2010-06-30 17:11 . 2009-10-27 15:02

d

w- c:program filesICQ6.5
2010-06-29 01:04 . 2010-05-05 01:48

d

w- c:documents and settingsAll UsersApplication DataDivX
2010-06-22 21:55 . 2010-06-22 21:55 501936 —-a-w- c:documents and settingsAll UsersApplication DataGoogleGoogle ToolbarUpdategtb8C.tmp.exe
2010-06-14 14:31 . 2009-10-24 12:38 744448 —-a-w- c:windowspchealthhelpctrbinarieshelpsvc.exe
2010-06-06 13:44 . 2010-05-05 01:52 57344 —-a-w- c:documents and settingsAll UsersApplication DataDivXRunAsUserRUNASUSERPROCESS.dll
2010-06-06 13:30 . 2010-06-06 13:30 56765 —-a-w- c:documents and settingsAll UsersApplication DataDivXDivXPlusShortcutsUninstaller.exe
2010-06-06 13:30 . 2010-06-06 13:30 53600 —-a-w- c:documents and settingsAll UsersApplication DataDivXUpdateUninstaller.exe
2010-06-06 13:30 . 2010-06-06 13:30 54128 —-a-w- c:documents and settingsAll UsersApplication DataDivXConverterUninstaller.exe
2010-06-06 13:30 . 2010-06-06 13:30 54644 —-a-w- c:documents and settingsAll UsersApplication DataDivXTranscodeEngineUninstaller.exe
2010-06-06 13:30 . 2010-06-06 13:30 54101 —-a-w- c:documents and settingsAll UsersApplication DataDivXMPEG2PluginUninstaller.exe
2010-06-06 13:27 . 2010-05-05 01:52 1062184 —-a-w- c:documents and settingsAll UsersApplication DataDivXSetupResource.dll
2010-06-06 13:27 . 2010-05-05 01:52 895256 —-a-w- c:documents and settingsAll UsersApplication DataDivXSetupDivXSetup.exe
2010-05-29 22:33 . 2010-01-01 00:04 5 —-a-w- c:windowssystem32SySMP3CutJoin.dat
2010-05-27 22:17 . 2010-05-27 22:17 503808 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.046f84c6ae-2301fd92-nmsvcp71.dll
2010-05-27 22:17 . 2010-05-27 22:17 499712 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.046f84c6ae-2301fd92-njmc.dll
2010-05-27 22:17 . 2010-05-27 22:17 348160 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.046f84c6ae-2301fd92-nmsvcr71.dll
2010-05-27 22:16 . 2010-05-27 22:16 61440 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.0505535ab32-4e3d76d7-ndecora-sse.dll
2010-05-27 22:16 . 2010-05-27 22:16 12800 —-a-w- c:documents and settingsAdministratorApplication DataSunJavaDeploymentSystemCache6.0505535ab32-4e3d76d7-ndecora-d3d.dll
2010-05-15 00:56 . 2007-11-28 19:26 1303472 —-a-w- c:documents and settingsAdministratorApplication DataThinstallTrojan Remover 6.6.5%ProgramFilesDir%Trojan RemoverRmvtrjan.exe
.

((((((((((((((((((((((((((((( SnapShot_2010-08-10_21.58.27 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-08-12 20:49 . 2009-10-07 06:47 109080 c:windowstemplogishrdLVPrcInj01.dll
— 2010-08-10 21:58 . 2009-10-07 06:47 109080 c:windowstemplogishrdLVPrcInj01.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}»= «c:program filesRadio_WtbRad0.dll» [2010-04-29 2515552]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_LOCAL_MACHINE~Browser Helper Objects{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]
2010-04-29 10:51 2515552 —-a-w- c:program filesRadio_WtbRad0.dll

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}»= «c:program filesRadio_WtbRad0.dll» [2010-04-29 2515552]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{B4EFB02B-CD4A-44B9-B5D9-AA486CDFFAB6}»= «c:program filesRadio_WtbRad0.dll» [2010-04-29 2515552]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«swg»=»c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2009-10-24 39408]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]
«BitTorrent DNA»=»c:program filesDNAbtdna.exe» [2010-07-29 323392]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]
«ICQUpdater»=»c:docume~1ADMINI~1LOCALS~1TempIcqUpdater.exe» [BU]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
«SpybotDeletingB6209″=»command.com» [BU]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«BtTray»=»c:program filesIVT CorporationBlueSoleilBtTray.exe» [2009-02-27 278016]
«IntelliPoint»=»c:program filesMicrosoft IntelliPointipoint.exe» [2009-11-11 1468256]
«RTHDCPL»=»RTHDCPL.EXE» [2010-03-26 19522592]
«egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2008-07-01 1447168]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2010-03-16 13670504]
«LogitechCommunicationsManager»=»c:program filesCommon FilesLogiShrdLComMgrCommunications_Helper.exe» [BU]
«LogitechQuickCamRibbon»=»c:program filesLogitechQuickCamQuickcam.exe» [BU]

c:documents and settingsAll UsersStart MenuProgramsStartup
hp psc 1000 series.lnk — c:program filesHewlett-PackardDigital Imagingbinhpohmr08.exe [2003-4-6 147456]
hpoddt01.exe.lnk — c:program filesHewlett-PackardDigital Imagingbinhpotdd01.exe [2003-4-6 28672]

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\BitComet\BitComet.exe»=
«c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe»=
«c:\Program Files\ICQ6.5\ICQ.exe»=
«c:\Program Files\Orbitdownloader\orbitdm.exe»=
«c:\Program Files\Orbitdownloader\orbitnet.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\Logitech\Logitech Vid\Vid.exe»=
«c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
«c:\Program Files\DNA\btdna.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«11901:TCP»= 11901:TCP:BitComet 11901 TCP
«11901:UDP»= 11901:UDP:BitComet 11901 UDP
«8080:TCP»= 8080:TCP:BitComet 8080 TCP
«8080:UDP»= 8080:UDP:BitComet 8080 UDP
«14974:TCP»= 14974:TCP:BitComet 14974 TCP
«14974:UDP»= 14974:UDP:BitComet 14974 UDP
«3389:TCP»= 3389:TCP:@xpsp2res.dll,-22009

R0 BtHidBus;Bluetooth HID Bus Service;c:windowssystem32driversBtHidBus.sys [1/7/2009 11:39 PM 20744]
R1 epfwtdir;epfwtdir;c:windowssystem32driversepfwtdir.sys [7/1/2008 9:04 AM 34312]
R1 oreans32;oreans32;c:windowssystem32driversoreans32.sys [1/15/2010 11:58 PM 33824]
R2 BsMobileCS;BsMobileCS;c:program filesIVT CorporationBlueSoleilBsMobileCS.exe [2/27/2009 4:40 PM 143467]
R2 ekrn;Eset Service;c:program filesESETESET NOD32 Antivirusekrn.exe [12/21/2007 8:21 AM 468224]
R3 btnetBUs;Bluetooth PAN Bus Service;c:windowssystem32driversbtnetBus.sys [12/7/2008 12:44 PM 30088]
R3 IvtBtBUs;IVT Bluetooth Bus Service;c:windowssystem32driversIvtBtBus.sys [7/2/2008 2:58 PM 26248]
S2 gupdate;Google Update Service (gupdate);c:program filesGoogleUpdateGoogleUpdate.exe [1/29/2010 1:39 AM 135664]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [1/24/2010 6:20 PM 1691480]
S3 esgiguard;esgiguard;\??\c:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys —> \c:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [?]
.
Contents of the ‘Scheduled Tasks’ folder

2010-01-26 c:windowsTasksFRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 1200 series5E771253C1676EBED677BF361FDFC537825E15B8256593230.job
— c:program filesHewlett-PackardDigital ImagingBinhpqfrucl.exe [2003-04-06 04:52]

2010-08-08 c:windowsTasksFRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 1200 series5E771253C1676EBED677BF361FDFC537825E15B8262872861.job
— c:program filesHewlett-PackardDigital ImagingBinhpqfrucl.exe [2003-04-06 04:52]

2010-08-12 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-01-29 05:39]

2010-08-12 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-01-29 05:39]

2010-08-12 c:windowsTasksOGALogon.job
— c:windowssystem32OGAEXEC.exe [2009-08-03 20:07]
.
.

Supplementary Scan

.
uStart Page = hxxp://google.com/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride =
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: &Download by Orbit — c:program filesOrbitdownloaderorbitmxt.dll/201
IE: &Grab video by Orbit — c:program filesOrbitdownloaderorbitmxt.dll/204
IE: Do&wnload selected by Orbit — c:program filesOrbitdownloaderorbitmxt.dll/203
IE: Down&load all by Orbit — c:program filesOrbitdownloaderorbitmxt.dll/202
IE: E&xport to Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Отправить как сообщение(&M)… — c:program filesIVT CorporationBlueSoleilTransSendIEtssms.htm
IE: Отправка посредством Bluetooth — c:program filesIVT CorporationBlueSoleilTransSendIEtsinfo.htm
DPF: {5D2CF9D0-113A-476B-986F-288B54571614} — hxxp://www.devalvr.com/instalacion/plugin/devalvrplugin.php
DPF: {9BE31822-FDAD-461B-AD51-BE1D1C159921} — hxxp://iptv.kartina.tv/install/VLC%20TV%20Player.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF — ProfilePath — c:documents and settingsAdministratorApplication DataMozillaFirefoxProfilesnahd6ha2.default
FF — HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} — c:windowsMicrosoft.NETFrameworkv3.5Windows Presentation FoundationDotNetAssistantExtension

—- FIREFOX POLICIES —-
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref», true);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.renego_unrestricted_hosts», «»);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.treat_unsafe_negotiation_as_broken», false);
c:program filesMozilla Firefoxgreprefssecurity-prefs.js — pref(«security.ssl.require_safe_negotiation», false);
.
— — — — ORPHANS REMOVED — — — —

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} — (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-12 16:49
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

LOCKED REGISTRY KEYS

[HKEY_USERSS-1-5-21-725345543-1580436667-839522115-500SoftwareMicrosoftInternet ExplorerUser Preferences]
@Denied: (2) (Administrator)
«88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,2b,58,ae,b6,d6,19,20,44,8a,96,4d,
«2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81″=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,2b,58,ae,b6,d6,19,20,44,8a,96,4d,
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘explorer.exe'(6724)
c:windowssystem32WININET.dll
c:windowsTEMPlogishrdLVPrcInj01.dll
c:windowssystem32ieframe.dll
c:windowssystem32webcheck.dll
.

Other Running Processes

.
c:windowssystem32nvsvc32.exe
c:windowsRTHDCPL.EXE
c:program filesIVT CorporationBlueSoleilBlueSoleilCS.exe
c:program filesCommon FilesLogiShrdLVMVFMLVPrcSrv.exe
c:program filesHewlett-PackardDigital Imagingbinhpoevm08.exe
c:program filesIVT CorporationBlueSoleilBsHelpCS.exe
c:program filesHewlett-PackardDigital ImagingBinhpoSTS08.exe
c:windowssystem32wscntfy.exe
.
**************************************************************************
.
Completion time: 2010-08-12 16:53:05 — machine was rebooted
ComboFix-quarantined-files.txt 2010-08-12 20:53
ComboFix2.txt 2010-08-11 21:37
ComboFix3.txt 2010-08-10 22:01
ComboFix4.txt 2010-08-09 02:00

Pre-Run: 220,614,316,032 bytes free
Post-Run: 220,627,263,488 bytes free

— — End Of File — — 9CFA94E6887AF3E430889CAAD54B2F87
][/list]
11 августа, 2010 в 9:45 пп в ответ на: Поймал троян #30683
gull
Participant
- Темы:1
- Сообщений:8
10 августа, 2010 в 10:09 пп в ответ на: Поймал троян #30679
gull
Participant
- Темы:1
- Сообщений:8
Сделал. Этот файл «tcpmonui6.dll » исчез. Только вот у компа до этого стали разные глюки появляться и они не исчезли, но я готов к худшему, переустановке.
9 августа, 2010 в 10:26 пп в ответ на: Поймал троян #30678
gull
Participant
- Темы:1
- Сообщений:8
P.S.Вас никто не просил делать лог комбофикс

Виноват, погорячился .
Проверить файл на сайте http://www.virustotal.com, не получается, его не видно.Его видно только в Тотал командере и Спайботе, но не удаляется. Я и узнал про него когда стали сами открываться окна в эксплоере, но безобидные, не порно, ну включил Спайбот он и показал его, перечитал всё, что нашёл в инете, а так-же перебробовал все советы, ни чего не вышло. Пытался сделать рестор системы, фиг вам, называется, нету точек для возврата.
Автор

Сообщения