[Venerus]

Мой ругается на следующие файлы:
12:10:17 Обнаружен вредоносный объект «BZub» (Trojan) в hkey_local_machinesoftwaremicrosoftwindowscurrentversioncontrol panelload
12:10:17 Обнаружен вредоносный объект «BiFrost» (Backdoor) в hkey_userss-1-5-21-2000478354-1292428093-1417001333-1003softwarewget

Лог Combofix:
ComboFix 09-03-22.01 — Administrator 2009-03-23 12:05:13.3 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.2047.1582 [GMT 6:00]
Running from: c:documents and settingsAdministratorРабочий столComboFix.exe
Command switches used :: c:documents and settingsAdministratorРабочий столCFScript.txt
FW: Outpost Firewall Pro *disabled*
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2009-02-23 to 2009-03-23 )))))))))))))))))))))))))))))))
.

2009-03-22 16:00 . 2009-03-22 16:00 d

---

c:documents and settingsAdministratorApplication DataGaijin Ent
2009-03-22 15:01 . 2009-03-22 15:01 d

---

c:program filesInterpretatio
2009-03-20 18:02 . 2009-03-20 21:52 d

---

c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2009-03-20 15:27 . 2009-03-20 15:27 d

---

c:documents and settingsAdministratorApplication DataBloom
2009-03-14 15:05 . 2009-03-21 13:22 d

---

c:windowssystem32Filt
2009-03-14 15:05 . 2009-03-14 15:05 d

---

c:program filesAgnitum
2009-03-14 15:05 . 2009-02-26 10:27 704,384 —a

---

c:windowssystem32driversSandBox.sys
2009-03-14 15:05 . 2009-02-10 16:15 257,432 —a

---

c:windowssystem32driversafwcore.sys
2009-03-14 15:05 . 2008-06-20 09:45 30,864 —a

---

c:windowssystem32driversafw.sys
2009-03-14 15:05 . 2009-01-16 11:14 49 —a

---

c:windowstransp.gif
2009-03-14 15:04 . 2009-03-14 15:04 d

---

c:documents and settingsAll UsersApplication DataAgnitum
2009-03-14 14:53 . 2009-03-14 14:53 d

---

c:program filesYandex
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:documents and settingsAll UsersApplication DataMalwarebytes
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:documents and settingsAdministratorApplication DataMalwarebytes
2009-03-09 19:42 . 2004-09-06 10:25 d

---

c:program filesDjvuReader
2009-03-09 18:21 . 2009-03-09 18:21 d

---

c:documents and settingsAdministratorApplication DataTurbogames.ru
2009-03-09 16:42 . 2009-03-09 16:50 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools Pro
2009-03-09 16:42 . 2009-03-09 16:42 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools
2009-03-09 16:41 . 2009-03-09 16:41 d

---

c:documents and settingsAll UsersApplication DataDAEMON Tools Lite
2009-03-09 16:40 . 2009-03-14 14:53 d

---

c:documents and settingsAdministratorApplication DataYandex
2009-03-09 16:39 . 2009-03-09 16:40 d

---

c:program filesDAEMON Tools Lite
2009-03-09 16:39 . 2009-03-09 16:57 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools Lite
2009-03-07 16:15 . 2009-03-07 19:54 d

---

c:documents and settingsAll UsersApplication DataDoctor Web
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:windowssystem32LogFiles
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:windowssystem32driversUMDF
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:program filesWindows Media Connect 2
2009-03-01 13:01 . 2008-10-30 19:24 d

---

c:program filesPlugins
2009-03-01 13:01 . 2008-10-30 19:52 d

---

c:program filesLangs
2009-03-01 13:01 . 2008-10-30 19:24 d

---

c:program filesHelp
2009-02-28 19:12 . 2000-07-10 11:04 155,648 —a

---

c:windowsRusUinst.exe
2009-02-28 19:12 . 1998-06-25 15:13 28,160 —a

---

c:windowsUnSetup.exe
2009-02-28 18:40 . 1998-09-02 14:02 194,320 —a

---

c:windowssystem32qcut.dll
2009-02-28 18:40 . 1998-08-27 10:51 182,032 —a

---

c:windowssystem32dxtmsft3.dll
2009-02-28 18:40 . 1998-08-20 17:02 140,800 —a

---

c:windowssystem32tm20dec.ax
2009-02-28 18:40 . 1998-09-02 14:28 63,488 —a

---

c:windowssystem32unam4ie.exe
2009-02-28 18:40 . 1998-09-02 14:28 38,160 —a

---

c:windowssystem32LMRTREND.dll
2009-02-28 18:40 . 1998-08-17 15:21 11,776 —a

---

c:windowssystem32mciqtz.drv
2009-02-28 18:40 . 1998-08-17 15:21 10,240 —a

---

c:windowssystem32vidx16.dll
2009-02-28 18:40 . 1998-08-17 15:21 5,672 —a

---

c:windowssystem32quartz.vxd
2009-02-28 18:40 . 2009-02-28 18:40 4,608 —a

---

c:windowssystem32w95inf32.dll
2009-02-28 18:40 . 2009-02-28 18:40 2,272 —a

---

c:windowssystem32w95inf16.dll
2009-02-28 18:38 . 1998-01-19 17:39 27,600 -ra

---

c:windowsisk3ro.exe
2009-02-28 18:38 . 2009-02-28 18:38 306 —a

---

c:windowsQTW.INI
2009-02-28 18:37 . 2009-02-28 18:38 30 —a

---

c:windowsRESULT.QTW
2009-02-28 18:34 . 2009-02-28 18:37 63 —a

---

c:windowsMaris.ini
2009-02-28 18:33 . 2009-02-28 18:33 d

---

c:documents and settingsAdministratorWINDOWS
2009-02-28 18:33 . 1996-11-06 11:58 302,592 —a

---

c:windowsunin0419.exe
2009-02-28 18:19 . 2009-02-28 18:20 d

---

c:program filesCommon FilesAdobe
2009-02-28 18:00 . 1998-10-02 19:00 327,168 —a

---

c:windowsIsUninst.exe
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a

---

c:windowssystem32driversusbprint.sys
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a—c— c:windowssystem32dllcacheusbprint.sys
2009-02-26 18:48 . 2009-02-26 18:48 d

---

c:documents and settingsAdministratorApplication DatamIRC

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-22 11:56

---

d

---

w c:documents and settingsAdministratorApplication DatauTorrent
2009-03-22 10:53

---

d

---

w c:documents and settingsAdministratorApplication DataAIMP
2009-03-20 09:22

---

d

---

w c:documents and settingsAll UsersApplication DataAlawarWrapper
2009-03-14 08:23

---

d

---

w c:program filesFinale 2006
2009-03-09 12:28

---

d

---

w c:documents and settingsAll UsersApplication DataPlayFirst
2009-03-09 12:28

---

d

---

w c:documents and settingsAdministratorApplication DataPlayFirst
2009-03-02 09:45

---

d—h—w c:program filesInstallShield Installation Information
2009-02-21 12:01

---

d—a-w c:program filesCoolReader 3.0.8
2009-02-21 11:57

---

d

---

w c:documents and settingsAdministratorApplication Datacr3
2009-02-17 17:02

---

d

---

w c:program filesFinale 2007
2009-02-17 16:56

---

d

---

w c:program filesFinale GPO 2.0
2009-02-17 16:54

---

d

---

w c:program filesNative Instruments
2009-02-16 16:57

---

d

---

w c:program filesSolo9
2009-02-16 16:57

---

d

---

w c:documents and settingsAll UsersApplication DataSolo9
2009-02-15 11:37

---

d

---

w c:program filesuTorrent
2009-02-12 11:24

---

d

---

w c:program files2gis
2009-02-12 11:09

---

d

---

w c:documents and settingsAll UsersApplication Data2GIS
2009-02-12 11:05

---

d

---

w c:documents and settingsAdministratorApplication DataGrym
2009-02-12 10:30

---

d

---

w c:program filesK-Soft
2009-02-10 11:50

---

d

---

w c:program filesCommon FilesReGet Shared
2009-02-09 14:07 1,846,912 —-a-w c:windowssystem32win32k.sys
2009-02-08 12:26

---

d

---

w c:documents and settingsAdministratorApplication DataReGet Software
2009-02-07 18:52

---

d

---

w c:program filesMSXML 4.0
2009-01-31 11:43 14,336 —-a-w c:windowssystem32svchost.exe
2009-01-30 15:08

---

d

---

w c:program filesNero
2009-01-29 17:08

---

d

---

w c:program filesCommon FilesNero
2009-01-29 17:08

---

d

---

w c:documents and settingsAll UsersApplication DataNero
2009-01-29 17:08

---

d

---

w c:documents and settingsAdministratorApplication DataNero
2009-01-24 16:54

---

d

---

w c:program filesMicrosoft.NET
2009-01-24 16:46 717,296 —-a-w c:windowssystem32driverssptd.sys
2009-01-18 12:04 632 —-a-w C:settings.dat
2008-12-23 15:58 453,152 —-a-w c:windowssystem32NVUNINST.EXE
2006-06-23 06:48 32,768 —-a-r c:windowsinfUpdateUSB.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-15 15360]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-12-29 687560]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-12-18 868352]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-12-26 13680640]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-12-26 86016]
«2gis update client UI»=»c:program files2gisUpdateClientWin32UpdateClientUI.exe» [2008-09-17 4055040]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2008-06-12 34672]
«OutpostFeedBack»=»c:program filesAgnitumOutpost Firewall Profeedback.exe» [2009-03-02 433480]
«nwiz»=»nwiz.exe» [2008-12-26 c:windowssystem32nwiz.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=

R1 SandBox;SandBox;c:windowssystem32driversSandBox.sys [2009-03-14 704384]
R2 2GIS UpdateClientService;2GIS UpdateClientService;c:program files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R2 acssrv;Agnitum Client Security Service;c:progra~1AgnitumOUTPOS~1acs.exe [2009-03-14 1267016]
R3 afw;Agnitum firewall driver;c:windowssystem32driversafw.sys [2009-03-14 30864]
R3 afwcore;afwcore;c:windowssystem32driversafwcore.sys [2009-03-14 257432]
R3 ASWFilt;ASWFilt;c:windowssystem32FiltASWFilt.dll [2009-03-14 33888]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [2009-01-05 35840]
.
Contents of the ‘Scheduled Tasks’ folder

2009-03-21 c:windowsTasks{DB41A4E8-349D-406A-AAA5-9B1F0B64152B}_HOME_Administrator.job
— c:windowssystem32mobsync.exe [2008-04-15 18:00]
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.tomtel.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
Trusted Zone: vtomske.rutorrents
Handler: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — c:progra~1Solo9SoloRes.dll
FF — ProfilePath — c:documents and settingsAdministratorApplication DataMozillaFirefoxProfileslbvkc7xv.default
FF — prefs.js: browser.search.selectedEngine — Яндекс
FF — prefs.js: browser.startup.homepage —
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-23 12:06:29
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2009-03-23 12:07:58
ComboFix-quarantined-files.txt 2009-03-23 06:07:56
ComboFix2.txt 2009-03-20 11:38:09

Pre-Run: 33 256 206 336 байт свободно
Post-Run: 33,268,654,080 байт свободно

166 — E O F — 2009-03-14 08:20:38

[Venerus]

Выключила свой Outpost,но снова забыла указать в его настройках, чтобы антивирусник автоматически не включался после загрузки компьютера

Лог ComboFix
ComboFix 09-03-19.01 — Administrator 2009-03-20 17:32:10.2 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.2047.1634 [GMT 6:00]
Running from: c:documents and settingsAdministratorРабочий столComboFix.exe
FW: Outpost Firewall Pro *disabled*
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat

---

BITS: Possible infected sites

---

hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2009-02-20 to 2009-03-20 )))))))))))))))))))))))))))))))
.

2009-03-20 15:27 . 2009-03-20 15:27 d

---

c:documents and settingsAdministratorApplication DataBloom
2009-03-15 22:05 . 2009-03-15 22:05 d

---

c:windowssystem32Kaspersky Lab
2009-03-15 22:05 . 2009-03-15 22:05 d

---

c:documents and settingsAll UsersApplication DataKaspersky Lab
2009-03-14 15:05 . 2009-03-20 13:41 d

---

c:windowssystem32Filt
2009-03-14 15:05 . 2009-03-14 15:05 d

---

c:program filesAgnitum
2009-03-14 15:05 . 2009-02-26 10:27 704,384 —a

---

c:windowssystem32driversSandBox.sys
2009-03-14 15:05 . 2009-02-10 16:15 257,432 —a

---

c:windowssystem32driversafwcore.sys
2009-03-14 15:05 . 2008-06-20 09:45 30,864 —a

---

c:windowssystem32driversafw.sys
2009-03-14 15:05 . 2009-01-16 11:14 49 —a

---

c:windowstransp.gif
2009-03-14 15:04 . 2009-03-14 15:04 d

---

c:documents and settingsAll UsersApplication DataAgnitum
2009-03-14 14:53 . 2009-03-14 14:53 d

---

c:program filesYandex
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:documents and settingsAll UsersApplication DataMalwarebytes
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:documents and settingsAdministratorApplication DataMalwarebytes
2009-03-09 19:42 . 2009-03-09 19:42 d

---

c:program filesDjvuReader
2009-03-09 18:21 . 2009-03-09 18:21 d

---

c:documents and settingsAdministratorApplication DataTurbogames.ru
2009-03-09 16:42 . 2009-03-09 16:50 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools Pro
2009-03-09 16:42 . 2009-03-09 16:42 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools
2009-03-09 16:41 . 2009-03-09 16:41 d

---

c:documents and settingsAll UsersApplication DataDAEMON Tools Lite
2009-03-09 16:40 . 2009-03-14 14:53 d

---

c:documents and settingsAdministratorApplication DataYandex
2009-03-09 16:39 . 2009-03-09 16:40 d

---

c:program filesDAEMON Tools Lite
2009-03-09 16:39 . 2009-03-09 16:57 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools Lite
2009-03-07 16:15 . 2009-03-07 19:54 d

---

c:documents and settingsAll UsersApplication DataDoctor Web
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:windowssystem32LogFiles
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:windowssystem32driversUMDF
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:program filesWindows Media Connect 2
2009-03-01 13:01 . 2008-10-30 19:24 d

---

c:program filesPlugins
2009-03-01 13:01 . 2008-10-30 19:52 d

---

c:program filesLangs
2009-03-01 13:01 . 2008-10-30 19:24 d

---

c:program filesHelp
2009-02-28 19:12 . 2000-07-10 11:04 155,648 —a

---

c:windowsRusUinst.exe
2009-02-28 19:12 . 1998-06-25 15:13 28,160 —a

---

c:windowsUnSetup.exe
2009-02-28 18:40 . 1998-09-02 14:02 194,320 —a

---

c:windowssystem32qcut.dll
2009-02-28 18:40 . 1998-08-27 10:51 182,032 —a

---

c:windowssystem32dxtmsft3.dll
2009-02-28 18:40 . 1998-08-20 17:02 140,800 —a

---

c:windowssystem32tm20dec.ax
2009-02-28 18:40 . 1998-09-02 14:28 63,488 —a

---

c:windowssystem32unam4ie.exe
2009-02-28 18:40 . 1998-09-02 14:28 38,160 —a

---

c:windowssystem32LMRTREND.dll
2009-02-28 18:40 . 1998-08-17 15:21 11,776 —a

---

c:windowssystem32mciqtz.drv
2009-02-28 18:40 . 1998-08-17 15:21 10,240 —a

---

c:windowssystem32vidx16.dll
2009-02-28 18:40 . 1998-08-17 15:21 5,672 —a

---

c:windowssystem32quartz.vxd
2009-02-28 18:40 . 2009-02-28 18:40 4,608 —a

---

c:windowssystem32w95inf32.dll
2009-02-28 18:40 . 2009-02-28 18:40 2,272 —a

---

c:windowssystem32w95inf16.dll
2009-02-28 18:38 . 1998-01-19 17:39 27,600 -ra

---

c:windowsisk3ro.exe
2009-02-28 18:38 . 2009-02-28 18:38 306 —a

---

c:windowsQTW.INI
2009-02-28 18:37 . 2009-02-28 18:38 30 —a

---

c:windowsRESULT.QTW
2009-02-28 18:34 . 2009-02-28 18:37 63 —a

---

c:windowsMaris.ini
2009-02-28 18:33 . 2009-02-28 18:33 d

---

c:documents and settingsAdministratorWINDOWS
2009-02-28 18:33 . 1996-11-06 11:58 302,592 —a

---

c:windowsunin0419.exe
2009-02-28 18:19 . 2009-02-28 18:20 d

---

c:program filesCommon FilesAdobe
2009-02-28 18:00 . 1998-10-02 19:00 327,168 —a

---

c:windowsIsUninst.exe
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a

---

c:windowssystem32driversusbprint.sys
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a—c— c:windowssystem32dllcacheusbprint.sys
2009-02-26 18:48 . 2009-02-26 18:48 d

---

c:documents and settingsAdministratorApplication DatamIRC
2009-02-21 18:01 . 2009-02-21 18:01 d-a

---

c:program filesCoolReader 3.0.8
2009-02-21 17:56 . 2009-02-21 17:57 d

---

c:documents and settingsAdministratorApplication Datacr3
2009-02-20 20:07 . 2001-10-19 20:33 12,160 —a

---

c:windowssystem32driversmouhid.sys
2009-02-20 20:07 . 2001-10-19 20:33 12,160 —a—c— c:windowssystem32dllcachemouhid.sys
2009-02-20 20:06 . 2008-04-14 00:15 10,368 —a

---

c:windowssystem32drivershidusb.sys
2009-02-20 20:06 . 2008-04-14 00:15 10,368 —a—c— c:windowssystem32dllcachehidusb.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-20 11:33

---

d

---

w c:documents and settingsAdministratorApplication DatauTorrent
2009-03-20 11:21

---

d

---

w c:documents and settingsAdministratorApplication DataAIMP
2009-03-20 09:22

---

d

---

w c:documents and settingsAll UsersApplication DataAlawarWrapper
2009-03-14 08:23

---

d

---

w c:program filesFinale 2006
2009-03-09 12:28

---

d

---

w c:documents and settingsAll UsersApplication DataPlayFirst
2009-03-09 12:28

---

d

---

w c:documents and settingsAdministratorApplication DataPlayFirst
2009-03-02 09:45

---

d—h—w c:program filesInstallShield Installation Information
2009-02-17 17:02

---

d

---

w c:program filesFinale 2007
2009-02-17 16:56

---

d

---

w c:program filesFinale GPO 2.0
2009-02-17 16:54

---

d

---

w c:program filesNative Instruments
2009-02-16 16:57

---

d

---

w c:program filesSolo9
2009-02-16 16:57

---

d

---

w c:documents and settingsAll UsersApplication DataSolo9
2009-02-15 11:37

---

d

---

w c:program filesuTorrent
2009-02-12 11:24

---

d

---

w c:program files2gis
2009-02-12 11:09

---

d

---

w c:documents and settingsAll UsersApplication Data2GIS
2009-02-12 11:05

---

d

---

w c:documents and settingsAdministratorApplication DataGrym
2009-02-12 10:30

---

d

---

w c:program filesK-Soft
2009-02-10 11:50

---

d

---

w c:program filesCommon FilesReGet Shared
2009-02-09 14:07 1,846,912 —-a-w c:windowssystem32win32k.sys
2009-02-08 12:26

---

d

---

w c:documents and settingsAdministratorApplication DataReGet Software
2009-02-07 18:52

---

d

---

w c:program filesMSXML 4.0
2009-01-31 11:43 14,336 —-a-w c:windowssystem32svchost.exe
2009-01-30 15:08

---

d

---

w c:program filesNero
2009-01-29 17:08

---

d

---

w c:program filesCommon FilesNero
2009-01-29 17:08

---

d

---

w c:documents and settingsAll UsersApplication DataNero
2009-01-29 17:08

---

d

---

w c:documents and settingsAdministratorApplication DataNero
2009-01-24 16:54

---

d

---

w c:program filesMicrosoft.NET
2009-01-24 16:46 717,296 —-a-w c:windowssystem32driverssptd.sys
2009-01-18 12:04 632 —-a-w C:settings.dat
2008-12-23 15:58 453,152 —-a-w c:windowssystem32NVUNINST.EXE
2008-12-20 23:03 826,368 —-a-w c:windowssystem32wininet.dll
2006-06-23 06:48 32,768 —-a-r c:windowsinfUpdateUSB.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-15 15360]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-12-29 687560]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-12-18 868352]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-12-26 13680640]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-12-26 86016]
«2gis update client UI»=»c:program files2gisUpdateClientWin32UpdateClientUI.exe» [2008-09-17 4055040]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2008-06-12 34672]
«OutpostMonitor»=»c:progra~1AgnitumOUTPOS~1op_mon.exe» [2009-03-02 1225032]
«OutpostFeedBack»=»c:program filesAgnitumOutpost Firewall Profeedback.exe» [2009-03-02 433480]
«nwiz»=»nwiz.exe» [2008-12-26 c:windowssystem32nwiz.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=

R1 SandBox;SandBox;c:windowssystem32driversSandBox.sys [2009-03-14 704384]
R2 2GIS UpdateClientService;2GIS UpdateClientService;c:program files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R3 afw;Agnitum firewall driver;c:windowssystem32driversafw.sys [2009-03-14 30864]
R3 afwcore;afwcore;c:windowssystem32driversafwcore.sys [2009-03-14 257432]
R3 ASWFilt;ASWFilt;c:windowssystem32FiltASWFilt.dll [2009-03-14 33888]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [2009-01-05 35840]
S2 acssrv;Agnitum Client Security Service;c:progra~1AgnitumOUTPOS~1acs.exe [2009-03-14 1267016]
.
Contents of the ‘Scheduled Tasks’ folder

2009-03-19 c:windowsTasks{DB41A4E8-349D-406A-AAA5-9B1F0B64152B}_HOME_Administrator.job
— c:windowssystem32mobsync.exe [2008-04-15 18:00]
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.tomtel.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
Trusted Zone: vtomske.rutorrents
Handler: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — c:progra~1Solo9SoloRes.dll
FF — ProfilePath — c:documents and settingsAdministratorApplication DataMozillaFirefoxProfileslbvkc7xv.default
FF — prefs.js: browser.search.selectedEngine — Яндекс
FF — prefs.js: browser.startup.homepage —
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 17:36:24
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

---

LOCKED REGISTRY KEYS

---

[HKEY_USERSS-1-5-21-2000478354-1292428093-1417001333-1003SoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved{B675C0C6-8153-8E1B-81BF-FF020DD1E204}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
«maapkpfojkmlacbjjmdjndaacf»=hex:6b,61,64,6b,67,6e,67,63,66,61,70,67,6a,68,70,
63,6a,61,65,6f,69,70,00,00
«maapkpfojkmlacmienmmdlofco»=hex:65,61,6a,6a,61,63,68,6c,61,67,00,67
.

---

Other Running Processes

---

.
c:windowssystem32nvsvc32.exe
c:windowssystem32rundll32.exe
c:windowssystem32wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-03-20 17:38:09 — machine was rebooted
ComboFix-quarantined-files.txt 2009-03-20 11:38:06

Pre-Run: 33 278 009 344 байт свободно
Post-Run: 33,286,086,656 байт свободно

192 — E O F — 2009-03-14 08:20:38

После загрузки компьютера мой Outpost, как обычно после работы ComboFix’a, указал на обнаружение «опасных файлов».
Нужно ли мне их удалять? Или эти файлы создаются ComoboFix’ом, ошибочно принимаемые антивирусником как опасные?
При удалении Combofix’a они исчезнут?

[Venerus]

Проверила сканером, но я не поняла итоги проверки. В браузере (IE) вышло окошко: Ваша страница может отображаться неправильно.
И при проверке всего компьютера — страница действительно показывалась неправильно: время проверки, количество файлов были на протяжении всего процесса равны нулю.
Что делать в этом случае?
P.S. Прошу обратить ваше внимание на мою новую тему(viewtopic.php?f=3&t=699). У меня возникла новая проблема…

[Venerus]

Только сейчас заметила тему 😀
Валерий, вы мне очень помогли — можно сказать вытащили компьютер «из болота».
С годовщиной вас и всю вашу команду!

[Venerus]

[удалить сообщение]

[Venerus]

Кстати Outpost снова показывает атаки на мой компьютер, но пароли не слетают
Valeri,вы не могли бы объяснить почему это произошло(ошибка в браузерах)?

[Venerus]

Итак,вчера я удалила OutPost для переустановки и установила Avira(Решила проверить совместимость этих продуктов*).Сегодня, как нистранно, заходит не на все сайты, но большинство работает и пароль/логин не «слетает».
*При установке Outpost’a, программа выдает сообщение, о совместимости установленных на компьютер антивирусных программ с Outpost’ом.
Не заходит на определенный сайт — сайт моего провайдера («слетает» пароль)

[Venerus]

Лог ComboFix
ComboFix 09-03-10.03 — Administrator 2009-03-12 22:48:53.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.2047.1379 [GMT 6:00]
Running from: E:ComboFix.exe
FW: Outpost Firewall Pro *disabled*
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
ADS — svchost.exe: deleted 88 bytes in 2 streams.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat

---

BITS: Possible infected sites

---

hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2009-02-12 to 2009-03-12 )))))))))))))))))))))))))))))))
.

2009-03-11 20:27 . 2009-03-11 20:28 d

---

C:rsit
2009-03-11 20:27 . 2009-03-12 22:03 d

---

c:program filestrend micro
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:program filesMalwarebytes’ Anti-Malware
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:documents and settingsAll UsersApplication DataMalwarebytes
2009-03-11 18:28 . 2009-03-11 18:28 d

---

c:documents and settingsAdministratorApplication DataMalwarebytes
2009-03-11 18:28 . 2009-02-11 10:19 38,496 —a

---

c:windowssystem32driversmbamswissarmy.sys
2009-03-11 18:28 . 2009-02-11 10:19 15,504 —a

---

c:windowssystem32driversmbam.sys
2009-03-09 19:42 . 2009-03-09 19:42 d

---

c:program filesDjvuReader
2009-03-09 18:21 . 2009-03-09 18:21 d

---

c:documents and settingsAdministratorApplication DataTurbogames.ru
2009-03-09 16:42 . 2009-03-09 16:50 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools Pro
2009-03-09 16:42 . 2009-03-09 16:42 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools
2009-03-09 16:41 . 2009-03-09 16:41 d

---

c:documents and settingsAll UsersApplication DataDAEMON Tools Lite
2009-03-09 16:40 . 2009-03-09 16:42 d

---

c:documents and settingsAdministratorApplication DataYandex
2009-03-09 16:39 . 2009-03-09 16:40 d

---

c:program filesDAEMON Tools Lite
2009-03-09 16:39 . 2009-03-09 16:57 d

---

c:documents and settingsAdministratorApplication DataDAEMON Tools Lite
2009-03-08 18:40 . 2009-03-08 18:40 d

---

c:program files3D Fish School 4
2009-03-08 18:40 . 2009-01-28 14:46 5,775,872 —a

---

c:windowsss3dfish.scr
2009-03-08 18:40 . 2008-08-08 10:19 125,440 —a

---

c:windowsdx7ogl32.dll
2009-03-07 20:08 . 2009-03-11 17:18 d

---

c:windowssystem32Filt
2009-03-07 20:08 . 2009-03-07 20:08 d

---

c:program filesAgnitum
2009-03-07 20:08 . 2009-03-07 20:08 d

---

c:documents and settingsAll UsersApplication DataAgnitum
2009-03-07 20:08 . 2009-02-26 10:27 704,384 —a

---

c:windowssystem32driversSandBox.sys
2009-03-07 20:08 . 2009-02-10 16:15 257,432 —a

---

c:windowssystem32driversafwcore.sys
2009-03-07 20:08 . 2008-06-20 09:45 30,864 —a

---

c:windowssystem32driversafw.sys
2009-03-07 16:15 . 2009-03-07 19:54 d

---

c:documents and settingsAll UsersApplication DataDoctor Web
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:windowssystem32LogFiles
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:windowssystem32driversUMDF
2009-03-01 22:46 . 2009-03-01 22:46 d

---

c:program filesWindows Media Connect 2
2009-03-01 13:01 . 2008-10-30 19:24 d

---

c:program filesPlugins
2009-03-01 13:01 . 2008-10-30 19:52 d

---

c:program filesLangs
2009-03-01 13:01 . 2008-10-30 19:24 d

---

c:program filesHelp
2009-02-28 19:12 . 2000-07-10 11:04 155,648 —a

---

c:windowsRusUinst.exe
2009-02-28 19:12 . 1998-06-25 15:13 28,160 —a

---

c:windowsUnSetup.exe
2009-02-28 18:46 . 2009-02-28 18:46 d

---

c:program filesSchool-Plus
2009-02-28 18:40 . 1998-09-02 14:02 194,320 —a

---

c:windowssystem32qcut.dll
2009-02-28 18:40 . 1998-08-27 10:51 182,032 —a

---

c:windowssystem32dxtmsft3.dll
2009-02-28 18:40 . 1998-08-20 17:02 140,800 —a

---

c:windowssystem32tm20dec.ax
2009-02-28 18:40 . 1998-09-02 14:28 63,488 —a

---

c:windowssystem32unam4ie.exe
2009-02-28 18:40 . 1998-09-02 14:28 38,160 —a

---

c:windowssystem32LMRTREND.dll
2009-02-28 18:40 . 1998-08-17 15:21 11,776 —a

---

c:windowssystem32mciqtz.drv
2009-02-28 18:40 . 1998-08-17 15:21 10,240 —a

---

c:windowssystem32vidx16.dll
2009-02-28 18:40 . 1998-08-17 15:21 5,672 —a

---

c:windowssystem32quartz.vxd
2009-02-28 18:40 . 2009-02-28 18:40 4,608 —a

---

c:windowssystem32w95inf32.dll
2009-02-28 18:40 . 2009-02-28 18:40 2,272 —a

---

c:windowssystem32w95inf16.dll
2009-02-28 18:38 . 1998-01-19 17:39 27,600 -ra

---

c:windowsisk3ro.exe
2009-02-28 18:38 . 2009-02-28 18:38 306 —a

---

c:windowsQTW.INI
2009-02-28 18:37 . 2009-02-28 18:38 30 —a

---

c:windowsRESULT.QTW
2009-02-28 18:34 . 2009-02-28 18:37 63 —a

---

c:windowsMaris.ini
2009-02-28 18:33 . 2009-02-28 18:33 d

---

c:documents and settingsAdministratorWINDOWS
2009-02-28 18:33 . 1996-11-06 11:58 302,592 —a

---

c:windowsunin0419.exe
2009-02-28 18:19 . 2009-02-28 18:20 d

---

c:program filesCommon FilesAdobe
2009-02-28 18:00 . 1998-10-02 19:00 327,168 —a

---

c:windowsIsUninst.exe
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a

---

c:windowssystem32driversusbprint.sys
2009-02-26 22:57 . 2008-04-14 00:17 25,856 —a—c— c:windowssystem32dllcacheusbprint.sys
2009-02-26 18:48 . 2009-02-26 18:48 d

---

c:documents and settingsAdministratorApplication DatamIRC
2009-02-23 21:20 . 2009-01-16 11:14 49 —a

---

c:windowstransp.gif
2009-02-23 21:17 . 2009-02-23 21:17 d

---

c:program filesCommon FilesAgnitum Shared
2009-02-21 18:01 . 2009-02-21 18:01 d-a

---

c:program filesCoolReader 3.0.8
2009-02-21 17:56 . 2009-02-21 17:57 d

---

c:documents and settingsAdministratorApplication Datacr3
2009-02-20 20:07 . 2001-10-19 20:33 12,160 —a

---

c:windowssystem32driversmouhid.sys
2009-02-20 20:07 . 2001-10-19 20:33 12,160 —a—c— c:windowssystem32dllcachemouhid.sys
2009-02-20 20:06 . 2008-04-14 00:15 10,368 —a

---

c:windowssystem32drivershidusb.sys
2009-02-20 20:06 . 2008-04-14 00:15 10,368 —a—c— c:windowssystem32dllcachehidusb.sys
2009-02-17 22:54 . 2009-02-17 22:54 d

---

c:program filesNative Instruments
2009-02-17 22:54 . 2009-02-17 22:56 d

---

c:program filesFinale GPO 2.0
2009-02-17 22:54 . 2006-05-19 16:54 393,216 —a

---

c:windowssystem32NI_IRC_1_1.dll
2009-02-17 22:54 . 2005-04-04 18:00 393,216 —a

---

c:windowssystem32NI_IRC_1_0_3.dll
2009-02-17 22:54 . 2006-07-11 16:16 61,440 —a

---

c:windowssystem32NI_DFD_1_4.dll
2009-02-17 22:52 . 2009-02-17 23:02 d

---

c:program filesFinale 2007
2009-02-17 22:36 . 2004-03-29 16:23 90,112 —a

---

c:windowsunvise32.exe
2009-02-17 22:35 . 2009-02-17 22:53 d

---

C:Psfonts
2009-02-17 22:34 . 2009-02-17 22:39 d

---

c:program filesFinale 2006
2009-02-17 22:34 . 2009-02-17 22:34 573 —a

---

c:windowswiniini.fin
2009-02-16 23:34 . 2009-02-16 23:34 d

---

c:program filesStamina
2009-02-16 22:57 . 2009-02-16 22:57 d

---

c:program filesSolo9
2009-02-16 22:57 . 2009-02-16 22:57 d

---

c:documents and settingsAll UsersApplication DataSolo9
2009-02-15 17:37 . 2009-02-15 17:37 d

---

c:program filesuTorrent
2009-02-14 22:16 . 2009-03-02 21:19 208 —a

---

c:windowsUpdateClientUI.INI
2009-02-13 15:01 . 2009-03-09 23:24 d

---

c:documents and settingsAdministratorApplication DatauTorrent
2009-02-12 19:34 . 2009-02-12 19:34 1,172 —a

---

c:windowsmozver.dat
2009-02-12 17:40 . 2009-02-12 17:40 0 —a

---

c:windowsnsreg.dat
2009-02-12 17:24 . 2009-02-12 17:24 d

---

c:program files2gis
2009-02-12 17:05 . 2009-02-12 17:05 d

---

c:documents and settingsAdministratorApplication DataGrym
2009-02-12 16:53 . 2009-02-12 17:09 d

---

c:documents and settingsAll UsersApplication Data2GIS
2009-02-12 16:30 . 2009-02-12 16:30 d

---

c:program filesK-Soft

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-12 15:48

---

d

---

w c:documents and settingsAdministratorApplication DataAIMP
2009-03-12 15:13

---

d

---

w c:documents and settingsAll UsersApplication DataAlawarWrapper
2009-03-09 12:28

---

d

---

w c:documents and settingsAll UsersApplication DataPlayFirst
2009-03-09 12:28

---

d

---

w c:documents and settingsAdministratorApplication DataPlayFirst
2009-03-02 09:45

---

d—h—w c:program filesInstallShield Installation Information
2009-02-10 11:50

---

d

---

w c:program filesCommon FilesReGet Shared
2009-02-09 14:07 1,846,912 —-a-w c:windowssystem32win32k.sys
2009-02-08 12:26

---

d

---

w c:documents and settingsAdministratorApplication DataReGet Software
2009-02-07 18:52

---

d

---

w c:program filesMSXML 4.0
2009-01-31 11:43 14,336 —-a-w c:windowssystem32svchost.exe
2009-01-30 15:08

---

d

---

w c:program filesNero
2009-01-29 17:08

---

d

---

w c:program filesCommon FilesNero
2009-01-29 17:08

---

d

---

w c:documents and settingsAll UsersApplication DataNero
2009-01-29 17:08

---

d

---

w c:documents and settingsAdministratorApplication DataNero
2009-01-24 16:54

---

d

---

w c:program filesMicrosoft.NET
2009-01-24 16:46 717,296 —-a-w c:windowssystem32driverssptd.sys
2009-01-19 10:28

---

d

---

w c:documents and settingsAll UsersApplication DataEgoset
2009-01-18 12:04 632 —-a-w C:settings.dat
2009-01-18 10:13

---

d

---

w c:program filesAIMP2
2009-01-17 09:01

---

d

---

w c:documents and settingsAdministratorApplication DataAvant Profiles
2009-01-16 15:21

---

d

---

w c:program filesThe KMPlayer
2008-12-23 15:58 453,152 —-a-w c:windowssystem32NVUNINST.EXE
2008-12-20 23:03 826,368 —-a-w c:windowssystem32wininet.dll
2006-06-23 06:48 32,768 —-a-r c:windowsinfUpdateUSB.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-15 15360]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2008-04-14 1695232]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-12-29 687560]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SoundMAXPnP»=»c:program filesAnalog DevicesCoresmax4pnp.exe» [2006-12-18 868352]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2008-12-26 13680640]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2008-12-26 86016]
«2gis update client UI»=»c:program files2gisUpdateClientWin32UpdateClientUI.exe» [2008-09-17 4055040]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2008-06-12 34672]
«OutpostFeedBack»=»c:program filesAgnitumOutpost Firewall Profeedback.exe» [2009-03-02 433480]
«OutpostMonitor»=»c:progra~1AgnitumOUTPOS~1op_mon.exe» [2009-03-02 1225032]
«nwiz»=»nwiz.exe» [2008-12-26 c:windowssystem32nwiz.exe]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-15 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«UpdatesDisableNotify»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=

R1 SandBox;SandBox;c:windowssystem32driversSandBox.sys [2009-03-07 704384]
R2 2GIS UpdateClientService;2GIS UpdateClientService;c:program files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R3 afw;Agnitum firewall driver;c:windowssystem32driversafw.sys [2009-03-07 30864]
R3 afwcore;afwcore;c:windowssystem32driversafwcore.sys [2009-03-07 257432]
R3 ASWFilt;ASWFilt;c:windowssystem32FiltASWFilt.dll [2009-03-07 33888]
S2 acssrv;Agnitum Client Security Service;c:progra~1AgnitumOUTPOS~1acs.exe [2009-03-07 1267016]
S3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [2009-01-05 35840]
.
Contents of the ‘Scheduled Tasks’ folder

2009-03-11 c:windowsTasks{DB41A4E8-349D-406A-AAA5-9B1F0B64152B}_HOME_Administrator.job
— c:windowssystem32mobsync.exe [2008-04-15 18:00]
.
— — — — ORPHANS REMOVED — — — —

ShellExecuteHooks-{16664848-0E00-11D2-8059-000000000000} — (no file)

.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.tomtel.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
Handler: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — c:progra~1Solo9SoloRes.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-12 22:51:23
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

---

Other Running Processes

---

.
c:windowssystem32nvsvc32.exe
c:windowssystem32rundll32.exe
c:windowssystem32wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-03-12 22:52:19 — machine was rebooted
ComboFix-quarantined-files.txt 2009-03-12 16:52:17

Pre-Run: 30 680 367 104 байт свободно
Post-Run: 30,891,356,160 байт свободно

203 — E O F — 2009-03-11 15:04:06

Лог MBAM
Лог MBAM
Malwarebytes’ Anti-Malware 1.34
Версия базы данных: 1840
Windows 5.1.2600 Service Pack 3

12.03.2009 22:44:36
mbam-log-2009-03-12 (22-44-36).txt

Тип проверки: Полная (A:|C:|D:|E:|F:|G:|H:|I:|)
Проверено объектов: 128268
Прошло времени: 17 minute(s), 12 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 0
Заражено папок: 0
Заражено файлов: 0

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
(Вредоносные программы не обнаружены)

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
(Вредоносные программы не обнаружены)

//Кстати, мой Agnitum Outpost Firewall Pro 2009 после сканирования Combofix и получения лога (мой файрволл автоматически загружается после перезагрузки компьютера) нашел следующие трояны и удалил их:
«Autoruner» (Worm)
«BZub» (Trojan)
«BiFrost» (Backdoor)

[Venerus]

info.txt
info.txt logfile of random’s system information tool 1.05 2009-03-11 20:28:29

======Uninstall list======

«Грибная эра»—>E:GamesMushroom AgeUninstal.exe
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuninstall.exe»
3D Fish School Screen Saver 4.7—>»C:Program Files3D Fish School 4unins000.exe»
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
AIMP2—>C:Program FilesAIMP2Uninstall.exe
Attansic Giga Ethernet Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F698102-5739-441E-96F0-74F4EA540F06}setup.exe» -l0x9
Attansic L1 Gigabit Ethernet Driver—>rundll32.exe C:WINDOWSsystem32AttansicL1atcInst.dll,AtcUninst C:WINDOWSsystem32AttansicL1 x86 1969 1048 L1
Finale 2006—>C:WINDOWSunvise32.exe C:Program FilesFinale 2006uninstal.log
Finale 2007—>C:WINDOWSunvise32.exe C:Program FilesFinale 2007uninstal.log
Garritan Ambiance Installer—>C:Program FilesFinale 2007uninstallAmbience.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
Kit Local Version 1.1—>C:Program FilesSchool-PlusKit Local VersionUninstall.exe
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Native Instruments Finale GPO 2.0—>C:PROGRA~1FINALE~1.0UNWISE.EXE C:PROGRA~1FINALE~1.0INSTALL.LOG
Nero Lite 9.2.6.0 Build.2.0—>»C:Program FilesNeroUninstalluninstall.exe» «/U:C:Program FilesNeroUninstalluninstall.xml»
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
Outpost Firewall Pro—>»C:Program FilesAgnitumOutpost Firewall Prounins000.exe»
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}Setup.exe» -l0x19 -removeonly
Stamina 2.5—>»C:Program FilesStaminauninstall.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
The Sims 2 Free Time—>»C:Program FilesInstallShield Installation Information{8C4F7D50-DA00-48BE-A9E9-E0A9CE8800F0}setup.exe» -runfromtemp -l0x0419 -removeonly
The Sims 2 Free Time—>MsiExec.exe /I{8C4F7D50-DA00-48BE-A9E9-E0A9CE8800F0}
The Sims—>E:GamesTHESIM~1UNWISE.EXE E:GamesTHESIM~1INSTALL.LOG
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Томск 01.03.2009—>MsiExec.exe /X{9AB91C6F-DC5A-4750-A8C7-3E2C9E24735F}
Данные ДубльГИС г.Челябинск 01.03.2009—>MsiExec.exe /X{6CE4A31D-753D-407F-BC7A-C96A17570973}
ДубльГИС 3.0.4.2—>MsiExec.exe /X{EBF56A8E-3483-4704-98B8-7685891F8EA7}
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для проигрывателя Windows Media 11 — (KB939683)—>»C:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe»
Как достать студента. Переполох в общаге—>E:GamesКак достать студентаUninstall.exe
Обеденный переполох—>E:GamesОбеденный переполохUninstall.exe
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP11$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Океан Эльфов—>C:WINDOWSIsUninst.exe -f»C:Program FilesSnowball InteractiveOEDeIsL1.isu»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Свадебный переполох 2—>»E:GamesСвадебный Переполох 2unins000.exe»
СеверскГИС для ПК—>C:Program FilesK-SoftСеверскГИСUninstall.exe
Соло на клавиатуре 9.0—>»C:Program FilesSolo9Uninstall.exe» «C:Program FilesSolo9install.log»
Центр обновлений ДубльГИС—>MsiExec.exe /X{2FB165EB-69C0-416D-9B4E-E805ABC8CB1F}
Яндекс.Бар для Internet Explorer 4.0.0—>»C:Program FilesYandexYandexBarIEunins000.exe»

======Security center information======

FW: Outpost Firewall Pro

System event log

Computer Name: HOME
Event Code: 4377
Message: Windows XP Hotfix KB954211 was installed.

Record Number: 1333
Source Name: NtServicePack
Time Written: 20090201012703.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: HOME
Event Code: 19
Message: Установка завершена: следующее обновление было успешно установлено: Обновление системы безопасности для Windows XP (KB956841)

Record Number: 1332
Source Name: Windows Update Agent
Time Written: 20090201012700.000000+360
Event Type: информация
User:

Computer Name: HOME
Event Code: 4377
Message: Windows XP Hotfix KB956841 was installed.

Record Number: 1331
Source Name: NtServicePack
Time Written: 20090201012700.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: HOME
Event Code: 19
Message: Установка завершена: следующее обновление было успешно установлено: Обновление для системы безопасности браузера Internet Explorer 6 для Windows XP (960714)

Record Number: 1330
Source Name: Windows Update Agent
Time Written: 20090201012654.000000+360
Event Type: информация
User:

Computer Name: HOME
Event Code: 4377
Message: Windows XP Hotfix KB960714 was installed.

Record Number: 1329
Source Name: NtServicePack
Time Written: 20090201012654.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Application event log

Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090105182956.000000+360
Event Type: информация
User:

Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090105182953.000000+360
Event Type: информация
User:

Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090105182730.000000+360
Event Type: информация
User:

Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090105182705.000000+360
Event Type: информация
User:

Computer Name: HOME
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090105182705.000000+360
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

Надеюсь на вашу помощь =)

[Автор]

Сообщения