PhantasM Опубликовано 6 мая, 2007 Жалоба Поделиться Опубликовано 6 мая, 2007 поставил avir но после того как avast выдал что с ней работать не может остался только avast и это всё? и Аваст твой повреждён кажется.по поводу остальных смотри сам: O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe STARTUP(запущен модуль планировщика F-Prot ) O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE (запущен мониторинг антивируса F-Prot) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (запущен планировщик) O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (запущен мониторинг) Удали все антивирусы. Проверь ещё раз эти процессы на присутствие в логе . Установи какой нибудь один Ссылка на комментарий Поделиться на другие сайты Поделиться
Lover_N001 Опубликовано 6 мая, 2007 Жалоба Поделиться Опубликовано 6 мая, 2007 Нуждаюсь в вашей помоши: недавно ноутом подключился к одной сети в офисе у знакомого и подцепил заразу. в таске вижу то lses.exe, sarvices.exe, ravmod.exe, sess.exe, run32.exe и т.д.т.п. НОД32 показывает красное окно и я вырубаю этот процесс в таске, а в папке вин/систем32 уже этого файла не бывает. Но приследующем старте история повторяется, меняются только имена экзе файлов, не могу найти какая зараза их запускает. вот лог: Logfile of HijackThis v1.99.1 Scan saved at 3:48:06, on 07.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\AusLogics Visual Styler\themehelpersvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Elantech\ktp.exe C:\Program Files\HotKey_Driver\HotKeyDriver.exe C:\Program Files\Utilites\Rain\Rainlendar.exe C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Web\MuxaSoft\mdialer32.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\WINDOWS\System32\svchost.exe D:\Downloads\Utilites\RK_Launcher\RKLauncher.exe C:\Program Files\Web\Maxthon\Maxthon.exe C:\WINDOWS\system32\lsess.exe C:\Program Files\Outlook Express\msimn.exe C:\Documents and Settings\beko\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O1 - Hosts: 127.255.255.255 www.getright.com O1 - Hosts: 127.255.255.255 pro.getright.com O1 - Hosts: 127.255.255.255 www.headlightinc.com O1 - Hosts: 127.255.255.255 www.get-right.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Grafika\Redaer\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\Web\Getright\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe O4 - HKLM\..\Run: [Hotkey] C:\Program Files\HotKey_Driver\HotKeyDriver.exe O4 - HKLM\..\Run: [Rain] C:\Program Files\Utilites\Rain\Rainlendar.exe O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MuxaSoft Dialer 4] C:\Program Files\Web\MuxaSoft\mdialer32 O8 - Extra context menu item: Download with GetRight Pro - C:\Program Files\Web\Getright\GRdownload.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Pro Browser - C:\Program Files\Web\Getright\GRbrowse.htm O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm O8 - Extra context menu item: Translate with ABBYY &Lingvo - res://C:\Program Files\Utilites\ABBYY Lingvo\Lingvo.exe/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm O16 - DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) - https://w3s.webmoney.ru/WMAcceptor.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{94C9DCAA-D54E-4E40-AB0A-971F6ECD1993}: NameServer = 62.217.132.65 62.217.132.66 O20 - Winlogon Notify: ceitmmc - ceitmmc.dll (file missing) O20 - Winlogon Notify: certrmgr - certrmgr.dll (file missing) O20 - Winlogon Notify: cfggr32 - cfggr32.dll (file missing) O20 - Winlogon Notify: competUi - competUi.dll (file missing) O20 - Winlogon Notify: comreplt - C:\WINDOWS\SYSTEM32\comreplt.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O23 - Service: AusLogics Windows Themes Helper (ALThemeHelper) - Unknown owner - C:\Program Files\AusLogics Visual Styler\themehelpersvc.exe O23 - Service: Apache2 - Unknown owner - c:\PROGRA~1\web\AppServ\Apache\bin\Apache.exe" -k runservice (file missing) O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: MySQL - Unknown owner - c:\PROGRA~1\web\AppServ\mysql\bin\mysqld-nt.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe Ссылка на комментарий Поделиться на другие сайты Поделиться
torch777 Опубликовано 7 мая, 2007 Жалоба Поделиться Опубликовано 7 мая, 2007 Открой HijackThis, жми Do a system scan only и отмечай галкой следующее: C:\WINDOWS\system32\lsess.exe O1 - Hosts: 127.255.255.255 www.getright.com O1 - Hosts: 127.255.255.255 pro.getright.com O1 - Hosts: 127.255.255.255 www.headlightinc.com O1 - Hosts: 127.255.255.255 www.get-right.com O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 20 - Winlogon Notify: ceitmmc - ceitmmc.dll (file missing) O20 - Winlogon Notify: certrmgr - certrmgr.dll (file missing) O20 - Winlogon Notify: cfggr32 - cfggr32.dll (file missing) O20 - Winlogon Notify: competUi - competUi.dll (file missing) O20 - Winlogon Notify: comreplt - C:\WINDOWS\SYSTEM32\comreplt.dll Далее жми Fix Cheked И это еще не все.... не перезагружай комп, как выполнишь операцию с HijackThis! Теперь по порядку! 1.Левой клавишей жмем на иконку Мой компьютер=>Свойства В свойствах ищешь закладку "восстановление системы" , ставишь галочку на "отключить восстановление системы на всех системных дисках", жмешь на появившейся запрос "ОК" 2.Пуск=>Выполнить=>regedit.exe ищешь следующие ключи HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce HKEY_CLASSES_ROOT\txtfile\shell\open\command и удаляешь в правой панели(значение ключа) "lsess" = "%System%\lsess.exe" 3. Ищешь следующие ключи И удаляешь не их значение, а именно ключи HKEY_CLASSES_ROOT\ANSMTP.OBJ.1 HKEY_CLASSES_ROOT\ANSMTP.OBJ HKEY_CLASSES_ROOT\ANSMTP.MassSender.1 HKEY_CLASSES_ROOT\ANSMTP.MassSender HKEY_CLASSES_ROOT\CLSID\{253664FB-EDFC-4AC6-BD69-B322F466AEED} HKEY_CLASSES_ROOT\CLSID\{887A577B-406B-48FF-80CB-70752BFCD7B4} HKEY_CLASSES_ROOT\Typelib\{DE6317F7-6EF0-45C2-88D1-8E09415817F1} HKEY_CLASSES_ROOT\Interface\{68B8DCDB-EFA4-420A-BB8A-71B9892A2063} HKEY_CLASSES_ROOT\Interface\{1E98666F-6260-42C9-B846-32B20fDEFE7B} HKEY_CLASSES_ROOT\Interface\{A5F6C90C-ABE4-4C57-A421-8C5A202AA9F8} HKEY_CLASSES_ROOT\Interface\{B13281CF-8778-4C98-AE23-ABBA4637A33D} После этого перзагрузись, сделай лог и скинь его сюда=) Потом верни Восстановление системы в боевое положение=) Ответ Для Lover_N001 Ссылка на комментарий Поделиться на другие сайты Поделиться
Lover_N001 Опубликовано 7 мая, 2007 Жалоба Поделиться Опубликовано 7 мая, 2007 torch777 СПАСИБО, огромное! все в норме! )) Ссылка на комментарий Поделиться на другие сайты Поделиться
AntiHacker Опубликовано 11 мая, 2007 Жалоба Поделиться Опубликовано 11 мая, 2007 Извиняюсь за ОФФтоп, но я так понимаю тему с обновлениями Windows г-жа Saule не проверяет и личка переполнена. Saule, Будьте добры выложить архив с обновлениями WindowsХР SP2 для русской версии, я английские выкачал, т.к. вы выложили только для английской версии к сожалению. Спасибо! Ссылка на комментарий Поделиться на другие сайты Поделиться
tur@l Опубликовано 12 мая, 2007 Жалоба Поделиться Опубликовано 12 мая, 2007 помогите советом ламеру пожалуйста. Я тут работаю всё без проблем нормально вроде и периодически у меня выходила инфа от касперского что мол "сетевая атака с (такого-то такого-то) адреса отражена"... ну я спросил у знакомого что это он сказал что мол ничего страшного Потом сетевые атаки стали чаще и ваще с других адресов.. Я то думал что каспер ловит его и не позволяет... но вдруг каспер нашёл вирус в system32 и я захотел его лечит но не вышло и сразу же выскачила инфа что мол в системе были замещены неизвестные файлы.. В безопасном режими запустил каспер ничего не нашёл Я сделал следующее отключил комп от инета... после этого не выходила инфа об сетевой атаке. Как только подключаю через 5-6 минут выходит инфа об атаке 1 Как мне устранить эти вирусы с компа? 2 Как сделать так чтоб сетевые атаки не появлялись? 3 И если возможно пожайлуста опишите все ваши советы на более или менее доступном языке.... Ссылка на комментарий Поделиться на другие сайты Поделиться
PhantasM Опубликовано 12 мая, 2007 Жалоба Поделиться Опубликовано 12 мая, 2007 1 Как мне устранить эти вирусы с компа? 2 Как сделать так чтоб сетевые атаки не появлялись? 3 И если возможно пожайлуста опишите все ваши советы на более или менее доступном языке.... А где лог? Почитай шапку темы внимательно. Ссылка на комментарий Поделиться на другие сайты Поделиться
Дельфина Опубликовано 12 мая, 2007 Жалоба Поделиться Опубликовано 12 мая, 2007 Saule Здравствуйте! Не поможете? Подозреваю, что цапнула какой то вирус.. а может и не один. Комп без причины перезагружается и переодически виснет намертво, окна интернета сами собой иногда закрываются.... Вот лог : Logfile of HijackThis v1.99.1 Scan saved at 3:24:25, on 13.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16441) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\VDOTool\TBPanel.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Lexmark P910 Series\lxbymon.exe C:\Program Files\Lexmark P910 Series\ezprint.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Program Files\Logitech\G-series Software\LGDCore.exe C:\Program Files\Logitech\G-series Software\LCDMon.exe C:\Program Files\Ahead\InCD\InCD.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Mail.Ru\Agent\MAgent.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\BinarySense\HDDlife\HDDlifePro.exe C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\lxbycoms.exe C:\Program Files\Internet Explorer\iexplore.exe C:\DOCUME~1\User\LOCALS~1\Temp\Временная папка 2 для hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - C:\Program Files\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll (file missing) O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT6\PRMTIE\prmtie.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice O4 - HKLM\..\Run: [LXBYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBYtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [lxbymon.exe] "C:\Program Files\Lexmark P910 Series\lxbymon.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark P910 Series\ezprint.exe" O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [MAgent] C:\Program Files\Mail.Ru\Agent\MAgent.exe -LM O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Startup: HDDlife.lnk = C:\Program Files\BinarySense\HDDlife\HDDlifePro.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\MAgent.exe O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm O9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm O9 - Extra 'Tools' menuitem: Настройка параметров перевода - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D9BDA566-ABD3-4E7A-818D-3EF09833B8F3}: NameServer = 80.70.224.2,80.70.224.4 O18 - Protocol: bw+0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: offline-8876480 - {7718BBB7-39D6-43D3-B723-3E6010F31E7B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: lxby_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbycoms.exe O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe Ссылка на комментарий Поделиться на другие сайты Поделиться
Бумер Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 Как всегда хочу поставить антивирус, но серьезно об этом задумываюсь, когда система серьезно заражена. Вот и в этот раз. автозагрузка заблокирована, в свойствах папки не могу установить, чтобы скрытые файлы отображались, не запускается редкактор реестра, на флэшке появились какие то неизвестные два файла - сколько я их не удалял, все равно они появляются. Также заблокирована и дата - изменить ее невозможно. Стоял антивирус АВАСТ 4, но базы были не обновлены (ленивый я), хоть и понимал, что толку от него ноль, но все же душу грело то что он есть. Теперь его снес, др.веб поставить, а потом опомнился, что на него у меня нет ключа. Аутпост был уже где то месяц назад снесен, а переставить руки не доходили. Еще вылетают какие то окна runtime error. Винда тормозит по страшному. Возникали идеи переставить ее, но все же остались надежды на выживание этой. В общем внизу прилагается анализ из антивируса Зайцева, посмотрите, посоветуйте, что сделать. avz_sysinfo.htm avz_sysinfo.htm Ссылка на комментарий Поделиться на другие сайты Поделиться
ser208 Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 (изменено) Бумер http://info.drweb.com/show/3061/ru --- Полная бета-версия с ключом на 2 месяца. http://www.freedrweb.com/cureit/?lng=ru --- Антивирусный сканер, работает без инсталляции. Актуален на день скачивания. Лог AVZ вообще ужасен. Ты заражен по самое нехочу. Качай и лечись. Потом выложишь лог еще раз. Посмотрим, что останется, тогда видно будет. Изменено 13 мая, 2007 пользователем ser208 Ссылка на комментарий Поделиться на другие сайты Поделиться
Дельфина Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 Бумер http://info.drweb.com/show/3061/ru --- Полная бета-версия с ключом на 2 месяца. http://www.freedrweb.com/cureit/?lng=ru --- Антивирусный сканер, работает без инсталляции. Актуален на день скачивания. Лог AVZ вообще ужасен. Ты заражен по самое нехочу. Качай и лечись. Потом выложишь лог еще раз. Посмотрим, что останется, тогда видно будет. Быть может вы и мой лог посмотрите? чуть выше :) Ссылка на комментарий Поделиться на другие сайты Поделиться
torch777 Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 Дельфина: В логе нет никаких опасностей...пара ошибок, но это никак не влм=ияет на то , что вы перечислили.Попробуйте сделать сканирование обычным антивирусом....есть подозрения, что система просто повреждена Бумер: Сделай еще лог HijackThis, точнее можно будет сказать, как можно будут ручками перекрыть ему воздух=) Ссылка на комментарий Поделиться на другие сайты Поделиться
ser208 Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 (изменено) Быть может вы и мой лог посмотрите? чуть выше Я не спец, поэтому рекомендации будут общие. В логе убийственного ничего не видно. Пройдись хотя бы этим сканером http://www.freedrweb.com/cureit/?lng=ru Выключи хотя бы на время сервисы Logitech ( Пуск --выполнить, вводи msconfig. На вкладке "Автозагрузка" убери галочки в названиях, где присутствует Logitech. Так же можно отключить без последствий NeroCheck и NeroInCD. Все можно вернуть обратно при желании. Проверь температуры в системе с помощью программы Speedfan или PC Wizard 2007. Проверяй спустя некоторое время работы или под нагрузкой. Еще: Пуск-панель управления--система--дополнительно--загрузка и восстановление--параметры. Убери галочку "Выполнить автоматическую перезагрузку". В следующий раз при перезагрузке, возможно, появится "синий экран". Спиши номер ошибки. Изменено 13 мая, 2007 пользователем ser208 Ссылка на комментарий Поделиться на другие сайты Поделиться
Dennot Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 Господа, не посмотрите - так и не смог разобраться: O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30E14~1\Bar888.dll (file missing) O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30E14~1\Bar888.dll (file missing) что значит file missing? а как он его засек если missing? я не обнаружил сию папку {C1B4DEC2-2623-438e-9CA2-C9043AB28508} в common files... и вот еще: O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing) Много чего установлено... система часто (но не всегда - 50/50% тихо "умирает" через какое-то время после запуска - сначала что-то не запускается (не важно что, все что угодно...), но в процессах живет (это если удается запустить какой-нибудь диспетчер и киллер задач и посмотреть) в такие моменты из списке процессов невозможно убить IE (или Maxthon - оболочка IE) после этого невозможно перезагрузится - только reset даже если удается отправить тормозящий комп на перезагрузку - вешается... и еще беспокоит в меню "вид" проводника - в панелях - какой-то bar888 на машине живет много издательского софта + почтовый сервер (mdaemon) + ftp-сервер (gene6ftp) последние 2 редко но нужны... вот полный лог: ======== Logfile of HijackThis v1.99.1 Scan saved at 1:26:03, on 14.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Symantec AntiVirus\DefWatch.exe C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE C:\WINDOWS\System32\GEARSec.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\MDaemon\APP\MDAEMON.EXE C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe C:\Program Files\Agnitum\Outpost Firewall\outpost.exe C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Symantec AntiVirus\Rtvscan.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\MDaemon\WebAdmin\WebAdmin.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\MDaemon\APP\CFEngine.exe C:\MDaemon\WorldClient\WorldClient.exe C:\MDaemon\SpamAssassin\MDSpamD.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\PROGRA~1\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Punto Switcher\ps.exe C:\Program Files\Gene6 FTP Server\G6FTPTray.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\Login.HNT\login.hnt.exe C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Symantec AntiVirus\vpc32.exe C:\WINDOWS\System32\svchost.exe C:\Programs\Process Explorer 10\procexp.exe C:\WINDOWS\regedit.exe E:\Install\Sys\DVD1\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.153.100:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>;*.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30E14~1\Bar888.dll (file missing) O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30E14~1\Bar888.dll (file missing) O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Nero DriveSpeed] C:\PROGRA~1\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" O4 - HKCU\..\Run: [Punto Switcher] C:\Program Files\Punto Switcher\ps.exe O4 - HKCU\..\Run: [G6FTP Server Tray Monitor] "C:\Program Files\Gene6 FTP Server\G6FTPTray.exe" O4 - Startup: Login.HNT.lnk = C:\Program Files\Login.HNT\login.hnt.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O4 - Global Startup: Adobe Acrobat Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe O4 - Global Startup: Logo Calibration Loader.lnk = C:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe O4 - Global Startup: ProfileReminder.lnk = C:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Быстрая настройка Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll O16 - DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) - https://w3s.webmoney.ru/WMAcceptor.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1159115088281 O17 - HKLM\System\CCS\Services\Tcpip\..\{127BECE2-1072-482D-A6FE-77BBF10FBEA0}: NameServer = 192.168.x.x O17 - HKLM\System\CCS\Services\Tcpip\..\{1CA9B38B-7889-4813-8F90-50F7D2227C00}: NameServer = 192.168.x.x,192.168.x.x O17 - HKLM\System\CCS\Services\Tcpip\..\{78F3B68E-301A-416C-BCEF-C71B9E75A630}: NameServer = 192.168.x.x O17 - HKLM\System\CS1\Services\Tcpip\..\{127BECE2-1072-482D-A6FE-77BBF10FBEA0}: NameServer = 192.168.x.x O17 - HKLM\System\CS2\Services\Tcpip\..\{127BECE2-1072-482D-A6FE-77BBF10FBEA0}: NameServer = 192.168.x.x O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing) O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: MDaemon - Alt-N Technologies, Ltd. - C:\MDaemon\APP\MDAEMON.EXE O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: WebAdmin - Alt-N Technologies, Ltd. - C:\MDaemon\WebAdmin\WebAdmin.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe Ссылка на комментарий Поделиться на другие сайты Поделиться
torch777 Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 Господа, не посмотрите - так и не смог разобраться Пара проблем есть! 1. Открой HijackThis, жми Do a system scan only. Отмечаешь галочкой следующее: O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30E14~1\Bar888.dll (file missing) O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30E14~1\Bar888.dll (file missing) O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing) O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing) потом жмешь Fix Checked! 2. Пуск=>Выполнить=>regedit.exe жмешь ctrl+f и набираешь Bar888.dll все появившиеся ключи удалять! + проверь антивирусом с последней базой обновлений! Ссылка на комментарий Поделиться на другие сайты Поделиться
Dennot Опубликовано 13 мая, 2007 Жалоба Поделиться Опубликовано 13 мая, 2007 Пара проблем есть! /// 2. Пуск=>Выполнить=>regedit.exe жмешь ctrl+f и набираешь Bar888.dll все появившиеся ключи удалять! + проверь антивирусом с последней базой обновлений! елы-палы я дурак - но поздно я начал со второго пункта.. почистил реестр как вы посоветовали, теперь HijackThis не видит ни одной строчки из первого пункта и у меня стоит SymantecAntivirus v10 - сам обновляется - базы свежие... Ссылка на комментарий Поделиться на другие сайты Поделиться
torch777 Опубликовано 14 мая, 2007 Жалоба Поделиться Опубликовано 14 мая, 2007 елы-палы я дурак - но поздно я начал со второго пункта.. почистил реестр как вы посоветовали, теперь HijackThis не видит ни одной строчки из первого пункта и у меня стоит SymantecAntivirus v10 - сам обновляется - базы свежие... Возможно после перезагрузки эти строки вернуться.Если этого не произойдет, то с этой проблемой все решено. Попробуй поставить другой антивирус, если твой не видит проблему....например касперский Попробуй еще использовать штатную проверку Виндовса! Открываешь мой компьютер, нжимаешь на иконку диска жесткого , в выпавшей закладке выбираем свойства, далее в появившемся окне преходим на закладку сервис и проверка диска на наличие ошибок, с исправлениями ошибок! Ссылка на комментарий Поделиться на другие сайты Поделиться
Dennot Опубликовано 14 мая, 2007 Жалоба Поделиться Опубликовано 14 мая, 2007 Возможно после перезагрузки эти строки вернуться.Если этого не произойдет, то с этой проблемой все решено. Попробуй поставить другой антивирус, если твой не видит проблему....например касперский Попробуй еще использовать штатную проверку Виндовса! Открываешь мой компьютер, нжимаешь на иконку диска жесткого , в выпавшей закладке выбираем свойства, далее в появившемся окне преходим на закладку сервис и проверка диска на наличие ошибок, с исправлениями ошибок! Спасибо уважаемый Torch777! После перезагрузки в меню проводника (и IE) "вид/панели инструменов" между строками панелей "ссылки" и "adobe PDF" появилась пустая строка... (там и был bar888) в логе HijackThis вернулись только эти 2 из указанных вами: O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing) O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing) нажал Fix Checked! перезагрузился - их нет, но пустая строка в "панелях инструментов" в проводнике осталась... подозреваю что в реестре надо было не просто ключи bar888 удалять, но и разделы в которых они лежали... теперь уж не найти последний лог: Logfile of HijackThis v1.99.1 Scan saved at 3:34:38, on 15.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Symantec AntiVirus\DefWatch.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\GEARSec.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\MDaemon\APP\MDAEMON.EXE C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe C:\Program Files\Agnitum\Outpost Firewall\outpost.exe C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Symantec AntiVirus\Rtvscan.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\MDaemon\WebAdmin\WebAdmin.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\MDaemon\APP\CFEngine.exe C:\MDaemon\WorldClient\WorldClient.exe C:\MDaemon\SpamAssassin\MDSpamD.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe C:\Program Files\Punto Switcher\ps.exe C:\Program Files\Gene6 FTP Server\G6FTPTray.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrobat_sl.exe C:\Program Files\Login.HNT\login.hnt.exe C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Adobe\Adobe Bridge CS3\Bridge.exe E:\Install\Sys\DVD1\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.153.100:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>;*.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file) O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file) O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Nero DriveSpeed] C:\PROGRA~1\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" O4 - HKCU\..\Run: [Punto Switcher] C:\Program Files\Punto Switcher\ps.exe O4 - HKCU\..\Run: [G6FTP Server Tray Monitor] "C:\Program Files\Gene6 FTP Server\G6FTPTray.exe" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - Startup: Login.HNT.lnk = C:\Program Files\Login.HNT\login.hnt.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O4 - Global Startup: Adobe Acrobat Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe O4 - Global Startup: Logo Calibration Loader.lnk = C:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe O4 - Global Startup: ProfileReminder.lnk = C:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Быстрая настройка Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll O16 - DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) - https://w3s.webmoney.ru/WMAcceptor.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1159115088281 O17 - HKLM\System\CCS\Services\Tcpip\..\{127BECE2-1072-482D-A6FE-77BBF10FBEA0}: NameServer = 192.168.x.x O17 - HKLM\System\CCS\Services\Tcpip\..\{1CA9B38B-7889-4813-8F90-50F7D2227C00}: NameServer = 192.168.x.x,192.168.x.x O17 - HKLM\System\CCS\Services\Tcpip\..\{78F3B68E-301A-416C-BCEF-C71B9E75A630}: NameServer = 192.168.x.x O17 - HKLM\System\CS1\Services\Tcpip\..\{127BECE2-1072-482D-A6FE-77BBF10FBEA0}: NameServer = 192.168.x.x O17 - HKLM\System\CS2\Services\Tcpip\..\{127BECE2-1072-482D-A6FE-77BBF10FBEA0}: NameServer = 192.168.x.x O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: MDaemon - Alt-N Technologies, Ltd. - C:\MDaemon\APP\MDAEMON.EXE O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: WebAdmin - Alt-N Technologies, Ltd. - C:\MDaemon\WebAdmin\WebAdmin.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe Ссылка на комментарий Поделиться на другие сайты Поделиться
torch777 Опубликовано 15 мая, 2007 Жалоба Поделиться Опубликовано 15 мая, 2007 Dennot: 1. Открываешь HijackThis жмешь do a system scan only и отмечаешь следующее галочкой: O2 - BHO: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file) O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file) жмешь Fix Checked. 2. Перезагружаемся и смотрим после на изменения=) Ссылка на комментарий Поделиться на другие сайты Поделиться
Бумер Опубликовано 15 мая, 2007 Жалоба Поделиться Опубликовано 15 мая, 2007 Наконец то просканил антивирями линки на которые мне дали (спасибо за это). Было найдено и удалено около 1000 инфицированных объектов. Только сдается мне что это еще не все! Процессы severe.exe остались жить! Также остались заблокированными автозагрузка и редактор реестра. Дата разблокировалась. Сканил в безопасном режиме. Причем (!!!) даже в безопасном режиме живет этот неубиенный процесс severe.exe и прочая дребедень, явно запущенная не мной и не виндой. В общем прилагаю снизу лог: ЗЫ: кстати, я еще пробовал виндовс обновить (ну системные файлы) когда вставляешь диск и обновляешь, а не устанавливаешь новую винду. Logfile of Trend Micro HijackThis v2.0.0 (BETA)Scan saved at 17:09:29, on 15.05.2007Platform: Windows XP SP2 (WinNT 5.01.2600)Boot mode: NormalRunning processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\PROGRA~1\DrWeb\SpiderNT.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\Explorer.exeD:\Program Files\DrWeb\DRWEBSCD.EXED:\PROGRA~1\DrWeb\spiderui.exeD:\WINDOWS\system32\dllhost.exeD:\Program Files\DrWeb\spiderml.exeD:\WINDOWS\system32\CAP3RSK.EXED:\WINDOWS\system32\wscntfy.exeD:\WINDOWS\system32\ctfmon.exeD:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXED:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXED:\WINDOWS\system32\wuauclt.exeD:\WINDOWS\system32\drivers\conime.exeD:\WINDOWS\system32\qvkwjh.exeD:\WINDOWS\system32\severe.exe\?\D:\WINDOWS\system32\WBEM\WMIADAP.EXED:\Documents and Settings\admin\Рабочий стол\install\HiJackThis_v2.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = СсылкиF2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\drivers\conime.exeO3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - D:\Program Files\PRMT6\PRMTIE\prmtie.dllO4 - HKLM\..\Run: [DrWebScheduler] "D:\Program Files\DrWeb\DRWEBSCD.EXE"O4 - HKLM\..\Run: [spIDerNT] D:\PROGRA~1\DrWeb\spiderui.exe /agentO4 - HKLM\..\Run: [spIDerMail] "D:\Program Files\DrWeb\spiderml.exe"O4 - HKLM\..\Run: [CAP3ON] D:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXEO4 - HKLM\..\Run: [jwbnlb] D:\WINDOWS\system32\qvkwjh.exeO4 - HKLM\..\Run: [qvkwjh] D:\WINDOWS\system32\severe.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')O4 - Global Startup: Окно состояния Canon LASER SHOT LBP-1120.LNK = D:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXEO8 - Extra context menu item: &Экспорт в Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Program Files\PRMT6\PRMTIE\prmtie5.htmO9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Program Files\PRMT6\PRMTIE\prmtie5.htmO9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Program Files\PRMT6\PRMTIE\options.htmO9 - Extra 'Tools' menuitem: Настройка параметров перевода - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Program Files\PRMT6\PRMTIE\options.htmO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exeO22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dllO22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dllO23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - D:\WINDOWS\system32\services.exeO23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - D:\WINDOWS\system32\imapi.exeO23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - D:\WINDOWS\system32\mnmsrvc.exeO23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - D:\WINDOWS\system32\services.exeO23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - D:\WINDOWS\system32\sessmgr.exeO23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - D:\WINDOWS\System32\SCardSvr.exeO23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - D:\PROGRA~1\DrWeb\SpiderNT.exeO23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - D:\WINDOWS\system32\smlogsvc.exeO23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - D:\WINDOWS\System32\vssvc.exeO23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - D:\WINDOWS\system32\wbem\wmiapsrv.exe--End of file - 4736 bytes Ссылка на комментарий Поделиться на другие сайты Поделиться
ser208 Опубликовано 15 мая, 2007 Жалоба Поделиться Опубликовано 15 мая, 2007 (изменено) Попробуй так: Зайди в безопасном режиме (или из под ДОС) в D:\WINDOWS\system32\drivers\ и удали conime.exe (может быть скрытым). Пофикси в Hijack: F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\drivers\conime.exe O4 - HKLM\..\Run: [jwbnlb] D:\WINDOWS\system32\qvkwjh.exe O4 - HKLM\..\Run: [qvkwjh] D:\WINDOWS\system32\severe.exe Затем зайди в пуск--выполнить--msconfig на вкладку system.ini и выложи скриншот в развернутом виде. Или найди там запись Shell=Explorer.exe D:\WINDOWS\system32\drivers\conime.exe и оставь только Shell=Explorer.exe D:\WINDOWS\explorer.exe А то возможно проводник не будет открываться. Если там такого нет, то ищи в реестре по маске "D:\WINDOWS\system32\drivers\conime.exe" Изменено 15 мая, 2007 пользователем ser208 Ссылка на комментарий Поделиться на другие сайты Поделиться
torch777 Опубликовано 15 мая, 2007 Жалоба Поделиться Опубликовано 15 мая, 2007 CureIt от drWeb и все будет в порядке...старый вирус уже обошедший почти всех...но не особо страшный... P.S. Фиксинье в HijackThis, может и не помочь=) После CureIt, если эти строчки будут в логе HijackThis D:\WINDOWS\system32\drivers\conime.exe D:\WINDOWS\system32\severe.exe F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\system32\drivers\conime.exe O4 - HKLM\..\Run: [jwbnlb] D:\WINDOWS\system32\qvkwjh.exe то нажми на Fix Cheked если есть файл OSO.exe Найти его можно банальным поиском, удали его, везде где он будет Ссылка на комментарий Поделиться на другие сайты Поделиться
Бумер Опубликовано 16 мая, 2007 Жалоба Поделиться Опубликовано 16 мая, 2007 Logfile of Trend Micro HijackThis v2.0.0 (BETA)Scan saved at 8:28:06, on 16.05.2007Platform: Windows XP SP2 (WinNT 5.01.2600)Boot mode: NormalRunning processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\PROGRA~1\DrWeb\SpiderNT.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\Explorer.EXED:\PROGRA~1\DrWeb\spiderui.exeD:\Program Files\DrWeb\spiderml.exeD:\Program Files\DrWeb\DRWEBSCD.EXED:\WINDOWS\system32\ctfmon.exeD:\WINDOWS\system32\wscntfy.exeD:\WINDOWS\system32\CAP3RSK.EXED:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXED:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXED:\Program Files\Windows Media Player\wmplayer.exeD:\Program Files\Mozilla Firefox\firefox.exeD:\Documents and Settings\admin\Рабочий стол\install\HiJackThis_v2.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = СсылкиO3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - D:\Program Files\PRMT6\PRMTIE\prmtie.dllO4 - HKLM\..\Run: [spIDerNT] D:\PROGRA~1\DrWeb\spiderui.exe /agentO4 - HKLM\..\Run: [CAP3ON] D:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXEO4 - HKLM\..\Run: [spIDerMail] "D:\Program Files\DrWeb\spiderml.exe"O4 - HKLM\..\Run: [DrWebScheduler] "D:\Program Files\DrWeb\DRWEBSCD.EXE"O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')O4 - Global Startup: Окно состояния Canon LASER SHOT LBP-1120.LNK = D:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXEO8 - Extra context menu item: &Экспорт в Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Program Files\PRMT6\PRMTIE\prmtie5.htmO9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - D:\Program Files\PRMT6\PRMTIE\prmtie5.htmO9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Program Files\PRMT6\PRMTIE\options.htmO9 - Extra 'Tools' menuitem: Настройка параметров перевода - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - D:\Program Files\PRMT6\PRMTIE\options.htmO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{4FB52A78-0FAF-4959-8E71-174C870F1D9C}: NameServer = 217.118.66.243 213.129.96.1O22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dllO22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dllO23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - D:\WINDOWS\system32\services.exeO23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - D:\WINDOWS\system32\imapi.exeO23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - D:\WINDOWS\system32\mnmsrvc.exeO23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - D:\WINDOWS\system32\services.exeO23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - D:\WINDOWS\system32\sessmgr.exeO23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - D:\WINDOWS\System32\SCardSvr.exeO23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - D:\PROGRA~1\DrWeb\SpiderNT.exeO23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - D:\WINDOWS\system32\smlogsvc.exeO23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - D:\WINDOWS\System32\vssvc.exeO23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - D:\WINDOWS\system32\wbem\wmiapsrv.exe--End of file - 4546 bytes Смотрите ребята. Просканил вебом, и еще ручками через отложенное удаление файла стер severe oso conime и прочую дрянь, на которую ругался др. веб. Похоже все чисто! Ссылка на комментарий Поделиться на другие сайты Поделиться
ser208 Опубликовано 16 мая, 2007 Жалоба Поделиться Опубликовано 16 мая, 2007 Похоже все чисто! Похоже на то. Ссылка на комментарий Поделиться на другие сайты Поделиться
t2t Опубликовано 16 мая, 2007 Жалоба Поделиться Опубликовано 16 мая, 2007 доброго всем дня! плиз, помогите зачиститься от Look2Me (похоже оно не успело прописаться по взрослому). читал эту ветку, многое пройдено, но еще не все. может кто подскажет короткий путь, а то все испробовать нету сил (методик по удалению нашел в инете множество). короче, на компе стоит WinXP и проги по теме - NOD32, A-Squared Anti-Malware (есть и HiJackFree), SpywareBlaster и ScanSpyware, все это хозяиство обновляется. сама зараза себя ни как не проявляет (всплывокон или еще как), из всех прог только ScanSpyware находит RegKey от Look2Me по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\H323TSP, который и делетит, НО после перезагрузки компа ключик восстанавливается. вроде и ничего страшного, а там кто его знает как получится, а мне это надо? пробовал эти методы, из них по ходу первые две (только нашел ключь и зачистил(он не восстанавливается) - DDFFA75A-E81D-4454-89FC-B9FD0631E726 и все, а файлов про которые говорится и в помине нет), проги KillBox, VX2.Betterinternet Finder ничего не нашли и не зачистили. самый последний рецепт со скриптами не пробовал (уже и не знаю стоит ли эксперементировать). пробовал это творение , ничего не нашла и эта Look2Me Remover то же. надежда на сообщество. спасибки! вот что выдал HiJackFree Logfile of HiJackFree v2.1 Scan saved at 2:14:40 PM, on 5/16/2007 Platform: Windows XP Service Pack 2 (Windows NT 5.1.2600) MSIE: Internet Explorer v 6.0 Service Pack 2 (6.0.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Registry Defragmentation\RegManServ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\UPHClean\uphclean.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\A-Squared Anti-Malware\a2guard.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ShadowStor\ShadowUser\ShadowUser.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\ICQLite\ICQLite.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\A-Squared Anti-Malware\a2HiJackFree.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [a-squared] "C:\Program Files\A-Squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [suNotification] C:\Program Files\ShadowStor\ShadowUser\suatshut.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKLM\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" O4 - HKLM\..\Run: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O23 - Service: Оповещатель - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба шлюза уровня приложения - C:\WINDOWS\System32\alg.exe O23 - Service: Управление приложениями - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба состояний ASP.NET - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe O23 - Service: Windows Audio - C:\WINDOWS\System32\svchost.exe O23 - Service: Фоновая интеллектуальная служба передачи (BITS) - C:\WINDOWS\system32\svchost.exe O23 - Service: Обозреватель компьютеров - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба индексирования - C:\WINDOWS\system32\cisvc.exe O23 - Service: Сервер папки обмена - C:\WINDOWS\system32\clipsrv.exe O23 - Service: .NET Runtime Optimization Service v2.0.50727_X86 - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe O23 - Service: Системное приложение COM+ - C:\WINDOWS\system32\dllhost.exe O23 - Service: Службы криптографии - C:\WINDOWS\system32\svchost.exe O23 - Service: Запуск серверных процессов DCOM - C:\WINDOWS\system32\svchost O23 - Service: DHCP-клиент - C:\WINDOWS\system32\svchost.exe O23 - Service: Diskeeper - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Служба администрирования диспетчера логических дисков - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Диспетчер логических дисков - C:\WINDOWS\System32\svchost.exe O23 - Service: DNS-клиент - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба регистрации ошибок - C:\WINDOWS\System32\svchost.exe O23 - Service: Журнал событий - C:\WINDOWS\system32\services.exe O23 - Service: Система событий COM+ - C:\WINDOWS\system32\svchost.exe O23 - Service: Совместимость быстрого переключения пользователей - C:\WINDOWS\System32\svchost.exe O23 - Service: Справка и поддержка - C:\WINDOWS\System32\svchost.exe O23 - Service: HID Input Service - C:\WINDOWS\System32\svchost.exe O23 - Service: Протокол HTTP SSL - C:\WINDOWS\System32\svchost.exe O23 - Service: Служба COM записи компакт-дисков IMAPI - C:\WINDOWS\system32\imapi.exe O23 - Service: Сервер - C:\WINDOWS\system32\svchost.exe O23 - Service: Рабочая станция - C:\WINDOWS\system32\svchost.exe O23 - Service: Модуль поддержки NetBIOS через TCP/IP - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба сообщений - C:\WINDOWS\system32\svchost.exe O23 - Service: NetMeeting Remote Desktop Sharing - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Координатор распределенных транзакций - C:\WINDOWS\system32\msdtc.exe O23 - Service: Windows Installer - C:\WINDOWS\system32\msiexec.exe O23 - Service: Служба сетевого DDE - C:\WINDOWS\system32\netdde.exe O23 - Service: Диспетчер сетевого DDE - C:\WINDOWS\system32\netdde.exe O23 - Service: Сетевой вход в систему - C:\WINDOWS\system32\lsass.exe O23 - Service: Сетевые подключения - C:\WINDOWS\System32\svchost.exe O23 - Service: Служба сетевого расположения (NLA) - C:\WINDOWS\system32\svchost.exe O23 - Service: NOD32 Kernel Service - C:\Program Files\Eset\nod32krn.exe O23 - Service: Поставщик поддержки безопасности NT LM - C:\WINDOWS\system32\lsass.exe O23 - Service: Съемные ЗУ - C:\WINDOWS\system32\svchost.exe O23 - Service: NVIDIA Display Driver Service - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Office Source Engine - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE O23 - Service: Plug and Play - C:\WINDOWS\system32\services.exe O23 - Service: Службы IPSEC - C:\WINDOWS\system32\lsass.exe O23 - Service: Защищенное хранилище - C:\WINDOWS\system32\lsass.exe O23 - Service: Диспетчер авто-подключений удаленного доступа - C:\WINDOWS\system32\svchost.exe O23 - Service: Диспетчер подключений удаленного доступа - C:\WINDOWS\system32\svchost.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Registry Management Service - C:\Program Files\Registry Defragmentation\RegManServ.exe O23 - Service: Маршрутизация и удаленный доступ - C:\WINDOWS\system32\svchost.exe O23 - Service: Удаленный реестр - C:\WINDOWS\system32\svchost.exe O23 - Service: Локатор удаленного вызова процедур (RPC) - C:\WINDOWS\system32\locator.exe O23 - Service: Удаленный вызов процедур (RPC) - C:\WINDOWS\system32\svchost O23 - Service: QoS RSVP - C:\WINDOWS\system32\rsvp.exe O23 - Service: Диспетчер учетных записей безопасности - C:\WINDOWS\system32\lsass.exe O23 - Service: Смарт-карты - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Планировщик заданий - C:\WINDOWS\System32\svchost.exe O23 - Service: Вторичный вход в систему - C:\WINDOWS\System32\svchost.exe O23 - Service: Уведомление о системных событиях - C:\WINDOWS\system32\svchost.exe O23 - Service: Брандмауэр Windows/Общий доступ к Интернету (ICS) - C:\WINDOWS\system32\svchost.exe O23 - Service: Определение оборудования оболочки - C:\WINDOWS\System32\svchost.exe O23 - Service: Диспетчер очереди печати - C:\WINDOWS\system32\spoolsv.exe O23 - Service: Служба восстановления системы - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба обнаружения SSDP - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба загрузки изображений (WIA) - C:\WINDOWS\system32\svchost.exe O23 - Service: MS Software Shadow Copy Provider - C:\WINDOWS\system32\dllhost.exe O23 - Service: Журналы и оповещения производительности - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Телефония - C:\WINDOWS\System32\svchost.exe O23 - Service: Службы терминалов - C:\WINDOWS\System32\svchost O23 - Service: Темы - C:\WINDOWS\System32\svchost.exe O23 - Service: Telnet - C:\WINDOWS\system32\tlntsvr.exe O23 - Service: Клиент отслеживания изменившихся связей - C:\WINDOWS\system32\svchost.exe O23 - Service: Windows User Mode Driver Framework - C:\WINDOWS\system32\wdfmgr.exe O23 - Service: User Profile Hive Cleanup - C:\Program Files\UPHClean\uphclean.exe O23 - Service: Узел универсальных PnP-устройств - C:\WINDOWS\system32\svchost.exe O23 - Service: Источник бесперебойного питания - C:\WINDOWS\System32\ups.exe O23 - Service: Теневое копирование тома - C:\WINDOWS\System32\vssvc.exe O23 - Service: Служба времени Windows - C:\WINDOWS\System32\svchost.exe O23 - Service: Веб-клиент - C:\WINDOWS\system32\svchost.exe O23 - Service: Инструментарий управления Windows - C:\WINDOWS\system32\svchost.exe O23 - Service: Служба Windows Media Connect - C:\Program Files\Windows Media Connect 2\wmccds.exe O23 - Service: Служба серийных номеров переносных устройств мультимедиа - C:\WINDOWS\System32\svchost.exe O23 - Service: Расширения драйверов WMI (Windows Management Instrumentation) - C:\WINDOWS\System32\svchost.exe O23 - Service: Адаптер производительности WMI - C:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Центр обеспечения безопасности - C:\WINDOWS\System32\svchost.exe O23 - Service: Автоматическое обновление - C:\WINDOWS\system32\svchost.exe O23 - Service: Беспроводная настройка - C:\WINDOWS\System32\svchost.exe O23 - Service: Служба обеспечения сети - C:\WINDOWS\System32\svchost.exe Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения