не отварям нито един от посочените адреси

Кои по точно ?

Ако говорите за поствете на (kamelot) това е така защото линковете му БЯХА сгрешени... (сега са наред) !

Защо пишете и в двете теми...Нали сте си отворили нова за вашия проблем относно conficker !

Редактирано 21 януари 200917 г. от B-boy[StyLe] (преглед на промените)

Това трябва да е.

ComboFix 09-01-20.05 - Ivaylo Ivanov 2009-01-21 16:52:38.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.2047.1631 [GMT 2:00]

Running from: c:\documents and settings\Ivaylo Ivanov\desktop\combofix.exe

Command switches used :: /killall

AV: ESET Smart Security 3.0 *On-access scanning enabled* (Updated)

FW: ESET Personal firewall *enabled*

* Created a new restore point

* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

/wow section - STAGE 41

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\d3d10core.dll

c:\windows\system32\kernel32new.dll

c:\windows\system32\msvcrtnew.dll

c:\windows\system32\TDSSekel.dat

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_TDSSSERV.SYS

-------\Service_TDSSserv.sys

((((((((((((((((((((((((( Files Created from 2008-12-21 to 2009-01-21 )))))))))))))))))))))))))))))))

.

2009-01-21 13:53 . 2009-01-21 13:53 <DIR> d-------- c:\program files\ESET

2009-01-21 13:00 . 2001-08-17 20:36 8,704 --a------ c:\windows\system32\kbdjpn.dll

2009-01-21 13:00 . 2001-08-17 20:36 8,704 --a--c--- c:\windows\system32\dllcache\kbdjpn.dll

2009-01-21 13:00 . 2001-08-17 20:36 8,192 --a------ c:\windows\system32\kbdkor.dll

2009-01-21 13:00 . 2001-08-17 20:36 8,192 --a--c--- c:\windows\system32\dllcache\kbdkor.dll

2009-01-21 13:00 . 2008-04-14 03:39 6,144 --a------ c:\windows\system32\kbd106.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a------ c:\windows\system32\kbd101c.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a------ c:\windows\system32\kbd101b.dll

2009-01-21 13:00 . 2008-04-14 03:39 6,144 --a--c--- c:\windows\system32\dllcache\kbd106.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a--c--- c:\windows\system32\dllcache\kbd101c.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a--c--- c:\windows\system32\dllcache\kbd101b.dll

2009-01-21 13:00 . 2001-08-17 12:55 5,632 --a------ c:\windows\system32\kbd103.dll

2009-01-21 13:00 . 2001-08-17 12:55 5,632 --a--c--- c:\windows\system32\dllcache\kbd103.dll

2009-01-21 12:48 . 2009-01-21 12:48 <DIR> d-------- c:\program files\%temp&

2009-01-21 12:12 . 2009-01-21 13:55 <DIR> d-------- c:\program files\Panda Security

2009-01-21 02:39 . 2008-01-07 14:29 352 --ah----- c:\windows\nod32fixtemdono.reg

2009-01-21 02:38 . 2009-01-21 02:38 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\ESET

2009-01-21 02:37 . 2009-01-21 02:37 <DIR> d-------- c:\documents and settings\All Users\Application Data\ESET

2009-01-21 02:04 . 2009-01-21 02:04 <DIR> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files

2009-01-21 01:24 . 2009-01-21 01:32 <DIR> d-------- c:\documents and settings\All Users\Application Data\1229414020

2009-01-21 01:20 . 2009-01-21 01:20 <DIR> d-------- c:\program files\Java

2009-01-21 01:20 . 2009-01-21 01:20 410,984 --a------ c:\windows\system32\deploytk.dll

2009-01-21 01:20 . 2009-01-21 01:20 73,728 --a------ c:\windows\system32\javacpl.cpl

2009-01-20 20:41 . 2009-01-20 21:01 <DIR> d-------- c:\program files\ratDVD

2009-01-19 14:14 . 2009-01-19 14:14 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Malwarebytes

2009-01-19 14:13 . 2009-01-19 14:13 <DIR> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-01-18 22:52 . 2009-01-18 22:52 682,280 --a------ c:\windows\system32\pbsvc.exe

2009-01-18 22:52 . 2009-01-18 22:52 22,328 --a------ c:\documents and settings\Ivaylo Ivanov\Application Data\PnkBstrK.sys

2009-01-16 12:06 . 2009-01-21 15:48 183,112 --a------ c:\windows\system32\PnkBstrB.exe

2009-01-16 12:06 . 2009-01-21 15:48 138,184 --a------ c:\windows\system32\drivers\PnkBstrK.sys

2009-01-16 12:06 . 2009-01-18 22:52 66,872 --a------ c:\windows\system32\PnkBstrA.exe

2009-01-16 12:05 . 2009-01-16 12:05 <DIR> d-------- C:\ProgramData

2009-01-16 12:05 . 2009-01-16 12:05 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Leadertech

2009-01-16 12:04 . 2009-01-16 12:04 <DIR> d-------- c:\windows\system32\LogFiles

2009-01-15 00:16 . 2009-01-15 00:16 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Thinstall

2009-01-13 17:43 . 2009-01-13 17:51 <DIR> d-------- c:\program files\ATITool

2009-01-12 19:19 . 2009-01-12 19:22 <DIR> d-------- c:\program files\The KMPlayer

2009-01-11 23:26 . 2009-01-11 23:26 <DIR> d-------- c:\windows\system32\xlive

2009-01-11 23:26 . 2009-01-11 23:33 <DIR> d-------- c:\program files\Microsoft Games for Windows - LIVE

2009-01-11 23:26 . 2008-03-05 15:56 1,420,824 --a------ c:\windows\system32\D3DCompiler_37.dll

2009-01-11 22:44 . 2009-01-11 22:44 <DIR> d-------- c:\program files\MSBuild

2009-01-11 22:42 . 2009-01-11 22:42 <DIR> d-------- c:\windows\system32\XPSViewer

2009-01-11 22:42 . 2009-01-11 22:42 <DIR> d-------- c:\program files\Reference Assemblies

2009-01-11 22:41 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll

2009-01-11 17:18 . 2001-09-11 15:20 1,285,632 --a------ c:\windows\system32\SMMedia.dll

2009-01-11 17:18 . 2005-05-04 09:20 53,248 --a------ c:\windows\system32\wdmioctl.dll

2009-01-11 17:18 . 2006-07-10 15:42 49,152 --a------ c:\windows\system32\DSndUp.exe

2009-01-11 17:18 . 2002-04-17 15:05 45,056 --a------ c:\windows\system32\CleanUp.exe

2009-01-11 16:43 . 2008-03-05 16:56 3,786,760 --a------ c:\windows\system32\d3dx9_37.dll

2009-01-11 16:43 . 2006-11-02 12:47 1,162,656 --a------ c:\windows\system32\ntdllnew.dll

2009-01-11 16:43 . 2008-04-12 18:13 1,029,126 --a------ c:\windows\system32\d3d10.dll

2009-01-11 16:43 . 2009-01-11 16:43 692,058 --a------ c:\windows\system32\unins000.exe

2009-01-11 16:43 . 2008-02-06 00:07 462,864 --a------ c:\windows\system32\d3dx10_37.dll

2009-01-11 16:43 . 2006-11-29 14:06 440,080 --a------ c:\windows\system32\d3dx10.dll

2009-01-11 16:43 . 2006-11-02 12:46 167,936 --a------ c:\windows\system32\dxgi.dll

2009-01-11 16:43 . 2006-11-02 12:46 39,936 --a------ c:\windows\system32\dwmapi.dll

2009-01-11 16:43 . 2009-01-11 16:43 1,985 --a------ c:\windows\system32\unins000.dat

2009-01-11 16:43 . 2008-03-09 07:25 236 --a------ c:\program files\Common Files\dx.reg

2009-01-11 16:37 . 2009-01-11 16:37 <DIR> d-------- c:\program files\uTorrent

2009-01-11 16:37 . 2009-01-21 02:39 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\uTorrent

2009-01-11 16:28 . 2009-01-11 16:28 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Ubisoft

2009-01-11 16:10 . 2006-06-14 13:44 12,288 -ra------ c:\windows\system32\drivers\EIO_XP.sys

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-01-16 10:05 --------- d--h--w c:\program files\InstallShield Installation Information

2009-01-11 15:18 --------- d-----w c:\program files\Analog Devices

2009-01-11 14:08 --------- d-----w c:\program files\Common Files\InstallShield

2009-01-11 12:57 --------- d-----w c:\documents and settings\All Users\Application Data\Ubisoft

2009-01-11 12:39 --------- d-----w c:\program files\DAEMON Tools Lite

2009-01-11 12:36 717,296 ----a-w c:\windows\system32\drivers\sptd.sys

2009-01-11 12:36 --------- d-----w c:\documents and settings\Ivaylo Ivanov\Application Data\DAEMON Tools

2009-01-11 11:07 --------- d-----w c:\program files\Alwil Software

2009-01-11 10:55 --------- d-----w c:\documents and settings\Ivaylo Ivanov\Application Data\ATI

2009-01-11 10:55 --------- d-----w c:\documents and settings\All Users\Application Data\ATI

2009-01-11 10:52 --------- d-----w c:\program files\ATI Technologies

2009-01-11 10:50 --------- d-----w c:\program files\Common Files\ATI Technologies

2009-01-11 10:34 --------- d-----w c:\program files\microsoft frontpage

2009-01-11 10:25 --------- d-----w c:\program files\Windows Media Connect 2

2008-12-22 06:09 58,112 ----a-w c:\windows\system32\drivers\vdmindvd.sys

2008-12-22 06:09 51,712 ----a-w c:\windows\system32\drivers\tosdvd.sys

2008-12-22 06:09 262,528 ----a-w c:\windows\system32\drivers\cinemst2.sys

2008-12-22 06:09 21,376 ----a-w c:\windows\system32\drivers\tsbvcap.sys

2008-12-22 06:09 18,688 ----a-w c:\windows\system32\drivers\cdaudio.sys

2008-12-22 06:09 12,160 ----a-w c:\windows\system32\drivers\fsvga.sys

2008-12-22 06:09 12,032 ----a-w c:\windows\system32\drivers\riodrv.sys

2008-12-22 06:09 12,032 ----a-w c:\windows\system32\drivers\rio8drv.sys

2008-12-22 06:09 12,032 ----a-w c:\windows\system32\drivers\nikedrv.sys

2008-12-22 06:09 11,776 ----a-w c:\windows\system32\drivers\cpqdap01.sys

2008-12-22 06:03 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys

2008-12-22 06:03 333,824 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-22 06:03 272,128 ----a-w c:\windows\system32\drivers\bthport.sys

2008-12-22 06:03 203,136 ----a-w c:\windows\system32\drivers\RMCast.sys

2008-12-22 06:02 138,496 ----a-w c:\windows\system32\drivers\afd.sys

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-01 61440]

"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-03-16 868352]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-21 136600]

"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-06-10 1447168]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"_nltide_2"="shell32" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [2009-01-11 89600]

R4 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2008-06-10 468224]

S3 ALSysIO;ALSysIO;\??\c:\docume~1\IVAYLO~1\LOCALS~1\Temp\ALSysIO.sys --> c:\docume~1\IVAYLO~1\LOCALS~1\Temp\ALSysIO.sys [?]

.

- - - - ORPHANS REMOVED - - - -

HKCU-Run-RGSC - d:\games\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe

.

------- Supplementary Scan -------

.

TCP: {FEF5BC3E-B2AE-4D1C-9545-E7AB5AB5CA6B} = 195.24.90.1

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-01-21 17:25:57

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(820)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Other Running Processes ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\windows\system32\ati2evxx.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\system32\PnkBstrA.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

.

**************************************************************************

.

Completion time: 2009-01-21 17:26:55 - machine was rebooted

ComboFix-quarantined-files.txt 2009-01-21 15:26:53

Pre-Run: 10,742,886,400 bytes free

Post-Run: 10,716,098,560 bytes free

187

Чист ли е вече компютъра?

Редактирано 21 януари 200917 г. от handcream (преглед на промените)

Да ! Имаш само някакви остатъци.

1. Отвори Notepad и въведи:

KillAll::


File::

c:\windows\nod32fixtemdono.reg

c:\WINDOWS\system32\CleanUp.exe

c:\WINDOWS\system32\DSndUp.exe

c:\windows\system32\unins000.dat


Folder::

c:\program files\%temp&


Filelook::

c:\windows\system32\spmsg2.dll


Dirlook::

c:\documents and settings\All Users\Application Data\1229414020


Registry::

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"_nltide_2"=-


sysrst::

Запази файла с име CFScript.txt и го провлачи с мишката в иконата на Combofix:

Копирай лога в следващия си пост.

2. Изтегли JavaRa за да почистиш евентуално остарялата версия на Java.

3.1 Стартирай JavaRa.exe

3.2 От падащото меню избери English и натисни Select.

3.3 Натисни YES, при появата на диалогов прозорец.

3.4 Избери Remove Older Versions.

Редактирано 21 януари 200917 г. от B-boy[StyLe] (преглед на промените)

ComboFix 09-01-20.05 - Ivaylo Ivanov 2009-01-21 18:28:55.2 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.2047.1534 [GMT 2:00]

Running from: c:\documents and settings\Ivaylo Ivanov\Desktop\ComboFix.exe

Command switches used :: c:\documents and settings\Ivaylo Ivanov\Desktop\CFScript.txt.txt

AV: ESET Smart Security 3.0 *On-access scanning enabled* (Updated)

FW: ESET Personal firewall *enabled*

* Created a new restore point

* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::

c:\windows\nod32fixtemdono.reg

c:\windows\system32\CleanUp.exe

c:\windows\system32\DSndUp.exe

c:\windows\system32\unins000.dat

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\%temp&

c:\program files\%temp&\bat.bat

c:\program files\%temp&\server.km92.reg

c:\windows\nod32fixtemdono.reg

c:\windows\system32\CleanUp.exe

c:\windows\system32\DSndUp.exe

c:\windows\system32\unins000.dat

.

((((((((((((((((((((((((( Files Created from 2008-12-21 to 2009-01-21 )))))))))))))))))))))))))))))))

.

2009-01-21 13:53 . 2009-01-21 13:53 <DIR> d-------- c:\program files\ESET

2009-01-21 13:00 . 2001-08-17 20:36 8,704 --a------ c:\windows\system32\kbdjpn.dll

2009-01-21 13:00 . 2001-08-17 20:36 8,704 --a--c--- c:\windows\system32\dllcache\kbdjpn.dll

2009-01-21 13:00 . 2001-08-17 20:36 8,192 --a------ c:\windows\system32\kbdkor.dll

2009-01-21 13:00 . 2001-08-17 20:36 8,192 --a--c--- c:\windows\system32\dllcache\kbdkor.dll

2009-01-21 13:00 . 2008-04-14 03:39 6,144 --a------ c:\windows\system32\kbd106.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a------ c:\windows\system32\kbd101c.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a------ c:\windows\system32\kbd101b.dll

2009-01-21 13:00 . 2008-04-14 03:39 6,144 --a--c--- c:\windows\system32\dllcache\kbd106.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a--c--- c:\windows\system32\dllcache\kbd101c.dll

2009-01-21 13:00 . 2001-08-17 12:55 6,144 --a--c--- c:\windows\system32\dllcache\kbd101b.dll

2009-01-21 13:00 . 2001-08-17 12:55 5,632 --a------ c:\windows\system32\kbd103.dll

2009-01-21 13:00 . 2001-08-17 12:55 5,632 --a--c--- c:\windows\system32\dllcache\kbd103.dll

2009-01-21 12:12 . 2009-01-21 13:55 <DIR> d-------- c:\program files\Panda Security

2009-01-21 02:38 . 2009-01-21 02:38 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\ESET

2009-01-21 02:37 . 2009-01-21 02:37 <DIR> d-------- c:\documents and settings\All Users\Application Data\ESET

2009-01-21 02:04 . 2009-01-21 02:04 <DIR> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files

2009-01-21 01:24 . 2009-01-21 01:32 <DIR> d-------- c:\documents and settings\All Users\Application Data\1229414020

2009-01-21 01:20 . 2009-01-21 01:20 <DIR> d-------- c:\program files\Java

2009-01-21 01:20 . 2009-01-21 01:20 410,984 --a------ c:\windows\system32\deploytk.dll

2009-01-21 01:20 . 2009-01-21 01:20 73,728 --a------ c:\windows\system32\javacpl.cpl

2009-01-20 20:41 . 2009-01-20 21:01 <DIR> d-------- c:\program files\ratDVD

2009-01-19 14:14 . 2009-01-19 14:14 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Malwarebytes

2009-01-19 14:13 . 2009-01-19 14:13 <DIR> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-01-18 22:52 . 2009-01-18 22:52 682,280 --a------ c:\windows\system32\pbsvc.exe

2009-01-18 22:52 . 2009-01-18 22:52 22,328 --a------ c:\documents and settings\Ivaylo Ivanov\Application Data\PnkBstrK.sys

2009-01-16 12:06 . 2009-01-21 15:48 183,112 --a------ c:\windows\system32\PnkBstrB.exe

2009-01-16 12:06 . 2009-01-21 15:48 138,184 --a------ c:\windows\system32\drivers\PnkBstrK.sys

2009-01-16 12:06 . 2009-01-18 22:52 66,872 --a------ c:\windows\system32\PnkBstrA.exe

2009-01-16 12:05 . 2009-01-16 12:05 <DIR> d-------- C:\ProgramData

2009-01-16 12:05 . 2009-01-16 12:05 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Leadertech

2009-01-16 12:04 . 2009-01-16 12:04 <DIR> d-------- c:\windows\system32\LogFiles

2009-01-15 00:16 . 2009-01-15 00:16 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Thinstall

2009-01-13 17:43 . 2009-01-13 17:51 <DIR> d-------- c:\program files\ATITool

2009-01-12 19:19 . 2009-01-12 19:22 <DIR> d-------- c:\program files\The KMPlayer

2009-01-11 23:26 . 2009-01-11 23:26 <DIR> d-------- c:\windows\system32\xlive

2009-01-11 23:26 . 2009-01-11 23:33 <DIR> d-------- c:\program files\Microsoft Games for Windows - LIVE

2009-01-11 23:26 . 2008-03-05 15:56 1,420,824 --a------ c:\windows\system32\D3DCompiler_37.dll

2009-01-11 22:44 . 2009-01-11 22:44 <DIR> d-------- c:\program files\MSBuild

2009-01-11 22:42 . 2009-01-11 22:42 <DIR> d-------- c:\windows\system32\XPSViewer

2009-01-11 22:42 . 2009-01-11 22:42 <DIR> d-------- c:\program files\Reference Assemblies

2009-01-11 22:41 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll

2009-01-11 17:18 . 2001-09-11 15:20 1,285,632 --a------ c:\windows\system32\SMMedia.dll

2009-01-11 17:18 . 2005-05-04 09:20 53,248 --a------ c:\windows\system32\wdmioctl.dll

2009-01-11 16:43 . 2008-03-05 16:56 3,786,760 --a------ c:\windows\system32\d3dx9_37.dll

2009-01-11 16:43 . 2006-11-02 12:47 1,162,656 --a------ c:\windows\system32\ntdllnew.dll

2009-01-11 16:43 . 2008-04-12 18:13 1,029,126 --a------ c:\windows\system32\d3d10.dll

2009-01-11 16:43 . 2009-01-11 16:43 692,058 --a------ c:\windows\system32\unins000.exe

2009-01-11 16:43 . 2008-02-06 00:07 462,864 --a------ c:\windows\system32\d3dx10_37.dll

2009-01-11 16:43 . 2006-11-29 14:06 440,080 --a------ c:\windows\system32\d3dx10.dll

2009-01-11 16:43 . 2006-11-02 12:46 167,936 --a------ c:\windows\system32\dxgi.dll

2009-01-11 16:43 . 2006-11-02 12:46 39,936 --a------ c:\windows\system32\dwmapi.dll

2009-01-11 16:43 . 2008-03-09 07:25 236 --a------ c:\program files\Common Files\dx.reg

2009-01-11 16:37 . 2009-01-11 16:37 <DIR> d-------- c:\program files\uTorrent

2009-01-11 16:37 . 2009-01-21 02:39 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\uTorrent

2009-01-11 16:28 . 2009-01-11 16:28 <DIR> d-------- c:\documents and settings\Ivaylo Ivanov\Application Data\Ubisoft

2009-01-11 16:10 . 2006-06-14 13:44 12,288 -ra------ c:\windows\system32\drivers\EIO_XP.sys

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-01-16 10:05 --------- d--h--w c:\program files\InstallShield Installation Information

2009-01-11 15:18 --------- d-----w c:\program files\Analog Devices

2009-01-11 14:08 --------- d-----w c:\program files\Common Files\InstallShield

2009-01-11 12:57 --------- d-----w c:\documents and settings\All Users\Application Data\Ubisoft

2009-01-11 12:39 --------- d-----w c:\program files\DAEMON Tools Lite

2009-01-11 12:36 717,296 ----a-w c:\windows\system32\drivers\sptd.sys

2009-01-11 12:36 --------- d-----w c:\documents and settings\Ivaylo Ivanov\Application Data\DAEMON Tools

2009-01-11 11:07 --------- d-----w c:\program files\Alwil Software

2009-01-11 10:55 --------- d-----w c:\documents and settings\Ivaylo Ivanov\Application Data\ATI

2009-01-11 10:55 --------- d-----w c:\documents and settings\All Users\Application Data\ATI

2009-01-11 10:52 --------- d-----w c:\program files\ATI Technologies

2009-01-11 10:50 --------- d-----w c:\program files\Common Files\ATI Technologies

2009-01-11 10:34 --------- d-----w c:\program files\microsoft frontpage

2009-01-11 10:25 --------- d-----w c:\program files\Windows Media Connect 2

2008-12-22 06:09 58,112 ----a-w c:\windows\system32\drivers\vdmindvd.sys

2008-12-22 06:09 51,712 ----a-w c:\windows\system32\drivers\tosdvd.sys

2008-12-22 06:09 262,528 ----a-w c:\windows\system32\drivers\cinemst2.sys

2008-12-22 06:09 21,376 ----a-w c:\windows\system32\drivers\tsbvcap.sys

2008-12-22 06:09 18,688 ----a-w c:\windows\system32\drivers\cdaudio.sys

2008-12-22 06:09 12,160 ----a-w c:\windows\system32\drivers\fsvga.sys

2008-12-22 06:09 12,032 ----a-w c:\windows\system32\drivers\riodrv.sys

2008-12-22 06:09 12,032 ----a-w c:\windows\system32\drivers\rio8drv.sys

2008-12-22 06:09 12,032 ----a-w c:\windows\system32\drivers\nikedrv.sys

2008-12-22 06:09 11,776 ----a-w c:\windows\system32\drivers\cpqdap01.sys

2008-12-22 06:03 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys

2008-12-22 06:03 333,824 ----a-w c:\windows\system32\drivers\srv.sys

2008-12-22 06:03 272,128 ----a-w c:\windows\system32\drivers\bthport.sys

2008-12-22 06:03 203,136 ----a-w c:\windows\system32\drivers\RMCast.sys

2008-12-22 06:02 138,496 ----a-w c:\windows\system32\drivers\afd.sys

.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\windows\system32\spmsg2.dll -- Not a PE file.

MD5: 37044da1f53a8a6e5c54fca4c974511a

---- Directory of c:\documents and settings\All Users\Application Data\1229414020 ----

2009-01-21 01:31 97 --a------ c:\documents and settings\All Users\Application Data\1229414020\config.udb

2009-01-21 01:24 241 --a------ c:\documents and settings\All Users\Application Data\1229414020\init.udb

2009-01-21 01:24 12930 --a------ c:\documents and settings\All Users\Application Data\1229414020\Langs.udb

((((((((((((((((((((((((((((( snapshot@2009-01-21_17.26.35.76 )))))))))))))))))))))))))))))))))))))))))

.

+ 2009-01-21 16:31:02 16,384 ----atw c:\windows\temp\Perflib_Perfdata_7ac.dat

.

((((((((((((((((((((((((((((((((((((((( System Restore )))))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\program files\%temp&\bat.bat

2007-12-27 15:57 570 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP3\A0000075.bat

c:\program files\%temp&\server.km92.reg

2007-12-22 13:42 355 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP3\A0000076.reg

c:\windows\nod32fixtemdono.reg

2008-01-07 14:29 352 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP3\A0000077.reg

c:\windows\system32\CleanUp.exe

2002-04-17 15:05 45056 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP3\A0000078.exe

c:\windows\system32\d3d10core.dll

2008-04-12 18:14 187398 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP2\A0000005.dll

c:\windows\system32\DSndUp.exe

2006-07-10 15:42 49152 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP3\A0000079.exe

c:\windows\system32\kernel32new.dll

2008-04-12 18:14 874502 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP2\A0000006.dll

c:\windows\system32\msvcrtnew.dll

2008-04-12 18:17 681478 {44096166-0FFF-4AD8-9670-B29E4AB657C5}\RP2\A0000007.dll

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-01 61440]

"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-03-16 868352]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-21 136600]

"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-06-10 1447168]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\WINDOWS\\system32\\PnkBstrA.exe"=

"c:\\WINDOWS\\system32\\PnkBstrB.exe"=

R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [2009-01-11 89600]

R4 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2008-06-10 468224]

S3 ALSysIO;ALSysIO;\??\c:\docume~1\IVAYLO~1\LOCALS~1\Temp\ALSysIO.sys --> c:\docume~1\IVAYLO~1\LOCALS~1\Temp\ALSysIO.sys [?]

.

.

------- Supplementary Scan -------

.

TCP: {47C49640-C2DE-44DD-9AD3-DDD82E22A8FC} = 195.24.88.1 195.24.90.1

TCP: {FEF5BC3E-B2AE-4D1C-9545-E7AB5AB5CA6B} = 195.24.90.1

.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-01-21 18:31:12

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(812)

c:\windows\system32\Ati2evxx.dll

.

------------------------ Other Running Processes ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\windows\system32\ati2evxx.exe

c:\program files\Java\jre6\bin\jqs.exe

c:\windows\system32\PnkBstrA.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

.

**************************************************************************

.

Completion time: 2009-01-21 18:32:16 - machine was rebooted

ComboFix-quarantined-files.txt 2009-01-21 16:32:14

ComboFix2.txt 2009-01-21 15:26:56

Pre-Run: 10,706,386,944 bytes free

Post-Run: 10,696,482,816 bytes free

214

Дам...сега повтори процедурата:

Отвори Notepad и въведи:

Killall::


Extra::


File:

c:\program files\Common Files\dx.reg


Folder::

c:\documents and settings\All Users\Application Data\1229414020

Запази файла с име CFScript.txt и го провлачи с мишката в иконата на Combofix... Остана ти голямото почистване: 1. Деинсталирай Combofix с командата: Start => Run => combofix /u 2. Почисти тулчетата с които сме работили: Изтегли OtcleanIt и натисни CleanUp. След процедурата по почистването, самия файл Otcleanit.exe трябва да се самоизтрие. Ако ли не го изтрий ръчно. 3. Почисти старата версия на Java (ако има такава...в горния пост пише как). 4. Почисти временните файлове с ATF-CLEANER. (Избираш Select All => само махаш отметката пред Prefetch => Empty Selected). 5. Спри System Restore (временно)

Десен бутон на My Computer => Properties => System Restore => слагаш отметка пред Turn Off System Restore


Start => run => cleanmgr => More Options => System Restore => Clean UP

Пусни го отново.

Приятно сърфиране...Дръж си наблизо Malwarebytes' anti-malware и SUPERAntispyware...обновявай ги и сканирай честичко с тях.

PS: Няма да е зле да си качиш нормален DirectX...Какви са тези моднати 10-ки за XP...и без това Combofix позабърса и от него...

Деинсталирай го и си качи DirectX 9.0c Redistributable (November 2008)

Редактирано 21 януари 200917 г. от B-boy[StyLe] (преглед на промените)

Дам...сега повтори процедурата:

Отвори Notepad и въведи:

Killall::


Extra::


File:

c:\program files\Common Files\dx.reg


Folder::

c:\documents and settings\All Users\Application Data\1229414020

Запази файла с име CFScript.txt и го провлачи с мишката в иконата на Combofix... Остана ти голямото почистване: 1. Деинсталирай Combofix с командата: Start => Run => combofix /u 2. Почисти тулчетата с които сме работили: Изтегли OtcleanIt и натисни CleanUp. След процедурата по почистването, самия файл Otcleanit.exe трябва да се самоизтрие. Ако ли не го изтрий ръчно. 3. Почисти старата версия на Java (ако има такава...в горния пост пише как). 4. Почисти временните файлове с ATF-CLEANER. (Избираш Select All => само махаш отметката пред Prefetch => Empty Selected). 5. Спри System Restore (временно)

Десен бутон на My Computer => Properties => System Restore => слагаш отметка пред Turn Off System Restore


Start => run => cleanmgr => More Options => System Restore => Clean UP

Пусни го отново.

Приятно сърфиране...Дръж си наблизо Malwarebytes' anti-malware и SUPERAntispyware...обновявай ги и сканирай честичко с тях.

PS: Няма да е зле да си качиш нормален DirectX...Какви са тези моднати 10-ки за XP...и без това Combofix позабърса и от него...

Деинсталирай го и си качи DirectX 9.0c Redistributable (November 2008)

Големи благодарности, всичко това го направих само незнам от къде да деинсталирам DirectX тъка че нищо да не остане от него.

Вижте на какво попаднах:

http://www.mysecuritycenter.com/home/image...products_02.gif

Вижте на какво попаднах:

http://www.softpedia.com/get/Antivirus/MyS...irus-2006.shtml

Редактирано 21 януари 200917 г. от Androcure06 (преглед на промените)

Големи благодарности, всичко това го направих само незнам от къде да деинсталирам DirectX тъка че нищо да не остане от него.

Ами пробвай от ADD/Remove Programs или с това тулче:

http://g-r.sytes.net/upload/dx10-xpu.exe

Ръчно премахване:

Изтрий файла C:\Windows\System32\d3d10.dll

Отвори Registry Editor-a (Start => Run => Regedit) и намери ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX

Вдясно ще видиш ред с име Version => промени я на 4.09.00.0904

3. Рестартирай машината.

4. Качи DirectX-a от линка в предния ми пост.

Това е

Редактирано 21 януари 200917 г. от B-boy[StyLe] (преглед на промените)

Вижте на какво попаднах:

http://www.mysecuritycenter.com/home/image...products_02.gif

Вижте на какво попаднах:

http://www.softpedia.com/get/Antivirus/MyS...irus-2006.shtml

Не работят никъде линковете:

http://www.mysecuritycenter.com/trial/?lan...mp;site=msc2008

Съмнявам се, че е опасна, защото softpedia много държат на тези работи.

Не работят никъде линковете:

http://www.mysecuritycenter.com/trial/?lan...mp;site=msc2008

Съмнявам се, че е опасна, защото softpedia много държат на тези работи.

Съгласен съм с Fixer.

Държaт, но и те не винаги успява да се справят - (Всъщност не винаги там става дума за зловредни файлове...За калпав софтуер - да, но за опасен не - има и фалшиви тревоги). Все пак имайте едно наум и избягвайте подобни подозрителни програмки (особено ако сте начинаещи потребители).

http://www.malwarebytes.org/forums/index.p...te=%2Bsoftpedia

PS: Изобщо трябва да сте нащрек, когато става въпрос за програма за сигурност...Избягвайте и тази:

http://www.kaldata.com/comments.php?id=40647&catid=1&highlight=scan

Редактирано 21 януари 200917 г. от B-boy[StyLe] (преглед на промените)

Снощи се зачетох в тази тема и ми стана доста интересно, взех да цъкам по линковете които сте дали за вируси и нищо не се случи. ..........

Както виждаме по-късно, "разцъкването" по опасните линкове в тази тема е заразно. Моля тези, които не знаят какво правят да не експериментират. Стараем се да даваме достатъчно информация за опасностите. Затова в повечето от случаите няма нужда от допълнителна проверка на дадена програма за сигурност с истинска зараза. Тези, които се занимават с тестове в темата обикновено използват най-различни способи и методи. Понякога се заразяват със зловреден код нарочно. Не им подражавайте!

P.S. Днес с огромно удовлетворение забелязах какво е положението с XP Protection Center: virustotal 36/38. Тук само eSafe и Rising не са в час. За кратко време и с доста усилия от потребителите на програми за сигурност (изпращане на инсталационния файл на това менте към авторите на програмите за сигурност) беше постигнато високо ниво на идентифициране на тази опасна зараза. В тази инициатива се включиха някои от участниците в тази тема. Ето го ментето XP Protection Center:

http://xp-protcenter.com/

http://xp-protcenter.com/install/Installer.exe

Мирър:

http://4storing.com/ml3pj/bcd5dc78682f23ed4e21215dafc0e5e0.html

Редактирано 21 януари 200917 г. от nologo (преглед на промените)

Nologo, лично проверявам с Rising - блокира инсталацията на тази глупост от азиатската гледна точка.Дадох множество разрешения на Online Armor 3.0 Free , понеже по целесъобразност смених защитната стена. Пълно сканиране с Online Armor 3.0 Free - резултат доказващ китайско "присъствие" -изтрит... Някой учудва ли се - безплатната стена сканира повече от час - дори лови невидими заплахи за множество антивируси.Съжалявам, че ядосано изтрих този резултат - е това е то за безплатния китаец... Сега ще смени тактиката - и пак с нещо друго ще го "хвана"... Няма да го сменям засега. Поздрави

Както виждаме по-късно, "разцъкването" по опасните линкове в тази тема е заразно.

Директни линкове с зарази аз не виждам в темата?така че,за мен темата е безопастна...

За да се заразиш с нещо от тук трябва сам да си го направиш А и повечето зарази който давате са стари,от няколко

страници насам аз не виждам линкове с сериозна заплаха или нов зловреден код(Освен дадените от мен).Само ментета,които са актуални само за Мalwarebytes.Тази тема спокойно може да се закрие просто е ненужна...

Редактирано 21 януари 200917 г. от [Mpower] (преглед на промените)

Директни линкове с зарази аз не виждам в темата?така че,за мен темата е безопастна...

За да се заразиш с нещо от тук трябва сам да си го направиш А и повечето зарази който давате са стари и се ловят от почти всички.

Всъщност грешиш...Не винаги линковете са били давани по този начин. Иначе да, кой каквото прави, на себе си го прави.

И отново не си прав...заразите са нови..Фейковете се обновяват ежедневно (полиморфизъм)...за да се скрият от антивирусните програми и успяват...

И тяхното съдържание не винаги е безопасно. Това, че ти знаеш как да се пазиш, не означава, че е така и за по-начинаещите.

Директни линкове с зарази аз не виждам в темата?така че,за мен темата е безопастна...

За да се заразиш с нещо от тук трябва сам да си го направиш А и повечето зарази който давате са стари,от няколко

страници насам аз не виждам линкове с сериозна заплаха или нов зловреден код(Освен дадените от мен).Само ментета,които са актуални само за Мalwarebytes.Тази тема спокойно може да се закрие просто е ненужна...

Темата е в няколко издания, не знам дали забелязваш. Доста си самоуверен и пишеш отново (както се очакваше от теб) огромни глупости на търкалета...

Хайде сега да ви видя- на кой колко му лови:

http://rapidshare.com/files/187302888/virus_collection.rar

Паролата за архива е: vcollection

Всичко да е подкрепено със снимки!

Лека нощ...утре ще ви проверя!

Хайде сега да ви видя- на кой колко му лови:

http://rapidshare.com/files/187302888/virus_collection.rar

Паролата за архива е: vcollection

Всичко да е подкрепено със снимки!

Лека нощ...утре ще ви проверя!

Aрхив с парола? Какво трябва да направим, да го разархивираме и да сканираме? Това не е много коректно...

http://rapidshare.com/files/187302888/virus_collection.rar | 24204 KB На Rising не му се занимава с толкова много глупости - ако ги даваш по по малко- може и да го излъжем ... Поздрави

Norton 40 вируса от които 19 изтри автоматично.

Ето и архива без парола

http://4storing.com/ybj5h/d7a8a805d474c291ed728c8742c6f847.html

Тая антивирусна е от юнайтед Стейтс ей

Редактирано 21 януари 200917 г. от [Mpower] (преглед на промените)

Aрхив с парола? Какво трябва да направим, да го разархивираме и да сканираме? Това не е много коректно...

Ами да го качи някъде без парола,а то трябва да го сваля като спра защитата си,да го разопаковам и отново опаковам...

Nologo, лично проверявам с Rising - блокира инсталацията на тази глупост от азиатската гледна точка.Дадох множество разрешения на Online Armor 3.0 Free , понеже по целесъобразност смених защитната стена. Пълно сканиране с Online Armor 3.0 Free - резултат доказващ китайско "присъствие" -изтрит... Някой учудва ли се - безплатната стена сканира повече от час - дори лови невидими заплахи за множество антивируси.Съжалявам, че ядосано изтрих този резултат - е това е то за безплатния китаец... Сега ще смени тактиката - и пак с нещо друго ще го "хвана"... Няма да го сменям засега. Поздрави

Опаа нали ти казвах ама ти не чуваш Защо мислиш,че го фъшнах?

""" Опаа нали ти казвах ама ти не чуваш Защо мислиш,че го фъшнах?""" Nikssi, съгласен съм - но е много добър - затова засега при мен инат и любопитство надделяват... Да дебнеш защитната си програма също е занимавка - за хора занимаващи се и с "магарии" - съобразно нашата си класификация...Започва "генерално да се обновява" и е по-интересен от най-интересния вирус - явно предстоят интересни неща за мен... Поздрави

...............

Ето и архива без парола

http://4storing.com/ybj5h/d7a8a805d474c291ed728c8742c6f847.html

.......................

Tова, което си дал като мирър без парола е следното (860 КБ):

А въпросът за този архив беше отправен не към теб, а към автора му - engineer. Неговият архив с парола е доста по-различен от твоя (около 23 МВ):

Редактирано 21 януари 200917 г. от nologo (преглед на промените)

Tова, което си дал като мирър без парола е следното (860 КБ):

А въпросът за този архив беше отправен не към теб, а към автора му - engineer. Неговият архив с парола е доста по-различен от твоя (около 23 МВ):

Ми изтегли си го от Рапидшеър някой да те е вързал? Само да знаеш че,след като напишеш паролата

вирусите се стартират сами и са много,Нортън ауто протект показва съобщения 5 минути след отварянето...

Вие сте...

Редактирано 21 януари 200917 г. от [Mpower] (преглед на промените)

Ми изтегли си го от Рапидшеър някой да те е вързал?

Изтеглих го, но ти не подвеждай другите. Ей, не се спря с глупостите си...

Редактирано 21 януари 200917 г. от nologo (преглед на промените)

Изтеглих го, но ти не подвеждай другите. Ей, не се спря с глупостите си...

И какво съм ги подвел? Дай резултати не празни приказки.

Вирусите в моя архив са толкова колкото и в оригинала.