Инфектиран съм с Live Virus Platinum

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

29 август 201214 г.

Деинсталирайте Комбофикс така:

1.Натиснете Start ==> Run ==> въведете командата Combofix /Uninstall ==> OK

2.Изтеглете OTCleanIt или от тук,стартирайте и натиснете

Стартирайте OTL още веднъж и натиснете бутона CleanUp.

Ще последва рестарт на компютъра ви..!Сега е момента да изтриете всичко което използвахме в процедурата,както и всички генерирани логове...всички програмки и фиксове.Оставете си само програмата Malwarebytes' Anti-Malware и периодически сканирайте с нея.Не забравяйте че програмата не заменя антивирусната програма,а само допълва защитата на системата ви.

31 август 201214 г.

Автор

Готово. Друго?

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Мисля че вече всичко е наред ....Само за контрол:

Изтеглете DDS (създаден от sUBs) от BleepingComputer.
След изтегляне на инструмента е необходимо да бъде запаметен (чрез менюто File => Save As...) на вашия работен плот.
След като изтеглите DDS на вашия работен плот, иконката на програмата би трябвало да изглежда по този начин:
Прекратете временно защитата в реално време на антивирусния ви софтуер. След това стартирайте DDS с двоен клик на иконката, като потвърдите намерението си с кликане върху бутона Run.
След приключване на работата на DDS, ще се появят два текстови файла в Notepad, наречени: DDS.txt и Attach.txt и ги запазете (чрез менюто File => Save As...) на вашия работен плот.Копирайте и поставете съдържанието на DDS.txt и Attach.txt директно във вашата тема. Моля, не ги прикачвайте!

Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)

* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.

* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.

* Ако има намерени обновявания, тя ще ги изтегли и инсталира.

* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.

* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.

* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.

* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог. Копирайте този лог и го публикувайте в следващия си коментар по темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Изтеглете програмата: ESET Online Scanner

Стартирайте esetsmartinstaller_enu.exe
Сложете отметка на YES, I accept the Terms of Use и изберете Start:

Скенерът ще започне да изтегля компонентите, които са му необходими:

Уверете се, че е премахната отметката от:

Remove found threats

Уверете се че са маркирани следните позиции:

Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth Technology

Накрая изберете Start

Скенерът ще започне да изтегля последните дефиниции.
След, като сканирането завърши изберете Finish.
Отидете в: C:Program FilesESET ESET Online Scanner
Отворете файла log.txt , копирайте съдържанието му и го поставете в следващия си коментар.

31 август 201214 г.

Автор

Вируса влезе отново :@

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Вируса влезе отново :@

А всички обновления по сигурноста ..?Докато не ги качите Кидо винаги ще ви мори....!Така че ъпдейтнете си операционната система с актуални обновления....

Още веднъж

Инсталирайте следните кръпки :

MS08-067 линк;

MS08-068 линк;

MS09-001 линк;

31 август 201214 г.

Автор

A kak da gi svalq? nemoga da namerq linkove za svalqne

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Като кликнеш на линка от предния ми пост се отваря страница на Security TechCenter със описание на ..малко по надолу на същата страница има една табличка ...отляво са изредени всички операционни системи..избираш твоята и теглиш...после инсталираш и рестартираш компютъра си.Така за трите кръпки....!

Ето трите линка:

(KB958644)

(KB957097)

(KB958687)

31 август 201214 г.

Автор

Svalih gi, instalirax gi, restartira se, no kakto znaesh sam prez safe mod. Na normal i edna programa nemoga da pusna.. Sega kakvo sledva?

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Ами сега всичко отново...!

Изпълнете сканирането с Комбофикс в безопасен режим (Safe Mode):

Изтеглете ComboFix от тук и го запазете на десктопа си.

Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.

Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to Disable your Security Programs

Стартирайте Combo-Fix.com и следвайте инструкциите.

Бележка: ComboFix ще се стартира без инсталирана Recovery Console.

Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repair режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

Следвайте инструкциите, за да позволите на ComboFix да изтегли и инсталира Microsoft Windows Recovery Console. В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.

След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:

Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:ComboFix.txt в следващия Ви коментар в тази тема.

Бележка:

Моля, не движете мишката, докато ComboFix работи. Това може да наруши процеса на работа.
ComboFix ще нулира всички настройки на Microsoft Internet Explorer, включително да направи IE браузър по подразбиране.
ComboFix ще изключи autorun функцията на ВСИЧКИ CD, Floppy и USB устройства, за да помогне при премахването на зловредния софтуер и Ви защити от бъдещи вируси/заплахи, които поразяват чрез autorun. Ако това е проблем за вас - моля, уведомете ме.
ComboFix ще изключи вашата интернет връзка. Интернет връзката ще се възстанови автоматично, преди ComboFix да завърши процеса на работа. При проблем, той ще прекрати интернет връзката. За да възстановите интернет връзката си, рестартирайте компютъра си.
В случай на проблем с ComboFix, той може да създаде лог файл. Моля, включете съдържанието на C:BUG.txt в следващия Ви коментар в тази тема.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

31 август 201214 г.

Автор

Kogato combofix iztegli microsoft recovery, izliza typiq erorr koito spomenax otdavna: C:Boot.ini is not correctly formated. Kato cukna OK ne e instaliralo nikfo recovery. I to weche napravo me pita da pochvam da skaniram..

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Добре. не я инсталирай....!

31 август 201214 г.

Автор

Izpisa mi neshto, pisheshe neshto za rootkit, restaritra se, otide samo na normal rejim, pak izleze taq gad, resnah pusnah na safe shtoto normal nishto nemoga da pravq, i ni log ni nishto.. :S Zashto taka?

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Щракнете върху Start (Старт), изберете Run (Изпълни), въведете C:ComboFix.txt и след това натиснете OK.Би трябвало да се отвори текстов файл..Публикувайте съдържанието му в следващия си пост...!

И уточнете коя от двете зарази се повтаря фалшивата програма Live Virus Platinum или Кидо...?

31 август 201214 г.

Автор

Kato ne instaliram recovery-to stana eto go i log-a. ComboFix 12-08-30.05 - Administrator 08.2012 г. 17:43:32.5.1 - x86 NETWORK Running from: c:documents and settingsAdministrator.ADMIN.001DesktopComboFix.exe . WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:documents and settingsAll UsersApplication Data6F63A58802DFBAA800075EC17B07D287 c:documents and settingsAll UsersApplication Data6F63A58802DFBAA800075EC17B07D2876F63A58802DFBAA800075EC17B07D287 c:documents and settingsAll UsersApplication Data6F63A58802DFBAA800075EC17B07D2876F63A58802DFBAA800075EC17B07D287.exe c:documents and settingsAll UsersApplication Data6F63A58802DFBAA800075EC17B07D2876F63A58802DFBAA800075EC17B07D287.ico c:documents and settingsAll UsersApplication DataTEMP . . ((((((((((((((((((((((((( Files Created from 2012-07-28 to 2012-08-31 ))))))))))))))))))))))))))))))) . . 2012-08-29 04:47 . 2012-06-22 08:39 70768 ----a-w- c:windowssystem32driversPCTBD.sys 2012-08-29 04:42 . 2012-06-22 12:34 203120 ----a-w- c:windowssystem32driversPCTSD.sys 2012-08-29 04:41 . 2012-08-29 04:45 -------- d-----w- c:documents and settingsAll UsersApplication DataPC Tools 2012-08-29 04:35 . 2012-08-31 12:53 -------- d-----w- c:documents and settingsAdministrator.ADMIN.001 2012-08-29 04:17 . 2012-08-29 04:17 -------- d-----w- c:program filesMalwarebytes' Anti-Malware 2012-08-29 04:07 . 2012-08-29 04:10 -------- d-----w- c:documents and settingsAdministrator.ADMIN.000 . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-08-15 14:44 . 2012-04-03 10:25 426184 ----a-w- c:windowssystem32FlashPlayerApp.exe 2012-08-15 14:44 . 2011-06-16 07:12 70344 ----a-w- c:windowssystem32FlashPlayerCPLApp.cpl 2012-07-18 07:40 . 2012-07-18 07:40 143872 ----a-w- c:windowssystem32javacpl.cpl 2012-07-05 19:06 . 2012-05-24 11:33 772544 ----a-w- c:windowssystem32npDeployJava1.dll 2012-07-05 19:06 . 2011-06-16 19:30 687544 ----a-w- c:windowssystem32deployJava1.dll 2012-07-03 10:46 . 2011-10-02 06:44 22344 ----a-w- c:windowssystem32driversmbam.sys 2012-06-22 07:43 . 2012-08-29 04:47 3488 ----a-w- c:windowsUDB.zip 2012-06-22 07:43 . 2012-08-29 04:47 131 ----a-w- c:windowsIDB.zip . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536] "NvCplDaemon"="c:windowssystem32NvCpl.dll" [2008-05-16 13529088] "nwiz"="nwiz.exe" [2008-05-16 1630208] "NvMediaCenter"="c:windowssystem32NvMcTray.dll" [2008-05-16 86016] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592] "SunJavaUpdateSched"="c:program filesCommon FilesJavaJava Updatejusched.exe" [2012-01-17 252296] "Malwarebytes' Anti-Malware"="d:program filesMalwarebytes' Anti-Malwarembamgui.exe" [2012-07-03 462920] . [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun] "CTFMON.EXE"="c:windowssystem32CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdAuxService] @="Service" . [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdCoreService] @="Service" . [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMalwarebytes' Anti-Malware] 2012-07-03 10:46 462920 ----a-w- d:program filesMalwarebytes' Anti-Malwarembamgui.exe . [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS] 2008-04-14 02:42 1695232 ------w- c:program filesMessengermsmsgs.exe . [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreguTorrent] 2012-07-21 10:34 895376 ----a-w- c:program filesuTorrentuTorrent.exe . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile] "EnableFirewall"= 0 (0x0) . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList] "%windir%system32sessmgr.exe"= "c:Program FilesBonjourmDNSResponder.exe"= "d:Program FilesXfireXfire.exe"= "c:Program FilesuTorrentuTorrent.exe"= "c:Program FilesTeamViewerVersion7TeamViewer.exe"= "c:Program FilesTeamViewerVersion7TeamViewer_Service.exe"= "d:Program FilesMozilla Firefoxplugin-container.exe"= "%windir%Network Diagnosticxpnetdiag.exe"= "d:cs1.6cs-bg.info editionhl.exe"= "d:ИгричкиCounter-Strike 1.6hl.exe"= "c:Program FilesSkypePhoneSkype.exe"= . R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:windowssystem32DRIVERSdtsoftbus01.sys [x] R1 PCTSD;PC Tools Spyware Doctor Driver;c:windowssystem32DriversPCTSD.sys [x] R2 Browser Defender Update Service;Browser Defender Update Service;c:program filesPC ToolsPC Tools SecurityBDTBDTUpdateService.exe [x] R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;c:windowssystem32libusbd-nt.exe [x] R2 MBAMService;MBAMService;d:program filesMalwarebytes' Anti-Malwarembamservice.exe [x] R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [x] R3 btnetBUs;Bluetooth PAN Bus Service;c:windowssystem32DriversbtnetBus.sys [x] R3 epmntdrv;epmntdrv;c:windowssystem32epmntdrv.sys [x] R3 esgiguard;esgiguard;c:program filesEnigma Software GroupSpyHunteresgiguard.sys [x] R3 EuGdiDrv;EuGdiDrv;c:windowssystem32EuGdiDrv.sys [x] R3 EverestDriver;Lavalys EVEREST Kernel Driver;d:everesthome220kerneld.wnt [x] R3 IvtBtBUs;IVT Bluetooth Bus Service;c:windowssystem32DriversIvtBtBus.sys [x] R3 MBAMProtector;MBAMProtector;c:windowssystem32driversmbam.sys [x] R3 MozillaMaintenance;Mozilla Maintenance Service;c:program filesMozilla Maintenance Servicemaintenanceservice.exe [x] R3 PCTBD;PC Tools Browser Defender Driver;c:windowssystem32DriversPCTBD.sys [x] R3 sdAuxService;PC Tools Auxiliary Service;c:program filesPC ToolsPC Tools SecuritypctsAuxs.exe [x] R3 teamviewervpn;TeamViewer VPN Adapter;c:windowssystem32DRIVERSteamviewervpn.sys [x] S0 BtHidBus;Bluetooth HID Bus Service;c:windowsSystem32DriversBtHidBus.sys [x] S0 PCTCore;PCTools KDS;c:windowssystem32driversPCTCore.sys [x] S0 pctDS;PC Tools Data Store;c:windowssystem32driverspctDS.sys [x] S0 sptd;sptd;c:windowsSystem32Driverssptd.sys [x] S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:windowssystem32driverslibusb0.sys [x] S3 slnt;RTL8139D PCI Fast Ethernet Adapter;c:windowssystem32DRIVERSslnt.sys [x] . . HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost - NetSvcs clfokyz . Contents of the 'Scheduled Tasks' folder . 2012-08-31 c:windowsTasksAdobe Flash Player Updater.job - c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [2012-04-03 14:44] . . ------- Supplementary Scan ------- . LSP: c:program filesCommon FilesPC ToolsLspPCTLsp.dll TCP: DhcpNameServer = 192.168.1.1 FF - ProfilePath - c:documents and settingsAdministrator.ADMIN.001Application DataMozillaFirefoxProfilesm1s18jcv.default . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-08-31 17:50 Windows 5.1.2600 Service Pack 3 NTFS . scanning hidden processes ... . scanning hidden autostart entries ... . scanning hidden files ... . scan completed successfully hidden files: 0 . ************************************************************************** . [HKEY_LOCAL_MACHINESystemControlSet001ServicesEverestDriver] "ImagePath"="??d:everesthome220kerneld.wnt" . --------------------- LOCKED REGISTRY KEYS --------------------- . [HKEY_USERSS-1-5-21-1214440339-507921405-839522115-500SoftwareMicrosoftInternet ExplorerUser Preferences] @Denied: (2) (Administrator) "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,03,f8,10,17,c7,3e,82,4c,a1,e8,2f, "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15, d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,03,f8,10,17,c7,3e,82,4c,a1,e8,2f, . [HKEY_LOCAL_MACHINEsoftwareClasses.swfOpenWithListjetAudio.exe] @DACL=(02 0000) . [HKEY_LOCAL_MACHINEsoftwareClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}ShellB20@O=5 *=0 *C*C*l*e*a*n*e*r*& command] @="c:Program FilesCCleanerccleaner.exe" . Completion time: 2012-08-31 17:51:57 ComboFix-quarantined-files.txt 2012-08-31 14:51 . Pre-Run: 12 149 424 128 bytes free Post-Run: 12 132 417 536 bytes free . - - End Of File - - FE49E9E57A289A08ED225F857C6842B1 Falshivata anti virusna, izvinqvai za double post, prosto pri tazi 640 rezoluciq mi e trudno da namerq nqkoi raboti.

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Копирайте текста в карето на notepad и го запазвате с име CFScript.txt на десктопа си:

KILLALL::

Driver::
clfokyz

NetSvc::
clfokyz

След съхранението преместете CFScript.txt на иконата на ComboFix.exe

Генерирания рапорт копирайте и го поставете в следващия си коментар...!

31 август 201214 г.

Автор

Така, вече съм от нормален режим. Какво стана? Пуснах комбото с CFScript-a, оставих го да си върши работата, погледах телевизия, и като се върнах си беше на нормален режим. Няма лог?

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Като направиш това какво се случва..?

Щракнете върху Start (Старт), изберете Run (Изпълни), въведете C:ComboFix.txt и след това натиснете OK.Би трябвало да се отвори текстов файл..Публикувайте съдържанието му в следващия си пост...!

31 август 201214 г.

Автор

Windows cannot find C:Combofix.txt. Make sure blalbalbla

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Вече рабтим в нормален режим...!

Изтрийте вашето копие на Комбофикс (като изтриете иконата от вашия десктоп)...изтеглете ново свежо копие от тук и го запазете на десктопа си.Направете нова проверка по инструкцията по горе.

31 август 201214 г.

Автор

ComboFix 12-08-30.05 - Nemo01 08.2012 г. 18:48:30.7.1 - x86 Running from: c:documents and settingsNemo01DesktopComboFix.exe . WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . c:documents and settingsAll UsersApplication DataTEMP . . ((((((((((((((((((((((((( Files Created from 2012-07-28 to 2012-08-31 ))))))))))))))))))))))))))))))) . . 2012-08-29 04:47 . 2012-06-22 08:39 70768 ----a-w- c:windowssystem32driversPCTBD.sys 2012-08-29 04:42 . 2012-06-22 12:34 203120 ----a-w- c:windowssystem32driversPCTSD.sys 2012-08-29 04:41 . 2012-08-29 04:45 -------- d-----w- c:documents and settingsAll UsersApplication DataPC Tools 2012-08-29 04:35 . 2012-08-31 12:53 -------- d-----w- c:documents and settingsAdministrator.ADMIN.001 2012-08-29 04:17 . 2012-08-29 04:17 -------- d-----w- c:program filesMalwarebytes' Anti-Malware 2012-08-29 04:07 . 2012-08-29 04:10 -------- d-----w- c:documents and settingsAdministrator.ADMIN.000 . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-08-15 14:44 . 2012-04-03 10:25 426184 ----a-w- c:windowssystem32FlashPlayerApp.exe 2012-08-15 14:44 . 2011-06-16 07:12 70344 ----a-w- c:windowssystem32FlashPlayerCPLApp.cpl 2012-07-18 07:40 . 2012-07-18 07:40 143872 ----a-w- c:windowssystem32javacpl.cpl 2012-07-05 19:06 . 2012-05-24 11:33 772544 ----a-w- c:windowssystem32npDeployJava1.dll 2012-07-05 19:06 . 2011-06-16 19:30 687544 ----a-w- c:windowssystem32deployJava1.dll 2012-07-03 10:46 . 2011-10-02 06:44 22344 ----a-w- c:windowssystem32driversmbam.sys 2012-06-22 07:43 . 2012-08-29 04:47 3488 ----a-w- c:windowsUDB.zip 2012-06-22 07:43 . 2012-08-29 04:47 131 ----a-w- c:windowsIDB.zip . . ((((((((((((((((((((((((((((( SnapShot@2012-08-31_14.50.23 ))))))))))))))))))))))))))))))))))))))))) . + 2012-08-31 15:15 . 2012-08-31 15:15 16384 c:windowstempPerflib_Perfdata_d8.dat . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun] "DAEMON Tools Lite"="c:program filesDAEMON Tools LiteDTLite.exe" [2009-10-30 369200] "Skype"="c:program filesSkypePhoneSkype.exe" [2008-11-07 21633320] "uTorrent"="c:program filesuTorrentuTorrent.exe" [2012-07-21 895376] . [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536] "NvCplDaemon"="c:windowssystem32NvCpl.dll" [2008-05-16 13529088] "nwiz"="nwiz.exe" [2008-05-16 1630208] "NvMediaCenter"="c:windowssystem32NvMcTray.dll" [2008-05-16 86016] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592] "SunJavaUpdateSched"="c:program filesCommon FilesJavaJava Updatejusched.exe" [2012-01-17 252296] "Malwarebytes' Anti-Malware"="d:program filesMalwarebytes' Anti-Malwarembamgui.exe" [2012-07-03 462920] . [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun] "CTFMON.EXE"="c:windowssystem32CTFMON.EXE" [2008-04-14 15360] . [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdAuxService] @="Service" . [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdCoreService] @="Service" . [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMalwarebytes' Anti-Malware] 2012-07-03 10:46 462920 ----a-w- d:program filesMalwarebytes' Anti-Malwarembamgui.exe . [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS] 2008-04-14 02:42 1695232 ------w- c:program filesMessengermsmsgs.exe . [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreguTorrent] 2012-07-21 10:34 895376 ----a-w- c:program filesuTorrentuTorrent.exe . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile] "EnableFirewall"= 0 (0x0) . [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList] "%windir%system32sessmgr.exe"= "c:Program FilesBonjourmDNSResponder.exe"= "d:Program FilesXfireXfire.exe"= "c:Program FilesuTorrentuTorrent.exe"= "c:Program FilesTeamViewerVersion7TeamViewer.exe"= "c:Program FilesTeamViewerVersion7TeamViewer_Service.exe"= "d:Program FilesMozilla Firefoxplugin-container.exe"= "%windir%Network Diagnosticxpnetdiag.exe"= "d:cs1.6cs-bg.info editionhl.exe"= "d:ИгричкиCounter-Strike 1.6hl.exe"= "c:Program FilesSkypePhoneSkype.exe"= . R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:windowssystem32DRIVERSdtsoftbus01.sys [x] R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [x] R3 btnetBUs;Bluetooth PAN Bus Service;c:windowssystem32DriversbtnetBus.sys [x] R3 epmntdrv;epmntdrv;c:windowssystem32epmntdrv.sys [x] R3 esgiguard;esgiguard;c:program filesEnigma Software GroupSpyHunteresgiguard.sys [x] R3 EuGdiDrv;EuGdiDrv;c:windowssystem32EuGdiDrv.sys [x] R3 EverestDriver;Lavalys EVEREST Kernel Driver;d:everesthome220kerneld.wnt [x] R3 IvtBtBUs;IVT Bluetooth Bus Service;c:windowssystem32DriversIvtBtBus.sys [x] R3 MozillaMaintenance;Mozilla Maintenance Service;c:program filesMozilla Maintenance Servicemaintenanceservice.exe [x] R3 sdAuxService;PC Tools Auxiliary Service;c:program filesPC ToolsPC Tools SecuritypctsAuxs.exe [x] R3 teamviewervpn;TeamViewer VPN Adapter;c:windowssystem32DRIVERSteamviewervpn.sys [x] S0 BtHidBus;Bluetooth HID Bus Service;c:windowsSystem32DriversBtHidBus.sys [x] S0 PCTCore;PCTools KDS;c:windowssystem32driversPCTCore.sys [x] S0 pctDS;PC Tools Data Store;c:windowssystem32driverspctDS.sys [x] S0 sptd;sptd;c:windowsSystem32Driverssptd.sys [x] S1 PCTSD;PC Tools Spyware Doctor Driver;c:windowssystem32DriversPCTSD.sys [x] S2 Browser Defender Update Service;Browser Defender Update Service;c:program filesPC ToolsPC Tools SecurityBDTBDTUpdateService.exe [x] S2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;c:windowssystem32libusbd-nt.exe [x] S2 MBAMService;MBAMService;d:program filesMalwarebytes' Anti-Malwarembamservice.exe [x] S3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:windowssystem32driverslibusb0.sys [x] S3 MBAMProtector;MBAMProtector;c:windowssystem32driversmbam.sys [x] S3 PCTBD;PC Tools Browser Defender Driver;c:windowssystem32DriversPCTBD.sys [x] S3 slnt;RTL8139D PCI Fast Ethernet Adapter;c:windowssystem32DRIVERSslnt.sys [x] . . Contents of the 'Scheduled Tasks' folder . 2012-08-31 c:windowsTasksAdobe Flash Player Updater.job - c:windowssystem32MacromedFlashFlashPlayerUpdateService.exe [2012-04-03 14:44] . . ------- Supplementary Scan ------- . LSP: c:program filesCommon FilesPC ToolsLspPCTLsp.dll TCP: DhcpNameServer = 192.168.1.1 FF - ProfilePath - c:documents and settingsNemo01Application DataMozillaFirefoxProfilesqprzmfy7.default . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2012-08-31 18:55 Windows 5.1.2600 Service Pack 3 NTFS . scanning hidden processes ... . scanning hidden autostart entries ... . scanning hidden files ... . scan completed successfully hidden files: 0 . ************************************************************************** . [HKEY_LOCAL_MACHINESystemControlSet001ServicesEverestDriver] "ImagePath"="??d:everesthome220kerneld.wnt" . --------------------- LOCKED REGISTRY KEYS --------------------- . [HKEY_LOCAL_MACHINEsoftwareClasses.swfOpenWithListjetAudio.exe] @DACL=(02 0000) . [HKEY_LOCAL_MACHINEsoftwareClassesCLSID{645FF040-5081-101B-9F08-00AA002F954E}ShellB20@O=5 *=0 *C*C*l*e*a*n*e*r*& command] @="c:Program FilesCCleanerccleaner.exe" . --------------------- DLLs Loaded Under Running Processes --------------------- . - - - - - - - > 'lsass.exe'(1132) c:program filesCommon FilesPC ToolsLspPCTLsp.dll . - - - - - - - > 'explorer.exe'(2964) c:windowssystem32WININET.dll c:windowssystem32ieframe.dll c:windowssystem32webcheck.dll c:windowssystem32WPDShServiceObj.dll c:windowssystem32PortableDeviceTypes.dll c:windowssystem32PortableDeviceApi.dll . Completion time: 2012-08-31 18:57:31 ComboFix-quarantined-files.txt 2012-08-31 15:57 ComboFix2.txt 2012-08-31 14:51 . Pre-Run: 12 364 771 328 bytes free Post-Run: 13 111 943 168 bytes free . - - End Of File - - 4AF02D0652381C16552B2F413BC31E89

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

31 август 201214 г.

Кристално чист е дневника..!

Контролни сканирания и приключваме: