[Ангел счастья]

[ok]

Приветствую.

Как вы думаете, чем это может быть?

Запускается при каждом запуске системы. Ни Нод32, ни Каспер его как вирус не определяет. Ярлычок автозагрузки ведет на файл в папке систем32: C:\WINDOWS\system32\XP-67CA8F80.EXE. Такого файла, однако, в этой папке нет. Из автозагрузки удаляю - опять появляется при перезагрузке компа.
Хэлп =)

@темы: Вирусы spyware и adware

Comments

[Hellraiser-ru]

Китайские вирусы науке (касперу с нодом) не всегда известны.
Проверь антималварником комп и AVZ , может найдут что-то умное.

[Ангел счастья]

антималварником

- шо цэ? О_о
AVZ ничего не нашел.

[mojahead]

пробуем найти и удалить этот файл через DOS

[Ангел счастья]

mojahead, я не знаю, как этот файл выглядит! )

[Hellraiser-ru]

www.malwarebytes.org отсюда скачай , обнови , и запусти полную проверку .

[mojahead]

«C:\WINDOWS\system32\XP-67CA8F80.EXE » вот так наверное и выглядит (=

[Ангел счастья]

mojahead , кхм, очень логично!

[Ангел счастья]

Hellraiser-ru , тож ничего не нашел =(

[mojahead]

кстати а что винда в логах по этому поводу пишет?

[Ангел счастья]

mojahead , ничего особого...

[Enkryptor]

А как ты смотрел?

пробуем найти и удалить этот файл через DOS

по-моему человек ясно сказал, что этого файла он найти не может. Что, впрочем, не значит того, что этого файла нет.

Ангел счастья, опиши подробнее, что именно ты делал.


и ещё покажи список автозагрузки и список выполняемых процессов

[Ангел счастья]

Enkryptor , делала =)

Проверила нодом. Ноль. Проверила Каспером, удалив нод. Ноль. По совету скачала AVZ. Ноль. Потом антималвар. Ноль. =)

Кстати, сейчас почему-то окошко не появилось., когда комп включала.

Вот список выполняемых процессов:



Собаку эту вижу ))

"Список автозагрузки" - это вот это?

[Hellraiser-ru]

так.. в процесах его видно, автозагрузка выводится по другому - пуск- выполнить- msconfig и там раздел автозагрузка.

[Ангел счастья]

пожалуйста:

[Hellraiser-ru]

убрать галочки
нижняя строчка на парвом скрин шоте
и XP-67CA8F80 на втором скрин шоте ,
перезапустить комп ... повторить скрин шоты

[Enkryptor]

Hellraiser-ru, сначала ей надо в диспетчере задач завершить процесс XP-67CA8F80.EXE, а то он себя снова добавит в автозагрузку.

Проверила нодом. Ноль. Проверила Каспером, удалив нод. Ноль. По совету скачала AVZ. Ноль. Потом антималвар. Ноль.

я не это имел в виду. я вот про что - ты пишешь:

Ярлычок автозагрузки ведет на файл в папке систем32: C:\WINDOWS\system32\XP-67CA8F80.EXE. Такого файла, однако, в этой папке нет.

на основании чего ты сделала вывод о том что такого файла там нет? что ты делала для того, чтобы найти этот файл? ибо он там похоже всё ж таки есть, по крайней мере если ориентироваться по приведённым скриншотам

[Enkryptor]

из папки "Автозагрузка" в меню кнопки "Пуск" кстати в данном случае можно всё поудалять нафиг, быстрее работать будет

[Ангел счастья]

Hellraiser-ru , это я сделала. Но как мне определить, что это за файл.

Enkryptor , комп его не находит вообще. Он не обычный, не скрытый, его вообще нет.

[Hellraiser-ru]

Ангел счастья
повтори скрин шоты

[Hellraiser-ru]

Ангел счастья
по поиску файлы и папки - XP-
и найди все такие файлы

[Enkryptor]

комп его не находит вообще. Он не обычный, не скрытый, его вообще нет

на основании чего ты сделала такой вывод?

[Ангел счастья]

поиск ничего не дал. В папке систем32, на который ссылается этот УУУУУ-ярлык, файла нет.

диспетчер этот процесс больше не видит. А в автозагрузке этих процессы просто галками не отмечены. И все.

[Enkryptor]

А сообщение продолжает вылезать?

[Ангел счастья]

Enkryptor , да.

[Hellraiser-ru]

Повтори скрин шоты сейчас плз.

[Enkryptor]

чтоб было быстрее, можно не скриншотами, а процитировать лог HijackThis - techsupport.diary.ru/p49734180.htm

[Ангел счастья]

[Hellraiser-ru]

второй скрин нижняя строчка и верхняя строчка.
стукнись ко мне в аську- попробуем убить .
2351230

[Enkryptor]

всё-таки выложи журнал HijackThis. Ибо на скриншоте всего не видно (например, пути к запускаемой экзешке)

[Ангел счастья]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:38:01, on 30.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Mail.Ru\Agent\MAgent.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\HotKey\hotkey.exe
C:\Program Files\BitSpirit\BitSpirit.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Download Master\dmaster.exe
C:\Program Files\QIP\qip.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\PROGRA~1\HotKey\OSD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\Angel\Рабочий стол\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll
O2 - BHO: FieryAds advertising module v1.3.2 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - C:\PROGRA~1\FieryAds\FieryAds.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MAgent] C:\Program Files\Mail.Ru\Agent\MAgent.exe -LM
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HotKey] C:\Program Files\HotKey\hotkey.exe
O4 - HKLM\..\Run: [CBitSpirit] "C:\Program Files\BitSpirit\BitSpirit.exe" /start /nosplash
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [XP-67CA8F80] C:\WINDOWS\system32\XP-67CA8F80.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Download Master] C:\Program Files\Download Master\dmaster.exe -autorun
O4 - HKCU\..\Run: [QIP2005] C:\Program Files\QIP\qip.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-67CA8F80.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Ускоренный запуск Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm
O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Альбом клипов HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Расширенный выбор HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Law and Order Criminal Intent Drivers Auto Removal (pr2apfnb) (pr2apfnb) - Akella - C:\WINDOWS\system32\pr2apfnb.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 8461 bytes