|
0 / 0 / 0
Регистрация: 06.08.2015
Сообщений: 1
|
|
Когда распаковывал файл с ним полезло Amigo и тд . Просканировал в ComboFix вот такой лог вышел27.08.2015, 16:58. Показов 751. Ответов 1
Метки нет (Все метки)
Кликните здесь для просмотра всего текста
ComboFix 15-08-27.01 - Виталий 27.08.2015 16:03:11.1.4 - x64
Microsoft Windows 7 Домашняя базовая 6.1.7601.1.1251.7.1049.18.3950.2739 [GMT 3:00] Running from: c:\users\TшЄрышщ\Desktop\ComboFix.exe AV: AVG AntiVirus Free Edition 2015 *Disabled/Updated* {4D41356F-32AD-7C42-C820-63775EE4F413} FW: AVG Internet Security 2015 *Disabled* {757AB44A-78C2-7D1A-E37F-CA42A037B368} SP: AVG AntiVirus Free Edition 2015 *Disabled/Updated* {F620D48B-1497-73CC-F290-58052563BEAE} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))) ))))))))) . . c:\program files (x86)\DealPly c:\program files (x86)\DealPly\uninst.exe c:\program files (x86)\Lyrmix c:\program files (x86)\Lyrmix\01.crx c:\program files (x86)\Lyrmix\01.xpi c:\program files (x86)\Lyrmix\02.crx c:\program files (x86)\Lyrmix\02.xpi c:\program files (x86)\Lyrmix\128.crx c:\program files (x86)\Lyrmix\128.dat c:\program files (x86)\Lyrmix\128.xpi c:\program files (x86)\Lyrmix\crx.dat c:\program files (x86)\Lyrmix\crx.db c:\program files (x86)\Lyrmix\manifest.json c:\program files (x86)\Lyrmix\sqlite3.dll c:\program files (x86)\Lyrmix\Uninstall.exe c:\program files (x86)\Lyrmix\xpi.dat c:\program files (x86)\Lyrmix\xpi.db c:\windows\AsDebug.log c:\windows\msdownld.tmp D:\install.exe . . ((((((((((((((((((((((((( Files Created from 2015-07-27 to 2015-08-27 ))))))))))))))))))))))))))))))) . . 2015-08-27 13:10 . 2015-08-27 13:10 -------- d-----w- c:\users\Default\AppData\Local\temp 2015-08-26 18:15 . 2015-08-26 18:15 -------- d-----w- c:\users\Виталий\AppData\Local\ASUS 2015-08-26 10:20 . 2015-08-11 01:20 25191936 ----a-w- c:\windows\system32\mshtml.dll 2015-08-26 10:20 . 2015-08-11 01:14 2724864 ----a-w- c:\windows\system32\mshtml.tlb 2015-08-26 10:20 . 2015-08-11 00:33 2724864 ----a-w- c:\windows\SysWow64\mshtml.tlb 2015-08-17 06:08 . 2015-07-30 13:13 103120 ----a-w- c:\windows\SysWow64\PresentationCFFRaste rizerNative_v0300.dll 2015-08-17 06:08 . 2015-07-30 13:13 124624 ----a-w- c:\windows\system32\PresentationCFFRaste rizerNative_v0300.dll 2015-08-17 05:50 . 2015-08-17 05:50 -------- d-----w- c:\program files\Common Files\AV 2015-08-16 21:46 . 2015-08-16 21:46 -------- d-----w- c:\users\Виталий\AppData\Local\GoodGame Empire 2015-08-16 21:45 . 2015-08-16 21:45 -------- d-----w- c:\users\Виталий\AppData\Local\Opera Software 2015-08-16 21:45 . 2015-08-16 21:45 -------- d-----w- c:\users\Виталий\AppData\Local\Войны престолов 2015-08-16 21:45 . 2015-08-16 21:45 -------- d-----w- c:\users\Виталий\AppData\Roaming\Opera Software 2015-08-16 21:44 . 2015-08-16 22:24 -------- d-----w- c:\program files (x86)\Opera 2015-08-16 21:43 . 2015-08-16 21:43 -------- d-----w- c:\users\Виталий\AppData\Local\Avg 2015-08-16 21:41 . 2015-08-16 21:41 -------- d-----w- c:\users\Виталий\AppData\Local\Вoйти в Интeрнет 2015-08-16 21:34 . 2015-08-16 21:34 -------- d-----w- c:\users\Виталий\AppData\Local\Поиcк в Интeрнете 2015-08-16 21:33 . 2015-08-26 07:55 -------- d-----w- c:\program files (x86)\skinapp 2015-08-16 21:32 . 2015-08-16 21:32 -------- d-----w- c:\programdata\Mail.Ru 2015-08-16 21:32 . 2015-08-16 21:40 -------- d-----w- c:\program files (x86)\Mail.Ru 2015-08-16 21:32 . 2015-08-16 22:28 -------- d-----w- c:\users\Виталий\AppData\Local\SystemDir 2015-08-16 21:32 . 2015-08-16 21:32 -------- d-----w- c:\users\Виталий\AppData\Local\MailRu 2015-08-16 21:31 . 2015-08-16 21:41 -------- d-----w- c:\users\Виталий\AppData\Local\Amigo 2015-08-16 21:30 . 2015-08-16 21:30 -------- d-----w- c:\users\Виталий\AppData\Roaming\MailPro ducts 2015-08-11 19:31 . 2015-07-28 20:05 743424 ----a-w- c:\windows\system32\generaltel.dll 2015-08-11 19:30 . 2015-07-10 17:51 3722752 ----a-w- c:\windows\system32\mstscax.dll 2015-08-11 19:30 . 2015-07-10 17:34 3221504 ----a-w- c:\windows\SysWow64\mstscax.dll 2015-08-11 19:30 . 2015-07-10 17:51 44032 ----a-w- c:\windows\system32\tsgqec.dll 2015-08-11 19:30 . 2015-07-10 17:34 36864 ----a-w- c:\windows\SysWow64\tsgqec.dll 2015-08-11 19:30 . 2015-07-10 17:51 158720 ----a-w- c:\windows\system32\aaclient.dll 2015-08-11 19:30 . 2015-07-10 17:33 131584 ----a-w- c:\windows\SysWow64\aaclient.dll 2015-08-11 19:30 . 2015-07-15 03:19 52736 ----a-w- c:\windows\system32\basesrv.dll . . . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))) )))))))))))) . 2015-08-27 12:52 . 2013-02-25 13:06 45056 ----a-w- c:\windows\system32\acovcnt.exe 2015-08-17 05:16 . 2013-03-05 17:52 132483416 ----a-w- c:\windows\system32\MRT.exe 2015-08-11 17:53 . 2013-06-23 08:24 778440 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe 2015-08-11 17:53 . 2013-06-23 08:24 142536 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cp l 2015-07-28 08:02 . 2015-07-28 08:02 312752 ----a-w- c:\windows\system32\drivers\avgidsdriver a.sys 2015-07-28 08:01 . 2015-07-28 08:01 245680 ----a-w- c:\windows\system32\drivers\avgmfx64.sys 2015-07-15 17:54 . 2015-08-11 19:31 44032 ----a-w- c:\windows\apppatch\acwow64.dll 2015-07-04 18:07 . 2015-07-17 21:33 2087424 ----a-w- c:\windows\system32\ole32.dll 2015-07-04 17:48 . 2015-07-17 21:33 1414656 ----a-w- c:\windows\SysWow64\ole32.dll 2015-06-23 22:29 . 2015-06-23 22:29 1217192 ----a-w- c:\windows\SysWow64\FM20.DLL 2015-06-17 17:47 . 2015-07-17 21:33 404992 ----a-w- c:\windows\system32\gdi32.dll 2015-06-17 17:37 . 2015-07-17 21:33 312320 ----a-w- c:\windows\SysWow64\gdi32.dll 2015-06-16 12:55 . 2015-06-16 12:55 259040 ----a-w- c:\windows\system32\drivers\avgldx64.sys 2015-06-15 21:50 . 2015-07-17 21:31 112064 ----a-w- c:\windows\system32\consent.exe 2015-06-15 21:45 . 2015-07-17 21:31 3242496 ----a-w- c:\windows\system32\msi.dll 2015-06-15 21:45 . 2015-07-17 21:31 504320 ----a-w- c:\windows\system32\msihnd.dll 2015-06-15 21:45 . 2015-07-17 21:31 1941504 ----a-w- c:\windows\system32\authui.dll 2015-06-15 21:45 . 2015-07-17 21:31 70656 ----a-w- c:\windows\system32\appinfo.dll 2015-06-15 21:44 . 2015-07-17 21:31 128000 ----a-w- c:\windows\system32\msiexec.exe 2015-06-15 21:43 . 2015-07-17 21:31 2364416 ----a-w- c:\windows\SysWow64\msi.dll 2015-06-15 21:43 . 2015-07-17 21:31 337408 ----a-w- c:\windows\SysWow64\msihnd.dll 2015-06-15 21:43 . 2015-07-17 21:31 1805824 ----a-w- c:\windows\SysWow64\authui.dll 2015-06-15 21:42 . 2015-07-17 21:31 73216 ----a-w- c:\windows\SysWow64\msiexec.exe 2015-06-15 21:42 . 2015-07-17 21:31 25088 ----a-w- c:\windows\system32\msimsg.dll 2015-06-15 21:37 . 2015-07-17 21:31 25088 ----a-w- c:\windows\SysWow64\msimsg.dll 2015-06-02 00:07 . 2015-07-17 21:34 254976 ----a-w- c:\windows\system32\cewmdm.dll 2015-06-01 23:47 . 2015-07-17 21:34 210432 ----a-w- c:\windows\SysWow64\cewmdm.dll 2014-05-21 17:52 . 2014-05-21 17:52 0 ----a-w- c:\program files (x86)\GUT2D4E.tmp 2014-01-06 10:19 . 2014-01-06 10:19 49940480 ----a-w- c:\program files (x86)\GUTE0B7.tmp . . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))) )))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win dows\CurrentVersion\Run] "zodhedbnkb"="explorer http://kartasim.ru/?utm_source=uoua03&utm_content=eafcf5620 95a1e5d5ebf58b348a0ff29&utm_term=24D53CD 76349B428EE3219285FD3CD7F" [?] "Dropbox Update"="c:\users\Виталий\AppData\Local\ Dropbox\Update\DropboxUpdate.exe" [2015-07-22 134512] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Windows\CurrentVersion\Run] "Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-09-23 1601536] "AVG_UI"="c:\program files (x86)\AVG\AVG2015\avgui.exe" [2015-07-31 3780520] "skinapp"="c:\program files (x86)\skinapp\skinapp.exe" [2015-08-16 254976] "ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2011-03-17 3054136] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-8-2 1080608] SRS Premium Sound.lnk - c:\windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A4 7458B27645FE6E4A715.exe /f=srs_premium_sound_nopreset.zip /h [2011-3-18 156952] . [HKEY_LOCAL_MACHINE\software\microsoft\wi ndows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\wow6432node\ microsoft\windows nt\currentversion\windows] "LoadAppInit_DLLs"=1 (0x1) . R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2015\avgidsagent.exe;c:\pro gram files (x86)\AVG\AVG2015\avgidsagent.exe [x] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\ Framework64\v4.0.30319\mscorsvw.exe;c:\w indows\Microsoft.NET\Framework64\v4.0.30 319\mscorsvw.exe [x] R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\progr am files (x86)\Skype\Updater\Updater.exe [x] R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollect or.exe;c:\windows\SYSNATIVE\IEEtwCollect or.exe [x] R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG6 64.sys;c:\windows\SYSNATIVE\DRIVERS\SiSG 664.sys [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\dr ivers\tsusbflt.sys;c:\windows\SYSNATIVE\ drivers\tsusbflt.sys [x] R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x] S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DR IVERS\avgidsha.sys;c:\windows\SYSNATIVE\ DRIVERS\avgidsha.sys [x] S0 Avgloga;AVG Logging Driver;c:\windows\system32\DRIVERS\avglo ga.sys;c:\windows\SYSNATIVE\DRIVERS\avgl oga.sys [x] S0 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmf x64.sys;c:\windows\SYSNATIVE\DRIVERS\avg mfx64.sys [x] S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrk x64.sys;c:\windows\SYSNATIVE\DRIVERS\avg rkx64.sys [x] S1 allnet;allnet;c:\program files (x86)\skinapp\allnet.sys;c:\program files (x86)\skinapp\allnet.sys [x] S1 Avgdiska;AVG Disk Driver;c:\windows\system32\DRIVERS\avgdi ska.sys;c:\windows\SYSNATIVE\DRIVERS\avg diska.sys [x] S1 AVGIDSDriver;AVGIDSDriver;c:\windows\sys tem32\DRIVERS\avgidsdrivera.sys;c:\windo ws\SYSNATIVE\DRIVERS\avgidsdrivera.sys [x] S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgld x64.sys;c:\windows\SYSNATIVE\DRIVERS\avg ldx64.sys [x] S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtd ia.sys;c:\windows\SYSNATIVE\DRIVERS\avgt dia.sys [x] S2 AFBAgent;AFBAgent;c:\windows\system32\FB Agent.exe;c:\windows\SYSNATIVE\FBAgent.e xe [x] S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe ;c:\windows\SYSNATIVE\atiesrxx.exe [x] S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x] S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2015\avgwdsvc.exe;c:\progra m files (x86)\AVG\AVG2015\avgwdsvc.exe [x] S2 DiagTrack iagnostics Tracking Service;c:\windows\System32\svchost.exe; c:\windows\SYSNATIVE\svchost.exe [x]S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x] S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\Atih dW76.sys;c:\windows\SYSNATIVE\drivers\At ihdW76.sys [x] S3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusb flt.sys;c:\windows\SYSNATIVE\drivers\btu sbflt.sys [x] S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl 2cap.sys;c:\windows\SYSNATIVE\DRIVERS\bt wl2cap.sys [x] S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.s ys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x] S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HE CIx64.sys;c:\windows\SYSNATIVE\DRIVERS\H ECIx64.sys [x] S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jm cr.sys;c:\windows\SYSNATIVE\DRIVERS\jmcr .sys [x] S3 JME;JMicron Ethernet Adapter NDIS6.20 Driver (Amd64 Bits);c:\windows\system32\DRIVERS\JME.sy s;c:\windows\SYSNATIVE\DRIVERS\JME.sys [x] S3 rtsuvc;USB Camera;c:\windows\system32\DRIVERS\rtsuv c.sys;c:\windows\SYSNATIVE\DRIVERS\rtsuv c.sys [x] . . [HKEY_LOCAL_MACHINE\software\wow6432node\ microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] 2015-08-26 07:50 993608 ----a-w- c:\program files (x86)\Google\Chrome\Application\44.0.240 3.157\Installer\chrmstp.exe . Contents of the 'Scheduled Tasks' folder . 2015-08-27 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\SysWOW64\Macromed\Flash\Flash PlayerUpdateService.exe [2013-06-23 17:53] . 2015-08-27 c:\windows\Tasks\GoogleUpdateTaskMachine Core.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-07-26 19:14] . 2015-08-27 c:\windows\Tasks\GoogleUpdateTaskMachine UA.job - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-07-26 19:14] . . --------- X64 Entries ----------- . . [HKEY_LOCAL_MACHINE\software\microsoft\wi ndows\currentversion\explorer\shellicono verlayidentifiers\AsusWSShellExt_B] @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}" [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}] 2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll . [HKEY_LOCAL_MACHINE\software\microsoft\wi ndows\currentversion\explorer\shellicono verlayidentifiers\AsusWSShellExt_O] @="{64174815-8D98-4CE6-8646-4C039977D808}" [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}] 2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-17 11613288] . ------- Supplementary Scan ------- . uLocal Page = c:\windows\system32\blank.htm uInternet Settings,ProxyOverride = <local> IE: &Отправить в OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.d ll/105 IE: &Экспорт в Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.0.1
0
|
|
| 27.08.2015, 16:58 | |
|
Ответы с готовыми решениями:
1
Проанализируйте лог Combofix, пожалуйста не открываются avz, любые антивирусы и сайты антивирусные. лог combofix приложен. не работает полностью сервер то есть не выводит когда клиент подключился когда вышел и не отправляет строку |
|
14445 / 7486 / 1580
Регистрация: 06.09.2009
Сообщений: 27,129
|
|
| 27.08.2015, 21:29 | |
|
0
|
|
| 27.08.2015, 21:29 | |
|
Помогаю со студенческими работами здесь
2
Записывать в лог-файл даты и время, когда пропадает и появляется интернет
Вот такой вот error. Line too long (more than 1023 characters) коллеги, возник вот такой вот трабл Что сделать с вот такой вот кодировкой Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога
Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
|
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image
8Observer8 10.02.2026
Содержание блога
Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .
|
Установка Qt-версии Lazarus IDE в Debian Trixie Xfce
volvo 10.02.2026
В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .
|
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer
8Observer8 08.02.2026
Содержание блога
Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .
|
|
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств
8Observer8 07.02.2026
Содержание блога
Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .
|
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве
8Observer8 02.02.2026
Содержание блога
Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .
|
Философия технологии
iceja 01.02.2026
На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
|
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf
8Observer8 01.02.2026
Содержание блога
В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .
|