hijackthis.log

vales · 22.05.2009, 09:18

Помогите пожалуйста разобраться в логе hijackthis.

ЛОГ

*Plesha* · 22.05.2009, 10:14

А что именно нужно-то?

BorisBritva · 22.05.2009, 11:40

O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM') - Backdoor.Win32.Small.lu

http://www.hijackthis.de/

vales · 25.05.2009, 09:02

BorisBritva, интересно: сегодня снова сканирую систему - указанного файла нет. Или он называется теперь по-другому. может, так:
O4 - HKUS\S-1-5-21-575906478-2514560908-2218576815-1284\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'chernishova')?

лог теперь таков:

P.S Почему все же есть вирусы, если на компе стоит каспер 6, базы всегда свежие? И он ничего страшного не находит.

Storm_Breeze · 25.05.2009, 09:56

Абсолютных антивирусов нет. Я бы отключил сторонние сервисы и надстройки IE.
Как вариант, почему есть вирусы - ломанный софт. Отключите каспера, загрузитесь авирой и прогоните ради любопытства.
З.Ы. На школьных компьютерах вообще-то не место мейл-агентам и одноклассникамточкару...

SnowBars · 25.05.2009, 10:04

возможно
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

sacs · 25.05.2009, 12:43

А что собственно происходит? Что Вас так беспокоит? Опишите нормально и без заморочек, что Вас не удовлетворяет! Если ntos, то Каспер у Вас как настроен?
Посмотрите в карантине или в резервном хранилище Каспера.
MDM и ctfmon были и будут у всех. Проверьте сервисы (службы) и уберите лишние (переведите из авто в ручной)

graffi · 25.05.2009, 13:24

+полную проверку каспером в безопасном режиме.

BorisBritva · 25.05.2009, 19:57

vales, последний лог чист. но для надежности хорошо еще просканировать бесплатным Dr.Web CureIt.

22.05.2009, 09:18	#1
vales Неактивный пользователь Регистрация: 22.05.2009 Сообщений: 2 Репутация: 0	hijackthis.log Помогите пожалуйста разобраться в логе hijackthis. ЛОГ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:41:11, on 22.05.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe C:\Program Files\intline\xs3net\fb\bin\fbguard.exe C:\Program Files\intline\xs3net\Apache\Apache.exe C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe C:\Program Files\intline\xs3net\Apache\Apache.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.ex e C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\intline\xs3net\fb\bin\fbserver.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\admin.SCH11\Рабочий стол\UGClient.exe C:\Documents and Settings\admin.SCH11\Рабочий стол\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://odnoklassniki.ru/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\PROGRA~1\Mail.Ru\Sputnik\MAILRU~1.DLL O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\PROGRA~1\Mail.Ru\Sputnik\MAILRU~1.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Добавить в Анти-Баннер - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm O9 - Extra button: Cтатистика Веб-Антивируса - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = school11.local O17 - HKLM\Software\..\Telephony: DomainName = school11.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = school11.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = school11.local O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Firebird Guardian (FirebirdGuardian) - FirebirdSQL Project - C:\Program Files\intline\xs3net\fb\bin\fbguard.exe O23 - Service: Firebird Server (FirebirdServer) - FirebirdSQL Project - C:\Program Files\intline\xs3net\fb\bin\fbserver.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: IApache - Unknown owner - C:\Program Files\intline\xs3net\Apache\Apache.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: Kaspersky Network Agent (klnagent) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe Последний раз редактировалось Plesha; 22.05.2009 в 10:14..

22.05.2009, 10:14	#2
Plesha Координатор Пол: Регистрация: 21.02.2005 Сообщений: 6,121	Re: hijackthis.log А что именно нужно-то? __________________ Чеширский кот, это не только ценный мех, но и 5 кг наглости, два десятка кинжалоподобных когтей и два ряда саблеобразных зубов, короче - кошмар воплоти......

22.05.2009, 11:40	#3
BorisBritva Постоялец Пол: Регистрация: 23.09.2007 Адрес: San Francisco, CA Сообщений: 297 Репутация: 168	Re: hijackthis.log O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM') - Backdoor.Win32.Small.lu http://www.hijackthis.de/ __________________ [IMG]http://img180.**************/img180/6896/8114kx0.png[/IMG]

25.05.2009, 09:02	#4
vales Неактивный пользователь Регистрация: 22.05.2009 Сообщений: 2 Репутация: 0	Re: hijackthis.log BorisBritva, интересно: сегодня снова сканирую систему - указанного файла нет. Или он называется теперь по-другому. может, так: O4 - HKUS\S-1-5-21-575906478-2514560908-2218576815-1284\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'chernishova')? лог теперь таков: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:45:18, on 25.05.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe C:\Program Files\intline\xs3net\fb\bin\fbguard.exe C:\Program Files\intline\xs3net\Apache\Apache.exe C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe C:\Program Files\intline\xs3net\Apache\Apache.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\intline\xs3net\fb\bin\fbserver.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.ex e C:\WINDOWS\system32\userinit.exe C:\Documents and Settings\admin.SCH11\Рабочий стол\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://odnoklassniki.ru/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\PROGRA~1\Mail.Ru\Sputnik\MAILRU~1.DLL O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\PROGRA~1\Mail.Ru\Sputnik\MAILRU~1.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-575906478-2514560908-2218576815-1284\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'chernishova') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Добавить в Анти-Баннер - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm O9 - Extra button: Cтатистика Веб-Антивируса - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = school11.local O17 - HKLM\Software\..\Telephony: DomainName = school11.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = school11.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = school11.local O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Firebird Guardian (FirebirdGuardian) - FirebirdSQL Project - C:\Program Files\intline\xs3net\fb\bin\fbguard.exe O23 - Service: Firebird Server (FirebirdServer) - FirebirdSQL Project - C:\Program Files\intline\xs3net\fb\bin\fbserver.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: IApache - Unknown owner - C:\Program Files\intline\xs3net\Apache\Apache.exe O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe O23 - Service: Kaspersky Network Agent (klnagent) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe -- End of file - 6869 bytes P.S Почему все же есть вирусы, если на компе стоит каспер 6, базы всегда свежие? И он ничего страшного не находит. Последний раз редактировалось Plesha; 25.05.2009 в 10:26..

25.05.2009, 09:56	#5
Storm_Breeze Постоялец Пол: Регистрация: 14.08.2007 Сообщений: 524 Репутация: 2209	Re: hijackthis.log Абсолютных антивирусов нет. Я бы отключил сторонние сервисы и надстройки IE. Как вариант, почему есть вирусы - ломанный софт. Отключите каспера, загрузитесь авирой и прогоните ради любопытства. З.Ы. На школьных компьютерах вообще-то не место мейл-агентам и одноклассникамточкару...

25.05.2009, 10:04	#6
SnowBars Ветеран Пол: Регистрация: 25.10.2005 Сообщений: 2,826 Репутация: 2618	Re: hijackthis.log возможно C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

25.05.2009, 12:43	#7
sacs Старожил Пол: Регистрация: 04.10.2008 Сообщений: 1,063 Репутация: 346	Re: hijackthis.log А что собственно происходит? Что Вас так беспокоит? Опишите нормально и без заморочек, что Вас не удовлетворяет! Если ntos, то Каспер у Вас как настроен? Посмотрите в карантине или в резервном хранилище Каспера. MDM и ctfmon были и будут у всех. Проверьте сервисы (службы) и уберите лишние (переведите из авто в ручной) Последний раз редактировалось sacs; 25.05.2009 в 13:02..

25.05.2009, 13:24	#8
graffi Неактивный пользователь Пол: Регистрация: 20.11.2008 Сообщений: 17 Репутация: 2	Re: hijackthis.log +полную проверку каспером в безопасном режиме.

25.05.2009, 19:57	#9
BorisBritva Постоялец Пол: Регистрация: 23.09.2007 Адрес: San Francisco, CA Сообщений: 297 Репутация: 168	Re: hijackthis.log vales, последний лог чист. но для надежности хорошо еще просканировать бесплатным Dr.Web CureIt. __________________ [IMG]http://img180.**************/img180/6896/8114kx0.png[/IMG]

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
HijackThis	Insaf	Безопасность	7	27.11.2018 17:37
hijackthis	nemka	Скорая помощь	36	11.11.2008 12:26