Вместо копирования - кошелёк Яндекса

[melis]

Уже полгода не могу решить проблему - при копировании в буфер текста или цифр в 20% случаев при вставке вылезает кошелек яндекса R374589882185 , это при том что я никакими кошельками не пользуюсь.
У меня 2 антивируса, 3 антишпиона и разные проги по чистке системы и реестра - ничего не помогает /хотя antispyware doctor определяет сайт яндекса, как опасный/. В поисковиках ничего не нашел. Может у кого-то было что-то похожее?

[augustiner]

попрбуй HijackThis,
http://download.hijackthis.eu/hijackthis_199.zip

сделай лог и покажи здесь

два антивируса на компе не желательно, одного хватит, так же как и прогидля чистки реестра

[Abra Cadabra]

melis, R374589882185 - это скорее всего не яндекс, а вебмоневский кошель (удален уже). Засветился на сетевом разводе сетян (каламбурчик).
Dr.Web CureIt! и AVZ Зайцева должны помочь удалить (по крайней мере индифицировать) заразу.

[augustiner]

для начало просто сотри куки и тэмп с IE,посмотри чё будет, смотри что с компом стартует, ну и попрбуй HijackThis если твои два антивиря ничего не видят

[melis]

Abra Cadabra :
AVZ пробовал. Странно не то, что засветился, а то , что в поисковиках ничего не нашёл.

augustiner :
Стер куки, скачал и запустил HijackThis. Вот лог:

ЛОГ

1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 129.35.77.94:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O1 - Hosts: 69.64.198.31 www.newsru.com
O1 - Hosts: 81.19.80.11 body.imho.ru
O1 - Hosts: 81.19.66.165 www.sports.ru
O1 - Hosts: 195.151.99.66 news.sport-express.ru
O1 - Hosts: 195.151.99.68 www.sport-express.ru
O1 - Hosts: 81.19.72.102 www.chelsea.org.ua
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {327C3AF0-4EF6-4f8a-9A8D-685A4815D9F8} - (no file)
O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\Download Master\dmiehlp.dll
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O3 - Toolbar: PROMT - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT6\PRMTIE\prmtie.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\AVASTS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
O4 - HKCU\..\Run: [Punto Switcher] C:\Program Files\Punto Switcher\ps.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open using &Advanced JPEG Compressor - C:\Program Files\Advanced JPEG Compressor\ajcieex.htm
O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm
O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm
O8 - Extra context menu item: Отправить в 'Ссылки Интернета' - C:\WINDOWS\system\sendurl.htm
O8 - Extra context menu item: Перевести - C:\Program Files\PRMT6\PRMTIE\translat.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra 'Tools' menuitem: Перевести - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PRMT6\PRMTIE\prmtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm
O9 - Extra 'Tools' menuitem: Настройка параметров перевода - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PRMT6\PRMTIE\options.htm
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Панель ссылок A&A Toolbar IE - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)
O9 - Extra 'Tools' menuitem: Панель ссылок A&A Toolbar IE - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: regsd73u - regsd73u.dll (file missing)
O21 - SSODL: VStorage - {B3DB4458-3B0E-42FF-9AF7-E9FCC0759824} - swmclip.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\System32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Program Files\Advanced Registry Doctor\RegManServ.exe (file missing)
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Кстати, проанализировал на сайте hijackthis.de - 7 крестиков /must be fixed/ и 6 вопросов. Удалять пока не рискую.

[Nozorrog]

Цитата: Сообщение от melis O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat

Это ОНО и есть!
Пофикси эту строчку ХайДжекЗис и перезагрузись:-))

Почитай здесь:
http://www.top.virusinfo.info/showthread.php?t=9727

[melis]

Nozorrog , большое спасибо! Удалил с помощью скрипта в AVZ (HijackThis не мог удалить, писал ошибку). Впервые так сложно удаляю шпиона. Будем надеяться, что он и был проблемой. Если нет - вернусь тему. Всем спасибо!

[augustiner]

Я бы это тоже удалил

O1 - Hosts: 69.64.198.31 www.newsru.com
O1 - Hosts: 81.19.80.11 body.imho.ru
O1 - Hosts: 81.19.66.165 www.sports.ru
O1 - Hosts: 195.151.99.66 news.sport-express.ru
O1 - Hosts: 195.151.99.68 www.sport-express.ru
O1 - Hosts: 81.19.72.102 www.chelsea.org.ua
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O20 - Winlogon Notify: regsd73u - regsd73u.dll (file missing)

A&A Toolbar IE, туда же,
O9 - Extra button: Панель ссылок A&A Toolbar IE - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)
O9 - Extra 'Tools' menuitem: Панель ссылок A&A Toolbar IE - {D940F380-49C7-4A05-9E33-53930AF5768F} - (no file)


всё это желательно делать в защищёном режиме.
кроме автостарта посмотреть какие службы стартуют с компом, хотя если всё устраивает можешь оставить как есть)

аваст можешь убрать, нода хватит.

[melis]

Что-ж, кошелек снова объявился. В HijackThis удалил все рискованные файлы. Жду предложений.