Command Desktop Advertising

[COLOR=#008000]Spybot - Search & Destroy силится и не может удалить две строки из реестра. [/COLOR]
[COLOR=#008000][/COLOR]
[COLOR=#008000]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService[/COLOR]
[COLOR=#008000][/COLOR]
[COLOR=#008000]Не спас также запуск программы при перезагрузке и работа из Safe Mode. В результате я завален рекламой и ещё разными червячками, которых, как я понимаю он периодичeски подгружает, чтобы я не заскучал.
Help![/COLOR]
[COLOR=#008000][/COLOR]
[COLOR=#008000]Additional [URL="http://command.adservs.com/about.php"]information[/URL].[/COLOR]

Пришлите как написано в правилах -
C:\WINDOWS\SYSTEM32\winrnt32.dll
C:\Program Files\HACE\Mmm\Mmm.exe
C:\WINDOWS\system32\WPDShServiceObj.dll


winrnt32.dll - троян, что-бы его удалить запустите AVZ, включите AVZGuard, Зайдите в "Сервис"=>"Диспечер автозапуска" найдите и удалите строку содержащую "C:\WINDOWS\SYSTEM32\winrnt32.dll"
После "Файл"=>"Отложенное удаление файла" - C:\WINDOWS\SYSTEM32\winrnt32.dll
После перезагрузитесь не выходя из AVZ.

По поводу cmdService - попробуйте удалить его через AVZ - "Сервис"=>"Поиск данных в реестре" => "cmdService".

И повторите 2 последних лога из правил.

Дополнительно к уже указанным RiC, пришлите следующие файлы тоже:
C:\PROGRA~1\CFi\SHELLT~1\CFiShlJP.dll
C:\Program Files\ByteGems.com\QuickFolders\FolderMapper.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1E7STIJ\kybrd_1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\K5K3GV0J\l11[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OT2N85M7\nwnm_1[1].exe

PS. На будущее - во время проверки компьютера закрывайте разные плееры, ридеры и т.д.

winrnt32.dll нашёл в WinLogon и всё сделал как сказали, до того как создал архив. По дурости. Поэтому этого файла в архиве нет.
А cmdService как сидел, так сидит. :-(

C:\Program Files\HACE\Mmm\Mmm.exe прога, меняющая контесктное меню
C:\PROGRA~1\CFi\SHELLT~1\CFiShlJP.dll тоже нечто похожее
C:\Program Files\ByteGems.com\QuickFolders\FolderMapper.exe прога, позволяющая кастомизировать меню винды "Open...", "Save as..." и т.д.

Смогу ли я пользоваться этими программами после того как сложил всё в карантин? Это проги нужные, они мне нужны.

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1E7STIJ\kybrd_1[1].exe

Чуть не забыл. Сидели у меня в корневой директории kybrd.exe и kybrd_1.exe. Их мне удалось удалить до того, как обратился на форум.

[QUOTE=huji76]А cmdService как сидел, так сидит. :-([/QUOTE]

Cкачайте [url=http://swandog46.geekstogo.com/avenger.zip]The Avenger[/url]
Распакуйте программу к примеру в каталог C:\Avn
Запустите Avenger.exe и выбирите "Input script manually"
Нажмите на иконку с увеличительным стеклом.
Введите в открывшееся окно текст из рамки ниже -
[code]
Registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService
[/code]
Нажмите на иконку со светофором.
Перезагрузитесь.
После перезагрузки в блокноте откроется файл с протоколом выполнения, сохраните его и добавьте к след. сообщению.

Ещё мусор и от winrnt32.dll остался - зайдите в вHijack и [url=http://virusinfo.info/showthread.php?t=4491]пофиксите[/url] строки -
[code]
O20 - Winlogon Notify: winrnt32 - C:\WINDOWS\
O20 - Winlogon Notify: winrnt32- - winrnt32.dll (file missing)[/code]

[QUOTE]Смогу ли я пользоваться этими программами после того как сложил всё в карантин? Это проги нужные, они мне нужны.[/QUOTE]
Пользуйтесь, в карантин делается только копия программы.

WOOOOOOOOOOW!!! Стерлося! Огромное спасибо! :-)))
А вот этот троян winrnt32 он что, если не секрет, делает? И давно ли он у меня сидит можно узнать как то?

[QUOTE=huji76]WOOOOOOOOOOW!!! Стерлося! Огромное спасибо! :-)))
А вот этот троян winrnt32 он что, если не секрет, делает? [/QUOTE]
Предположительно это был Trojan.Agent.qt, если бы Вы его прислали, сказал бы точнее, попробуйте поискать в Google, возможно найдёте описание..

[QUOTE=huji76]И давно ли он у меня сидит можно узнать как то?[/QUOTE]
Уже ни как.

Ещё раз большое спасибо! :good: