• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › free porno video СПАСИТЕ МЕНЯ ОТ НЕГО!!!!!!!!!!
Adguard
 

free porno video СПАСИТЕ МЕНЯ ОТ НЕГО!!!!!!!!!!

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › free porno video СПАСИТЕ МЕНЯ ОТ НЕГО!!!!!!!!!!

  • This topic has 8 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.
Просмотр 9 сообщений - с 1 по 9 (из 9 всего)
  • Автор
    Сообщения
  • 17 декабря, 2008 в 5:48 дп #16034
    Lithning
    Participant
    • Темы:4
    • Сообщений:11
    • ☆

    Мой комп атаковала программа free porno video. ПОМОГИТЕЕ!!!!!!!!
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:44:48, on 17.12.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    E:WINDOWSSystem32smss.exe
    E:WINDOWSsystem32winlogon.exe
    E:WINDOWSsystem32services.exe
    E:WINDOWSsystem32lsass.exe
    E:WINDOWSsystem32svchost.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32spoolsv.exe
    E:WINDOWSExplorer.EXE
    E:WINDOWSsystem32RUNDLL32.EXE
    E:WINDOWSRTHDCPL.EXE
    E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
    E:Program FilesHPHP Software UpdateHPWuSchd2.exe
    E:Program FilesMail.RuAgentMAgent.exe
    E:WINDOWSsystem32ctfmon.exe
    E:Program FilesICQ6ICQ.exe
    E:Program FilesPunto Switcherpunto.exe
    E:Program FilesSteamSteam.exe
    E:Program FilesHPDigital Imagingbinhpqtra08.exe
    E:Program FilesPeersPeers.exe
    E:Program Files2gisUpdateClientWin32UpdateClientService.exe
    E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    E:WINDOWSsystem32DWRCS.exe
    E:WINDOWSsystem32svchost.exe
    E:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32nvsvc32.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32DWRCST.exe
    E:WINDOWSsystem32svchost.exe
    E:Program FilesHPDigital ImagingbinhpqSTE08.exe
    E:Program FilesHPDigital Imagingbinhpqbam08.exe
    E:Program FilesHPDigital Imagingbinhpqgpc01.exe
    E:Program FilesWindows Media Playerwmplayer.exe
    E:Program FilesTrend MicroHijackThisHijackThis.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — E:Program FilesMail.RuAgentMradllnewmrasearch.dll
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — E:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: lzolibP — {A2BC7E73-7606-4C03-B215-E6B1EAD0265E} — E:Documents and SettingsAll UsersApplication Datalzolib.dll
    O2 — BHO: HP Smart BHO Class — {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — E:Program FilesRambler AssistantramblertoolbarU1.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE E:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE E:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [GEST] m‘|ь
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [GrooveMonitor] «E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [ISUSPM Startup] «E:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe» -startup
    O4 — HKLM..Run: [ISUSScheduler] «E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
    O4 — HKLM..Run: [HP Software Update] E:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [hpqSRMon] E:Program FilesHPDigital ImagingbinhpqSRMon.exe
    O4 — HKLM..Run: [MAgent] E:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [AVP] «E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»
    O4 — HKCU..Run: [CTFMON.EXE] E:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [ICQ] «E:Program FilesICQ6ICQ.exe» silent
    O4 — HKCU..Run: [Punto Switcher] E:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [Steam] «E:Program FilesSteamSteam.exe» -silent
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] E:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] E:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Вырезка экрана и программа запуска для OneNote 2007.lnk = E:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE
    O4 — Global Startup: Adobe Reader Speed Launch.lnk = E:Program FilesAdobeReader 8.0Readerreader_sl.exe
    O4 — Global Startup: Adobe Reader Synchronizer.lnk = E:Program FilesAdobeReader 8.0ReaderAdobeCollabSync.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = E:Program FilesHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: Peers.lnk = E:Program FilesPeersPeers.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://E:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Найти в интернете — res://E:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://E:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O8 — Extra context menu item: Найти с помощью Рамблера — res://E:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
    O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://E:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — E:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — E:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — E:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — E:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — E:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — E:Program FilesICQLiteICQLite.exe (file missing)
    O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — E:Program FilesICQLiteICQLite.exe (file missing)
    O9 — Extra button: Расширенный выбор HP — {DDE87865-83C5-48c4-8357-2F5B1AA84522} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — E:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — E:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — E:Program FilesICQ6ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — E:Program FilesICQ6ICQ.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — E:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — E:Program FilesMessengermsmsgs.exe
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — E:PROGRA~1MICROS~2Office12GR99D3~1.DLL
    O23 — Service: 2GIS UpdateClientService — ДубльГИС — E:Program Files2gisUpdateClientWin32UpdateClientService.exe
    O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    O23 — Service: DameWare Mini Remote Control (DWMRCS) — DameWare Development LLC — E:WINDOWSsystem32DWRCS.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — E:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — E:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — E:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — E:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — E:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — E:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — E:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — E:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — E:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — E:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 9708 bytes
    заранее БОЛЬШОЕ СПАСИБО=))

    17 декабря, 2008 в 5:23 пп #20459
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Запустите HijackThis, кликните по кнопке Do a system scan only.
    Далее отметьте галочкой (слева) следующую строку:

    O2 - BHO: lzolibP - {A2BC7E73-7606-4C03-B215-E6B1EAD0265E} - E:Documents and SettingsAll UsersApplication Datalzolib.dll

    Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
    Перезагрузите компьютер.
    После этого, скачайте сканер RSIT кликнув по этой ссылке.

    Дважды кликните по скачанному файлу.
    Кликните по кнопке Continue.
    Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

    Вставьте оба RSIT лога в ваш ответ.

    18 декабря, 2008 в 1:45 дп #20460
    Lithning
    Participant
    • Темы:4
    • Сообщений:11
    • ☆

    info.txt logfile of random’s system information tool 1.05 2008-12-18 07:37:37

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 E:WINDOWSINFPCHealth.inf
    32 Bit HP CIO Components Installer—>MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
    ACDSee Pro 2—>MsiExec.exe /I{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}
    Adobe Flash Player 10 ActiveX—>E:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A80000000000}
    Ashampoo Burning Studio 7.10—>»E:Program FilesAshampooAshampoo Burning Studio 7unins000.exe»
    Battlefield 1942: Secret Weapons of WWII—>RunDll32 E:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «E:Program FilesInstallShield Installation Information{B73B4A99-4173-4747-BBEC-0F05E966F9D2}setup.exe» -l0x9
    Battlefield 1942: The Road To Rome—>RunDll32 E:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «E:Program FilesInstallShield Installation Information{D057AA08-8CBF-42E3-9EAB-23B8FED1C279}setup.exe» -l0x9
    Battlefield 1942—>RunDll32 E:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «E:Program FilesInstallShield Installation Information{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}setup.exe» -l0x9
    Classic Menu 1.51 for Office—>»E:Program FilesClassic Menu for Officeunins000.exe»
    Condition Zero Deleted Scenes—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/100
    Condition Zero—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/80
    CorelDRAW Graphics Suite X3—>MsiExec.exe /I{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}
    Counter-Strike Steamworks Beta—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/150
    Counter-Strike(TM)—>MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
    Counter-Strike—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/10
    DameWare Mini Remote Control Client Agent Service—>MsiExec.exe /I{1DC6563E-181C-4A28-AE7C-6256C3268511}
    Day of Defeat—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/30
    Deathmatch Classic—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/40
    FontNav—>MsiExec.exe /I{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}
    HijackThis 2.0.2—>»E:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)—>»E:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
    HP Customer Participation Program 10.0—>E:Program FilesHPDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat
    HP Deskjet D2500 Printer Driver Software 10.0 Rel .3—>E:Program FilesHPDigital Imaging{89998BCF-F415-468a-8282-CB042765A26F}setuphpzscr01.exe -datfile hphscr25.dat -onestop
    HP Imaging Device Functions 10.0—>E:Program FilesHPDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
    HP Photosmart Essential 2.5—>E:Program FilesHPDigital ImagingPhotoSmartEssentialhpzscr01.exe -datfile hpqbud13.dat
    HP Smart Web Printing—>E:Program FilesHPDigital ImagingSmart Web Printinghpzscr01.exe -datfile hpqbud15.dat
    HP Solution Center 10.0—>E:Program FilesHPDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat
    HP Update—>MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
    ICQ6—>»E:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    K-Lite Codec Pack 3.3.5 Full—>»E:Program FilesK-Lite Codec Packunins000.exe»
    Mail.Ru Агент 5.2 (сборка 2415, для всех пользователей)—>E:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Mail.Ru Спутник 2.0.1.31—>E:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
    Microsoft Compression Client Pack 1.0 for Windows XP—>»E:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
    Microsoft Internationalized Domain Names Mitigation APIs—>»E:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
    Microsoft National Language Support Downlevel APIs—>»E:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»E:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft User-Mode Driver Framework Feature Pack 1.0—>»E:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    NVIDIA Drivers—>E:WINDOWSsystem32nvuninst.exe UninstallGUI
    Opera 9.23—>MsiExec.exe /X{45A54FAD-AADB-4CD2-9E56-2507A15F013D}
    Peers r420—>»E:Program FilesPeersunins000.exe»
    PunkBuster for Battlefield 1942—>RunDll32 E:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «E:Program FilesInstallShield Installation Information{127B684B-A002-44C8-99A7-6CF8F1E26873}setup.exe» -l0x9
    Punto Switcher 3.0—>E:Program FilesPunto Switcheruninstall.exe
    Rambler-Ассистент—>»E:Program FilesRambler Assistantuninstall.exe»
    REALTEK GbE & FE Ethernet PCI-E NIC Driver—>E:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}SETUP.EXE -runfromtemp -l0x0019 -removeonly
    Realtek High Definition Audio Driver—>RunDll32 E:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «E:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
    Ricochet—>»E:PROGRA~1Steamsteam.exe» steam://uninstall/60
    RU—>MsiExec.exe /I{01AE68B4-C785-4865-BC7E-78456372BB75}
    Shop for HP Supplies—>E:Program FilesHPDigital ImagingHPSSupplyhpzscr01.exe -datfile hpqbud16.dat
    Steam(TM)—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    Update Manager—>MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
    VBA—>MsiExec.exe /I{C94E45B0-6AA6-4FB9-9AAE-22085F631880}
    Windows Media Format 11 runtime—>»E:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Format 11 runtime—>»E:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
    Windows Media Player 11—>»E:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
    Windows XP Service Pack 3—>»E:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
    Антивирус Касперского 6.0—>MsiExec.exe /I{75193929-9A52-4CA4-98DE-8C7296940920}
    Антивирус Касперского 6.0—>MsiExec.exe /I{75193929-9A52-4CA4-98DE-8C7296940920}
    Архиватор WinRAR—>E:Program FilesWinRARuninstall.exe
    Веселая ферма 2—>E:Program FilesGames.Mail.RuВеселая ферма 2Uninstall.exe
    Данные ДубльГИС г.Новосибирск 01.11.2008—>MsiExec.exe /X{6B557F2F-E01F-49F6-BBF1-D8D18ABB4E7E}
    ДубльГИС 3.0.4.1—>MsiExec.exe /X{FA671504-B676-42B9-A5E5-30399BD8F676}
    Исправление для Windows XP (KB952287)—>»E:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Исправление для проигрывателя Windows Media 11 — (KB939683)—>»E:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB938127)—>»E:WINDOWSie7updatesKB938127-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»E:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB953838)—>»E:WINDOWSie7updatesKB953838-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»E:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB958215)—>»E:WINDOWSie7updatesKB958215-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows XP — (KB941569)—>»E:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464)—>»E:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»E:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»E:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»E:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»E:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»E:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»E:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»E:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954211)—>»E:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954459)—>»E:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»E:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»E:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956390)—>»E:WINDOWS$NtUninstallKB956390$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956391)—>»E:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»E:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»E:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956841)—>»E:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957095)—>»E:WINDOWS$NtUninstallKB957095$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»E:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»E:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»E:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 11 — (KB936782)—>»E:WINDOWS$NtUninstallKB936782_WMP11$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»E:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
    Обновление для Windows XP (KB951072-v2)—>»E:WINDOWS$NtUninstallKB951072-v2$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»E:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»E:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Проигрыватель Windows Media 11—>»E:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
    Центр обновлений ДубльГИС—>MsiExec.exe /X{2FB165EB-69C0-416D-9B4E-E805ABC8CB1F}

    =====HijackThis Backups=====

    O2 — BHO: lzolibP — {A2BC7E73-7606-4C03-B215-E6B1EAD0265E} — E:Documents and SettingsAll UsersApplication Datalzolib.dll

    ======Security center information======

    AV: Антивирус Касперского
    FW: Антивирус Касперского (disabled)

    System event log

    Computer Name: RIS6085
    Event Code: 14200
    Message: Служба «WMPNetworkSvc» установлена.

    Record Number: 2241
    Source Name: WMPNetworkSvc
    Time Written: 20081110201017.000000+360
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 24581
    Message: WPD Class Installer: Drivers for 0x00000000 device(s) were successfully uninstalled while migrating a Media Transfer Protocol (MTP) device.

    Record Number: 2240
    Source Name: WPDClassInstaller
    Time Written: 20081110200948.000000+360
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 24580
    Message: WPD Class Installer: Drivers for 0x00000000 device(s) were successfully uninstalled while migrating a dual-mode mass storage class device to Media Transfer Protocol (MTP).

    Record Number: 2239
    Source Name: WPDClassInstaller
    Time Written: 20081110200948.000000+360
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 4377
    Message: Установлено исправление Wudf01000 для Windows XP.

    Record Number: 2238
    Source Name: Wudf01000
    Time Written: 20081110200921.000000+360
    Event Type: информация
    User: RIS6085Владелец

    Computer Name: RIS6085
    Event Code: 7036
    Message: Служба «Фоновая интеллектуальная служба передачи (BITS)» перешла в состояние Работает.

    Record Number: 2237
    Source Name: Service Control Manager
    Time Written: 20081110195456.000000+360
    Event Type: информация
    User:

    Application event log

    Computer Name: RIS6085
    Event Code: 1000
    Message: Счетчики производительности для службы ContentFilter (ContentFilter) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 5
    Source Name: LoadPerf
    Time Written: 20080817112432.000000+420
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 1000
    Message: Счетчики производительности для службы ContentIndex (ContentIndex) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 4
    Source Name: LoadPerf
    Time Written: 20080817112432.000000+420
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 1000
    Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 3
    Source Name: LoadPerf
    Time Written: 20080817112431.000000+420
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 1000
    Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 2
    Source Name: LoadPerf
    Time Written: 20080817112355.000000+420
    Event Type: информация
    User:

    Computer Name: RIS6085
    Event Code: 1000
    Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 1
    Source Name: LoadPerf
    Time Written: 20080817112326.000000+420
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
    «PROCESSOR_REVISION»=1706
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF


    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by Владелец at 2008-12-18 07:41:09
    Microsoft Windows XP Home Edition Service Pack 3
    System drive E: has 414 GB (87%) free of 477 GB
    Total RAM: 3070 MB (85% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 7:41:10, on 18.12.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    E:WINDOWSSystem32smss.exe
    E:WINDOWSsystem32winlogon.exe
    E:WINDOWSsystem32services.exe
    E:WINDOWSsystem32lsass.exe
    E:WINDOWSsystem32svchost.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32spoolsv.exe
    E:WINDOWSExplorer.EXE
    E:WINDOWSsystem32RUNDLL32.EXE
    E:WINDOWSRTHDCPL.EXE
    E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
    E:Program FilesHPHP Software UpdateHPWuSchd2.exe
    E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    E:WINDOWSsystem32ctfmon.exe
    E:Program FilesPunto Switcherpunto.exe
    E:Program FilesHPDigital Imagingbinhpqtra08.exe
    E:Program Files2gisUpdateClientWin32UpdateClientService.exe
    E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    E:WINDOWSsystem32DWRCS.exe
    E:WINDOWSsystem32svchost.exe
    E:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32nvsvc32.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32DWRCST.exe
    E:WINDOWSsystem32wuauclt.exe
    E:WINDOWSsystem32svchost.exe
    E:Program FilesHPDigital ImagingbinhpqSTE08.exe
    E:Program FilesHPDigital Imagingbinhpqbam08.exe
    E:Program FilesHPDigital Imagingbinhpqgpc01.exe
    E:Documents and SettingsВладелецРабочий столRSIT.exe
    E:Program FilesTrend MicroHijackThisВладелец.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — E:Program FilesMail.RuAgentMradllnewmrasearch.dll
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — E:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: HP Smart BHO Class — {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — E:Program FilesRambler AssistantramblertoolbarU1.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE E:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE E:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [GEST] m‘|ь
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [GrooveMonitor] «E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [ISUSPM Startup] «E:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe» -startup
    O4 — HKLM..Run: [ISUSScheduler] «E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
    O4 — HKLM..Run: [HP Software Update] E:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [hpqSRMon] E:Program FilesHPDigital ImagingbinhpqSRMon.exe
    O4 — HKLM..Run: [MAgent] E:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [AVP] «E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»
    O4 — HKCU..Run: [CTFMON.EXE] E:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [ICQ] «E:Program FilesICQ6ICQ.exe» silent
    O4 — HKCU..Run: [Punto Switcher] E:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [Steam] «E:Program FilesSteamSteam.exe» -silent
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] E:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] E:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Вырезка экрана и программа запуска для OneNote 2007.lnk = E:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE
    O4 — Global Startup: Adobe Reader Speed Launch.lnk = E:Program FilesAdobeReader 8.0Readerreader_sl.exe
    O4 — Global Startup: Adobe Reader Synchronizer.lnk = E:Program FilesAdobeReader 8.0ReaderAdobeCollabSync.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = E:Program FilesHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: Peers.lnk = E:Program FilesPeersPeers.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://E:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Найти в интернете — res://E:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://E:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O8 — Extra context menu item: Найти с помощью Рамблера — res://E:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
    O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://E:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — E:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — E:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — E:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — E:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — E:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — E:Program FilesICQLiteICQLite.exe (file missing)
    O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — E:Program FilesICQLiteICQLite.exe (file missing)
    O9 — Extra button: Расширенный выбор HP — {DDE87865-83C5-48c4-8357-2F5B1AA84522} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — E:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — E:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — E:Program FilesICQ6ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — E:Program FilesICQ6ICQ.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — E:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — E:Program FilesMessengermsmsgs.exe
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — E:PROGRA~1MICROS~2Office12GR99D3~1.DLL
    O23 — Service: 2GIS UpdateClientService — ДубльГИС — E:Program Files2gisUpdateClientWin32UpdateClientService.exe
    O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    O23 — Service: DameWare Mini Remote Control (DWMRCS) — DameWare Development LLC — E:WINDOWSsystem32DWRCS.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — E:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — E:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — E:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — E:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — E:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — E:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — E:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — E:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — E:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — E:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 9541 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0347C33E-8762-4905-BF09-768834316C61}]
    HP Print Enhancer — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll [2007-11-06 322880]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — E:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — E:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-12 667336]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]
    HP Smart BHO Class — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll [2007-11-06 542016]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — E:Program FilesRambler AssistantramblertoolbarU1.dll [2008-12-17 804336]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — E:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-12 667336]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=E:WINDOWSsystem32NvCpl.dll [2008-03-24 13524992]
    «nwiz»=nwiz.exe /install []
    «NvMediaCenter»=E:WINDOWSsystem32NvMcTray.dll [2008-03-24 86016]
    «GEST»=m‘|ь []
    «RTHDCPL»=E:WINDOWSRTHDCPL.EXE [2008-02-13 16857600]
    «GrooveMonitor»=E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-26 31016]
    «ISUSPM Startup»=E:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe [2005-08-11 249856]
    «ISUSScheduler»=E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]
    «HP Software Update»=E:Program FilesHPHP Software UpdateHPWuSchd2.exe [2007-10-14 49152]
    «hpqSRMon»=E:Program FilesHPDigital ImagingbinhpqSRMon.exe [2007-08-22 80896]
    «MAgent»=E:Program FilesMail.RuAgentMAgent.exe [2008-12-12 4428472]
    «AVP»=E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe [2007-03-09 200768]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=E:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
    «ICQ»=E:Program FilesICQ6ICQ.exe [2008-09-01 173304]
    «Punto Switcher»=E:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
    «Steam»=E:Program FilesSteamSteam.exe [2008-11-21 1410296]

    E:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Adobe Reader Speed Launch.lnk — E:Program FilesAdobeReader 8.0Readerreader_sl.exe
    Adobe Reader Synchronizer.lnk — E:Program FilesAdobeReader 8.0ReaderAdobeCollabSync.exe
    HP Digital Imaging Monitor.lnk — E:Program FilesHPDigital Imagingbinhpqtra08.exe
    Peers.lnk — E:Program FilesPeersPeers.exe

    E:Documents and SettingsВладелецГлавное менюПрограммыАвтозагрузка
    Вырезка экрана и программа запуска для OneNote 2007.lnk — E:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    E:WINDOWSsystem32klogon.dll []

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — E:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=323
    «NoDrives»=0
    «NoDriveAutoRun»=67108863

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDrives»=
    «NoDriveAutoRun»=
    «NoDriveTypeAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «E:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»E:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «E:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»E:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
    «E:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»E:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
    «E:Program FilesHPDigital Imagingbinhpqtra08.exe»=»E:Program FilesHPDigital Imagingbinhpqtra08.exe:*:Enabled:hpqtra08.exe»
    «E:Program FilesHPDigital Imagingbinhpqste08.exe»=»E:Program FilesHPDigital Imagingbinhpqste08.exe:*:Enabled:hpqste08.exe»
    «E:Program FilesHPDigital Imagingbinhposid01.exe»=»E:Program FilesHPDigital Imagingbinhposid01.exe:*:Enabled:hposid01.exe»
    «E:Program FilesPeersPeers.exe»=»E:Program FilesPeersPeers.exe:*:Enabled:Peers»
    «E:Program FilesICQ6ICQ.exe»=»E:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»=»E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe:*:Enabled:Kaspersky Anti-Virus»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{70e664a4-a008-11dd-9513-001d7dcaaa9f}]
    shellAutoRuncommand — u.bat
    shellexplorecommand — u.bat
    shellopencommand — u.bat

    ======List of files/folders created in the last 1 months======

    2008-12-18 07:37:33 —-D—- E:rsit
    2008-12-17 02:29:21 —-SHD—- E:RECYCLER
    2008-12-17 02:23:12 —-D—- E:ComboFix
    2008-12-17 02:17:10 —-D—- E:WINDOWStemp
    2008-12-17 02:15:48 —-D—- E:WINDOWSERDNT
    2008-12-17 02:07:55 —-D—- E:Program FilesTrend Micro
    2008-12-12 19:20:14 —-D—- E:Documents and SettingsAll UsersApplication DataAlawar Stargaze
    2008-12-12 17:42:02 —-HDC—- E:WINDOWS$NtUninstallKB955839$
    2008-12-12 17:40:53 —-HDC—- E:WINDOWS$NtUninstallKB952069_WM9$
    2008-12-12 17:40:48 —-HDC—- E:WINDOWS$NtUninstallKB954600$
    2008-12-12 17:40:42 —-HDC—- E:WINDOWS$NtUninstallKB956802$
    2008-11-22 22:13:14 —-D—- E:Program FilesEA GAMES
    2008-11-22 20:50:29 —-D—- E:Documents and SettingsВладелецApplication DataGrym
    2008-11-22 20:05:45 —-D—- E:Program Files2gis
    2008-11-22 20:05:45 —-D—- E:Documents and SettingsAll UsersApplication Data2GIS
    2008-11-21 21:36:15 —-D—- E:Program FilesSteam

    ======List of files/folders modified in the last 1 months======

    2008-12-18 07:38:24 —-D—- E:WINDOWSPrefetch
    2008-12-18 07:37:48 —-D—- E:Documents and SettingsВладелецApplication DataHPAppData
    2008-12-18 07:33:51 —-D—- E:WINDOWSsystem32CatRoot2
    2008-12-18 07:33:51 —-D—- E:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2008-12-18 07:31:22 —-A—- E:WINDOWSSchedLgU.Txt
    2008-12-17 12:13:32 —-D—- E:Documents and SettingsAll UsersApplication DataAlawarWrapper
    2008-12-17 10:51:44 —-SHD—- E:System Volume Information
    2008-12-17 10:51:44 —-D—- E:WINDOWSsystem32Restore
    2008-12-17 02:30:05 —-AD—- E:Documents and SettingsAll UsersApplication DataTEMP
    2008-12-17 02:23:22 —-D—- E:WINDOWS
    2008-12-17 02:23:16 —-D—- E:WINDOWSsystem32
    2008-12-17 02:20:38 —-D—- E:WINDOWSsystem32drivers
    2008-12-17 02:18:52 —-A—- E:WINDOWSsystem.ini
    2008-12-17 02:16:52 —-D—- E:WINDOWSAppPatch
    2008-12-17 02:16:52 —-D—- E:Program FilesCommon Files
    2008-12-17 02:07:55 —-RD—- E:Program Files
    2008-12-17 01:23:02 —-D—- E:Program FilesRambler Assistant
    2008-12-15 18:12:58 —-D—- E:Program FilesPeers
    2008-12-15 17:45:43 —-HD—- E:WINDOWSinf
    2008-12-12 19:16:19 —-D—- E:Program FilesGames.Mail.Ru
    2008-12-12 17:43:04 —-D—- E:Program FilesInternet Explorer
    2008-12-12 17:41:58 —-A—- E:WINDOWSimsins.BAK
    2008-12-12 17:41:55 —-RSHDC—- E:WINDOWSsystem32dllcache
    2008-12-12 17:41:43 —-HD—- E:WINDOWS$hf_mig$
    2008-12-10 05:24:37 —-A—- E:WINDOWSsystem32MRT.exe
    2008-12-04 22:51:35 —-D—- E:WINDOWSHelp
    2008-12-04 22:16:45 —-D—- E:WINDOWSsystem32wbem
    2008-12-04 22:16:45 —-A—- E:WINDOWSsystem32PerfStringBackup.INI
    2008-12-04 22:16:44 —-SD—- E:Documents and SettingsВладелецApplication DataMicrosoft
    2008-11-22 22:29:38 —-HD—- E:Program FilesInstallShield Installation Information
    2008-11-22 22:11:41 —-D—- E:Program FilesCommon FilesInstallShield
    2008-11-22 20:50:16 —-SHD—- E:WINDOWSInstaller
    2008-11-22 20:50:16 —-HD—- E:Config.Msi
    2008-11-22 19:04:02 —-D—- E:Documents and SettingsВладелецApplication DataICQ

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Драйвер Intel процессора; E:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
    R1 klif;Klif; ??E:WINDOWSsystem32driversklif.sys []
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; E:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); E:WINDOWSsystem32driversRtkHDAud.sys [2008-02-14 4676096]
    R3 nv;nv; E:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-03-24 6547872]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; E:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; E:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
    R3 usbhub;USB2 концентратор; E:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
    R3 usbstor;Драйвер запоминающих устройств для USB; E:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; E:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
    S3 gdrv;gdrv; ??E:WINDOWSgdrv.sys []
    S3 HPZid412;IEEE-1284.4 Driver HPZid412; E:WINDOWSsystem32DRIVERSHPZid412.sys [2007-10-30 49920]
    S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; E:WINDOWSsystem32DRIVERSHPZipr12.sys [2007-10-30 16496]
    S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; E:WINDOWSsystem32DRIVERSHPZius12.sys [2007-10-30 21568]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); E:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
    S3 usbprint;Класс принтеров Microsoft USB; E:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; E:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; E:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
    S4 IntelIde;IntelIde; E:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 2GIS UpdateClientService;2GIS UpdateClientService; E:Program Files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
    R2 AVP;Kaspersky Anti-Virus 6.0; E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe [2007-03-09 200768]
    R2 DWMRCS;DameWare Mini Remote Control; E:WINDOWSsystem32DWRCS.exe [2007-08-02 223232]
    R2 hpqddsvc;Служба HP CUE DeviceDiscovery; E:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    R2 MDM;Machine Debug Manager; E:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe [2006-10-26 335872]
    R2 Net Driver HPZ12;Net Driver HPZ12; E:WINDOWSSystem32svchost.exe [2008-04-14 14336]
    R2 NVSvc;NVIDIA Display Driver Service; E:WINDOWSsystem32nvsvc32.exe [2008-03-24 155716]
    R2 Pml Driver HPZ12;Pml Driver HPZ12; E:WINDOWSSystem32svchost.exe [2008-04-14 14336]
    R3 hpqcxs08;hpqcxs08; E:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; E:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-26 65824]
    S3 odserv;Microsoft Office Diagnostics Service; E:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
    S3 ose;Office Source Engine; E:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; E:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; E:WINDOWSsystem32svchost.exe [2008-04-14 14336]

    EOF

    19 декабря, 2008 в 5:47 пп #20461
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Судя по RSIT логу ваш компьютер заражён autorun.inf трояном.
    Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.

    Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
    Запустите программу и в большое поле ввода (заголовок этого поля выделено желтым цветом) скопируйте следующий текст.

    :Processes
    
explorer.exe
    

    
:reg
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{70e664a4-a008-11dd-9513-001d7dcaaa9f}]
    

    
:files
    
E:Documents and SettingsAll UsersApplication Datalzolib.dll
    

    
:Commands
    
[emptytemp]
    
[start explorer]
    
[Reboot]

    Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.
    Кроме этого вставьте в ваш ответ свежий RSIT лог.

    20 декабря, 2008 в 6:13 дп #20462
    Lithning
    Participant
    • Темы:4
    • Сообщений:11
    • ☆

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== REGISTRY ==========
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{70e664a4-a008-11dd-9513-001d7dcaaa9f}\ deleted successfully.
    ========== FILES ==========
    File/Folder E:Documents and SettingsAll UsersApplication Datalzolib.dll not found.
    ========== COMMANDS ==========
    File delete failed. E:DOCUME~17B5C~1LOCALS~1TempJET6B52.tmp scheduled to be deleted on reboot.
    User’s Temp folder emptied.
    User’s Temporary Internet Files folder emptied.
    User’s Internet Explorer cache folder emptied.
    Local Service Temp folder emptied.
    File delete failed. E:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat scheduled to be deleted on reboot.
    Local Service Temporary Internet Files folder emptied.
    File delete failed. E:WINDOWStempcch~22f280b2ec75.htp scheduled to be deleted on reboot.
    File delete failed. E:WINDOWStempcch~22f280bb80aa.htp scheduled to be deleted on reboot.
    File delete failed. E:WINDOWStempcch~230247db34f7.htp scheduled to be deleted on reboot.
    File delete failed. E:WINDOWStempcch~230247e45b4f.htp scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    Temp folders emptied.
    Explorer started successfully

    OTMoveIt3 by OldTimer — Version 1.0.7.2 log created on 12202008_120347

    Files moved on Reboot…
    File E:DOCUME~17B5C~1LOCALS~1TempJET6B52.tmp not found!
    File move failed. E:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat scheduled to be moved on reboot.
    File E:WINDOWStempcch~22f280b2ec75.htp not found!
    File E:WINDOWStempcch~22f280bb80aa.htp not found!
    File E:WINDOWStempcch~230247db34f7.htp not found!
    File E:WINDOWStempcch~230247e45b4f.htp not found!

    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by Владелец at 2008-12-20 12:12:39
    Microsoft Windows XP Home Edition Service Pack 3
    System drive E: has 408 GB (86%) free of 477 GB
    Total RAM: 3070 MB (79% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:12:41, on 20.12.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    E:WINDOWSSystem32smss.exe
    E:WINDOWSsystem32winlogon.exe
    E:WINDOWSsystem32services.exe
    E:WINDOWSsystem32lsass.exe
    E:WINDOWSsystem32svchost.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32spoolsv.exe
    E:WINDOWSExplorer.EXE
    E:Program Files2gisUpdateClientWin32UpdateClientService.exe
    E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    E:WINDOWSsystem32DWRCS.exe
    E:WINDOWSsystem32svchost.exe
    E:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32nvsvc32.exe
    E:WINDOWSSystem32svchost.exe
    E:WINDOWSsystem32DWRCST.exe
    E:WINDOWSsystem32wuauclt.exe
    E:WINDOWSsystem32RUNDLL32.EXE
    E:WINDOWSRTHDCPL.EXE
    E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
    E:Program FilesHPHP Software UpdateHPWuSchd2.exe
    E:Program FilesMail.RuAgentMAgent.exe
    E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    E:WINDOWSsystem32svchost.exe
    E:WINDOWSsystem32ctfmon.exe
    E:Program FilesICQ6ICQ.exe
    E:Program FilesPunto Switcherpunto.exe
    E:Program FilesSteamSteam.exe
    E:Program FilesAdobeReader 8.0Readerreader_sl.exe
    E:Program FilesHPDigital Imagingbinhpqtra08.exe
    E:Program FilesHPDigital ImagingbinhpqSTE08.exe
    E:Program FilesHPDigital Imagingbinhpqbam08.exe
    E:Program FilesHPDigital Imagingbinhpqgpc01.exe
    E:Program FilesInternet ExplorerIEXPLORE.EXE
    E:Program FilesHPDigital ImagingSmart Web Printinghpswp_clipbook.exe
    E:Documents and SettingsВладелецРабочий столRSIT.exe
    E:Program FilesTrend MicroHijackThisВладелец.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — E:Program FilesMail.RuAgentMradllnewmrasearch.dll
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — E:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: HP Smart BHO Class — {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — E:Program FilesRambler AssistantramblertoolbarU1.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — E:Program FilesMail.RuSputnikMailRuSputnik.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE E:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE E:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [GEST] m‘|ь
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [GrooveMonitor] «E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [ISUSPM Startup] «E:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe» -startup
    O4 — HKLM..Run: [ISUSScheduler] «E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
    O4 — HKLM..Run: [HP Software Update] E:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [hpqSRMon] E:Program FilesHPDigital ImagingbinhpqSRMon.exe
    O4 — HKLM..Run: [MAgent] E:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [AVP] «E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»
    O4 — HKCU..Run: [CTFMON.EXE] E:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [ICQ] «E:Program FilesICQ6ICQ.exe» silent
    O4 — HKCU..Run: [Punto Switcher] E:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [Steam] «E:Program FilesSteamSteam.exe» -silent
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] E:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] E:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Вырезка экрана и программа запуска для OneNote 2007.lnk = E:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE
    O4 — Global Startup: Adobe Reader Speed Launch.lnk = E:Program FilesAdobeReader 8.0Readerreader_sl.exe
    O4 — Global Startup: Adobe Reader Synchronizer.lnk = E:Program FilesAdobeReader 8.0ReaderAdobeCollabSync.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = E:Program FilesHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: Peers.lnk = E:Program FilesPeersPeers.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://E:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Найти в интернете — res://E:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://E:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O8 — Extra context menu item: Найти с помощью Рамблера — res://E:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
    O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://E:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — E:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — E:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — E:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — E:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — E:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — E:Program FilesICQLiteICQLite.exe (file missing)
    O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — E:Program FilesICQLiteICQLite.exe (file missing)
    O9 — Extra button: Расширенный выбор HP — {DDE87865-83C5-48c4-8357-2F5B1AA84522} — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — E:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — E:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — E:Program FilesICQ6ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — E:Program FilesICQ6ICQ.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — E:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — E:Program FilesMessengermsmsgs.exe
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — E:PROGRA~1MICROS~2Office12GR99D3~1.DLL
    O23 — Service: 2GIS UpdateClientService — ДубльГИС — E:Program Files2gisUpdateClientWin32UpdateClientService.exe
    O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
    O23 — Service: DameWare Mini Remote Control (DWMRCS) — DameWare Development LLC — E:WINDOWSsystem32DWRCS.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — E:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — E:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — E:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — E:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — E:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — E:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — E:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — E:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — E:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — E:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 9830 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0347C33E-8762-4905-BF09-768834316C61}]
    HP Print Enhancer — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll [2007-11-06 322880]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — E:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — E:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-12 667336]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]
    HP Smart BHO Class — E:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll [2007-11-06 542016]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — E:Program FilesRambler AssistantramblertoolbarU1.dll [2008-12-17 804336]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — E:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-12 667336]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=E:WINDOWSsystem32NvCpl.dll [2008-03-24 13524992]
    «nwiz»=nwiz.exe /install []
    «NvMediaCenter»=E:WINDOWSsystem32NvMcTray.dll [2008-03-24 86016]
    «GEST»=m‘|ь []
    «RTHDCPL»=E:WINDOWSRTHDCPL.EXE [2008-02-13 16857600]
    «GrooveMonitor»=E:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-26 31016]
    «ISUSPM Startup»=E:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe [2005-08-11 249856]
    «ISUSScheduler»=E:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]
    «HP Software Update»=E:Program FilesHPHP Software UpdateHPWuSchd2.exe [2007-10-14 49152]
    «hpqSRMon»=E:Program FilesHPDigital ImagingbinhpqSRMon.exe [2007-08-22 80896]
    «MAgent»=E:Program FilesMail.RuAgentMAgent.exe [2008-12-12 4428472]
    «AVP»=E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe [2007-03-09 200768]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=E:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
    «ICQ»=E:Program FilesICQ6ICQ.exe [2008-09-01 173304]
    «Punto Switcher»=E:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
    «Steam»=E:Program FilesSteamSteam.exe [2008-11-21 1410296]

    E:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Adobe Reader Speed Launch.lnk — E:Program FilesAdobeReader 8.0Readerreader_sl.exe
    Adobe Reader Synchronizer.lnk — E:Program FilesAdobeReader 8.0ReaderAdobeCollabSync.exe
    HP Digital Imaging Monitor.lnk — E:Program FilesHPDigital Imagingbinhpqtra08.exe
    Peers.lnk — E:Program FilesPeersPeers.exe

    E:Documents and SettingsВладелецГлавное менюПрограммыАвтозагрузка
    Вырезка экрана и программа запуска для OneNote 2007.lnk — E:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    E:WINDOWSsystem32klogon.dll []

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — E:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=E:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=36
    «NoDrives»=0
    «NoDriveAutoRun»=FFFFFFFF

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDrives»=
    «NoDriveAutoRun»=
    «NoDriveTypeAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «E:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»E:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «E:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»E:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
    «E:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»E:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
    «E:Program FilesHPDigital Imagingbinhpqtra08.exe»=»E:Program FilesHPDigital Imagingbinhpqtra08.exe:*:Enabled:hpqtra08.exe»
    «E:Program FilesHPDigital Imagingbinhpqste08.exe»=»E:Program FilesHPDigital Imagingbinhpqste08.exe:*:Enabled:hpqste08.exe»
    «E:Program FilesHPDigital Imagingbinhposid01.exe»=»E:Program FilesHPDigital Imagingbinhposid01.exe:*:Enabled:hposid01.exe»
    «E:Program FilesPeersPeers.exe»=»E:Program FilesPeersPeers.exe:*:Enabled:Peers»
    «E:Program FilesICQ6ICQ.exe»=»E:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»=»E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe:*:Enabled:Kaspersky Anti-Virus»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======List of files/folders created in the last 1 months======

    2008-12-20 12:03:47 —-D—- E:_OTMoveIt
    2008-12-20 12:01:58 —-RASHD—- E:autorun.inf
    2008-12-18 07:37:33 —-D—- E:rsit
    2008-12-17 02:29:21 —-SHD—- E:RECYCLER
    2008-12-17 02:23:12 —-D—- E:ComboFix
    2008-12-17 02:17:10 —-D—- E:WINDOWStemp
    2008-12-17 02:15:48 —-D—- E:WINDOWSERDNT
    2008-12-17 02:07:55 —-D—- E:Program FilesTrend Micro
    2008-12-12 19:20:14 —-D—- E:Documents and SettingsAll UsersApplication DataAlawar Stargaze
    2008-12-12 17:42:02 —-HDC—- E:WINDOWS$NtUninstallKB955839$
    2008-12-12 17:40:53 —-HDC—- E:WINDOWS$NtUninstallKB952069_WM9$
    2008-12-12 17:40:48 —-HDC—- E:WINDOWS$NtUninstallKB954600$
    2008-12-12 17:40:42 —-HDC—- E:WINDOWS$NtUninstallKB956802$
    2008-11-22 22:13:14 —-D—- E:Program FilesEA GAMES
    2008-11-22 20:50:29 —-D—- E:Documents and SettingsВладелецApplication DataGrym
    2008-11-22 20:05:45 —-D—- E:Program Files2gis
    2008-11-22 20:05:45 —-D—- E:Documents and SettingsAll UsersApplication Data2GIS
    2008-11-21 21:36:15 —-D—- E:Program FilesSteam

    ======List of files/folders modified in the last 1 months======

    2008-12-20 12:09:46 —-D—- E:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2008-12-20 12:09:05 —-D—- E:WINDOWSsystem32CatRoot2
    2008-12-20 12:06:03 —-A—- E:WINDOWSSchedLgU.Txt
    2008-12-20 12:01:56 —-D—- E:WINDOWSPrefetch
    2008-12-19 22:13:17 —-AD—- E:Documents and SettingsAll UsersApplication DataTEMP
    2008-12-18 08:24:17 —-D—- E:WINDOWS
    2008-12-18 08:22:38 —-D—- E:WINDOWSsystem32
    2008-12-18 07:47:58 —-HD—- E:WINDOWSinf
    2008-12-18 07:47:53 —-RSHDC—- E:WINDOWSsystem32dllcache
    2008-12-18 07:47:45 —-HD—- E:WINDOWS$hf_mig$
    2008-12-18 07:41:04 —-D—- E:Documents and SettingsВладелецApplication DataHPAppData
    2008-12-17 12:13:32 —-D—- E:Documents and SettingsAll UsersApplication DataAlawarWrapper
    2008-12-17 10:51:44 —-SHD—- E:System Volume Information
    2008-12-17 10:51:44 —-D—- E:WINDOWSsystem32Restore
    2008-12-17 02:20:38 —-D—- E:WINDOWSsystem32drivers
    2008-12-17 02:18:52 —-A—- E:WINDOWSsystem.ini
    2008-12-17 02:16:52 —-D—- E:WINDOWSAppPatch
    2008-12-17 02:16:52 —-D—- E:Program FilesCommon Files
    2008-12-17 02:07:55 —-RD—- E:Program Files
    2008-12-17 01:23:02 —-D—- E:Program FilesRambler Assistant
    2008-12-15 18:12:58 —-D—- E:Program FilesPeers
    2008-12-13 12:39:09 —-A—- E:WINDOWSsystem32mshtml.dll
    2008-12-12 19:16:19 —-D—- E:Program FilesGames.Mail.Ru
    2008-12-12 17:43:04 —-D—- E:Program FilesInternet Explorer
    2008-12-12 17:42:04 —-A—- E:WINDOWSimsins.BAK
    2008-12-10 05:24:37 —-A—- E:WINDOWSsystem32MRT.exe
    2008-12-04 22:51:35 —-D—- E:WINDOWSHelp
    2008-12-04 22:16:45 —-D—- E:WINDOWSsystem32wbem
    2008-12-04 22:16:45 —-A—- E:WINDOWSsystem32PerfStringBackup.INI
    2008-12-04 22:16:44 —-SD—- E:Documents and SettingsВладелецApplication DataMicrosoft
    2008-11-22 22:29:38 —-HD—- E:Program FilesInstallShield Installation Information
    2008-11-22 22:11:41 —-D—- E:Program FilesCommon FilesInstallShield
    2008-11-22 20:50:16 —-SHD—- E:WINDOWSInstaller
    2008-11-22 20:50:16 —-HD—- E:Config.Msi
    2008-11-22 19:04:02 —-D—- E:Documents and SettingsВладелецApplication DataICQ

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Драйвер Intel процессора; E:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
    R1 klif;Klif; ??E:WINDOWSsystem32driversklif.sys []
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; E:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); E:WINDOWSsystem32driversRtkHDAud.sys [2008-02-14 4676096]
    R3 nv;nv; E:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-03-24 6547872]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; E:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; E:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
    R3 usbhub;USB2 концентратор; E:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
    R3 usbstor;Драйвер запоминающих устройств для USB; E:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; E:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
    S3 gdrv;gdrv; ??E:WINDOWSgdrv.sys []
    S3 HPZid412;IEEE-1284.4 Driver HPZid412; E:WINDOWSsystem32DRIVERSHPZid412.sys [2007-10-30 49920]
    S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; E:WINDOWSsystem32DRIVERSHPZipr12.sys [2007-10-30 16496]
    S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; E:WINDOWSsystem32DRIVERSHPZius12.sys [2007-10-30 21568]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); E:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
    S3 usbprint;Класс принтеров Microsoft USB; E:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; E:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; E:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
    S4 IntelIde;IntelIde; E:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 2GIS UpdateClientService;2GIS UpdateClientService; E:Program Files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
    R2 AVP;Kaspersky Anti-Virus 6.0; E:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe [2007-03-09 200768]
    R2 DWMRCS;DameWare Mini Remote Control; E:WINDOWSsystem32DWRCS.exe [2007-08-02 223232]
    R2 hpqddsvc;Служба HP CUE DeviceDiscovery; E:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    R2 MDM;Machine Debug Manager; E:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe [2006-10-26 335872]
    R2 Net Driver HPZ12;Net Driver HPZ12; E:WINDOWSSystem32svchost.exe [2008-04-14 14336]
    R2 NVSvc;NVIDIA Display Driver Service; E:WINDOWSsystem32nvsvc32.exe [2008-03-24 155716]
    R2 Pml Driver HPZ12;Pml Driver HPZ12; E:WINDOWSSystem32svchost.exe [2008-04-14 14336]
    R3 hpqcxs08;hpqcxs08; E:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; E:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-26 65824]
    S3 odserv;Microsoft Office Diagnostics Service; E:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
    S3 ose;Office Source Engine; E:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; E:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; E:WINDOWSsystem32svchost.exe [2008-04-14 14336]

    EOF

    20 декабря, 2008 в 6:13 дп #20463
    Lithning
    Participant
    • Темы:4
    • Сообщений:11
    • ☆

    сделано как просили, спасибо вам

    21 декабря, 2008 в 1:18 пп #20464
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Всё чисто. С компьютером проблем нет ?

    23 декабря, 2008 в 9:48 дп #20465
    Lithning
    Participant
    • Темы:4
    • Сообщений:11
    • ☆

    да, компьютер работает хорошо. еще раз огромное спасибо

    23 декабря, 2008 в 1:27 пп #20466
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Несколько завершающих действий.

    Удалите HijackThis, RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

    Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита.

    Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

    После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

    Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

    Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

    Всего доброго!

  • Автор
    Сообщения
Просмотр 9 сообщений - с 1 по 9 (из 9 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 4 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 5 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 7 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 8 months назад
  • Замучила реклама опубликовано Марк
    5 years, 5 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    5 years, 10 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 7 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    5 years, 11 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)