- This topic has 1 ответ, 2 участника, and was last updated 12 years, 2 months назад by
.
-
Сообщения
-
Каждые 20-30 секунд всплывают окна оповещающие о заражении http://mamixikusah.eu/login.php(один из вариантов) URL: Mal, процесс C:/WINDOS/EXPLORER.EXE
антивирус аваста
info.txt
—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C5060182-C90D-4314-9AE9-5C0DCF8FD1EF}
—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {00E877D5-CDF8-4DDC-9AE0-E541B4BB6487}
—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
7-Zip 9.20—>»C:Program Files7-ZipUninstall.exe»
ABBYY Lingvo—>MsiExec.exe /I{A1500000-0000-0000-0000-074957833700}
Adobe Flash Player 11 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil11e_Plugin.exe -maintain plugin
AIDA64 Extreme Edition 1.20.1200—>C:Program FilesAIDA64 Extreme EditionUninstall.exe
AkelPad—>hidcon.exe cmd /c «Taskkill /f /t /fi «IMAGENAME eq notepad*» /im *&ping -n 6 127.0.0.1&Del /Q /F C:WINDOWSsystem32notepad.exe.manifest&Del /Q /F C:WINDOWSsystem32notepad.exe&Del /Q /F C:WINDOWSnotepad.exe&Del /Q /F C:WINDOWSsystem32akelpad.ini&rundll32.exe advpack.dll,DelNodeRunDLL32 C:WINDOWSsystem32AkelFiles&Rename C:WINDOWSsystem32notepadorig.exe notepad.exe&Rename C:WINDOWSsystem32dllcachenotepadorig.exe notepad.exe&Rename C:WINDOWSnotepadorig.exe notepad.exe&Rename C:WINDOWShelpnotepadorig.chm notepad.chm&Rename C:WINDOWShelpnotepadorig.hlp notepad.hlp&Reg Delete HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallAkelpad /f»
Autostart Lion MGM—>C:Program FilesЗаставка MGMUninstall.exe
avast! Internet Security—>C:Program FilesAlwil SoftwareAvast5aswRunDll.exe «C:Program FilesAlwil SoftwareAvast5Setupsetiface.dll» RunSetup
CCleaner—>»C:Program FilesCCleaneruninst.exe»
DriverGenius—>C:Program FilesDriver-softUninstall.exe
FastStone Image Viewer 4.2—>»C:Program FilesFastStone Image Viewerunins000.exe»
Fears_from_Childhood—>C:Program FilesFears_from_ChildhoodUninstall.exe
Foxit Phantom 2.2.3.1112—>C:Program FilesFoxit PhantomUninstall.exe
FsCapture 6.7—>C:Program FilesFsCaptureUninstall.exe
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_B6E98F0202354167.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
HashTab 3.0.0—>C:WINDOWSsystem32Uninstall.exe
HijackThis 2.0.2—>»C:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
Html5 geolocation provider—>MsiExec.exe /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
Java(TM) 6 Update 23—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216023FF}
K-Lite Codec Pack 8.0.0 (Standard)—>»C:Program FilesK-Lite Codec Packunins000.exe»
KMPlayer, версия 3.0.0.1439—>»C:Program FilesKMPlayerunins000.exe»
LG United Mobile Driver—>»C:Program FilesInstallShield Installation Information{2A3A4BD6-6CE0-4E2A-80D2-1D0FF6ACBFBA}setup.exe» -runfromtemp -l0x0419 LG -removeonly
McAfee Security Scan Plus—>»C:Program FilesMcAfee Security Scanuninstall.exe»
Microsoft .NET Framework 1.1 Security Update (KB2416447)—>»c:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «c:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM2416447M2416447Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft .NET Framework 4 Client Profile—>C:WINDOWSMicrosoft.NETFrameworkv4.0.30319SetupCacheClientSetup.exe /repair /x86 /parameterfolder Client
Microsoft .NET Framework 4 Client Profile—>MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6}
Microsoft .NET Framework 4 Extended—>C:WINDOWSMicrosoft.NETFrameworkv4.0.30319SetupCacheExtendedSetup.exe /repair /x86 /parameterfolder Extended
Microsoft .NET Framework 4 Extended—>MsiExec.exe /X{0A0CADCF-78DA-33C4-A350-CD51849B9702}
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall POWERPOINT /dll OSETUP.DLL
Microsoft Office PowerPoint 2007—>MsiExec.exe /X{90120000-0018-0000-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2010 x86 Redistributable — 10.0.30319—>MsiExec.exe /X{196BB40D-1578-3D01-B289-BEFC77A11A1E}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFwmv9vcm.inf, Uninstall
Mozilla Firefox 3.6.13—>C:Program FilesMozilla FirefoxUninstall.exe
MSXML 4.0 SP3 Parser (KB973685)—>MsiExec.exe /I{859DFA95-E4A6-48CD-B88E-A3E483E89B44}
MSXML 6.0 Parser—>MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Opera 11.00.1156—>C:Program FilesOperaUninstall.exe
QIP Infium 9042—>C:Program FilesQIP InfiumUninstall.exe
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
Scooby-Doo!(TM)—>MsiExec.exe /I{1A0F98CA-69A2-4AF1-920B-C925BD55E570}
Security Update for Microsoft .NET Framework 4 Extended (KB2416472)—>C:WINDOWSMicrosoft.NETFrameworkv4.0.30319SetupCacheExtendedsetup.exe /uninstallpatch {7A2C18A1-D2A2-3177-82F1-5FE9CC08ECB0} /parameterfolder Extended
Skype Click to Call—>MsiExec.exe /I{B6CF2967-C81E-40C0-9815-C05774FEF120}
Skype™ 5.10—>MsiExec.exe /X{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}
Smart Install Maker 5.03—>C:Program FilesSmart Install MakerUninstall.exe
SopCast 3.4.7—>C:Program FilesSopCastuninst.exe
The Bat! 4.2.38.6—>C:Program FilesThe Bat!Uninstall.exe
Total Commander 7.56a—>C:Program FilesTotal CommanderUninstall.exe
UltraISO Premium (only 32bit) v9.3.6.2750—>»C:Program FilesUltraISOunins000.exe»
Uninstall Tool 2.9.7.5118—>»C:Program FilesUninstall Toolunins000.exe»
Unlocker 1.9.0—>C:Program FilesUnlockeruninst.exe
Update for Html5 geolocation provider—>MsiExec.exe /I{65C64E3D-539F-4B81-993B-364C6169F8F5}
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)—>C:WINDOWSMicrosoft.NETFrameworkv4.0.30319SetupCacheClientsetup.exe /uninstallpatch {FD988F49-E1C8-3C84-9683-0448B6BB8E20} /parameterfolder Client
USB Disk Security 5.4.0.12—>C:Program FilesUSB Disk SecurityUninstall.exe
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Vista Games 1.3 XP—>C:Program FilesVista Gamesuninst.exe
Vuescan 9.0.08—>C:Program FilesVuescanUninstall.exe
Winamp 5.601.3091—>C:Program FilesWinampUninstall.exe
World of Tanks—>»C:GamesWorld_of_Tanksunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Герои Меча и Магии III: Полное собрание—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesBuka3DOГерои Меча и Магии III Полное собраниеSetupsetup.exe» -l0x19
Скуби-Ду. Призрак рыцаря—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3276F2ED-E88C-4242-94E6-223338BC03F1}Setup.exe» -l0x19
Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»
Физика 7 класс 1.1—>»C:Program FilesПросвещениеСферыФизика. 7 класс (В.В. Белага и др.)unins000.exe»
Яндекс.Бар 6.5 для Internet Explorer—>MsiExec.exe /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}======Информация центра безопасности======
AV: avast! Internet Security
FW: avast! Internet Security======Журнал событий «Система»======
Имя компьютера: MICROSOF-FA720A
Код события: 7036
Сообщение: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.Номер записи: 7582
Источник: Service Control Manager
Время записи: 20120909204404.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 7035
Сообщение: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».Номер записи: 7581
Источник: Service Control Manager
Время записи: 20120909204404.000000+180
Тип события: информация
Пользователь: NT AUTHORITYSYSTEMИмя компьютера: MICROSOF-FA720A
Код события: 7036
Сообщение: Служба «Службы терминалов» перешла в состояние Работает.Номер записи: 7580
Источник: Service Control Manager
Время записи: 20120909204404.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 6005
Сообщение: Запущена служба журнала событий.Номер записи: 7579
Источник: EventLog
Время записи: 20120909204221.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 6009
Сообщение: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.Номер записи: 7578
Источник: EventLog
Время записи: 20120909204221.000000+180
Тип события: информация
Пользователь:=====Журнал событий «Приложения»=====
Имя компьютера: MICROSOF-FA720A
Код события: 7
Сообщение: Успешное получение автоматического обновления последовательного номера стороннего корневого списка: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>Номер записи: 550
Источник: crypt32
Время записи: 20120223192701.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 0
Сообщение:
Номер записи: 549
Источник: McComponentHostService
Время записи: 20120216194214.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 7
Сообщение: Успешное получение автоматического обновления последовательного номера стороннего корневого списка: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>Номер записи: 548
Источник: crypt32
Время записи: 20120216194208.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 0
Сообщение:
Номер записи: 547
Источник: McComponentHostService
Время записи: 20120216194208.000000+180
Тип события: информация
Пользователь:Имя компьютера: MICROSOF-FA720A
Код события: 4097
Сообщение: Приложение C:Program FilesK-Lite Codec PackMedia Player Classicmpc-hc.exe вызвало ошибку
Ошибка в 11/02/2012 @ 16:15:23.531
Вызвано исключение c0000005 по адресу 6D24F930 (ffmpeg!sws_getCachedContext)Номер записи: 546
Источник: DrWatson
Время записи: 20120211161523.000000+180
Тип события: информация
Пользователь:======переменные среды======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 10, GenuineIntel
«PROCESSOR_REVISION»=170a
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
log.txt
Лог утилиты random’s system information tool 1.09 (автор: random/random)
Run by Admin at 2012-09-15 19:05:01
Microsoft Windows XP Professional Service Pack 3
Системный раздел C: размер 355 GB (74%) Свободно 477 GB
Total RAM: 3327 MB (78% free)Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:05:06, on 15.09.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:Program FilesAlwil SoftwareAvast5afwServ.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesABBYYLingvo15.0LicensingNetworkLicenseServer.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:Documents and SettingsAll UsersApplication DataSkypeToolbarsSkype C2C Servicec2c_service.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesABBYY LingvoLvAgent.exe
C:Program FilesAlwil SoftwareAvast5avastUI.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:Documents and SettingsAdminLocal SettingsApplication DataYandexUpdaterpraetorian.exe
C:Program FilesMcAfee Security Scan2.0.181SSScheduler.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Program FilesOperaopera.exe
C:Program FilesOperapluginwrapperopera_plugin_wrapper.exe
C:Program FilesMicrosoft OfficeOffice12WINWORD.EXE
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ru.msn.com/?pc=skyp&ocid=skydhp
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — Default URLSearchHook is missing
F3 — REG:win.ini: load=C:WINDOWSapppatchfmkcrk.exe
F3 — REG:win.ini: run=C:WINDOWSapppatchfmkcrk.exe
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSapppatchfmkcrk.exe,
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — (no file)
O2 — BHO: avast! WebRep — {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} — C:Program FilesAlwil SoftwareAvast5aswWebRepIE.dll
O2 — BHO: Html5 geolocation provider — {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} — C:Documents and SettingsAll UsersApplication DataAlterGeoUpdate for Html5 geolocation providerhtml5loc.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.7.7529.1424swg.dll
O2 — BHO: Визуальные закладки — {C93F72A2-2162-4BBA-A07A-F13663C297A6} — C:Program FilesYandexYandexBarIEfastdial.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: avast! WebRep — {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} — C:Program FilesAlwil SoftwareAvast5aswWebRepIE.dll
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY LingvoLvAgent.exe» /STARTUP /Tutor
O4 — HKLM..Run: [Guard.Mail.ru.gui] «C:Program FilesMail.RuGuardGuardMailRu.exe» /gui
O4 — HKLM..Run: [AlterGeoUpdater] C:Program FilesAlterGeoHtml5 geolocation providerhtml5locsvc.exe
O4 — HKLM..Run: [avast] «C:Program FilesAlwil SoftwareAvast5avastUI.exe» /nogui
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKCU..Run: [MediaGet2] C:Documents and SettingsAdminLocal SettingsApplication DataMediaGet2mediaget.exe —minimized
O4 — HKCU..Run: [Torrent2Exe[1a47b8688c01f3cc37629865f21fe76c4682983a]] C:Documents and SettingsAdminРабочий стол489515.exe
O4 — HKCU..Run: [Torrent2Exe[450626083ab52aa64493b3b2006d8b1d1e665924]] C:Documents and SettingsAdminРабочий стол609220.exe
O4 — HKCU..Run: [Netprotocol] C:Documents and SettingsAdminApplication Datanetprotocol.exe
O4 — HKCU..Run: [AlterGeoUpdater] C:Documents and SettingsAll UsersApplication DataAlterGeoUpdate for Html5 geolocation providerhtml5locsvc.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /minimized /regrun
O4 — HKCU..Run: [Praetorian] C:Documents and SettingsAdminLocal SettingsApplication DataYandexUpdaterpraetorian.exe
O4 — HKCU..Run: [userinit] C:WINDOWSapppatchfmkcrk.exe
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Global Startup: intro.exe
O4 — Global Startup: McAfee Security Scan Plus.lnk = ?
O4 — Global Startup: Tabs.lnk = C:Program FilesTicnoTabsTicno Tabs.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O8 — Extra context menu item: Перевести с помощью ABBYY Lingvo — res://C:Program FilesABBYY LingvoLingvo.exe/3000
O9 — Extra button: Skype Click to Call — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Сервис лицензирования ABBYY Lingvo (ABBYY.Licensing.Lingvo.Desktop.15.0) — ABBYY — C:Program FilesCommon FilesABBYYLingvo15.0LicensingNetworkLicenseServer.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — AVAST Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Firewall — AVAST Software — C:Program FilesAlwil SoftwareAvast5afwServ.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Служба Google Update (gupdatem) (gupdatem) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: McAfee Security Scan Component Host Service (McComponentHostService) — McAfee, Inc. — C:Program FilesMcAfee Security Scan2.0.181McCHSvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Skype C2C Service — Skype Technologies S.A. — C:Documents and SettingsAll UsersApplication DataSkypeToolbarsSkype C2C Servicec2c_service.exe
O23 — Service: Skype Updater (SkypeUpdate) — Skype Technologies — C:Program FilesSkypeUpdaterUpdater.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 11317 bytes======Папка назначеных зданий======
C:WINDOWStasksAlterGeoUpdaterS-1-5-18.job
C:WINDOWStasksavast! Emergency Update.job
C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job======Снимок реестра======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! WebRep — C:Program FilesAlwil SoftwareAvast5aswWebRepIE.dll [2012-08-21 1227224][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9BFBA68E-E21B-458E-AE12-FE85E903D2C0}]
AlterGeoBHO Class — C:Documents and SettingsAll UsersApplication DataAlterGeoUpdate for Html5 geolocation providerhtml5loc.dll [2012-08-10 310344][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2012-09-14 192144][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Browser Helper — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2012-08-13 4120256][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.7.7529.1424swg.dll [2012-09-14 1002992][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C93F72A2-2162-4BBA-A07A-F13663C297A6}]
Визуальные закладки — C:Program FilesYandexYandexBarIEfastdial.dll [2011-12-19 2767672][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2011-11-18 41760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2011-11-18 79648][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2011-12-19 8856376]
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} — avast! WebRep — C:Program FilesAlwil SoftwareAvast5aswWebRepIE.dll [2012-08-21 1227224]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2012-09-14 192144][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2009-06-12 17887232]
«USB Antivirus»=C:Program FilesUSB Disk SecurityUSBGuard.exe [2012-02-10 25504]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«Lingvo Launcher»=C:Program FilesABBYY LingvoLvAgent.exe [2011-03-09 1117448]
«Guard.Mail.ru.gui»=C:Program FilesMail.RuGuardGuardMailRu.exe [2012-09-01 2180712]
«AlterGeoUpdater»=C:Program FilesAlterGeoHtml5 geolocation providerhtml5locsvc.exe [2012-02-06 27680]
«avast»=C:Program FilesAlwil SoftwareAvast5avastUI.exe [2012-08-21 4282728][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]
«MediaGet2″=C:Documents and SettingsAdminLocal SettingsApplication DataMediaGet2mediaget.exe —minimized []
«Torrent2Exe[1a47b8688c01f3cc37629865f21fe76c4682983a]»=C:Documents and SettingsAdminРабочий стол489515.exe []
«Torrent2Exe[450626083ab52aa64493b3b2006d8b1d1e665924]»=C:Documents and SettingsAdminРабочий стол609220.exe []
«Netprotocol»=C:Documents and SettingsAdminApplication Datanetprotocol.exe []
«AlterGeoUpdater»=C:Documents and SettingsAll UsersApplication DataAlterGeoUpdate for Html5 geolocation providerhtml5locsvc.exe [2012-08-10 29256]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2012-07-13 17420464]
«Praetorian»=C:Documents and SettingsAdminLocal SettingsApplication DataYandexUpdaterpraetorian.exe [2012-01-11 1534976]
«userinit»=C:WINDOWSapppatchfmkcrk.exe [2012-09-13 254464]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2012-09-14 39408]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
intro.exe
McAfee Security Scan Plus.lnk — C:Program FilesMcAfee Security Scan2.0.181SSScheduler.exe
Tabs.lnk — C:Program FilesTicnoTabsTicno Tabs.exeC:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2010-10-27 159744][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2010-06-28 133632][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
«system»=C:WINDOWSapppatchfmkcrk.exe [2012-09-13 254464][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDrivers32]
«midimapper»=midimap.dll
«msacm.imaadpcm»=imaadp32.acm
«msacm.msadpcm»=msadp32.acm
«msacm.msg711″=msg711.acm
«msacm.msgsm610″=msgsm32.acm
«msacm.trspch»=tssoft32.acm
«vidc.cvid»=iccvid.dll
«VIDC.I420″=msh263.drv
«vidc.iv31″=ir32_32.dll
«vidc.iv32″=ir32_32.dll
«vidc.iv41″=ir41_32.ax
«VIDC.IYUV»=iyuv_32.dll
«vidc.mrle»=msrle32.dll
«vidc.msvc»=msvidc32.dll
«VIDC.UYVY»=msyuv.dll
«VIDC.YUY2″=msyuv.dll
«VIDC.YVU9″=tsbyuv.dll
«VIDC.YVYU»=msyuv.dll
«wavemapper»=msacm32.drv
«wave»=wdmaud.drv
«midi»=wdmaud.drv
«mixer»=wdmaud.drv
«aux»=wdmaud.drv
«wave1″=wdmaud.drv
«midi1″=wdmaud.drv
«mixer1″=wdmaud.drv
«aux1″=wdmaud.drv
«msacm.msaudio1″=msaud32.acm
«msacm.sl_anet»=sl_anet.acm
«msacm.iac2″=C:WINDOWSsystem32iac25_32.ax
«vidc.iv50″=ir50_32.dll
«msacm.l3acm»=C:WINDOWSsystem32l3codeca.acm
«MSVideo8″=VfWWDM32.dll
«wave2″=wdmaud.drv
«midi2″=wdmaud.drv
«mixer2″=wdmaud.drv
«aux2″=wdmaud.drv
«VIDC.WMV3″=wmv9vcm.dll
«wave3″=wdmaud.drv
«midi3″=wdmaud.drv
«mixer3″=wdmaud.drv
«aux3″=wdmaud.drv======Список файлов и папок, созданных за последние 1 месяц======
2012-09-15 19:05:01 —-D—- C:rsit
2012-09-14 21:16:13 —-D—- C:Program FilesTrend Micro
2012-09-14 20:55:44 —-A—- C:WINDOWSsystem32driversute4njq3.sys
2012-09-14 19:24:31 —-A—- C:WINDOWSsystem32driversaswFW.sys
2012-09-14 19:24:22 —-A—- C:WINDOWSsystem32driversaswNdis2.sys
2012-09-14 19:24:22 —-A—- C:WINDOWSsystem32driversaswKbd.sys
2012-09-14 19:24:17 —-A—- C:WINDOWSsystem32driversaswNdis.sys======Список файлов и папок, измененных за последние 1 месяц======
2012-09-15 19:04:51 —-D—- C:WINDOWSPrefetch
2012-09-15 18:39:31 —-D—- C:WINDOWSTemp
2012-09-15 18:25:34 —-D—- C:Documents and SettingsAdminApplication DataSkype
2012-09-15 14:02:50 —-A—- C:WINDOWSSchedLgU.Txt
2012-09-14 22:21:38 —-A—- C:WINDOWSsystem32akelpad.ini
2012-09-14 21:16:13 —-D—- C:Program Files
2012-09-14 21:11:18 —-SHD—- C:WINDOWSInstaller
2012-09-14 20:55:45 —-D—- C:WINDOWSsystem32CatRoot2
2012-09-14 20:55:44 —-D—- C:WINDOWSsystem32drivers
2012-09-14 20:10:09 —-D—- C:WINDOWS
2012-09-14 19:28:42 —-D—- C:Documents and SettingsAll UsersApplication DataGoogle
2012-09-14 19:28:41 —-D—- C:Program FilesGoogle
2012-09-14 19:27:44 —-SD—- C:WINDOWSTasks
2012-09-14 19:24:25 —-HD—- C:WINDOWSinf
2012-09-14 19:24:16 —-D—- C:WINDOWSsystem32
2012-09-13 21:25:06 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2012-09-13 21:17:24 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2012-09-13 21:08:59 —-D—- C:WINDOWSAppPatch
2012-09-11 14:21:42 —-A—- C:WINDOWSNeroDigital.ini
2012-09-11 14:21:41 —-D—- C:Documents and SettingsAdminApplication DataMedia Player Classic
2012-09-10 11:48:16 —-D—- C:Program FilesMail.Ru
2012-09-01 16:02:05 —-D—- C:Documents and SettingsAll UsersApplication DataGuard.Mail.Ru
2012-08-21 12:12:23 —-A—- C:WINDOWSsystem32aswBoot.exe======Список драйверов (тип запуска: R=Запущен, S=остановлен, 0=Загрузочный, 1=Системный, 2=Автоматически, 3=Вручную, 4=Отключено)======
R0 aswNdis;avast! Firewall NDIS Filter Service; C:WINDOWSsystem32DRIVERSaswNdis.sys [2012-07-13 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service; C:WINDOWSsystem32driversaswNdis2.sys [2012-08-21 202928]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2011-11-18 691696]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2012-08-21 25256]
R1 aswFW;avast! TDI Firewall driver; C:WINDOWSsystem32driversaswFW.sys [2012-08-21 113776]
R1 aswKbd;aswKbd; C:WINDOWSsystem32driversaswKbd.sys [2012-08-21 18544]
R1 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2012-08-21 35928]
R1 aswSnx;aswSnx; C:WINDOWSsystem32driversaswSnx.sys [2012-08-21 729752]
R1 aswSP;aswSP; C:WINDOWSsystem32driversaswSP.sys [2012-08-21 355632]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2012-08-21 54232]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32driversaswFsBlk.sys [2012-08-21 21256]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2012-08-21 97608]
R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2010-10-27 5524480]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service; C:WINDOWSsystem32driversAtihdXP3.sys [2010-08-19 101904]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2009-06-16 5095936]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:WINDOWSsystem32DRIVERSl1e51x86.sys [2010-03-19 46632]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2010-12-25 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2008-08-05 1684736]
S3 Andbus;LGE Android Platform Composite USB Device; C:WINDOWSsystem32DRIVERSlgandbus.sys [2012-03-02 14336]
S3 AndDiag;LGE Android Platform USB Serial Port; C:WINDOWSsystem32DRIVERSlganddiag.sys [2012-03-02 20736]
S3 AndGps;LGE Android Platform USB GPS NMEA Port; C:WINDOWSsystem32DRIVERSlgandgps.sys [2012-03-02 20096]
S3 ANDModem;LGE Android Platform USB Modem; C:WINDOWSsystem32DRIVERSlgandmodem.sys [2012-03-02 25088]
S3 asguve95;asguve95; C:WINDOWSsystem32driversasguve95.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2006-01-04 1389056]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
S3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
S3 ute4njq3;AVZ Kernel Driver; ??C:WINDOWSsystem32Driversute4njq3.sys []
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2010-06-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2010-06-28 82944]======Список служб (тип запуска: R=Запущена, S=остановлена, 0=Загрузочная, 1=Системная, 2=Автоматически, 3=Вручную, 4=Отключено)======
R2 ABBYY.Licensing.Lingvo.Desktop.15.0;Сервис лицензирования ABBYY Lingvo; C:Program FilesCommon FilesABBYYLingvo15.0LicensingNetworkLicenseServer.exe [2010-08-27 815368]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2010-10-27 614400]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2012-08-21 44808]
R2 avast! Firewall;avast! Firewall; C:Program FilesAlwil SoftwareAvast5afwServ.exe [2012-08-21 133912]
R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2012-09-01 2180712]
R2 Skype C2C Service;Skype C2C Service; C:Documents and SettingsAll UsersApplication DataSkypeToolbarsSkype C2C Servicec2c_service.exe [2012-08-13 3064000]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:WINDOWSMicrosoft.NETFrameworkv4.0.30319mscorsvw.exe [2010-03-18 130384]
S2 gupdate;Служба Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2012-09-14 136176]
S2 SkypeUpdate;Skype Updater; C:Program FilesSkypeUpdaterUpdater.exe [2012-06-14 160944]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv4.0.30319aspnet_state.exe [2010-03-18 35160]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 gupdatem;Служба Google Update (gupdatem); C:Program FilesGoogleUpdateGoogleUpdate.exe [2012-09-14 136176]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2012-09-14 194032]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 McComponentHostService;McAfee Security Scan Component Host Service; C:Program FilesMcAfee Security Scan2.0.181McCHSvc.exe [2010-01-15 227232]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media Playerwmpnetwk.exe [2009-02-04 914944]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv4.0.30319WPFWPFFontCache_v0400.exe [2010-03-18 753504]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2011-11-18 153376]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv4.0.30319SMSvcHost.exe [2010-03-18 124240]
EOF
Здравствуйте!Добро пожаловать на форум.Вижу заражение.Сделайте лог Combofix(просто кликните сюда). Внимательно! прочитать и аккуратно выполнить действия, описанные в статье.Лог файл приложить.
- Тема ‘Каждые 20-30 секунд всплывают окна оповещающие о заражении’ закрыта для новых сообщений.
