• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › красная порно хрень
Adguard
 

красная порно хрень

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › красная порно хрень

  • This topic has 10 ответов, 2 участника, and was last updated 16 years, 2 months назад by Аноним.
Просмотр 11 сообщений - с 1 по 11 (из 11 всего)
  • Автор
    Сообщения
  • 1 ноября, 2008 в 5:08 пп #15873
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    высвечивается постоянно порно информер, делал все по алгоритму, вот что получилось после 3 шага
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:02:48, on 01.11.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSRTHDCPL.EXE
    C:WINDOWSAGRSMMSG.exe
    C:Program FilesUnlockerUnlockerAssistant.exe
    C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesDAEMON Tools Litedaemon.exe
    C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32svchost.exe
    C:Program FilesINTERNETINTERNET.exe
    C:Program Filesinternet exploreriexplore.exe
    C:Program FilesTrend MicroHijackThisHijackThis.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.www.daemon-search.com/default
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: fkwlibP — {183E4533-426B-468F-88D3-CE8AFCAE5C01} — C:WINDOWSsystem32fkwlib.dll
    O2 — BHO: Canon Easy Web Print Helper — {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} — C:Program FilesCanonEasy-WebPrintEWPBrowseLoader.dll
    O3 — Toolbar: Easy-WebPrint — {327C2873-E90D-4c37-AA9D-10AC9BABA46C} — C:Program FilesCanonEasy-WebPrintToolband.dll
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
    O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
    O4 — HKLM..Run: [SSBkgdUpdate] «C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» -Embedding -boot
    O4 — HKLM..Run: [OpwareSE4] «C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe»
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe»
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Высокоскоростная печать Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_HSPrint.html
    O8 — Extra context menu item: Добавление в список для печати Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_AddToList.html
    O8 — Extra context menu item: Печать Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_Print.html
    O8 — Extra context menu item: Предварительный просмотр Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_Preview.html
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{AC6D312A-A9EF-4217-A97D-8BF7D5794C0A}: NameServer = 192.168.1.1
    O23 — Service: ABBYY FineReader 9.0 Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) — ABBYY (BIT Software) — C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 5941 bytes
    что делать потом, заранее огромное спасибищеее.

    2 ноября, 2008 в 12:48 пп #19505
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Да, паразит засветился в HijackThis логе.

    Запустите HijackThis, кликните по кнопке Do a system scan only.
    Далее отметьте галочками (слева) следующую строку:

    O2 - BHO: fkwlibP - {183E4533-426B-468F-88D3-CE8AFCAE5C01} - C:WINDOWSsystem32fkwlib.dll

    Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

    Перезагрузите компьютер и проверьте наличие информера.
    И в свой ответ вставьте свежий HijackThis лог.

    2 ноября, 2008 в 8:23 пп #19506
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    ура-а-а-а, вроде все пропало, вот что высветил повторно Hiqack This
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:15:47, on 02.11.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSRTHDCPL.EXE
    C:WINDOWSAGRSMMSG.exe
    C:Program FilesUnlockerUnlockerAssistant.exe
    C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesDAEMON Tools Litedaemon.exe
    C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32svchost.exe
    C:Program FilesInternet ExplorerIEXPLORE.EXE
    C:WINDOWSsystem32wuauclt.exe
    C:Program FilesTrend MicroHijackThisHijackThis.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.www.daemon-search.com/default
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: Canon Easy Web Print Helper — {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} — C:Program FilesCanonEasy-WebPrintEWPBrowseLoader.dll
    O3 — Toolbar: Easy-WebPrint — {327C2873-E90D-4c37-AA9D-10AC9BABA46C} — C:Program FilesCanonEasy-WebPrintToolband.dll
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
    O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
    O4 — HKLM..Run: [SSBkgdUpdate] «C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» -Embedding -boot
    O4 — HKLM..Run: [OpwareSE4] «C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe»
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe»
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Высокоскоростная печать Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_HSPrint.html
    O8 — Extra context menu item: Добавление в список для печати Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_AddToList.html
    O8 — Extra context menu item: Печать Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_Print.html
    O8 — Extra context menu item: Предварительный просмотр Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_Preview.html
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{AC6D312A-A9EF-4217-A97D-8BF7D5794C0A}: NameServer = 192.168.1.1
    O23 — Service: ABBYY FineReader 9.0 Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) — ABBYY (BIT Software) — C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 5906 bytes

    3 ноября, 2008 в 1:03 дп #19507
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Да, всё чисто 🙂

    Напоследок скачайте сканер RSIT.
    Дважды кликните по скачанному файлу.
    Кликните по кнопке Continue.
    Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).
    Пожалуйста вставьте их в ваше следующее сообщение.

    4 ноября, 2008 в 5:28 пп #19508
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    добрый день, очень рад результау.
    info.txt logfile of random’s system information tool 1.04 2008-11-04 19:23:56

    ======Uninstall list======

    —>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
    «Занимательный английский для детей» Версия 1.0—>D:11Englishunins000.exe
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    µTorrent—>»C:Program FilesuTorrentuninstall.exe»
    7-Zip 4.46 beta—>»C:Program Files7-ZipUninstall.exe»
    ABBYY FineReader 9.0 Professional Edition—>MsiExec.exe /I{F9000000-0001-0000-0000-074957833700}
    Agere Systems HDA Modem—>agrsmdel
    AIMP Classic—>C:Program FilesAIMP ClassicUnInstall.exe
    ArcSoft PhotoStudio 5.5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{85309D89-7BE9-4094-BB17-24999C6118FC}SETUP.EXE» -l0x9
    ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    BabyMaker v1.0—>»C:Program FilesLuxandBabyMakerunins000.exe»
    Canon MP Navigator 3.0—>»C:Program FilesCanonMP Navigator 3.0Maint.exe» /UninstallRemove C:Program FilesCanonMP Navigator 3.0uninst.ini
    Canon MP160 — регистрация пользователя—>C:Program FilesCanonIJEREGMP160UNINST.EXE
    Canon MP160—>»C:WINDOWSsystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP160DelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP160 /L0x0019
    Canon Utilities Easy-PhotoPrint—>C:Program FilesCanonEasy-PhotoPrintuninst.exe uninst.ini
    Easy-WebPrint—>C:WINDOWSIsUn0419.exe -f»C:Program FilesCanonEasy-WebPrintUninst.isu»
    Happy Tree Friends — False Alarm—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F8582C8F-8717-2456-8164-CE0FA5FC16E3}setup.exe» -l0x9 -removeonly
    High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
    HijackThis 2.0.2—>»C:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
    K-Lite Codec Pack 3.4.0 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Light Alloy 4.1—>C:Program FilesLight Alloyuninst.exe
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Names—>C:Documents and SettingsЭлитМои документыNamesuninstall.exe
    neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    NTFS Undelete v0.93—>»C:Program FilesNTFS Undeleteunins000.exe»
    OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
    Picasa 2—>»C:Program FilesPicasa2Uninstall.exe»
    PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
    QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
    Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
    ScanSoft OmniPage SE 4.0—>MsiExec.exe /I{29D851C2-048C-4B5E-8D1F-25D473342BB5}
    Skype 3.8.0.154—>»C:Program FilesSkypeunins000.exe»
    Total Commander 7.01 Total Commander 7.01 PowerPack 1.30—>»C:Program FilesTotal Commanderuninstall.exe»
    Unlocker 1.8.5—>C:Program FilesUnlockeruninst.exe
    VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
    Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
    Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
    Авторизатор доступа в Интернет—>»C:WINDOWSАвторизатор доступа в Интернетuninstall.exe» «/U:C:Program FilesINTERNETUninstalluninstall.xml»
    Английский для моряков на CD—>G:SETUP.EXE /u
    Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
    Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Как достать соседа 4—>»D:GamesКак достать соседа 4unins000.exe»
    Охотники за привидениями—>C:Program FilesInstallShield Installation Information{5ABE40C6-B2DC-4DCF-867E-6ED2E8809D96}setup.exe -runfromtemp -l0x0019 -removeonly
    Пакет драйверов Windows — Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /d /u C:WINDOWSsystem32DRVSTOREamdk8_A8D26169E6EDA9205D39A3918FEA7EFFFE870B0Aamdk8.inf
    Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
    Самоучитель вождения по городу—>»C:Program FilesExceed EntertainmentСамоучитель вождения по городуunins000.exe»

    =====HijackThis Backups=====

    O2 — BHO: fkwlibP — {183E4533-426B-468F-88D3-CE8AFCAE5C01} — C:WINDOWSsystem32fkwlib.dll

    ======Security center information======

    AV: Антивирус Касперского (outdated)

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 72 Stepping 2, AuthenticAMD
    «PROCESSOR_REVISION»=4802
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    Logfile of random’s system information tool 1.04 (written by random/random)
    Run by Элит at 2008-11-04 19:23:44
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 16 GB (63%) free of 25 GB
    Total RAM: 895 MB (57% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:23:51, on 04.11.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSRTHDCPL.EXE
    C:WINDOWSAGRSMMSG.exe
    C:Program FilesUnlockerUnlockerAssistant.exe
    C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesDAEMON Tools Litedaemon.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32svchost.exe
    C:Program FilesuTorrentuTorrent.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesINTERNETINTERNET.exe
    C:Program FilesInternet ExplorerIEXPLORE.EXE
    D:11RSIT.exe
    C:Program FilesTrend MicroHijackThisЭлит.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.www.daemon-search.com/default
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: Canon Easy Web Print Helper — {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} — C:Program FilesCanonEasy-WebPrintEWPBrowseLoader.dll
    O3 — Toolbar: Easy-WebPrint — {327C2873-E90D-4c37-AA9D-10AC9BABA46C} — C:Program FilesCanonEasy-WebPrintToolband.dll
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
    O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
    O4 — HKLM..Run: [SSBkgdUpdate] «C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» -Embedding -boot
    O4 — HKLM..Run: [OpwareSE4] «C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe»
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe»
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Высокоскоростная печать Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_HSPrint.html
    O8 — Extra context menu item: Добавление в список для печати Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_AddToList.html
    O8 — Extra context menu item: Печать Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_Print.html
    O8 — Extra context menu item: Предварительный просмотр Easy-WebPrint — res://C:Program FilesCanonEasy-WebPrintToolband.dll/RC_Preview.html
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{AC6D312A-A9EF-4217-A97D-8BF7D5794C0A}: NameServer = 192.168.1.1
    O23 — Service: ABBYY FineReader 9.0 Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) — ABBYY (BIT Software) — C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 5963 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}]
    EWPBrowseObject Class — C:Program FilesCanonEasy-WebPrintEWPBrowseLoader.dll [2006-04-18 34304]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {327C2873-E90D-4c37-AA9D-10AC9BABA46C} — Easy-WebPrint — C:Program FilesCanonEasy-WebPrintToolband.dll [2006-04-18 552960]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-11-30 16858624]
    «AGRSMMSG»=C:WINDOWSAGRSMMSG.exe [2006-06-29 89541]
    «UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2006-09-07 15872]
    «SSBkgdUpdate»=C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe [2003-09-29 155648]
    «OpwareSE4″=C:Program FilesScanSoftOmniPageSE4.0OpwareSE4.exe [2006-03-21 69632]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-26 218376]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]
    «DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2007-12-15 482760]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
    C:WINDOWSsystem32Ati2evxx.dll [2007-09-05 122880]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2007-06-26 206088]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=
    «NoDrives»=
    «NoDriveAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2008-11-04 19:23:44 —-D—- C:rsit
    2008-11-04 13:37:55 —-A—- C:WINDOWSIE4 Error Log.txt
    2008-11-03 15:34:04 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
    2008-11-03 15:34:03 —-D—- C:Program FilesSkype
    2008-11-01 19:34:20 —-SHD—- C:RECYCLER
    2008-11-01 18:11:44 —-D—- C:WINDOWStemp
    2008-11-01 17:51:18 —-D—- C:Program FilesTrend Micro
    2008-11-01 15:16:55 —-D—- C:WINDOWSERDNT
    2008-10-29 13:09:57 —-D—- C:Documents and SettingsЭлитApplication DataHelp
    2008-10-29 13:05:58 —-A—- C:WINDOWSseamancd.ini
    2008-10-29 12:45:26 —-D—- C:Documents and SettingsЭлитApplication DataABBYY
    2008-10-29 12:41:59 —-D—- C:WINDOWSsystem32appmgmt
    2008-10-29 12:38:00 —-D—- C:Program FilesABBYY FineReader 9.0
    2008-10-29 12:38:00 —-D—- C:Documents and SettingsAll UsersApplication DataABBYY
    2008-10-27 13:35:49 —-D—- C:Program FilesLuxand
    2008-10-21 18:07:34 —-D—- C:Program FilesNTFS Undelete
    2008-10-20 09:50:57 —-D—- C:Program FilesDAEMON Tools Lite
    2008-10-20 09:45:50 —-A—- C:WINDOWSntbtlog.txt
    2008-10-20 09:16:11 —-D—- C:Documents and SettingsЭлитApplication DataYandex
    2008-10-20 09:16:10 —-D—- C:Program FilesYandex
    2008-10-20 09:16:10 —-D—- C:Documents and SettingsЭлитApplication DataMozilla
    2008-10-18 18:52:50 —-D—- C:Program FilesAbsolute Memory(2)
    2008-10-18 18:51:25 —-D—- C:Program Files3D Blocks
    2008-10-18 18:49:54 —-D—- C:Program FilesJigs@w Puzzle
    2008-10-18 18:33:03 —-D—- C:Program FilesPaprikari
    2008-10-15 19:16:54 —-D—- C:Program Files1C
    2008-10-15 18:56:49 —-D—- C:Documents and SettingsЭлитApplication DataDAEMON Tools
    2008-10-15 13:34:49 —-D—- C:Documents and SettingsЭлитApplication DataMacromedia
    2008-10-13 15:27:31 —-D—- C:Program FilesOpenAL
    2008-10-13 15:27:31 —-A—- C:WINDOWSsystem32wrap_oal.dll
    2008-10-13 15:27:31 —-A—- C:WINDOWSsystem32OpenAL32.dll
    2008-10-13 15:27:19 —-A—- C:WINDOWSsystem32xactengine2_7.dll
    2008-10-13 15:27:18 —-A—- C:WINDOWSsystem32d3dx10_33.dll
    2008-10-13 15:27:18 —-A—- C:WINDOWSsystem32D3DCompiler_33.dll
    2008-10-13 15:27:16 —-A—- C:WINDOWSsystem32xactengine2_6.dll
    2008-10-13 15:27:16 —-A—- C:WINDOWSsystem32d3dx9_33.dll
    2008-10-13 15:27:15 —-A—- C:WINDOWSsystem32xactengine2_5.dll
    2008-10-13 15:27:14 —-A—- C:WINDOWSsystem32d3dx9_32.dll
    2008-10-13 15:27:13 —-A—- C:WINDOWSsystem32xactengine2_4.dll
    2008-10-13 15:27:13 —-A—- C:WINDOWSsystem32x3daudio1_1.dll
    2008-10-13 15:27:12 —-A—- C:WINDOWSsystem32xactengine2_3.dll
    2008-10-13 15:27:11 —-A—- C:WINDOWSsystem32xactengine2_2.dll
    2008-10-13 15:26:55 —-A—- C:WINDOWSsystem32xactengine2_1.dll
    2008-10-13 15:26:30 —-A—- C:WINDOWSsystem32xactengine2_0.dll
    2008-10-13 15:26:30 —-A—- C:WINDOWSsystem32x3daudio1_0.dll
    2008-10-13 15:23:15 —-RSD—- C:WINDOWSassembly
    2008-10-13 15:23:14 —-D—- C:WINDOWSMicrosoft.NET
    2008-10-13 15:23:12 —-D—- C:WINDOWSsystem32URTTemp
    2008-10-13 15:21:42 —-D—- C:Program FilesExceed Entertainment
    2008-10-13 15:17:47 —-D—- C:Program FilesCommon FilesAdobe
    2008-10-13 15:17:38 —-D—- C:WINDOWSSxsCaPendDel
    2008-10-13 09:33:33 —-D—- C:Documents and SettingsЭлитApplication DataAdobe
    2008-10-12 19:47:23 —-D—- C:Program FilesNoviy Disk
    2008-10-12 19:46:39 —-D—- C:Documents and SettingsЭлитApplication DataInstallShield
    2008-10-11 22:37:06 —-A—- C:WINDOWSАвторизатор доступа в Интернет Uninstall Log.txt
    2008-10-09 12:10:35 —-A—- C:WINDOWSIsUninst.exe
    2008-10-07 13:27:39 —-D—- C:WINDOWSMinidump

    ======List of files/folders modified in the last 1 months======

    2008-11-04 19:23:44 —-D—- C:WINDOWSPrefetch
    2008-11-04 19:23:26 —-D—- C:Documents and SettingsЭлитApplication DatauTorrent
    2008-11-04 14:26:35 —-SD—- C:Documents and SettingsЭлитApplication DataMicrosoft
    2008-11-04 14:02:18 —-D—- C:WINDOWSsystem32CatRoot2
    2008-11-04 13:48:14 —-D—- C:Documents and SettingsЭлитApplication DataCanon
    2008-11-04 13:37:55 —-D—- C:WINDOWS
    2008-11-04 13:37:01 —-A—- C:WINDOWSSchedLgU.Txt
    2008-11-04 07:42:03 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2008-11-04 07:41:54 —-SHD—- C:System Volume Information
    2008-11-03 15:34:03 —-RD—- C:Program Files
    2008-11-02 22:38:53 —-D—- C:WINDOWSsystem32Restore
    2008-11-02 22:38:46 —-D—- C:WINDOWSsystem32
    2008-11-01 18:09:27 —-A—- C:WINDOWSsystem.ini
    2008-11-01 18:03:29 —-D—- C:WINDOWSsystem32drivers
    2008-11-01 18:03:28 —-D—- C:WINDOWSAppPatch
    2008-11-01 18:03:28 —-D—- C:Program FilesCommon Files
    2008-10-29 14:12:14 —-SHD—- C:WINDOWSInstaller
    2008-10-29 13:24:35 —-D—- C:WINDOWSWinSxS
    2008-10-29 13:24:09 —-D—- C:Program FilesNero
    2008-10-29 12:41:04 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
    2008-10-28 21:23:17 —-A—- C:WINDOWSNeroDigital.ini
    2008-10-27 18:47:37 —-D—- C:Program FilesINTERNET
    2008-10-26 08:55:47 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2008-10-20 20:09:43 —-D—- C:Documents and Settings
    2008-10-20 17:01:45 —-D—- C:WINDOWSsystem32CatRoot
    2008-10-20 09:57:22 —-D—- C:WINDOWSsystem32config
    2008-10-20 09:56:17 —-D—- C:WINDOWSsystem32wbem
    2008-10-20 09:56:11 —-D—- C:WINDOWSRegistration
    2008-10-20 09:52:34 —-D—- C:WINDOWSsystem32DirectX
    2008-10-20 09:51:19 —-HD—- C:Program FilesInstallShield Installation Information
    2008-10-20 09:17:10 —-HD—- C:WINDOWSinf
    2008-10-13 15:23:24 —-D—- C:Program FilesInternet Explorer
    2008-10-12 11:37:43 —-D—- C:Program FilesWinamp
    2008-10-07 15:43:28 —-D—- C:WINDOWSSoftwareDistribution
    2008-10-06 23:51:27 —-D—- C:Program FilesUnlocker
    2008-10-06 22:06:11 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-06-18 43520]
    R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
    R3 AgereSoftModem;Agere Systems Soft Modem; C:WINDOWSsystem32DRIVERSAGRSM.sys [2006-06-29 1160320]
    R3 AR5211;Atheros Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSar5211.sys [2007-05-02 546976]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2007-09-05 2418688]
    R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
    R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-12-05 4632576]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2007-10-03 102656]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-18 26624]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-18 57600]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-18 17024]
    R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-18 26496]
    S3 a04ik7jj;a04ik7jj; C:WINDOWSsystem32driversa04ik7jj.sys []
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 Licensing Service; C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe [2007-11-02 566560]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2007-09-05 483328]
    R2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-26 218376]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2003-02-20 32768]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]

    EOF

    спасибо.

    5 ноября, 2008 в 10:06 дп #19509
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    RSIT лог выглядит нормально, за исключением одного драйвера. Его имя C:WINDOWSsystem32driversa04ik7jj.sys и отсутствие какой-либо информации в Интернет выглядит очень подозрительным.
    Для начала проверьте файл C:WINDOWSsystem32driversa04ik7jj.sys на сайте VirusTotal.

    В поле Отправить файл кликните по кнопке Browse/Обзор.
    Выберите подозрительный фай, о котором я писал выше.
    Кликните по кнопке Отправить файл.

    Результат сканирования вставьте в ваше ответное сообщение.

    Скачайте Combofix и запустите.
    После окончания работы будет показан лог файл.

    Жду от вас два лога:
    — проверка файла службой VirusTotal
    — Combofix лог

    5 ноября, 2008 в 7:40 пп #19510
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    не могу найти файл a04ik7jj.sys, поэтому высылаю только данные combofix
    ComboFix 08-11-04.02 — Элит 2008-11-05 20:51:21.3 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.515 [GMT 3:00]
    Running from: d:11ComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsЭлитLocal SettingsTemporary Internet Files0EB9F12C_6E6B_4c03_AEBA_8C04CFA98AA4.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files15913497_F86C_4218_8817_F50940D1E1B2.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files29887DDE_00B9_4011_9CF7_59511F1ECC1B.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files2A665EDD_5758_480c_8366_66DFC5F23877.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files35B7DFFA_884F_4fbc_8E60_DA601BDC7BF7.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files362FD6E8_8CDA_4c2a_A8AA-BDA22B321711.jpg
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files3DF04940_9866_4241_A998_0CDDFAFD147A.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files426500D7_0FF3_426c_828D_065DBAEA0581.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files5C6C645F_BAA8_4149_BFEB_2031230FF0FD.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files61EA7D69_19D4_421a_A899_0DF4D58CD119.jpg
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files777FDAFB_83CF_4960_AA71_4E5D7BCD8E57.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet Files8DA878D5_E80B_4721_B75A_17EFFAF1A700.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet FilesA2B240D6_0386_419e_91C5_3F7D90437CD0.jpg
    c:documents and settingsЭлитLocal SettingsTemporary Internet FilesC75CEF8D_5AF4_4563_8594_C45A45E14E63.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet FilesE21285C1_40E6_435c_A69F_3387E7BD89CB.gif
    c:documents and settingsЭлитLocal SettingsTemporary Internet FilesE9A4D648_ED73_4ea7_88B2_18332DBA4F3E.jpg
    c:windowsIE4 Error Log.txt

    .
    ((((((((((((((((((((((((( Files Created from 2008-10-05 to 2008-11-05 )))))))))))))))))))))))))))))))
    .

    2008-11-05 20:35 . 2008-11-05 20:35 0 —a

    c:windowsnsreg.dat
    2008-11-05 20:33 . 2008-11-05 20:33 7,748,664 —a

    c:program filesFirefox Setup 3.0.3.exe
    2008-11-04 19:23 . 2008-11-04 19:23 d

    C:rsit
    2008-11-03 15:34 . 2008-11-03 15:34     d

    c:program filesSkype
    2008-11-03 15:34 . 2008-11-03 15:34     d

    c:documents and settingsAll UsersApplication DataSkype
    2008-11-01 17:51 . 2008-11-01 17:51     d

    c:program filesTrend Micro
    2008-10-29 13:05 . 2008-10-29 13:05 99 —a

    c:windowsseamancd.ini
    2008-10-29 12:45 . 2008-10-29 12:45     d

    c:documents and settingsЭлитApplication DataABBYY
    2008-10-29 12:38 . 2008-10-29 12:39     d

    c:program filesABBYY FineReader 9.0
    2008-10-29 12:38 . 2008-11-04 13:59     d

    c:documents and settingsAll UsersApplication DataABBYY
    2008-10-27 13:35 . 2008-10-27 13:35     d

    c:program filesLuxand
    2008-10-21 18:07 . 2008-10-21 18:49     d

    c:program filesNTFS Undelete
    2008-10-20 09:50 . 2008-10-20 10:37     d

    c:program filesDAEMON Tools Lite
    2008-10-20 09:16 . 2008-10-20 09:16     d

    c:program filesYandex
    2008-10-20 09:16 . 2008-10-20 09:16     d

    c:documents and settingsЭлитApplication DataYandex
    2008-10-18 18:52 . 2008-10-20 09:51     d

    c:program filesAbsolute Memory(2)
    2008-10-18 18:51 . 2008-10-20 09:51     d

    c:program files3D Blocks
    2008-10-18 18:49 . 2008-10-20 09:51     d

    c:program filesJigs@w Puzzle
    2008-10-18 18:33 . 2008-10-18 18:33     d

    c:program filesPaprikari
    2008-10-15 19:16 . 2008-10-15 19:16     d

    c:program files1C
    2008-10-15 18:56 . 2008-10-20 09:51     d

    c:documents and settingsЭлитApplication DataDAEMON Tools
    2008-10-15 18:54 . 2008-10-15 18:54 715,248 —a

    c:windowssystem32driverssptd.sys
    2008-10-13 15:27 . 2008-10-13 15:27     d

    c:program filesOpenAL
    2008-10-13 15:23 . 2008-10-13 15:24     d

    c:windowssystem32URTTemp
    2008-10-13 15:21 . 2008-10-13 15:21     d

    c:program filesExceed Entertainment
    2008-10-13 15:17 . 2008-10-29 12:44     d

    c:windowsSxsCaPendDel
    2008-10-13 15:17 . 2008-10-13 15:18     d

    c:program filesCommon FilesAdobe
    2008-10-12 19:48 . 2008-10-12 19:48 4,096 —a

    c:windowsd3dx.dat
    2008-10-12 19:47 . 2008-10-28 16:53     d

    c:program filesNoviy Disk
    2008-10-12 19:46 . 2008-10-12 19:46     d

    c:documents and settingsЭлитApplication DataInstallShield
    2008-10-09 12:10 . 1997-03-24 16:42 314,368 —a

    c:windowsIsUninst.exe

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-05 17:58 374,560 —sha-w c:windowssystem32driversfidbox2.dat
    2008-11-05 17:58

    d

    w c:documents and settingsЭлитApplication DatauTorrent
    2008-11-05 17:57 5,904,672 —sha-w c:windowssystem32driversfidbox.dat
    2008-11-05 09:12

    d

    w c:documents and settingsAll UsersApplication DataKaspersky Lab
    2008-11-05 09:05 82,340 —sha-w c:windowssystem32driversfidbox.idx
    2008-11-05 09:05 37,484 —sha-w c:windowssystem32driversfidbox2.idx
    2008-11-04 10:48

    d

    w c:documents and settingsЭлитApplication DataCanon
    2008-10-29 10:24

    d

    w c:program filesNero
    2008-10-27 15:47

    d

    w c:program filesINTERNET
    2008-10-20 06:51

    d—h—w c:program filesInstallShield Installation Information
    2008-10-13 12:27 409,600 —-a-w c:windowssystem32wrap_oal.dll
    2008-10-13 12:27 114,688 —-a-w c:windowssystem32OpenAL32.dll
    2008-10-12 08:37

    d

    w c:program filesWinamp
    2008-10-06 20:51

    d

    w c:program filesUnlocker
    2008-10-03 12:44 376,832 —-a-w c:windowssystem32fkwlib.dll
    2008-10-02 12:18

    d

    w c:program filesuTorrent
    2008-10-02 12:17 620,280 —-a-w c:program filesuTorrent-1[1].6-install.zip
    2008-10-02 12:06

    d

    w c:program filesCanon
    2008-10-02 11:59

    d

    w c:program filesCommon FilesScanSoft Shared
    2008-10-02 11:59

    d

    w c:program filesCommon FilesInstallShield
    2008-10-02 11:59

    d

    w c:documents and settingsAll UsersApplication DataScanSoft
    2008-10-02 11:59

    d

    w c:documents and settingsAll UsersApplication DataInstallShield
    2008-10-02 11:59

    d

    w c:documents and settingsЭлитApplication DataScanSoft
    2008-10-02 11:58

    d

    w c:program filesScanSoft
    2008-10-02 11:56

    d

    w c:program filesArcSoft
    2008-10-02 11:52

    d—h—w c:documents and settingsAll UsersApplication DataCanonBJ
    2008-10-02 11:51

    d—h—w c:program filesCanonBJ
    2008-10-01 13:06

    d

    w c:program filesQIP
    2008-10-01 06:26

    d

    w c:documents and settingsAll UsersApplication DataВеселаяФерма2
    2008-09-30 17:04

    d

    w c:documents and settingsЭлитApplication DataCyberLink
    2008-09-30 13:04

    d

    w c:documents and settingsЭлитApplication DataMedia Player Classic
    2008-09-30 10:55

    d

    w c:program filesTotal Commander
    2008-09-27 09:15 96,976 —-a-w c:windowssystem32driversklin.dat
    2008-09-27 09:15 87,855 —-a-w c:windowssystem32driversklick.dat
    2008-09-27 09:15 112,144 —-a-w c:windowssystem32driverskl1.sys
    2008-09-27 09:06

    d

    w c:program filesWindows Media Connect 2
    2008-09-27 09:05

    d

    w c:program filesAIMP Classic
    2008-09-27 09:04

    d

    w c:program filesKaspersky Lab
    2008-09-27 09:03

    d

    w c:program filesPicasa2
    2008-09-27 09:03

    d

    w c:program filesCyberLink
    2008-09-27 09:01

    d

    w c:program filesMicrosoft.NET
    2008-09-27 09:01

    d

    w c:program filesMicrosoft Works
    2008-09-27 08:59

    d

    w c:program filesLight Alloy
    2008-09-27 08:58

    d

    w c:program filesAlcohol Soft
    2008-09-27 08:58

    d

    w c:program files7-Zip
    2008-09-27 08:57

    d

    w c:program filesK-Lite Codec Pack
    2008-09-27 08:47 315,392 —-a-w c:windowsHideWin.exe
    2008-09-27 08:47

    d

    w c:program filesRealtek
    2008-09-27 08:47

    d

    w c:program filesDIFX
    2008-09-27 08:29

    d

    w c:program filesmicrosoft frontpage
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2004-08-18 15360]
    «MSMSGS»=»c:program filesMessengermsmsgs.exe» [2004-08-17 1667584]
    «DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2007-12-15 482760]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «UnlockerAssistant»=»c:program filesUnlockerUnlockerAssistant.exe» [2006-09-07 15872]
    «SSBkgdUpdate»=»c:program filesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» [2003-09-29 155648]
    «OpwareSE4″=»c:program filesScanSoftOmniPageSE4.0OpwareSE4.exe» [2006-03-21 69632]
    «RTHDCPL»=»RTHDCPL.EXE» [2007-11-30 c:windowsRTHDCPL.exe]
    «AGRSMMSG»=»AGRSMMSG.exe» [2006-06-29 c:windowsAGRSMMSG.exe]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001
    «AntiVirusOverride»=dword:00000001
    «FirewallOverride»=dword:00000001

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
    «DisableMonitoring»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\uTorrent\utorrent.exe»=

    R0 a348bus;a348bus;c:windowssystem32DRIVERSa348bus.sys [2004-04-30 160640]
    R0 a348scsi;a348scsi;c:windowssystem32Driversa348scsi.sys [2004-04-30 5248]
    R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 Licensing Service;c:program filesABBYY FineReader 9.0NetworkLicenseServer.exe [2007-11-02 566560]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32DRIVERSklim5.sys [2007-04-04 24344]
    .
    .

    Supplementary Scan

    .
    FireFox -: Profile — c:documents and settingsЭлитApplication DataMozillaFirefoxProfilesbp6ph0hk.default
    .
    .

    File Associations

    .
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-05 20:58:06
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files:

    **************************************************************************
    .
    Completion time: 2008-11-05 20:59:08
    ComboFix-quarantined-files.txt 2008-11-05 17:59:04

    Pre-Run: 16 751 558 656 байт свободно
    Post-Run: 16,861,368,320 байт свободно

    171

    6 ноября, 2008 в 12:19 дп #19511
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Выглядит хорошо, вы пробовали сканировать файл, о котором я писал выше ?

    6 ноября, 2008 в 1:49 пп #19512
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    так я ж говорил Вам,что я не могу найти файл с таким именем.

    7 ноября, 2008 в 1:08 дп #19513
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Извините, действительно пропустил 😉

    Можете удалить Combofix. Прочитайте следующее: Как правильно удалить combofix с компьютера.

    И не забудьте снова включить ваш антивирус.

    Рад был вам помочь. Безопасного вам Интернета!

    9 ноября, 2008 в 12:58 пп #19514
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    огромное вам спасибо.полезное дело делаете:)

  • Автор
    Сообщения
Просмотр 11 сообщений - с 1 по 11 (из 11 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 2 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 2 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 5 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 5 months назад
  • Замучила реклама опубликовано Марк
    5 years, 3 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    5 years, 8 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 5 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    5 years, 9 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)