- This topic has 2 ответа, 2 участника, and was last updated 14 years, 1 month назад by
.
-
Сообщения
-
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Нажал на запуск высветившейся программы,теперь при включении компъютера высвечивается надпись с требованием оплатить 360 руб на номер би-лайна и не даёт открыться рабочему столу.
Единственная лазейка для открытия(возможно поможет другим),это многочисленные попытки свернуть экран(при этом мерцает рабочий стол) и одновременно нажать мышкой на программу внизу экрана.
Блокирующая меня программа называется Lock Em All ,помогите избавиться .
Logfile of random’s system information tool 1.08 (written by random/random)
Run by андрей at 2010-10-27 14:18:49
Microsoft Windows XP Professional Service Pack 3
System drive C: has 6 GB (18%) free of 31 GB
Total RAM: 2046 MB (67% free)======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar1.dll [2009-02-18 2427968][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}]
MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyP1.dll [2010-07-05 2515552][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU5090.dll [2007-07-30 804336]
{dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyP1.dll [2010-07-05 2515552]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar1.dll [2009-02-18 2427968][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-05-11 8429568]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-05-11 81920]
«C-Media Mixer»=Mixer.exe /startup []
«P17Helper»=Rundll32 P17.dll,P17Helper []
«WinampAgent»=C:Program FilesWinampwinampa.exe [2006-09-26 35328]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-11-25 81000]
«VKontakteIM»=C:Program FilesVKontakteIMVKontakteIM.exe [2009-12-04 3045376]
«NevoDRM»=C:Игры от NevoSoftNevoDRMNevoDRM.exe [2008-12-11 41984][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2006-06-01 94208]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-12-29 687560]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-10-20 479496]
«Skype»=C:Program FilesSkype\PhoneSkype.exe [2010-03-09 26100520]
«ICQ»=C:Program FilesICQ6.5ICQ.exe [2009-11-16 172792]C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыАвтозагрузка
InterVideo WinCinema Manager.lnk — C:Program FilesInterVideoCommonBinWinCinemaMgr.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=0[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesCounter-Strike Sourcehl2.exe»=»C:Program FilesCounter-Strike Sourcehl2.exe:*:Enabled:hl2»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32dpvsetup.exe»=»C:WINDOWSsystem32dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test»
«C:WINDOWSsystem32rundll32.exe»=»C:WINDOWSsystem32rundll32.exe:*:Enabled:Запуск библиотеки DLL как приложения»
«C:Program FilesValveCStrike_1.6hl.exe»=»C:Program FilesValveCStrike_1.6hl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesGameSpy ArcadeAphex.exe»=»C:Program FilesGameSpy ArcadeAphex.exe:*:Enabled:GameSpy Arcade»
«C:Program FilesWolfenstein — Enemy TerritoryET.exe»=»C:Program FilesWolfenstein — Enemy TerritoryET.exe:*:Enabled:ET»
«C:Program FilesInterVideoDVD7WinDVD.exe»=»C:Program FilesInterVideoDVD7WinDVD.exe:*:Enabled:WinDVD»
«C:Program FilesElectronic ArtsEADMCore.exe»=»C:Program FilesElectronic ArtsEADMCore.exe:*:Disabled:EA Download Manager»
«E:S.T.A.L.K.E.RbinXR_3DA.exe»=»E:S.T.A.L.K.E.RbinXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (CLI)»
«E:S.T.A.L.K.E.RbindedicatedXR_3DA.exe»=»E:S.T.A.L.K.E.RbindedicatedXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (SRV)»
«E:tmTrackMania Nations ESWCTmNationsESWC.exe»=»E:tmTrackMania Nations ESWCTmNationsESWC.exe:*:Disabled:TmNationsESWC»
«C:Program FilesBitSpiritBitSpirit.exe»=»C:Program FilesBitSpiritBitSpirit.exe:*:Enabled:The powerful and easy-to-use BitTorrent Client»
«C:Documents and Settingsандрей.340A74465D33409Рабочий столВИТЯМоя музыкаutorrent.exe»=»C:Documents and Settingsандрей.340A74465D33409Рабочий столВИТЯМоя музыкаutorrent.exe:*:Enabled:µTorrent»
«E:Program FilesValveCStrike_1.6hl.exe»=»E:Program FilesValveCStrike_1.6hl.exe:*:Disabled:Half-Life Launcher»
«E:GamesBinariesA52Game-PcPortRetail.exe»=»E:GamesBinariesA52Game-PcPortRetail.exe:*:Disabled:A52Game-PcPortRetail»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«E:GamesCStrike 1.6hl.exe»=»E:GamesCStrike 1.6hl.exe:*:Disabled:Half-Life Launcher»
«C:Program FilesR-AgeFFGameFallout Fishing GameFFG.exe»=»C:Program FilesR-AgeFFGameFallout Fishing GameFFG.exe:*:Disabled:FF Game»
«C:Program FilesR-AgeFFGameFFG.exe»=»C:Program FilesR-AgeFFGameFFG.exe:*:Enabled:AF Game»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»======List of files/folders created in the last 1 months======
2010-10-27 13:44:13 —-D—- C:rsit
2010-10-27 13:44:13 —-D—- C:Program Filestrend micro
2010-10-19 20:32:19 —-D—- C:Documents and Settingsандрей.340A74465D33409Application DataPetShowCraze
2010-10-15 00:01:40 —-HDC—- C:WINDOWS$NtUninstallKB2387149$
2010-10-15 00:01:33 —-HDC—- C:WINDOWS$NtUninstallKB2279986$
2010-10-15 00:01:27 —-HDC—- C:WINDOWS$NtUninstallKB2345886$
2010-10-15 00:01:21 —-HDC—- C:WINDOWS$NtUninstallKB2296011$
2010-10-15 00:00:47 —-HDC—- C:WINDOWS$NtUninstallKB2378111_WM9$
2010-10-15 00:00:43 —-HDC—- C:WINDOWS$NtUninstallKB982132$
2010-10-15 00:00:36 —-HDC—- C:WINDOWS$NtUninstallKB979687$
2010-10-14 23:57:02 —-HDC—- C:WINDOWS$NtUninstallKB981957$
2010-10-14 23:56:50 —-HDC—- C:WINDOWS$NtUninstallKB2360937$
2010-09-30 01:32:32 —-HDC—- C:WINDOWS$NtUninstallKB2158563$
2010-09-28 17:32:55 —-D—- C:Documents and Settingsандрей.340A74465D33409Application DataShinyTales======List of files/folders modified in the last 1 months======
2010-10-27 14:05:25 —-D—- C:Documents and Settingsандрей.340A74465D33409Application DataSkype
2010-10-27 13:44:25 —-D—- C:WINDOWSPrefetch
2010-10-27 13:44:13 —-RD—- C:Program Files
2010-10-27 13:18:37 —-D—- C:WINDOWSTemp
2010-10-27 10:34:49 —-D—- C:Documents and Settingsандрей.340A74465D33409Application DataskypePM
2010-10-27 10:33:33 —-D—- C:WINDOWS
2010-10-27 00:04:53 —-A—- C:WINDOWSSchedLgU.Txt
2010-10-26 01:06:26 —-A—- C:WINDOWSPhotoSnapViewer.INI
2010-10-25 23:51:22 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataAlawarWrapper
2010-10-25 19:12:31 —-D—- C:WINDOWSsystem32CatRoot2
2010-10-25 15:45:30 —-D—- C:Documents and Settings
2010-10-25 13:42:24 —-D—- C:WINDOWSsystem32
2010-10-20 15:08:01 —-D—- C:Program FilesAlawar
2010-10-18 21:13:13 —-D—- C:WINDOWSDebug
2010-10-17 09:01:43 —-D—- C:ProgramData
2010-10-15 00:01:44 —-HD—- C:WINDOWSinf
2010-10-15 00:01:42 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-10-15 00:01:38 —-HD—- C:WINDOWS$hf_mig$
2010-10-15 00:01:29 —-D—- C:WINDOWSsystem32drivers
2010-10-15 00:01:22 —-D—- C:WINDOWSWinSxS
2010-10-15 00:01:11 —-D—- C:WINDOWSsystem32ru-ru
2010-10-15 00:01:11 —-D—- C:Program FilesInternet Explorer
2010-10-15 00:00:59 —-D—- C:WINDOWSie7updates
2010-10-14 23:57:08 —-A—- C:WINDOWSsystem32MRT.exe
2010-10-13 20:29:42 —-D—- C:Program FilesGames.Rambler.ru
2010-10-06 19:23:39 —-HD—- C:Program FilesInstallShield Installation Information
2010-10-06 11:23:04 —-D—- C:Games
2010-10-04 12:30:53 —-D—- C:WINDOWSMicrosoft.NET
2010-10-04 12:30:48 —-RSD—- C:WINDOWSassembly
2010-10-04 00:25:18 —-SHD—- C:WINDOWSInstaller
2010-10-04 00:25:18 —-SHD—- C:Config.Msi
2010-10-04 00:24:38 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-09-29 20:28:27 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataAlawar Stargaze======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 pe3anu6b;BlackSite Environment Driver (pe3anu6b); C:WINDOWSsystem32driverspe3anu6b.sys [2007-11-15 64632]
R0 pf2anu6b;BlackSite File System Driver (pf2anu6b); C:WINDOWSsystem32driverspf2anu6b.sys [2007-11-15 83576]
R0 ps7anu6b;BlackSite Synchronization Driver (ps7anu6b); C:WINDOWSsystem32driversps7anu6b.sys [2007-11-15 68224]
R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2006-08-25 36528]
R0 sfdrv01;StarForce Protection Environment Driver (version 1.x); C:WINDOWSSystem32driverssfdrv01.sys [2006-03-26 51200]
R0 sfhlp02;StarForce Protection Helper Driver (version 2.x); C:WINDOWSSystem32driverssfhlp02.sys [2006-03-13 6656]
R0 sfsync02;StarForce Protection Synchronization Driver (version 2.x); C:WINDOWSSystem32driverssfsync02.sys [2005-08-10 19968]
R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x); C:WINDOWSSystem32driverssfsync03.sys [2005-10-13 35328]
R0 sfsync04;StarForce Protection Synchronization Driver (version 4.x); C:WINDOWSSystem32driverssfsync04.sys [2006-03-24 50176]
R0 sfvfs02;StarForce Protection VFS Driver (version 2.x); C:WINDOWSSystem32driverssfvfs02.sys [2005-11-03 63488]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2008-12-30 717296]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-11-25 27408]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-11-25 48560]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-11-25 94160]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-11-25 23120]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:WINDOWSsystem32DRIVERSctsfm2k.sys [2005-01-10 138752]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-05-11 6738432]
R3 ossrv;Creative OS Services Driver; C:WINDOWSsystem32DRIVERSctoss2k.sys [2005-01-10 106496]
R3 P17;Sound Blaster Audigy; C:WINDOWSsystem32driversP17.sys [2005-07-07 1389056]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2007-03-01 90496]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
S3 awmjkmhn;awmjkmhn; C:WINDOWSsystem32driversawmjkmhn.sys []
S3 cmpci;C-Media PCI Audio Driver (WDM); C:WINDOWSsystem32driverscmaudio.sys [2004-08-11 370382]
S3 gdrv;gdrv; ??C:WINDOWSgdrv.sys []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 vulfnths;VIA USB Host Controller Lower Filter; C:WINDOWSSystem32Driversvulfnth.sys [2006-01-07 6912]
S3 vulfntrs;VIA USB Roothub Lower Filter; C:WINDOWSSystem32Driversvulfntr.sys [2006-01-07 10496]
S3 W700bus;Sony Ericsson W700 Driver driver (WDM); C:WINDOWSsystem32DRIVERSW700bus.sys [2006-02-19 61536]
S3 W700mgmt;Sony Ericsson W700 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSW700mgmt.sys [2006-02-19 88560]
S3 W700obex;Sony Ericsson W700 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSW700obex.sys [2006-02-19 86368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-11-25 138680]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-05-11 163908]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-11-25 352920]
S2 pr2anu6b;BlackSite Drivers Auto Removal (pr2anu6b); C:WINDOWSsystem32pr2anu6b.exe [2007-11-15 410992]
S2 sfrem02;FrontLine Drivers Auto Removal (v2); C:WINDOWSsystem32sfrem02.exe [2006-05-11 358008]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-02-18 138168]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2006-06-08 208896]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Не знаю что произошло,может ваша программа помогла,но на 3(третий)день заражения,мой антивирус вдруг увидел что компъютер заражён(до этого не замечал) и удалил эту прграмму. Спасибо,помощь больше не нужна.
- Для ответа в этой теме необходимо авторизоваться.
