• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Не заходит на сайте антивирусов.
Adguard
 

Не заходит на сайте антивирусов.

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Не заходит на сайте антивирусов.

  • This topic has 10 ответов, 2 участника, and was last updated 14 years, 3 months назад by mixa.
Просмотр 11 сообщений - с 1 по 11 (из 11 всего)
  • Автор
    Сообщения
  • 28 июля, 2010 в 11:19 дп #18503
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Здравствуйте! Проблему столкнулся 3-4 недели назад,скачал утилиту Dr.Web c флэшке,запустил сканирование и нашел 20 трояна.Удалил,но проблема не решилась,нашел только одно решение запустил командную строку и вводил route -f и перезагрузил комп.Проблема решилась,прошло пару недель и вирус снова заблокировал сайте антивирусов и не обновляется даже.Пробовал повторно route -f,перезагрузил комп,не помогает. При включение комп выдает ошибка epxlorer.exe память не может быть read и нажимаю отмена.Пробовал анти малваре,но проблема не решилась.Вот логи:

    info.txt logfile of random’s system information tool 1.08 2010-07-28 18:08:45

    ======Uninstall list======

    —>MsiExec /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    ‘7 Чудес’—>»C:Program FilesAlawar.ru7 Чудесunins000.exe»
    7-Zip 4.57—>»C:Program Files7-ZipUninstall.exe»
    Adobe AIR—>c:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
    Adobe AIR—>MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
    Adobe Anchor Service CS4—>MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
    Adobe Bridge CS4—>MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
    Adobe CMaps CS4—>MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
    Adobe Color — Photoshop Specific CS4—>MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
    Adobe Color EU Recommended Settings CS4—>MsiExec.exe /I{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}
    Adobe Color JA Extra Settings CS4—>MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
    Adobe Color NA Extra Settings CS4—>MsiExec.exe /I{098A2A49-7CF3-4F08-A38D-FB879117152A}
    Adobe Color Video Profiles CS CS4—>MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
    Adobe CSI CS4—>MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
    Adobe Default Language CS4—>MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
    Adobe Device Central CS4—>MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
    Adobe Drive CS4—>MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
    Adobe ExtendScript Toolkit CS4—>MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
    Adobe Extension Manager CS4—>MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Fonts All—>MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
    Adobe Linguistics CS4—>MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
    Adobe Media Player—>msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
    Adobe Media Player—>MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
    Adobe Output Module—>MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
    Adobe PDF Library Files CS4—>MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
    Adobe Photoshop CS4 Support—>MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
    Adobe Photoshop CS4—>C:Program FilesCommon FilesAdobeInstallersfaf656ef605427ee2f42989c3ad31b8Setup.exe —uninstall=1
    Adobe Photoshop CS4—>MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
    Adobe Photoshop CS4—>MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
    Adobe Search for Help—>MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
    Adobe Service Manager Extension—>MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
    Adobe Setup—>MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
    Adobe Type Support CS4—>MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
    Adobe Update Manager CS4—>MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
    Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
    Adobe XMP Panels CS4—>MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
    AdobeColorCommonSetCMYK—>MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
    AdobeColorCommonSetRGB—>MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
    Ccleaner 2.08.588—>»C:Program FilesCcleanerunins000.exe»
    Connect—>MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
    Digalo 2000 Russian—>C:WINDOWSIsUninst.exe -f»C:Program FilesDigaloDigalo 2000 RussianUninst.isu»
    DriverPack Chipset 7.1—>»C:Program FilesDRVunins000.exe»
    DriverPack Graphics 7.1—>»C:Program FilesDRVunins001.exe»
    DriverPack LAN 7.1—>»C:Program FilesDRVunins002.exe»
    DriverPack MassStorage 7.1—>»C:Program FilesDRVunins003.exe»
    DriverPack Modem 7.1—>»C:Program FilesDRVunins004.exe»
    DriverPack Monitor 7.1—>»C:Program FilesDRVunins005.exe»
    DriverPack Sound 7.1—>»C:Program FilesDRVunins006.exe»
    DriverPack TV TUNER 7.1—>»C:Program FilesDRVunins007.exe»
    DriverPack WLAN 7.1—>»C:Program FilesDRVunins008.exe»
    HashTab 1.14—>C:WINDOWSsystem32htdel.bat
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
    ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    Java(TM) 6 Update 12—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
    K-Lite Mega Codec Pack 1.59—>»C:Program FilesK-Lite Codec Packunins000.exe»
    kuler—>MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
    Last Chaos—>»C:Program FilesMail.RuLast Chaosunins000.exe»
    Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Language Pack — RUS—>MsiExec.exe /X{F4D0F248-2BF7-4912-814E-4FD751923838}
    Microsoft .NET Framework 2.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{736D8DEB-66C6-3655-9D59-DF6493A81F77}
    Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Russian Language Pack—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0 Russian Language Packsetup.exe
    Microsoft .NET Framework 3.0 Russian Language Pack—>MsiExec.exe /X{855B04CC-4F7A-4FBB-B7BA-D965D23F7AD5}
    Microsoft .NET Framework 3.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{6CF6A814-CE65-39FC-BBBC-6CB340A4028B}
    Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.0—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
    Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
    Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
    Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
    Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Microsoft User-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6.0 Parser—>MsiExec.exe /I{8E719AE4-286B-4F01-8DA1-6270B0BF819D}
    neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{0FF1922C-B6C4-40BB-AF30-BEF75A482444}
    Nokia PC Suite—>MsiExec.exe /I{D89AC4DF-7A00-4D0B-BA99-D582C7974A09}
    NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
    NVIDIA ForceWare Network Access Manager—>»C:Program FilesInstallShield Installation Information{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}setup.exe» -runfromtemp -l0x0419 -removeonly
    NVIDIA ForceWare Network Access Manager—>MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
    NVIDIA nView Desktop Manager—>C:Program FilesNVIDIA CorporationnViewnViewSetup.exe -uninstall
    NVIDIA PhysX—>MsiExec.exe /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}
    OpenAL—>»C:Program FilesOpenALOpenALwEAX.exe» /U /S
    Opera 10.60—>MsiExec.exe /X{1D2C96C3-A3F3-49E7-B839-95279DED837F}
    Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
    PC Connectivity Solution—>MsiExec.exe /I{AB2347E4-153B-4194-AA3B-97C0A662B369}
    PDF Settings CS4—>MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
    Photoshop Camera Raw—>MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
    PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1Engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
    PROWiSe Manager—>C:Program FilesPROWiSeUninstall.exe
    Race Driver GRID—>C:Program FilesInstallShield Installation Information{70BC658C-C358-416D-B301-15433F33BD56}setup.exe -runfromtemp -l0x0019 -removeonly
    Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
    Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
    Suite Shared Configuration CS4—>MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
    System Requirements Lab—>C:Program FilesSystemRequirementsLabUninstall.exe
    The KMPlayer 2.9.4.1434—>C:Program FilesThe KMPlayerUninstall.exe
    Total Commander 7.03 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
    Update для Microsoft .NET Framework 3.0 (КБ932394)—>C:WINDOWSsystem32msiexec.exe /promptrestart /uninstall {6CDA893D-A8BB-44B5-896E-A474508B2EFF} /package {7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
    Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
    Winamp—>C:Program FilesWinampUninstall.exe
    Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
    Windows Driver Package — Nokia (WUDFRd) WPD (11/03/2006 6.82.26.2)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_6B630EE2E66584353C6CD8683D447072872F34D8pccswpddriver.inf
    Windows Driver Package — Nokia Modem (11/03/2006 6.82.0.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_4EFFAAE27A08EDFDE145390033D8EF099DA65567nokbtmdm.inf
    Windows Presentation Foundation Language Pack (RUS)—>MsiExec.exe /X{D83A3DFC-8528-4E31-93DC-0A41C477109C}
    Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
    Windows Workflow Foundation RU Language Pack—>MsiExec.exe /I{1C7ADED3-C371-40DF-A69D-FE0EA73DC394}
    Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
    XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
    Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Герои Меча и Магии V—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{31EB2DA6-BCCD-4198-8BF1-B88EF6F1B302}setup.exe» -l0x19
    ДубльГИС Новосибирск—>»C:Program Files2gisNskunins000.exe»
    Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
    Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»
    Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>c:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe

    ======Hosts File======

    127.0.0.1 localhost

    ======Security center information======

    AV: Антивирусная система Eset NOD32 2.70

    ======System event log======

    Computer Name: MICROSOF-47955F
    Event Code: 7036
    Message: Служба «Службы терминалов» перешла в состояние Работает.

    Record Number: 8827
    Source Name: Service Control Manager
    Time Written: 20100722105242.000000+360
    Event Type: информация
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 7023
    Message: Служба «Службы IPSEC» завершена из-за ошибки
    Не удается найти указанный файл.

    Record Number: 8826
    Source Name: Service Control Manager
    Time Written: 20100722105242.000000+360
    Event Type: ошибка
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 7000
    Message: Сбой при запуске службы «Nero BackItUp Scheduler 4.0» из-за ошибки
    Не удается найти указанный файл.

    Record Number: 8825
    Source Name: Service Control Manager
    Time Written: 20100722105242.000000+360
    Event Type: ошибка
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 6005
    Message: Запущена служба журнала событий.

    Record Number: 8824
    Source Name: EventLog
    Time Written: 20100722105104.000000+360
    Event Type: информация
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 6009
    Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

    Record Number: 8823
    Source Name: EventLog
    Time Written: 20100722105104.000000+360
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: MICROSOF-47955F
    Event Code: 1904
    Message:
    Record Number: 1258
    Source Name: HHCTRL
    Time Written: 20100319111535.000000+360
    Event Type: информация
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 1904
    Message:
    Record Number: 1257
    Source Name: HHCTRL
    Time Written: 20100319111534.000000+360
    Event Type: информация
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 1904
    Message:
    Record Number: 1256
    Source Name: HHCTRL
    Time Written: 20100319111534.000000+360
    Event Type: информация
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 1904
    Message:
    Record Number: 1255
    Source Name: HHCTRL
    Time Written: 20100319111534.000000+360
    Event Type: информация
    User:

    Computer Name: MICROSOF-47955F
    Event Code: 1904
    Message:
    Record Number: 1254
    Source Name: HHCTRL
    Time Written: 20100319111534.000000+360
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=C:Program FilesPC Connectivity Solution;C:Program FilesNVIDIA CorporationPhysXCommon;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 67 Stepping 3, AuthenticAMD
    «PROCESSOR_REVISION»=4303
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «DEVMGR_SHOW_DETAILS»=1
    «DEVMGR_SHOW_NONPRESENT_DEVICES»=1

    EOF


    Logfile of random’s system information tool 1.08 (written by random/random)
    Run by Admin at 2010-07-28 18:07:52
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 434 GB (91%) free of 477 GB
    Total RAM: 2047 MB (73% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 18:08:43, on 28.07.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20978)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSRTHDCPL.EXE
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesEsetnod32kui.exe
    C:Program FilesJavajre6binjqs.exe
    C:WINDOWSsystem32RUNDLL32.EXE
    C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
    C:Program FilesVistaDriveIconVistaDrv.exe
    C:Program FilesSkypePhoneSkype.exe
    C:Program FilesAlfaClock Free EditionAlfaClock.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:Program FilesPunto Switcherps.exe
    C:Program FilesEsetnod32krn.exe
    C:WINDOWSsystem32ctfmon.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe
    C:Program FilesPC Connectivity SolutionServiceLayer.exe
    C:WINDOWSexplorer.exe
    C:Program FilesSkypePlugin ManagerskypePM.exe
    C:Documents and SettingsAdminРабочий столRSIT.exe
    C:Program Filestrend microAdmin.exe
    C:Program FilesOperaOpera.exe
    C:WINDOWSSystem32svchost.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows XP 2008 by SamLab.ws
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32d1a5af16.exe,C:WINDOWSsystem32fcoglh.exe,C:WINDOWSsystem32f3cc8b81.exe,C:WINDOWSsystem32wttqqc.exe,
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O3 — Toolbar: QT Breadcrumbs Address Bar — {af83e43c-dd2b-4787-826b-31b17dee52ed} — mscoree.dll (file missing)
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [SkyTel] SkyTel.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
    O4 — HKLM..Run: [nwiz] nwiz.exe /installquiet
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [AdobeCS4ServiceManager] «C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» -launchedbylogin
    O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
    O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [AlfaClock Classic] «C:Program FilesAlfaClock Free EditionAlfaClock.exe» /startup
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..PoliciesExplorerRun: [Secure Star] C:WINDOWSsystem32sidebar32.exe
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
    O4 — S-1-5-18 Startup: monoca32.exe (User ‘SYSTEM’)
    O4 — .DEFAULT Startup: monoca32.exe (User ‘Default user’)
    O4 — Startup: monoca32.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
    O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O16 — DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
    O16 — DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) — http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
    O17 — HKLMSystemCCSServicesTcpip..{E41C0E20-8A8C-458C-B7A2-1D2031ED7092}: NameServer = 217.70.106.5 217.70.96.34
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
    O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: FLEXnet Licensing Service — Acresso Software Inc. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
    O23 — Service: ForceWare Intelligent Application Manager (IAM) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
    O23 — Service: Nero BackItUp Scheduler 4.0 — Unknown owner — C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe (file missing)
    O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
    O23 — Service: ForceWare IP service (nSvcIp) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 9638 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2002-01-01 35840]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2002-01-01 73728]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {af83e43c-dd2b-4787-826b-31b17dee52ed} — QT Breadcrumbs Address Bar — C:WINDOWSsystem32mscoree.dll [2008-07-25 282112]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-11-14 16270848]
    «SkyTel»=C:WINDOWSSkyTel.EXE [2006-05-16 2879488]
    «Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-11-12 7975608]
    «nod32kui»=C:Program FilesEsetnod32kui.exe [2009-11-12 949376]
    «nwiz»=nwiz.exe /installquiet []
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-01-11 13666408]
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-01-11 110696]
    «AdobeCS4ServiceManager»=C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe [2008-08-14 611712]
    «PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2006-11-08 222208]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
    «Skype»=C:Program FilesSkypePhoneSkype.exe [2010-03-09 26100520]
    «AlfaClock Classic»=C:Program FilesAlfaClock Free EditionAlfaClock.exe [2005-07-13 405504]
    «Punto Switcher»=C:Program FilesPunto Switcherps.exe [2008-05-21 721600]
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2009-02-19 30208]
    «AdobeBridge»= []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
    «Secure Star»=C:WINDOWSsystem32sidebar32.exe [2008-04-15 108700]

    C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
    monoca32.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
    «C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
    «D:disrutorrent.exe»=»D:disrutorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesНовый ДискRace Driver GRIDGRID.exe»=»C:Program FilesНовый ДискRace Driver GRIDGRID.exe:*:Enabled:Race Driver GRID»
    «C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
    «C:Program Files4GamePointBlankpointblank.exe»=»C:Program Files4GamePointBlankpointblank.exe:*:Enabled:PointBlank»
    «C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe»=»C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe:*:Enabled:Adobe CSI CS4»
    «C:WINDOWSsystem32svchost.exe»=»C:WINDOWSsystem32svchost.exe:*:Enabled:Secure Star»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2010-07-28 18:07:52 —-D—- C:rsit
    2010-07-28 18:07:52 —-D—- C:Program Filestrend micro
    2010-07-28 16:17:25 —-A—- C:Program FilesCommon Fileskeylog.txt
    2010-07-28 16:06:13 —-D—- C:Documents and SettingsAdminApplication DataMalwarebytes
    2010-07-28 16:06:07 —-A—- C:WINDOWSsystem32driversmbamswissarmy.sys
    2010-07-28 16:06:06 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
    2010-07-28 16:06:06 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
    2010-07-28 16:06:06 —-A—- C:WINDOWSsystem32driversmbam.sys
    2010-07-28 13:04:19 —-A—- C:WINDOWSsystem32376099a4.exe
    2010-07-27 23:44:40 —-A—- C:WINDOWSsystem3295aa3b9a.exe
    2010-07-27 23:44:34 —-D—- C:Program FilesCommon Filesbssrepp
    2010-07-27 23:44:27 —-A—- C:WINDOWSsystem3276dad40c.exe
    2010-07-27 21:34:24 —-A—- C:WINDOWSsystem32wttqqc.exe
    2010-07-27 21:34:15 —-A—- C:WINDOWSsystem32fjhdyfhsn.bat
    2010-07-27 21:34:15 —-A—- C:WINDOWSsystem32f3cc8b81.exe
    2010-07-27 18:07:45 —-D—- C:Documents and SettingsAdminApplication Data7Wonders
    2010-07-16 13:25:55 —-A—- C:WINDOWSsystem32ooxdthw.exe
    2010-07-16 12:47:03 —-A—- C:WINDOWSsystem32hhczrmc.exe
    2010-07-16 03:16:36 —-A—- C:WINDOWSsystem32cyoaabv.exe
    2010-07-16 03:13:41 —-A—- C:WINDOWSsystem32uiiaip.exe
    2010-07-15 09:12:27 —-A—- C:WINDOWSsystem32elynxou.exe
    2010-07-13 19:24:23 —-A—- C:WINDOWSsystem32sucfsko.exe
    2010-07-08 22:31:28 —-D—- C:Documents and SettingsAdminApplication DataNokia Multimedia Player
    2010-07-08 22:31:00 —-D—- C:WINDOWSsystem32LogFiles
    2010-07-08 22:30:55 —-HDC—- C:WINDOWS$NtUninstallWudf01005$
    2010-07-08 22:28:49 —-D—- C:Documents and SettingsAll UsersApplication DataPC Suite
    2010-07-08 22:28:48 —-D—- C:Documents and SettingsAdminApplication DataNokia
    2010-07-08 22:28:40 —-D—- C:Program FilesCommon FilesPCSuite
    2010-07-08 22:28:40 —-D—- C:Program FilesCommon FilesNokia
    2010-07-08 22:28:29 —-D—- C:Program FilesDIFX
    2010-07-08 22:28:27 —-D—- C:Documents and SettingsAdminApplication DataPC Suite
    2010-07-08 22:28:23 —-D—- C:Program FilesPC Connectivity Solution
    2010-07-08 22:28:17 —-A—- C:WINDOWSsystem32driversnmwcdcm.sys
    2010-07-08 22:28:17 —-A—- C:WINDOWSsystem32driversnmwcdcj.sys
    2010-07-08 22:28:16 —-A—- C:WINDOWSsystem32driversnmwcdc.sys
    2010-07-08 22:28:15 —-DC—- C:WINDOWSsystem32DRVSTORE
    2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32nmwcdlog.dll
    2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32nmwcdcocls.dll
    2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32driversnmwcd.sys
    2010-07-08 22:28:13 —-A—- C:WINDOWSsystem32nmwcdcls.dll
    2010-07-08 22:28:12 —-D—- C:Program FilesNokia
    2010-06-29 23:46:01 —-D—- C:WINDOWSsystem32NtmsData

    ======List of files/folders modified in the last 1 months======

    2010-07-28 18:08:44 —-D—- C:Program FilesCommon FilesAkamai
    2010-07-28 18:07:52 —-D—- C:Program Files
    2010-07-28 18:07:48 —-D—- C:WINDOWSTemp
    2010-07-28 17:29:23 —-A—- C:WINDOWSsystem32NOTEPAD.ini
    2010-07-28 17:24:00 —-D—- C:Documents and SettingsAdminApplication DataSkype
    2010-07-28 17:20:25 —-D—- C:Documents and SettingsAdminApplication DataskypePM
    2010-07-28 17:18:31 —-A—- C:WINDOWSSchedLgU.Txt
    2010-07-28 16:17:25 —-D—- C:Program FilesCommon Files
    2010-07-28 16:14:44 —-D—- C:WINDOWSjava
    2010-07-28 16:14:01 —-D—- C:WINDOWSsystem32drivers
    2010-07-28 13:08:07 —-AD—- C:WINDOWSsystem32
    2010-07-28 12:58:54 —-D—- C:WINDOWS
    2010-07-28 12:58:19 —-SHD—- C:System Volume Information
    2010-07-28 12:58:19 —-D—- C:WINDOWSsystem32Restore
    2010-07-27 18:07:37 —-D—- C:Program FilesAlawar.ru
    2010-07-27 18:05:12 —-D—- C:DC++Incomplete
    2010-07-23 13:01:14 —-D—- C:WINDOWSsystem32CatRoot2
    2010-07-10 10:55:47 —-SHD—- C:WINDOWSInstaller
    2010-07-10 10:55:43 —-D—- C:Program FilesOpera
    2010-07-08 22:31:02 —-HD—- C:WINDOWSinf
    2010-07-08 22:30:42 —-D—- C:WINDOWSsystem32driversUMDF
    2010-07-08 22:28:23 —-D—- C:WINDOWSWinSxS

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 nvgts;nvgts; C:WINDOWSsystem32DRIVERSnvgts.sys [2009-06-30 164896]
    R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2002-01-01 717296]
    R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-15 76544]
    R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2009-11-12 15424]
    R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
    R2 adfs;adfs; C:WINDOWSsystem32driversadfs.sys [2008-08-14 74720]
    R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2009-11-12 512096]
    R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
    R3 Cap7134;Philips Cap7134 Capture; C:WINDOWSsystem32DRIVERSCap7134.sys [2005-10-07 358752]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-11-15 4225920]
    R3 ip100xp;IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver; C:WINDOWSsystem32DRIVERSipfnd51.sys [2005-02-02 26752]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-01-12 10276768]
    R3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2009-07-01 66688]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2009-07-01 13824]
    R3 PhTVTune;Philips WDM TVTuner; C:WINDOWSsystem32DRIVERSPhTVTune.sys [2005-10-07 28512]
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
    S3 Frost;Frost; ??C:Program Files4GamePointBlankFrostfrost.sys []
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
    S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-10-10 9216]
    S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-10-10 12800]
    S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-10-10 138240]
    S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-10-10 12800]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Akamai;Akamai NetSession Interface; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
    R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe [2009-07-23 387616]
    R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2002-01-01 152984]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
    R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-11-12 552064]
    R2 nSvcIp;ForceWare IP service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe [2009-07-23 178720]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-01-11 154216]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2006-11-06 210432]
    S2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe []
    S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2010-05-03 655624]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
    S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

    EOF

    28 июля, 2010 в 7:15 пп #30412
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Запустите HijackThis, для этого кликните Пуск, Выполнить, введите 

    C:Program Filestrend microAdmin.exe

    и нажмите Enter.
    Откроется главное меню программы HijackThis.
    Кликните по кнопке Do a system scan only.
    Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

    F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32d1a5af16.exe,C:WINDOWSsystem32fcoglh.exe,C:WINDOWSsystem32f3cc8b81.exe,C:WINDOWSsystem32wttqqc.exe,
    
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
    
O4 - HKCU..PoliciesExplorerRun: [Secure Star] C:WINDOWSsystem32sidebar32.exe
    
O4 - S-1-5-18 Startup: monoca32.exe (User 'SYSTEM')
    
O4 - .DEFAULT Startup: monoca32.exe (User 'Default user')
    
O4 - Startup: monoca32.exe

    Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
    Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
    Перезагрузите компьютер.

    Жду от вас свежий RSIT лог.

    29 июля, 2010 в 9:53 дп #30413
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Здравствуйте,HijackThis сделал,отметил галочкам,все программы закрыл и нажал Fix checked.Перезапустил комп,но только почему-то RSIT показал один лог:

    Logfile of random’s system information tool 1.08 (written by random/random)
    Run by Admin at 2010-07-29 16:52:35
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 434 GB (91%) free of 477 GB
    Total RAM: 2047 MB (75% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 16:52:47, on 29.07.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20978)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSRTHDCPL.EXE
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesEsetnod32kui.exe
    C:WINDOWSsystem32RUNDLL32.EXE
    C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
    C:Program FilesVistaDriveIconVistaDrv.exe
    C:Program FilesSkypePhoneSkype.exe
    C:Program FilesJavajre6binjqs.exe
    C:Program FilesAlfaClock Free EditionAlfaClock.exe
    C:Program FilesPunto Switcherps.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:Program FilesEsetnod32krn.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe
    C:Program FilesPC Connectivity SolutionServiceLayer.exe
    C:Program FilesSkypePlugin ManagerskypePM.exe
    C:WINDOWSexplorer.exe
    C:Program FilesOperaOpera.exe
    C:Documents and SettingsAdminРабочий столRSIT.exe
    C:WINDOWSSystem32svchost.exe
    C:Program Filestrend microAdmin.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows XP 2008 by SamLab.ws
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32d1a5af16.exe,C:WINDOWSsystem32fcoglh.exe,C:WINDOWSsystem32f3cc8b81.exe,C:WINDOWSsystem32wttqqc.exe,
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [SkyTel] SkyTel.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
    O4 — HKLM..Run: [nwiz] nwiz.exe /installquiet
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [AdobeCS4ServiceManager] «C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» -launchedbylogin
    O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
    O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [AlfaClock Classic] «C:Program FilesAlfaClock Free EditionAlfaClock.exe» /startup
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..PoliciesExplorerRun: [Secure Star] C:WINDOWSsystem32sidebar32.exe
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
    O4 — S-1-5-18 Startup: monoca32.exe (User ‘SYSTEM’)
    O4 — .DEFAULT Startup: monoca32.exe (User ‘Default user’)
    O4 — Startup: monoca32.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
    O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O16 — DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
    O16 — DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) — http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
    O17 — HKLMSystemCCSServicesTcpip..{E41C0E20-8A8C-458C-B7A2-1D2031ED7092}: NameServer = 217.70.106.5 217.70.96.34
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
    O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: FLEXnet Licensing Service — Acresso Software Inc. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
    O23 — Service: ForceWare Intelligent Application Manager (IAM) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
    O23 — Service: Nero BackItUp Scheduler 4.0 — Unknown owner — C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe (file missing)
    O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
    O23 — Service: ForceWare IP service (nSvcIp) — Unknown owner — C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 9526 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2002-01-01 35840]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2002-01-01 73728]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-11-14 16270848]
    «SkyTel»=C:WINDOWSSkyTel.EXE [2006-05-16 2879488]
    «Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-11-12 7975608]
    «nod32kui»=C:Program FilesEsetnod32kui.exe [2009-11-12 949376]
    «nwiz»=nwiz.exe /installquiet []
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-01-11 13666408]
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-01-11 110696]
    «AdobeCS4ServiceManager»=C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe [2008-08-14 611712]
    «PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2006-11-08 222208]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
    «Skype»=C:Program FilesSkypePhoneSkype.exe [2010-03-09 26100520]
    «AlfaClock Classic»=C:Program FilesAlfaClock Free EditionAlfaClock.exe [2005-07-13 405504]
    «Punto Switcher»=C:Program FilesPunto Switcherps.exe [2008-05-21 721600]
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2009-02-19 30208]
    «AdobeBridge»= []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
    «Secure Star»=C:WINDOWSsystem32sidebar32.exe [2008-04-15 108700]

    C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
    monoca32.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
    «C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
    «D:disrutorrent.exe»=»D:disrutorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesНовый ДискRace Driver GRIDGRID.exe»=»C:Program FilesНовый ДискRace Driver GRIDGRID.exe:*:Enabled:Race Driver GRID»
    «C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
    «C:Program Files4GamePointBlankpointblank.exe»=»C:Program Files4GamePointBlankpointblank.exe:*:Enabled:PointBlank»
    «C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe»=»C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe:*:Enabled:Adobe CSI CS4»
    «C:WINDOWSsystem32svchost.exe»=»C:WINDOWSsystem32svchost.exe:*:Enabled:Secure Star»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2010-07-28 18:07:52 —-D—- C:rsit
    2010-07-28 18:07:52 —-D—- C:Program Filestrend micro
    2010-07-28 16:17:25 —-A—- C:Program FilesCommon Fileskeylog.txt
    2010-07-28 16:06:13 —-D—- C:Documents and SettingsAdminApplication DataMalwarebytes
    2010-07-28 16:06:07 —-A—- C:WINDOWSsystem32driversmbamswissarmy.sys
    2010-07-28 16:06:06 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
    2010-07-28 16:06:06 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
    2010-07-28 16:06:06 —-A—- C:WINDOWSsystem32driversmbam.sys
    2010-07-28 13:04:19 —-A—- C:WINDOWSsystem32376099a4.exe
    2010-07-27 23:44:40 —-A—- C:WINDOWSsystem3295aa3b9a.exe
    2010-07-27 23:44:34 —-D—- C:Program FilesCommon Filesbssrepp
    2010-07-27 23:44:27 —-A—- C:WINDOWSsystem3276dad40c.exe
    2010-07-27 21:34:24 —-A—- C:WINDOWSsystem32wttqqc.exe
    2010-07-27 21:34:15 —-A—- C:WINDOWSsystem32fjhdyfhsn.bat
    2010-07-27 21:34:15 —-A—- C:WINDOWSsystem32f3cc8b81.exe
    2010-07-27 18:07:45 —-D—- C:Documents and SettingsAdminApplication Data7Wonders
    2010-07-16 13:25:55 —-A—- C:WINDOWSsystem32ooxdthw.exe
    2010-07-16 12:47:03 —-A—- C:WINDOWSsystem32hhczrmc.exe
    2010-07-16 03:16:36 —-A—- C:WINDOWSsystem32cyoaabv.exe
    2010-07-16 03:13:41 —-A—- C:WINDOWSsystem32uiiaip.exe
    2010-07-15 09:12:27 —-A—- C:WINDOWSsystem32elynxou.exe
    2010-07-13 19:24:23 —-A—- C:WINDOWSsystem32sucfsko.exe
    2010-07-08 22:31:28 —-D—- C:Documents and SettingsAdminApplication DataNokia Multimedia Player
    2010-07-08 22:31:00 —-D—- C:WINDOWSsystem32LogFiles
    2010-07-08 22:30:55 —-HDC—- C:WINDOWS$NtUninstallWudf01005$
    2010-07-08 22:28:49 —-D—- C:Documents and SettingsAll UsersApplication DataPC Suite
    2010-07-08 22:28:48 —-D—- C:Documents and SettingsAdminApplication DataNokia
    2010-07-08 22:28:40 —-D—- C:Program FilesCommon FilesPCSuite
    2010-07-08 22:28:40 —-D—- C:Program FilesCommon FilesNokia
    2010-07-08 22:28:29 —-D—- C:Program FilesDIFX
    2010-07-08 22:28:27 —-D—- C:Documents and SettingsAdminApplication DataPC Suite
    2010-07-08 22:28:23 —-D—- C:Program FilesPC Connectivity Solution
    2010-07-08 22:28:17 —-A—- C:WINDOWSsystem32driversnmwcdcm.sys
    2010-07-08 22:28:17 —-A—- C:WINDOWSsystem32driversnmwcdcj.sys
    2010-07-08 22:28:16 —-A—- C:WINDOWSsystem32driversnmwcdc.sys
    2010-07-08 22:28:15 —-DC—- C:WINDOWSsystem32DRVSTORE
    2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32nmwcdlog.dll
    2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32nmwcdcocls.dll
    2010-07-08 22:28:15 —-A—- C:WINDOWSsystem32driversnmwcd.sys
    2010-07-08 22:28:13 —-A—- C:WINDOWSsystem32nmwcdcls.dll
    2010-07-08 22:28:12 —-D—- C:Program FilesNokia

    ======List of files/folders modified in the last 1 months======

    2010-07-29 16:52:45 —-D—- C:Program FilesCommon FilesAkamai
    2010-07-29 16:52:32 —-A—- C:WINDOWSsystem32NOTEPAD.ini
    2010-07-29 16:50:48 —-AD—- C:WINDOWSsystem32
    2010-07-29 16:49:17 —-D—- C:WINDOWSTemp
    2010-07-29 16:49:07 —-D—- C:Documents and SettingsAdminApplication DataSkype
    2010-07-29 16:42:01 —-D—- C:Documents and SettingsAdminApplication DataskypePM
    2010-07-29 16:40:23 —-A—- C:WINDOWSSchedLgU.Txt
    2010-07-29 08:55:30 —-D—- C:WINDOWS
    2010-07-28 18:07:52 —-D—- C:Program Files
    2010-07-28 16:17:25 —-D—- C:Program FilesCommon Files
    2010-07-28 16:14:44 —-D—- C:WINDOWSjava
    2010-07-28 16:14:01 —-D—- C:WINDOWSsystem32drivers
    2010-07-28 12:58:19 —-SHD—- C:System Volume Information
    2010-07-28 12:58:19 —-D—- C:WINDOWSsystem32Restore
    2010-07-27 18:07:37 —-D—- C:Program FilesAlawar.ru
    2010-07-27 18:06:16 —-D—- C:DC++Incomplete
    2010-07-23 13:01:14 —-D—- C:WINDOWSsystem32CatRoot2
    2010-07-10 10:55:47 —-SHD—- C:WINDOWSInstaller
    2010-07-10 10:55:43 —-D—- C:Program FilesOpera
    2010-07-08 22:31:02 —-HD—- C:WINDOWSinf
    2010-07-08 22:30:42 —-D—- C:WINDOWSsystem32driversUMDF
    2010-07-08 22:28:23 —-D—- C:WINDOWSWinSxS

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 nvgts;nvgts; C:WINDOWSsystem32DRIVERSnvgts.sys [2009-06-30 164896]
    R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2002-01-01 717296]
    R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-15 76544]
    R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2009-11-12 15424]
    R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
    R2 adfs;adfs; C:WINDOWSsystem32driversadfs.sys [2008-08-14 74720]
    R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2009-11-12 512096]
    R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
    R3 Cap7134;Philips Cap7134 Capture; C:WINDOWSsystem32DRIVERSCap7134.sys [2005-10-07 358752]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-11-15 4225920]
    R3 ip100xp;IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver; C:WINDOWSsystem32DRIVERSipfnd51.sys [2005-02-02 26752]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-01-12 10276768]
    R3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2009-07-01 66688]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2009-07-01 13824]
    R3 PhTVTune;Philips WDM TVTuner; C:WINDOWSsystem32DRIVERSPhTVTune.sys [2005-10-07 28512]
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
    S3 Frost;Frost; ??C:Program Files4GamePointBlankFrostfrost.sys []
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
    S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-10-10 9216]
    S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-10-10 12800]
    S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-10-10 138240]
    S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-10-10 12800]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Akamai;Akamai NetSession Interface; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
    R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcAppFlt.exe [2009-07-23 387616]
    R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2002-01-01 152984]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
    R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-11-12 552064]
    R2 nSvcIp;ForceWare IP service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbin32nSvcIp.exe [2009-07-23 178720]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-01-11 154216]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2006-11-06 210432]
    S2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe []
    S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2010-05-03 655624]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
    S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

    EOF

    30 июля, 2010 в 3:44 пп #30414
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    30 июля, 2010 в 7:14 пп #30415
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Запускаю Combofix и говорит что у меня антивирус запущен,но у меня отключен уже.И теперь как запускать Combofix?

    Прошло 1 день,проверил Anti Malvare и нашел 4 вирусов,потом появилась табличка тревога Nod32 и удалил вирусов.Перезагрузил комп и антивирус nod32 обновился,сайт антивирусов заработало,но потом комп завис,перезагрузил и тут же nod32 появилась тревога TrojanDownolader,вирус опять заблокировал доступ к сайте антивируса

    7 августа, 2010 в 8:38 пп #30416
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Прошла 1 недели и все таки не ответили(

    8 августа, 2010 в 6:05 пп #30417
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Запускаю Combofix и говорит что у меня антивирус запущен,но у меня отключен уже.И теперь как запускать Combofix?

    Если отключен, то можете игнорировать это сообщение.

    9 августа, 2010 в 10:19 дп #30418
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Сделал,combofix предложил установить консоль,но я нажал нет.По окончание работа combofix выдал лог.Рабочий стол пропал,комп перезагрузил.Нашел лог в диске C

    ComboFix 10-08-08.01 — Admin 09.08.2010 17:00:35.1.2 — x86
    Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1564 [GMT 6:00]
    Running from: c:documents and settingsAdminРабочий столComboFix.exe
    AV: Антивирусная система Eset NOD32 2.70 *On-access scanning enabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
    * Resident AV is active

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:program filesCommon Filesbssrepp
    c:program filesCommon Filesbssreppkeys.zip
    c:program filesCommon Filesbssrepppublic.txt
    c:program filesCommon Fileskeylog.txt
    c:program filesMail.RuAgentMradllnewmrasearch.dll
    c:windowsDelete.bat
    c:windowssystem32Пузыри.scr
    c:windowssystem32fjhdyfhsn.bat
    c:windowssystem32Install.cmd
    c:windowssystem32sm.exe
    c:windowssystem32ssField Lines.scr
    c:windowssystem32ssRibbons.scr
    c:windowssystem32SYSINTERNALS_BLUESCREEN.SCR

    .
    ((((((((((((((((((((((((( Files Created from 2010-07-09 to 2010-08-09 )))))))))))))))))))))))))))))))
    .

    2010-08-03 10:44 . 2010-08-03 10:44 39936 —-a-w- c:windowssystem32677b4c58.exe
    2010-08-02 10:31 . 2010-08-02 10:31 40448 —-a-w- c:windowssystem325bb8c6f.exe
    2010-08-02 10:31 . 2010-08-02 10:31 40448 —-a-w- c:windowssystem32e093d5ea.exe
    2010-08-02 07:11 . 2010-08-02 07:11

    d

    w- c:program filesMSXML 4.0
    2010-08-02 07:10 . 2010-08-02 07:32

    d—h—w- c:windows$hf_mig$
    2010-08-01 15:35 . 2009-06-15 10:45 79872 -c—-w- c:windowssystem32dllcachetelnet.exe
    2010-08-01 15:31 . 2009-12-08 09:25 474112 -c—-w- c:windowssystem32dllcacheshlwapi.dll
    2010-08-01 15:23 . 2010-02-05 18:27 1293312 -c—-w- c:windowssystem32dllcachequartz.dll
    2010-08-01 14:59 . 2010-02-24 11:57 457216 -c—-w- c:windowssystem32dllcachemrxsmb.sys
    2010-08-01 14:32 . 2010-02-16 19:01 2068736 -c—-w- c:windowssystem32dllcachentkrnlpa.exe
    2010-08-01 14:32 . 2010-02-16 19:01 2148352 -c—-w- c:windowssystem32dllcachentkrnlmp.exe
    2010-08-01 14:32 . 2010-02-16 19:01 2026496 -c—-w- c:windowssystem32dllcachentkrpamp.exe
    2010-08-01 14:20 . 2009-07-31 04:29 1172480 -c—-w- c:windowssystem32dllcachemsxml3.dll
    2010-08-01 13:56 . 2008-04-21 21:15 218624 -c—-w- c:windowssystem32dllcachewordpad.exe
    2010-08-01 13:55 . 2010-01-13 14:01 86528 -c—-w- c:windowssystem32dllcachecabview.dll
    2010-07-28 12:07 . 2010-07-29 11:03

    d

    w- c:program filestrend micro
    2010-07-28 12:07 . 2010-07-28 12:08

    d

    w- C:rsit
    2010-07-28 10:06 . 2010-07-28 10:06

    d

    w- c:documents and settingsAdminApplication DataMalwarebytes
    2010-07-28 10:06 . 2010-04-29 09:39 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
    2010-07-28 10:06 . 2010-07-28 10:06

    d

    w- c:program filesMalwarebytes’ Anti-Malware
    2010-07-28 10:06 . 2010-07-28 10:06

    d

    w- c:documents and settingsAll UsersApplication DataMalwarebytes
    2010-07-28 10:06 . 2010-04-29 09:39 20952 —-a-w- c:windowssystem32driversmbam.sys
    2010-07-27 17:44 . 2010-07-27 17:44 40448 —-a-w- c:windowssystem3295aa3b9a.exe
    2010-07-27 17:44 . 2010-07-27 17:44 40448 —-a-w- c:windowssystem3276dad40c.exe
    2010-07-27 15:34 . 2010-07-27 15:34 99840 —-a-w- c:windowssystem32wttqqc.exe
    2010-07-27 12:07 . 2010-07-27 12:08

    d

    w- c:documents and settingsAdminApplication Data7Wonders
    2010-07-15 03:12 . 2010-07-15 03:12 123904 —-a-w- c:windowssystem32elynxou.exe
    2010-07-13 13:24 . 2010-07-13 13:24 101376 —-a-w- c:windowssystem32sucfsko.exe

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-08-09 11:00 . 2010-01-23 09:53

    d

    w- c:program filesCommon FilesAkamai
    2010-08-09 10:57 . 2009-11-08 17:11

    d

    w- c:documents and settingsAdminApplication DataSkype
    2010-08-09 10:00 . 2009-11-08 17:13

    d

    w- c:documents and settingsAdminApplication DataskypePM
    2010-08-02 07:53 . 2008-04-15 16:00 84938 —-a-w- c:windowssystem32perfc019.dat
    2010-08-02 07:53 . 2008-04-15 16:00 487442 —-a-w- c:windowssystem32perfh019.dat
    2010-07-27 15:34 . 2010-07-27 15:34 16 —-a-w- c:documents and settingsNetworkServiceApplication Datagqlidy.dat
    2010-07-27 12:07 . 2010-03-03 13:26

    d

    w- c:program filesAlawar.ru
    2010-07-14 15:48 . 2010-07-08 16:28

    d

    w- c:documents and settingsAdminApplication DataNokia
    2010-07-10 04:55 . 2009-11-08 15:15

    d

    w- c:program filesOpera
    2010-07-08 16:31 . 2010-07-08 16:31

    d

    w- c:documents and settingsAdminApplication DataNokia Multimedia Player
    2010-07-08 16:30 . 2010-07-08 16:28

    d

    w- c:documents and settingsAll UsersApplication DataPC Suite
    2010-07-08 16:28 . 2010-07-08 16:28

    d

    w- c:program filesCommon FilesPCSuite
    2010-07-08 16:28 . 2010-07-08 16:28

    d

    w- c:program filesCommon FilesNokia
    2010-07-08 16:28 . 2010-07-08 16:28

    d

    w- c:program filesNokia
    2010-07-08 16:28 . 2010-07-08 16:28

    d

    w- c:program filesDIFX
    2010-07-08 16:28 . 2010-07-08 16:28

    d

    w- c:documents and settingsAdminApplication DataPC Suite
    2010-07-08 16:28 . 2010-07-08 16:28

    d

    w- c:program filesPC Connectivity Solution
    2010-06-14 14:31 . 2002-01-01 01:24 744448 —-a-w- c:windowspchealthhelpctrbinarieshelpsvc.exe
    .

    Sigcheck


    [-] 2009-02-19 . 6A104BA98D99D53AB0C91825CE659FC6 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys

    [-] 2009-02-19 . 23B7D3F3F5EC8FEEA75EC381C71CBD5E . 579072 . . [5.1.2600.5512] . . c:windowssystem32user32.dll

    [-] 2009-02-19 . DD08EDC9648AFF1E064B2FAF24743BF6 . 1721344 . . [6.00.2900.5512] . . c:windowsexplorer.exe

    [-] 2009-02-19 . 8F51D3D08E9FFF9113EFDFA7A7511F2C . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

    [-] 2009-02-19 . 0C03910993057CC8BD5762441F5ABDF6 . 30208 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
    «Skype»=»c:program filesSkypePhoneSkype.exe» [2010-03-09 26100520]
    «AlfaClock Classic»=»c:program filesAlfaClock Free EditionAlfaClock.exe» [2005-07-13 405504]
    «Punto Switcher»=»c:program filesPunto Switcherps.exe» [2008-05-21 721600]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «RTHDCPL»=»RTHDCPL.EXE» [2006-11-14 16270848]
    «SkyTel»=»SkyTel.EXE» [2006-05-16 2879488]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-11-12 7975608]
    «nod32kui»=»c:program filesEsetnod32kui.exe» [2009-11-12 949376]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2010-01-11 13666408]
    «NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2010-01-11 110696]
    «AdobeCS4ServiceManager»=»c:program filesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» [2008-08-14 611712]
    «PCSuiteTrayApplication»=»c:program filesNokiaNokia PC Suite 6LaunchApplication.exe» [2006-11-08 222208]

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoSMConfigurePrograms»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]
    «Userinit»=»c:windowssystem32userinit.exe,c:windowssystem32d1a5af16.exe,c:windowssystem32fcoglh.exe,c:windowssystem32f3cc8b81.exe,c:windowssystem32wttqqc.exe,»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
    BootExecute REG_MULTI_SZ

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusOverride»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)
    «DisableNotifications»= 1 (0x1)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=
    «c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
    «c:\Program Files\ICQ6.5\ICQ.exe»=
    «c:\Program Files\Новый Диск\Race Driver GRID\GRID.exe»=
    «c:\Program Files\Opera\opera.exe»=
    «c:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe»=
    «c:\Program Files\Skype\Phone\Skype.exe»=

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
    «5353:TCP»= 5353:TCP:Adobe CSI CS4
    «1138:TCP»= 1138:TCP:Akamai NetSession Interface
    «5000:UDP»= 5000:UDP:Akamai NetSession Interface
    «4133:TCP»= 4133:TCP

    R1 nod32drv;nod32drv;c:windowssystem32driversnod32drv.sys [12.11.2009 21:28 15424]
    R1 oreans32;oreans32;c:windowssystem32driversoreans32.sys [25.03.2010 22:01 33824]
    R2 Akamai;Akamai NetSession Interface;c:windowsSystem32svchost.exe -k Akamai [15.04.2008 22:00 14336]
    R3 ip100xp;IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver;c:windowssystem32driversipfnd51.sys [24.03.2009 1:22 26752]
    R3 PhTVTune;Philips WDM TVTuner;c:windowssystem32driversPhTVTune.sys [24.03.2009 1:24 28512]
    S3 Frost;Frost;c:program files4GamePointBlankFrostfrost.sys [25.03.2010 22:00 36264]
    S4 sptd;sptd;c:windowssystem32driverssptd.sys [01.01.2002 7:31 717296]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
    Akamai REG_MULTI_SZ Akamai
    .
    .

    Supplementary Scan

    .
    uStart Page = hxxp://mail.ru
    mStart Page = hxxp://mail.ru
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~1OFFICE11EXCEL.EXE/3000
    IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
    IE: {{8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO
    LSP: c:windowssystem32imon.dll
    TCP: {E41C0E20-8A8C-458C-B7A2-1D2031ED7092} = 217.70.106.5 217.70.96.34
    .
    — — — — ORPHANS REMOVED — — — —

    HKCU-Run-AdobeBridge — (no file)
    HKLM-Run-nwiz — nwiz.exe

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-08-09 17:04
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(476)
    c:program filesCommon FilesAdobeAdobe Drive CS4AdobeDriveCS4_NP.dll
    c:windowssystem32cscui.dll

    — — — — — — — > ‘lsass.exe'(532)
    c:windowssystem32imon.dll
    c:program filesEsetpr_imon.dll
    .
    Completion time: 2010-08-09 17:05:10
    ComboFix-quarantined-files.txt 2010-08-09 11:05

    Pre-Run: 451 240 550 400 байт свободно
    Post-Run: 451 287 785 472 байт свободно

    — — End Of File — — 83013853701DB9851D9E86409E847D04

    20 августа, 2010 в 5:45 дп #30419
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Что-то так долго не приходит ответ.

    29 августа, 2010 в 4:01 пп #30420
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Извинясь за столь большую задержку с ответом.
    Продолжим лечение.

    Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

    Registry::
    
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogon]
    
"Userinit"="c:windowssystem32userinit.exe,"
    

    
File::
    
c:windowssystem32677b4c58.exe
    
c:windowssystem325bb8c6f.exe
    
c:windowssystem32e093d5ea.exe
    
c:windowssystem3295aa3b9a.exe
    
c:windowssystem3276dad40c.exe
    
c:windowssystem32wttqqc.exe
    
c:windowssystem32elynxou.exe
    
c:windowssystem32sucfsko.exe

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    29 августа, 2010 в 4:50 пп #30421
    mixa
    Participant
    • Темы:1
    • Сообщений:7
    • ☆

    Как только открыл notepad и поставил текст,записал CFScript,потом после изменение получилось CFScript.txt .Захотел переименовать CFScript.txt на CFScript,но там написанно после переименование станет недоступно запуска,дальше нажал нет по отказу переименование. Переместил CFScript.txt на ComboFix и дальше была надпись на английской программа эмуляция и я нажал ок. Потом комп перезагрузился,но после перезагрузке ComboFix удалился сам,а лога не создано. Что делать?

  • Автор
    Сообщения
Просмотр 11 сообщений - с 1 по 11 (из 11 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 1 month назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 3 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 4 months назад
  • Замучила реклама опубликовано Марк
    5 years, 1 month назад
  • Вирус S1.video.ru.net опубликовано ludovik
    5 years, 6 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 3 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    5 years, 7 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)