Нужна помощь по удалению порно баннера поверх рабочего стола

This topic has 7 ответов, 5 участников, and was last updated 14 years, 6 months назад by Helper.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
30 апреля, 2010 в 9:53 дп #18249
Kosten4ik
Participant
- Темы:1
- Сообщений:3
Нечаянно всхватил порно баннер ссылающий на порнохаб.ком, заставляющий отправить смс на номер 5121. Розовый. Хелп.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by nasek^ at 2010-04-30 15:57:57
Microsoft Windows XP Professional Service Pack 2
System drive C: has 1 GB (15%) free of 10 GB
Total RAM: 1023 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:58:45, on 30.04.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAVGAVG9avgchsvx.exe
C:Program FilesAVGAVG9avgrsx.exe
C:Program FilesAVGAVG9avgcsrvx.exe
C:WINDOWSExplorer.EXE
C:Program FilesAVGAVG9avgwdsvc.exe
C:Program FilesFileZilla ServerFileZilla Server.exe
C:Program FilesBorlandInterBasebinibguard.exe
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1AVGAVG9avgtray.exe
C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe
C:Program FilesISPisp.exe
C:Program FilesBorlandInterBasebinibserver.exe
C:Program FilesAVGAVG9avgnsx.exe
C:WINDOWSsystem32wscntfy.exe
D:DarkAngel Script 5.9mirc.exe
C:Program FilesAIMP2AIMP2.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32cisvc.exe
C:WINDOWSsystem32cidaemon.exe
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and Settingsnasek^Рабочий столRSIT.exe
C:Program Filestrend micronasek^.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ask.com?o=13170&l=dis
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: WormRadar.com IESiteBlocker.NavFilter — {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} — C:Program FilesAVGAVG9avgssie.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — D:PROGRA~1MICROS~1Office12GRA8E1~1.DLL
O4 — HKLM..Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [SoundMAX] «C:Program FilesAnalog DevicesSoundMAXSmax4.exe» /tray
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AVG9_TRAY] C:PROGRA~1AVGAVG9avgtray.exe
O4 — HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: ISP.lnk = C:Program FilesISPisp.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — D:PROGRA~1MICROS~1Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — D:PROGRA~1MICROS~1Office12ONBttnIE.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: ICQ7 — {88EB38EF-4D2C-436D-ABD3-56B232674062} — C:Program FilesICQ7.0ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ7 — {88EB38EF-4D2C-436D-ABD3-56B232674062} — C:Program FilesICQ7.0ICQ.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — D:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — D:PROGRA~1MICROS~1Office12GR99D3~1.DLL
O18 — Protocol: linkscanner — {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} — C:Program FilesAVGAVG9avgpp.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O18 — Protocol: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — C:PROGRA~1Solo9SoloRes.dll
O20 — AppInit_DLLs: C:WINDOWSsystem32vksaver.dll
O20 — Winlogon Notify: avgrsstarter — C:WINDOWSSYSTEM32avgrsstx.dll
O23 — Service: AVG Free WatchDog (avg9wd) — AVG Technologies CZ, s.r.o. — C:Program FilesAVGAVG9avgwdsvc.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FileZilla Server FTP server (FileZilla Server) — FileZilla Project — C:Program FilesFileZilla ServerFileZilla Server.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: InterBase Guardian (InterBaseGuardian) — Borland Software Corporation — C:Program FilesBorlandInterBasebinibguard.exe
O23 — Service: InterBase Server (InterBaseServer) — Borland Software Corporation — C:Program FilesBorlandInterBasebinibserver.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 6662 bytes

======Scheduled tasks folder======

C:WINDOWStasksautochk.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search — C:Program FilesAVGAVG9avgssie.dll [2010-04-21 1615200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — D:PROGRA~1MICROS~1Office12GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«High Definition Audio Property Page Shortcut»=C:WINDOWSsystem32HDAShCut.exe [2004-10-27 61952]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2005-05-18 925696]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2005-07-26 716800]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2004-12-16 5513216]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2004-12-16 86016]
«AVG9_TRAY»=C:PROGRA~1AVGAVG9avgtray.exe [2010-04-21 2064736]
«MSConfig»=C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe [2004-08-17 159232]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools Lite]
C:Program FilesDAEMON Tools LiteDTLite.exe [2009-10-30 369200]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregFileZilla Server Interface]
C:Program FilesFileZilla ServerFileZilla Server Interface.exe [2009-12-31 1208832]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGoldenFTPserver]
C:Program FilesGolden FTP ServerGFTP.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGrooveMonitor]
D:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-27 31016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregICQ]
C:Program FilesICQ7.0ICQ.exe [2010-02-11 133368]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Program FilesMail.RuAgentMAgent.exe [2010-02-01 8746680]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2004-10-14 1694208]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreguTorrent]
C:Program FilesuTorrentuTorrent.exe [2010-03-09 319792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«srservice»=2
«LmHosts»=2

C:Documents and Settingsnasek^Главное менюПрограммыАвтозагрузка
ISP.lnk — C:Program FilesISPisp.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:WINDOWSsystem32vksaver.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavgrsstarter]
C:WINDOWSsystem32avgrsstx.dll [2010-04-06 12464]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=D:PROGRA~1MICROS~1Office12GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:DarkAngel Script 5.8mirc.exe»=»D:DarkAngel Script 5.8mirc.exe:*:Enabled:mIRC»
«C:WINDOWSsystem32dpvsetup.exe»=»C:WINDOWSsystem32dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test»
«C:WINDOWSsystem32rundll32.exe»=»C:WINDOWSsystem32rundll32.exe:*:Disabled:Запуск библиотеки DLL как приложения»
«D:DarkAngel Script 5.9mirc.exe»=»D:DarkAngel Script 5.9mirc.exe:*:Enabled:mIRC»
«W:GAMESSteamSteamAppsnasekombl4counter-strikehl.exe»=»W:GAMESSteamSteamAppsnasekombl4counter-strikehl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesGolden FTP ServerGFTP.exe»=»C:Program FilesGolden FTP ServerGFTP.exe:*:Enabled:Easy to use FTP server for Windows.»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«W:GAMESValvehl.exe»=»W:GAMESValvehl.exe:*:Enabled:Half-Life Launcher»
«D:FlylinkDC++FlylinkDC.exe»=»D:FlylinkDC++FlylinkDC.exe:*:Enabled:FlylinkDC++»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesICQ7.0ICQ.exe»=»C:Program FilesICQ7.0ICQ.exe:*:Enabled:ICQ7»
«C:Program FilesICQ7.0aolload.exe»=»C:Program FilesICQ7.0aolload.exe:*:Enabled:aolload.exe»
«C:Program FilesFileZilla ServerFileZilla server.exe»=»C:Program FilesFileZilla ServerFileZilla server.exe:*:Enabled:FileZilla server»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesTeamspeak2_RC2server_windows.exe»=»C:Program FilesTeamspeak2_RC2server_windows.exe:*:Enabled:Server»
«D:counter-strikehlds.exe»=»D:counter-strikehlds.exe:*:Enabled:HLDS Launcher»
«D:Program FilesDarkAngel Script 5.7mirc.exe»=»D:Program FilesDarkAngel Script 5.7mirc.exe:*:Enabled:mIRC»
«D:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»D:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«D:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»D:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
«D:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»D:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
«W:GAMESWorms ArmageddonWA.exe»=»W:GAMESWorms ArmageddonWA.exe:*:Enabled:Worms Armageddon»
«W:GAMESWorms World Partywwp.exe»=»W:GAMESWorms World Partywwp.exe:*:Enabled:Worms World Party»
«W:GAMESWoW-WotLK 3.2.2a AldoranLauncher.exe»=»W:GAMESWoW-WotLK 3.2.2a AldoranLauncher.exe:*:Enabled:Blizzard Launcher»
«C:Program FilesAVGAVG9avgupd.exe»=»C:Program FilesAVGAVG9avgupd.exe:*:Enabled:avgupd.exe»
«C:Program FilesAVGAVG9avgnsx.exe»=»C:Program FilesAVGAVG9avgnsx.exe:*:Enabled:avgnsx.exe»
«C:Program FilesGarenaGarena.exe»=»C:Program FilesGarenaGarena.exe:*:Enabled:Garena»
«W:GAMESWCWCAAAAAAAAAAAAAAAAAAAAAwtvClient0.97.00wtvClient.exe»=»W:GAMESWCWCAAAAAAAAAAAAAAAAAAAAAwtvClient0.97.00wtvClient.exe:*:Enabled:wtvClient»
«C:Program FilesAstral GarenaGarena.exe»=»C:Program FilesAstral GarenaGarena.exe:*:Enabled:Garena»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesICQ7.0ICQ.exe»=»C:Program FilesICQ7.0ICQ.exe:*:Enabled:ICQ7»
«C:Program FilesICQ7.0aolload.exe»=»C:Program FilesICQ7.0aolload.exe:*:Enabled:aolload.exe»

======List of files/folders created in the last 1 months======

2010-04-30 15:57:58 —-D—- C:Program Filestrend micro
2010-04-30 15:57:57 —-D—- C:rsit
2010-04-29 19:34:17 —-D—- C:Program FilesWinPcap
2010-04-27 00:25:12 —-D—- C:Program FilesCharles
2010-04-22 01:38:38 —-D—- C:Program FilesWarRun
2010-04-21 09:38:44 —-D—- C:Program FilesGarena
2010-04-08 00:18:12 —-D—- C:Documents and Settingsnasek^Application DataAVG9
2010-04-07 01:11:09 —-HD—- C:$AVG
2010-04-06 22:20:45 —-A—- C:WINDOWSsystem32avgrsstx.dll
2010-04-06 18:40:50 —-D—- C:Program FilesAVG
2010-04-06 18:40:49 —-D—- C:Documents and SettingsAll UsersApplication Dataavg9
2010-04-05 18:58:05 —-D—- C:Program FilesIObit
2010-04-02 00:08:33 —-D—- C:games
2010-04-02 00:08:33 —-D—- C:Documents and Settingsnasek^Application DataTeeworlds
2010-03-31 23:50:00 —-D—- C:WINDOWSMinidump

======List of files/folders modified in the last 1 months======

2010-04-30 15:57:58 —-RD—- C:Program Files
2010-04-30 15:53:55 —-SH—- C:boot.ini
2010-04-30 15:53:55 —-A—- C:WINDOWSwin.ini
2010-04-30 15:53:55 —-A—- C:WINDOWSsystem.ini
2010-04-30 15:41:14 —-D—- C:WINDOWSPrefetch
2010-04-30 15:28:13 —-D—- C:Documents and Settingsnasek^Application DataAIMP
2010-04-30 15:21:11 —-A—- C:WINDOWSSchedLgU.Txt
2010-04-30 15:20:32 —-D—- C:WINDOWSTemp
2010-04-30 12:55:32 —-D—- C:WINDOWS
2010-04-30 12:53:26 —-SD—- C:WINDOWSTasks
2010-04-30 12:08:50 —-D—- C:Documents and Settingsnasek^Application DataSkype
2010-04-30 11:17:42 —-D—- C:WINDOWSsystem32
2010-04-30 11:16:17 —-D—- C:Documents and Settingsnasek^Application DataskypePM
2010-04-30 09:48:48 —-D—- C:WINDOWSsystem32CatRoot2
2010-04-30 09:17:39 —-D—- C:Documents and Settingsnasek^Application DatauTorrent
2010-04-30 00:48:49 —-D—- C:WINDOWSsystem32drivers
2010-04-22 10:31:04 —-RSD—- C:WINDOWSFonts
2010-04-21 09:30:52 —-SD—- C:Documents and Settingsnasek^Application DataMicrosoft
2010-04-18 16:06:35 —-D—- C:Documents and Settingsnasek^Application DataFileZilla
2010-04-13 22:47:59 —-D—- C:Program FilesICQ7.0
2010-04-08 23:49:06 —-A—- C:WINDOWSWA.INI
2010-04-06 18:40:49 —-SHD—- C:WINDOWSInstaller
2010-04-06 18:40:47 —-D—- C:WINDOWSWinSxS
2010-04-06 11:17:58 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-04-04 22:58:18 —-HD—- C:WINDOWSinf
2010-04-03 23:20:22 —-HD—- C:WINDOWS$hf_mig$
2010-04-03 12:02:52 —-D—- C:Program FilesMozilla Firefox
2010-04-01 00:11:39 —-HD—- C:Program FilesInstallShield Installation Information
2010-03-31 23:43:45 —-D—- C:WINDOWSsystem32DirectX
2010-03-31 19:47:11 —-A—- C:WINDOWSsystem32PerfStringBackup.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Amfilter;A4Tech Mouse Filter Driver; C:WINDOWSsystem32DRIVERSAmfilter.sys [2006-01-11 8704]
R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:WINDOWSSystem32Driversavgldx86.sys [2010-04-06 216200]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:WINDOWSSystem32Driversavgmfx86.sys [2010-04-06 29512]
R1 AvgTdiX;AVG Free Network Redirector; C:WINDOWSSystem32Driversavgtdix.sys [2010-04-21 242896]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2006-07-05 151552]
R3 AEAudioService;AEAudio Service; C:WINDOWSsystem32driversAEAudio.sys [2005-12-19 92800]
R3 FETNDISB;D-Link PCI Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSdlkfet5b.sys [2006-12-27 46080]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2004-10-27 138240]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-12-16 3329504]
R3 SenFiltService;SenFilt Service; C:WINDOWSsystem32driversSenfilt.sys [2005-06-07 393088]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-04 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-04 20480]
S3 Amusbprt;A4Tech HID-compliant Mouse Driver; C:WINDOWSsystem32DRIVERSAmusbprt.sys [2006-05-09 13312]
S3 antj2ym7;antj2ym7; C:WINDOWSsystem32driversantj2ym7.sys []
S3 GarenaPEngine;GarenaPEngine; ??C:DOCUME~1nasek^LOCALS~1TempAZS14.tmp []
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversHdAudio.sys [2004-10-27 145920]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2004-08-17 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avg9wd;AVG Free WatchDog; C:Program FilesAVGAVG9avgwdsvc.exe [2010-04-06 308064]
R2 FileZilla Server;FileZilla Server FTP server; C:Program FilesFileZilla ServerFileZilla Server.exe [2009-12-31 703488]
R2 InterBaseGuardian;InterBase Guardian; C:Program FilesBorlandInterBasebinibguard.exe [2001-11-29 32768]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2004-12-16 139331]
R3 InterBaseServer;InterBase Server; C:Program FilesBorlandInterBasebinibserver.exe [2001-11-29 1769472]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; D:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-27 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]

EOF

info.txt logfile of random’s system information tool 1.06 2010-04-30 15:59:49

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
4.998—>»C:Program FilesISPunins000.exe»
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
AIMP2—>C:Program FilesAIMP2Uninstall.exe
Astral Garena 4.7b—>C:Program FilesAstral GarenaUninstall.exe
AVG Free 9.0—>C:Program FilesAVGAVG9setup.exe /UNINSTALL
Borland Delphi 7—>MsiExec.exe /I{72263053-50D1-4598-9502-51ED64E54C51}
Charles—>»C:Program FilesCharlesuninstall.exe»
DarkAngel Script 5.9—>»D:DarkAngel Script 5.9unins000.exe»
D-Link DFE520TX—>C:PROGRA~1COMMON~1INSTAL~1Driver10INTEL3~1IDriver.exe /M{9629C9A1-74F7-4DD0-B99B-9066925E63F8}
D-Link PCI Fast Ethernet Adapter—>Rundll32.exe vuins32.dll,vuins32Ex $Rhine $D-Link
FIFA 10—>MsiExec.exe /X{11202615-E557-4ECF-9B86-F59C81E52909}
FileZilla Client 3.3.2—>C:Program FilesFileZilla FTP Clientuninstall.exe
FileZilla Server (remove only)—>»C:Program FilesFileZilla Serveruninstall.exe»
FlylinkDC++ r396 build 3583—>»D:FlylinkDC++unins000.exe»
Game Booster—>»C:Program FilesIObitGame Boosterunins000.exe»
Garena 2010—>C:Program FilesGarenauninst.exe
GIMP 2.6.8—>»C:Program FilesGIMP-2.0setupunins000.exe»
Half-Life Dedicated Server Update Tool—>C:PROGRA~1ValveHLServerUNWISE.EXE C:PROGRA~1ValveHLServerINSTALL.LOG
High Definition Audio Driver Package — KB888111—>C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ7—>»C:Program FilesInstallShield Installation Information{88EB38EF-4D2C-436D-ABD3-56B232674062}ICQ7.exe» -runfromtemp -l0x0009 -removeonly
InterBase 6.5—>C:Program FilesBorlandInterBaseibuninst.exe
K-Lite Codec Pack 5.5.1 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
Mail.Ru Агент 5.6 (сборка 3278, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
mIRC—>»D:Program FilesDarkAngel Script 5.7mirc.exe» -uninstall
Mozilla Firefox (3.6.3)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
myAC.Client 1.6.0—>»C:Program FilesmyAC_Netronikunins000.exe»
Need For Speed Underground 2—>»W:GAMESEA GamesNeed For Speed Underground 2unins000.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}setup.exe» -l0x19 -removeonly
TeamSpeak 2 RC2—>»C:Program Filesteamspeak2_RC2unins001.exe»
TeamSpeak 2 Server RC2—>»C:Program FilesTeamspeak2_RC2unins000.exe»
TeamSpeak 3 Client—>»C:Program FilesTeamSpeak 3 Clientuninstall.exe»
TeeWorlds 0.5.1—>»C:gamesTeeWorldsunins000.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
uninstall—>D:Program FilesDarkAngel Script 5.7uninstall.exe
VKSaver—>»C:Program FilesVKSaveruninstall.exe»
WarRun 4.00 alpha—>»C:Program FilesWarRununins000.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Worms — Мировая вечеринка Версия 1.0—>»W:GAMESWorms World Partyunins000.exe»
Zune Desktop Theme—>MsiExec.exe /X{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Мировая вечеринка Патч—>»C:Program FilesRussobit-Munins000.exe»
Обновление безопасности для Windows XP (KB883939)—>»C:WINDOWS$NtUninstallKB883939$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB890046)—>»C:WINDOWS$NtUninstallKB890046$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB893066)—>»C:WINDOWS$NtUninstallKB893066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB893756)—>»C:WINDOWS$NtUninstallKB893756$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896358)—>»C:WINDOWS$NtUninstallKB896358$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896422)—>»C:WINDOWS$NtUninstallKB896422$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896423)—>»C:WINDOWS$NtUninstallKB896423$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896424)—>»C:WINDOWS$NtUninstallKB896424$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896428)—>»C:WINDOWS$NtUninstallKB896428$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896688)—>»C:WINDOWS$NtUninstallKB896688$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899587)—>»C:WINDOWS$NtUninstallKB899587$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899588)—>»C:WINDOWS$NtUninstallKB899588$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899589)—>»C:WINDOWS$NtUninstallKB899589$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899591)—>»C:WINDOWS$NtUninstallKB899591$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB900725)—>»C:WINDOWS$NtUninstallKB900725$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901017)—>»C:WINDOWS$NtUninstallKB901017$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901190)—>»C:WINDOWS$NtUninstallKB901190$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901214)—>»C:WINDOWS$NtUninstallKB901214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB902400)—>»C:WINDOWS$NtUninstallKB902400$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB903235)—>»C:WINDOWS$NtUninstallKB903235$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB904706)—>»C:WINDOWS$NtUninstallKB904706$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905414)—>»C:WINDOWS$NtUninstallKB905414$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905749)—>»C:WINDOWS$NtUninstallKB905749$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905915)—>»C:WINDOWS$NtUninstallKB905915$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB908519)—>»C:WINDOWS$NtUninstallKB908519$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911562)—>»C:WINDOWS$NtUninstallKB911562$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911927)—>»C:WINDOWS$NtUninstallKB911927$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB912919)—>»C:WINDOWS$NtUninstallKB912919$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB913446)—>»C:WINDOWS$NtUninstallKB913446$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB913580)—>»C:WINDOWS$NtUninstallKB913580$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB914388)—>»C:WINDOWS$NtUninstallKB914388$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB914389)—>»C:WINDOWS$NtUninstallKB914389$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917159)—>»C:WINDOWS$NtUninstallKB917159$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917344)—>»C:WINDOWS$NtUninstallKB917344$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917422)—>»C:WINDOWS$NtUninstallKB917422$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917537)—>»C:WINDOWS$NtUninstallKB917537$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917953)—>»C:WINDOWS$NtUninstallKB917953$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918118)—>»C:WINDOWS$NtUninstallKB918118$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918439)—>»C:WINDOWS$NtUninstallKB918439$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918899)—>»C:WINDOWS$NtUninstallKB918899$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB919007)—>»C:WINDOWS$NtUninstallKB919007$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920213)—>»C:WINDOWS$NtUninstallKB920213$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920670)—>»C:WINDOWS$NtUninstallKB920670$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920683)—>»C:WINDOWS$NtUninstallKB920683$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920685)—>»C:WINDOWS$NtUninstallKB920685$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921398)—>»C:WINDOWS$NtUninstallKB921398$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921503)—>»C:WINDOWS$NtUninstallKB921503$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921883)—>»C:WINDOWS$NtUninstallKB921883$spuninstspuninst.exe»
Обновление для Windows XP (KB894391)—>»C:WINDOWS$NtUninstallKB894391$spuninstspuninst.exe»
Обновление для Windows XP (KB896256)—>»C:WINDOWS$NtUninstallKB896256$spuninstspuninst.exe»
Обновление для Windows XP (KB896727)—>»C:WINDOWS$NtUninstallKB896727$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB900485)—>»C:WINDOWS$NtUninstallKB900485$spuninstspuninst.exe»
Обновление для Windows XP (KB908531)—>»C:WINDOWS$NtUninstallKB908531$spuninstspuninst.exe»
Обновление для Windows XP (KB910437)—>»C:WINDOWS$NtUninstallKB910437$spuninstspuninst.exe»
Обновление для Windows XP (KB911280)—>»C:WINDOWS$NtUninstallKB911280$spuninstspuninst.exe»
Обновление для Windows XP (KB916595)—>»C:WINDOWS$NtUninstallKB916595$spuninstspuninst.exe»
Обновление для Windows XP (KB920872)—>»C:WINDOWS$NtUninstallKB920872$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB867282—>C:WINDOWS$NtUninstallKB867282$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB873333—>C:WINDOWS$NtUninstallKB873333$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB873339—>C:WINDOWS$NtUninstallKB873339$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885250—>C:WINDOWS$NtUninstallKB885250$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885835—>C:WINDOWS$NtUninstallKB885835$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885836—>C:WINDOWS$NtUninstallKB885836$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB886185—>C:WINDOWS$NtUninstallKB886185$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB887472—>C:WINDOWS$NtUninstallKB887472$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB887742—>C:WINDOWS$NtUninstallKB887742$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB888113—>C:WINDOWS$NtUninstallKB888113$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB888302—>C:WINDOWS$NtUninstallKB888302$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB890047—>C:WINDOWS$NtUninstallKB890047$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB890175—>C:WINDOWS$NtUninstallKB890175$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB890859—>»C:WINDOWS$NtUninstallKB890859$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB891781—>C:WINDOWS$NtUninstallKB891781$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB893086—>»C:WINDOWS$NtUninstallKB893086$spuninstspuninst.exe»
Соло на Клавиатуре 9—>C:Program FilesSolo9Uninstall.exe

Hosts File Missing
======Security center information======

AV: AVG Anti-Virus Free

======System event log======

Computer Name: NASEKOMO-AAC246
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 47
Source Name: Service Control Manager
Time Written: 20100131171019.000000+420
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: NASEKOMO-AAC246
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

Record Number: 46
Source Name: Service Control Manager
Time Written: 20100131171019.000000+420
Event Type: информация
User:

Computer Name: NASEKOMO-AAC246
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 45
Source Name: Service Control Manager
Time Written: 20100131171019.000000+420
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: NASEKOMO-AAC246
Event Code: 7036
Message: Служба «Службы терминалов» перешла в состояние Работает.

Record Number: 44
Source Name: Service Control Manager
Time Written: 20100131171019.000000+420
Event Type: информация
User:

Computer Name: NASEKOMO-AAC246
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 43
Source Name: EventLog
Time Written: 20100131170954.000000+420
Event Type: информация
User:

=====Application event log=====

Computer Name: NASEKOMO-AAC246
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 304
Source Name: SecurityCenter
Time Written: 20100331194511.000000+480
Event Type: информация
User:

Computer Name: NASEKOMO-AAC246
Event Code: 1517
Message: Реестр пользователя NASEKOMO-AAC246nasek^ был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Record Number: 303
Source Name: Userenv
Time Written: 20100331194029.000000+480
Event Type: предупреждение
User: NT AUTHORITYSYSTEM

Computer Name: NASEKOMO-AAC246
Event Code: 1000
Message: Ошибка приложения wa.exe, версия 3.6.29.0, модуль unknown, версия 0.0.0.0, адрес 0xfff2fff2.

Record Number: 302
Source Name: Application Error
Time Written: 20100331174245.000000+480
Event Type: ошибка
User:

Computer Name: NASEKOMO-AAC246
Event Code: 4104
Message: Основное слияние приостановлено на w:system volume informationcatalog.wci из-за ошибки 3221225529.
Оно будет запланировано на более позднее время.

Record Number: 301
Source Name: Ci
Time Written: 20100331010428.000000+480
Event Type: информация
User:

Computer Name: NASEKOMO-AAC246
Event Code: 4103
Message: Основное слияние завершилось на w:system volume informationcatalog.wci.

Record Number: 300
Source Name: Ci
Time Written: 20100330010223.000000+480
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesBorlandDelphi7Bin;C:Program FilesBorlandDelphi7ProjectsBpl;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 6 Stepping 5, GenuineIntel
«PROCESSOR_REVISION»=0605
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
30 апреля, 2010 в 11:33 дп #29350
Аноним
Гость
- Темы:532
- Сообщений:1553
я тоже подхватил такой баннер, невозможно запустить Internet Еxp
Что=нибудь подсказали?
30 апреля, 2010 в 11:36 дп #29351
Kosten4ik
Participant
- Темы:1
- Сообщений:3
Как видишь тема пока пуста ;(( а значит пока еще не подсказали…
Весь в ожидании, достал он меня уже 😉
Пытался вылечиться подручными средствами — всё в пустую..
Ждём админов ;(
Если что узнаешь, пиши сюда, я ее обновляю каждую минуту 😉
30 апреля, 2010 в 12:41 пп #29352
Helper
Participant
- Темы:19
- Сообщений:712
@серж1965 wrote:

я тоже подхватил такой баннер, невозможно запустить Internet Еxp
Что=нибудь подсказали?

viewtopic.php?f=3&t=2
Создавайте тему новую и там логи выкладывайте;)
Kosten4ik,вирусы у вас есть.Ждите ответа.
30 апреля, 2010 в 12:46 пп #29353
Kosten4ik
Participant
- Темы:1
- Сообщений:3
@Helper wrote:

@серж1965 wrote:

я тоже подхватил такой баннер, невозможно запустить Internet Еxp
Что=нибудь подсказали?

Kosten4ik,вирусы у вас есть.

Ну уж наверное есть..раз такая штучка появилась ;))
Еще бы мануальчик как это истребить, и было бы неописуемо шикарно 😉
1 мая, 2010 в 3:08 пп #29355
Helper
Participant
- Темы:19
- Сообщений:712
Дал бы я вам скрипт,но увы нельзя.
C:WINDOWStasksautochk.job
Вот этот файл причина вашего баннера 😉
2 мая, 2010 в 7:52 дп #29354
Alex-Rib
Participant
- Темы:0
- Сообщений:1
3pic.com… СМС… Во блин… Пришлось региться что бы сказать следующее: В папке где система стоит, например — c:Documents and SettingsAll Users Скромно лежит скрытым файлом — дармоед, под названием «systems». Этот экспремент не удаляется просто так. «systems» запускается из автозагрузки. Мочите его…
5 мая, 2010 в 7:09 пп #29349
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:files

C:WINDOWStasksautochk.job



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

3pic.com… СМС… Во блин… Пришлось региться что бы сказать следующее: В папке где система стоит, например — c:Documents and SettingsAll Users Скромно лежит скрытым файлом — дармоед, под названием «systems». Этот экспремент не удаляется просто так. «systems» запускается из автозагрузки. Мочите его…

Этот троян к текущей ситуации не имеет никакого отношения.
Автор

Сообщения