- This topic has 9 ответов, 4 участника, and was last updated 14 years, 5 months назад by
.
-
Сообщения
-
Помогите, пожалуйста. Вчера включил комп,выскочил красный информер с 4 голыми девками с надписью: Отправьте смс на номер 5121 с текстом 1011806. Пробывал на сайтах касперского, нода и тд искать коды разблокировки, но они не подходят… Чистил систему Malwarebytes и утилитой SpyBot… Также пытался войти в безопасный режим, но не получилось, после того как нажимаю безопасный режим идёт загрузка, появляется черный экран и в верхнем левом углу мигает нижний слэш… что делать???
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе. Если эта ссылка для вас не работает, то попробуйте одну из приведённых здесь.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
лог файл!!!
Logfile of random’s system information tool 1.07 (written by random/random)
Run by TET at 2010-06-05 19:40:42
Microsoft Windows XP Professional Service Pack 3
System drive C: has 2 GB (9%) free of 25 GB
Total RAM: 2047 MB (60% free)HijackThis download failed
======Scheduled tasks folder======
C:windowstasksGoogleUpdateTaskMachineCore.job
C:windowstasksGoogleUpdateTaskMachineUA.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{338B4DFE-2E2C-4338-9E41-E176D497299E} — HyperCam Toolbar — C:Program FilesHyperCam Toolbartbcore3.dll [2009-12-28 2457600][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«JMB36X IDE Setup»=C:WINDOWSRaidToolxInsIDE.exe [2007-03-20 36864]
«36X Raid Configurer»=C:WINDOWSsystem32xRaidSetup.exe [2007-03-21 1953792]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [2007-05-19 218640]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-05-12 6210744]
«IntelliPoint»=C:Program FilesMicrosoft IntelliPointpoint32.exe [2004-06-03 204800]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
«NvCplDaemon»=C:windowssystem32NvCpl.dll [2009-06-10 13758464]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:windowssystem32NvMcTray.dll [2009-06-10 86016]
«RTHDCPL»=C:windowsRTHDCPL.EXE [2009-12-25 18789408]
«MSConfig»=C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe [2004-08-18 159232]
«VMonitorVMUVC»=C:Program FilesVimicro CorporationVMUVCVMonitor.exe [2008-08-29 143360][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:windowssystem32ctfmon.exe [2004-08-18 15360]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2004-11-13 205824]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2006-04-06 971776]
«NVIDIA nTune»=C:Program FilesNVIDIA CorporationnTunenTuneCmd.exe clear []
«CursorXP»=C:Program FilesCursorXPCursorXP.exe [2005-01-19 128000]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-12-29 687560]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCognac]
C:DOCUME~1TETLOCALS~1Temp7.tmp.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMalwarebytes’ Anti-Malware]
C:Program FilesMalwarebytes’ Anti-Malwarembamgui.exe [2010-01-07 429392][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:WINDOWSsystem32qttask.exe [2008-02-21 98304][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSpeech Cube TTS Activator]
C:Program FilesELAN SpeechSpeech CubeBincubec.exe [2005-02-23 89088][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«pr2agvgb»=2
«PnkBstrA»=2C:Documents and SettingsTETГлавное менюПрограммыАвтозагрузка
SpeedFan.lnk — C:Program FilesSpeedFanspeedfan.exe
Stardock ObjectDock.lnk — C:Program FilesStardockObjectDockObjectDock.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2007-05-19 206352][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyMCPClient]
C:Program FilesCommon FilesStardockmcpstub.dll [2003-08-25 139264][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
0aMCPClient — {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} — C:Program FilesCommon FilesStardockMCPCore.dll [2003-10-20 98304]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:windowssystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0
«EnableUIADesktopToggle»=0
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:DOCUME~1TETLOCALS~1Tempsvchost.exe»=»C:DOCUME~1TETLOCALS~1Tempsvchost.exe:*:Enabled:0902026F75F9AA86»
«D:ИгрыS.T.A.L.K.E.RbinXR_3DA.exe»=»D:ИгрыS.T.A.L.K.E.RbinXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (CLI)»
«D:ИгрыS.T.A.L.K.E.RbindedicatedXR_3DA.exe»=»D:ИгрыS.T.A.L.K.E.RbindedicatedXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (SRV)»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesSmartFTP ClientSmartFTP.exe»=»C:Program FilesSmartFTP ClientSmartFTP.exe:*:Enabled:SmartFTP Client 3.0»
«C:windowsSystem32muzapp.exe»=»C:windowsSystem32muzapp.exe:*:Enabled:MUZ AOD APP player»
«D:ИгрыFrontlines Fuel of WarBinariesFFOW.exe»=»D:ИгрыFrontlines Fuel of WarBinariesFFOW.exe:*:Enabled:Frontlines Game»
«D:ИгрыFlatOut Ultimate CarnageFouc.exe»=»D:ИгрыFlatOut Ultimate CarnageFouc.exe:*:Enabled:FlatOut Ultimate Carnage»
«D:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbinxrEngine.exe»=»D:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbinxrEngine.exe:*:Enabled:С.Т.А.Л.К.Е.Р. — Чистое Небо (CLI)»
«D:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbindedicatedxrEngine.exe»=»D:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbindedicatedxrEngine.exe:*:Enabled:С.Т.А.Л.К.Е.Р. — Чистое Небо (SRV)»
«D:ИгрыPES 2009pes2009.exe»=»D:ИгрыPES 2009pes2009.exe:*:Enabled:Pro Evolution Soccer 2009»
«D:ИгрыGTA 4Rockstar Games Social ClubRGSCLauncher.exe»=»D:ИгрыGTA 4Rockstar Games Social ClubRGSCLauncher.exe:*:Enabled:Rockstar Games Social Club»
«D:ИгрыGTA 4Grand Theft Auto IVLaunchGTAIV.exe»=»D:ИгрыGTA 4Grand Theft Auto IVLaunchGTAIV.exe:*:Enabled:Grand Theft Auto IV»
«D:ИгрыBurnout ParadiseBurnoutLauncher.exe»=»D:ИгрыBurnout ParadiseBurnoutLauncher.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box»
«D:ИгрыBurnout ParadiseBurnoutConfigTool.exe»=»D:ИгрыBurnout ParadiseBurnoutConfigTool.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box»
«D:ИгрыBurnout ParadiseBurnoutParadise.exe»=»D:ИгрыBurnout ParadiseBurnoutParadise.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box»
«D:ИгрыNecroVisioNBinNecroVisioN.exe»=»D:ИгрыNecroVisioNBinNecroVisioN.exe:*:Enabled:NecroVisioN»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«D:ИгрыZenoClashZenoClash.exe»=»D:ИгрыZenoClashZenoClash.exe:*:Enabled:ZenoClash»
«D:ИгрыPrototypeprototypef.exe»=»D:ИгрыPrototypeprototypef.exe:*:Enabled:Prototype(TM)»
«D:ИгрыFUELFUEL.exe»=»D:ИгрыFUELFUEL.exe:*:Enabled:FUEL»
«D:ИгрыPro Evolution Soccer 2010pes2010.exe»=»D:ИгрыPro Evolution Soccer 2010pes2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:ИгрыNecroVisioNBinNecroVisioN.exe»=»D:ИгрыNecroVisioNBinNecroVisioN.exe:*:Enabled:NecroVisioN»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0ea1a7ea-085e-11dd-96ac-0014042bc9e2}]
shellAutoRuncommand — C:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1aefb49a-e574-11dc-9638-0014042bc9e2}]
shellAutoRuncommand — G:Autorun.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9048d7ba-0542-11dd-96a0-0014042bc9e2}]
shellAutoRuncommand — C:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs======File associations======
.bat — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.cmd — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.inf — open — C:Program FilesBred3Bred3_2k.exe «%1»
.ini — open — notepad.exe %1
.js — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.reg — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.txt — open — notepad.exe %1
.vbs — edit — C:Program FilesBred3Bred3_2k.exe «%1»======List of files/folders created in the last 1 months======
2010-06-05 19:40:44 —-D—- C:Program Filestrend micro
2010-06-05 19:40:42 —-D—- C:rsit
2010-06-05 18:02:36 —-D—- C:Avenger
2010-06-05 18:02:36 —-A—- C:avenger.txt
2010-06-05 16:30:50 —-A—- C:SAFEBOOT_REPAIR.TXT
2010-06-05 15:01:50 —-SHD—- C:FOUND.007
2010-06-05 14:55:52 —-SHD—- C:FOUND.006
2010-06-05 14:35:54 —-SHD—- C:FOUND.005
2010-06-05 13:58:09 —-D—- C:Program FilesSpybot — Search & Destroy
2010-06-05 13:58:09 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2010-06-05 13:44:56 —-SHD—- C:FOUND.004
2010-06-04 22:17:10 —-SHD—- C:FOUND.002
2010-06-04 19:58:57 —-D—- C:Documents and SettingsTETApplication DataMalwarebytes
2010-06-04 19:58:50 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2010-06-04 19:58:48 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2010-06-04 19:37:41 —-D—- C:Program FilesCommon FilesOffice files
2010-06-01 13:14:02 —-SHD—- C:FOUND.003
2010-05-28 17:51:09 —-D—- C:Program FilesCommon FilesSysAware Soft
2010-05-23 17:45:28 —-D—- C:Documents and SettingsTETApplication DataSplit Second
2010-05-20 20:56:05 —-A—- C:windowsЛето Онлайн Uninstall Log.txt======List of files/folders modified in the last 1 months======
2010-06-05 19:40:34 —-A—- C:windowswincmd.ini
2010-06-05 18:01:58 —-A—- C:windowsSchedLgU.Txt
2010-06-05 14:38:38 —-A—- C:windowswin.ini
2010-06-05 14:38:38 —-A—- C:windowssystem.ini
2010-06-04 23:20:36 —-A—- C:windowsOEWABLog.txt
2010-06-04 23:12:18 —-A—- C:windowsntbtlog.txt
2010-05-24 18:41:28 —-A—- C:windowsNeroDigital.ini======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 intelppm;Драйвер Intel процессора; C:windowssystem32DRIVERSintelppm.sys [2004-08-18 40448]
R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R2 acedrv11;acedrv11; ??C:windowssystem32driversacedrv11.sys []
R2 atksgt;atksgt; C:windowssystem32DRIVERSatksgt.sys [2009-05-10 279712]
R2 Hardlock;Hardlock; ??C:windowssystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:windowssystem32driversHaspnt.sys []
R2 hl_mull;hl_mull; C:windowsSystem32drivershl_mull.SYS [2008-12-10 67712]
R2 lirsgt;lirsgt; C:windowssystem32DRIVERSlirsgt.sys [2009-05-10 25888]
R3 Arp1394;Протокол клиента 1394 ARP; C:windowssystem32DRIVERSarp1394.sys [2004-08-18 60800]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:windowssystem32DRIVERSatl01_xp.sys [2007-03-15 38656]
R3 FStarForce;FStarForce; C:windowssystem32DRIVERSFStarForce.sys [2008-10-25 9216]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:windowssystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:windowssystem32DRIVERShidusb.sys [2004-08-18 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:windowssystem32driversRtkHDAud.sys [2009-12-25 6039584]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:windowssystem32DRIVERSklim5.sys [2007-04-04 24344]
R3 MBAMProtector;MBAMProtector; ??C:windowssystem32driversmbam.sys []
R3 mouhid;Драйвер мыши HID; C:windowssystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:windowssystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NIC1394;Сетевой драйвер 1394; C:windowssystem32DRIVERSnic1394.sys [2004-08-18 61824]
R3 nv;nv; C:windowssystem32DRIVERSnv4_mini.sys [2009-06-10 8087712]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:windowssystem32DRIVERSpoint32.sys [2004-06-03 20352]
R3 usbaudio;Аудио драйвер USB (WDM); C:windowssystem32driversusbaudio.sys [2004-08-03 59264]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:windowssystem32DRIVERSusbccgp.sys [2004-08-03 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:windowssystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:windowssystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbprint;Класс принтеров Microsoft USB; C:windowssystem32DRIVERSusbprint.sys [2004-08-03 25856]
R3 usbscan;Драйвер USB-сканера; C:windowssystem32DRIVERSusbscan.sys [2004-08-03 15104]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:windowssystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:windowssystem32DRIVERSusbuhci.sys [2004-08-03 20480]
R3 VMUVC;Vimicro Camera Service VMUVC; C:windowsSystem32DriversVMUVC.sys [2008-08-29 256512]
R3 vvftUVC;Vimicro Camera Filter Service VMUVC; C:windowssystem32driversvvftUVC.sys [2008-07-01 398720]
S2 haspflt;haspflt; ??C:windowssystem32drivershaspflt.sys []
S3 agj1tadj;agj1tadj; C:windowssystem32driversagj1tadj.sys []
S3 Ambfilt;Ambfilt; C:windowssystem32driversAmbfilt.sys [2009-11-18 1691480]
S3 CCDECODE;Closed Caption декодер; C:windowssystem32DRIVERSCCDECODE.sys [2004-07-09 16384]
S3 ddsxeiservice;ddsxeiservice2; ??D:ИгрыCounter Strike 1.6sXe Injectedddsxei.sys []
S3 dtscsi;dtscsi; C:windowsSystem32Driversdtscsi.sys []
S3 ENTECH;ENTECH; ??C:WINDOWSsystem32DRIVERSENTECH.sys []
S3 Monfilt;Monfilt; C:windowssystem32driversMonfilt.sys [2009-11-18 1395800]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:windowssystem32driversMSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:windowssystem32DRIVERSNABTSFEC.sys [2004-07-09 83968]
S3 ndiscm;Motorola SURFboard USB Cable Modem Windows Driver; C:windowssystem32DRIVERSNetMotCM.sys [2004-09-29 15360]
S3 NdisIP;Microsoft TV/Video Connection; C:windowssystem32DRIVERSNdisIP.sys [2004-07-09 10112]
S3 nmwcd;Nokia USB Phone Parent; C:windowssystem32driversccdcmb.sys [2009-02-09 17664]
S3 nmwcdc;Nokia USB Generic; C:windowssystem32driversccdcmbo.sys [2009-02-09 22016]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:windowssystem32driversnmwcdnsu.sys [2009-03-19 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic; C:windowssystem32driversnmwcdnsuc.sys [2009-03-19 8320]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:windowssystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 SANDRA;SANDRA; ??C:Program FilesSiSoftwareSiSoftware Sandra Engineer 2007Sandra.sys []
S3 SLIP;BDA Slip De-Framer; C:windowssystem32DRIVERSSLIP.sys [2004-07-09 10880]
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:windowssystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:windowssystem32DRIVERSStreamIP.sys [2004-07-09 14976]
S3 upperdev;upperdev; C:windowssystem32DRIVERSusbser_lowerflt.sys [2009-02-09 7808]
S3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:windowssystem32DRIVERSusbohci.sys [2004-08-18 17024]
S3 usbser;USB Modem Driver; C:windowssystem32driversusbser.sys [2004-08-03 25600]
S3 UsbserFilt;UsbserFilt; C:windowssystem32DRIVERSusbser_lowerfltj.sys [2009-02-09 7808]
S3 usbvideo;USB-видеоустройство (WDM); C:windowsSystem32Driversusbvideo.sys [2004-08-03 78464]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:windowsSystem32Driverswdf01000.sys [2008-03-27 503008]
S3 WSTCODEC;World Standard Teletext Codec; C:windowssystem32DRIVERSWSTCODEC.SYS [2004-07-09 18688]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:windowssystem32DRIVERSwudfrd.sys [2008-01-18 83328]
S4 Cpqvcass;Cpqvcass; C:windowssystem32driversCpqvcass.sys []
S4 IntelIde;IntelIde; C:windowssystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:windowssystem32DRIVERSsr.sys [2004-08-18 73472]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 Licensing Service; C:Program FilesABBYY FineReader 9.0NetworkLicenseServer.exe [2007-12-30 561152]
R2 AVP;Kaspersky Internet Security 7.0; C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [2007-05-19 218640]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
R2 MBAMService;MBAMService; C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe [2010-01-07 236368]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:windowssystem32nvsvc32.exe [2009-06-10 168004]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:windowssystem32svchost.exe [2004-08-18 14336]
S2 gupdate;Google Update Service (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-08-16 133104]
S3 aspnet_state;Служба состояний ASP.NET; C:windowsMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:windowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-03-31 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:windowsMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:windowsMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2006-11-10 774144]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2009-06-02 637952]
S3 SpeechCube TTS;ELAN TTS Speech Cube Service; C:Program FilesELAN SpeechSpeech CubeBinSpeechCube.exe [2003-01-14 159827]
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; C:windowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
S4 pr2agvgb;Gothic3 Drivers Auto Removal (pr2agvgb); C:windowssystem32pr2agvgb.exe [2007-02-08 407160]
EOF
ИНФО ФАЙЛ!!
info.txt logfile of random’s system information tool 1.06 2010-06-05 19:40:48
======Uninstall list======
“1С Мобильные игры” (Только Удаление)—>»C:Program Files1C1C Wirelessunins000.exe»
—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
1C:Предприятие 8.1—>MsiExec.exe /I{45FCC729-7789-479D-89A6-CE1AC809ADCA}
3DMark06—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1AE27FE6-05DB-40CB-A29E-2945980ACE27}setup.exe» -l0x9 -removeonly
ABBYY FineReader 9.0 Professional Edition—>MsiExec.exe /I{F9000000-0001-0000-0000-074957833700}
ACE Mega CoDecS Pack—>»C:Program FilesACE Mega CoDecS Packunins000.exe»
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3—>MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting—>MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3—>MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2—>MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 Plugin—>C:windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3—>MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe MPEG Encoder—>MsiExec.exe /I{9811A185-3D3D-11D6-9E14-00036D172B00}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers2ac78060bc5856b0c1cf873bb919b58Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{0046FA01-C5B9-4985-BACB-398DC480FC05}
Adobe Premiere 6.5—>C:WINDOWSUNINST.EXE -f»C:Program FilesAdobePremiere 6.5DeIsL1.isu» -c»C:Program FilesAdobePremiere 6.5Uninst.dll»
Adobe Reader 8.1.2—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81200000003}
Adobe Setup—>MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Stock Photos CS3—>MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{D5A31AB1-345D-47C7-A87B-036A669F6DF1}
Advanced RealMedia Export Plug-in for Premiere 6.0—>C:Program FilesAdobePremiere 6.5Plug-insRNCompilerrnuninst.exe RealNetworks|RNCompiler|6.0
Advanced X Video Converter—>»C:Program FilesXVideoConverterunins000.exe»
Aero SWF.max—>C:Program FilesAero SWF.maxuninstall.exe
AGEIA GAME System Software—>MsiExec.exe /I{DEDF2885-0086-4534-9912-F9B97377ED07}
AIMP2—>C:Program FilesAIMP2Uninstall.exe
AKVIS Magnifier—>»C:Program FilesAKVISMagnifierUninstallUninstall.exe» «C:Program FilesAKVISMagnifierUninstallinstall.log» -u
Alive Video Converter (version 3.2.0.8)—>»C:Program FilesAliveMediaVideo Converterunins000.exe»
Armadillo Run 1.0.3—>»D:Мини-игрыArmadillo RunArmadillo Rununins000.exe»
Ashampoo MP3 AudioCenter—>C:PROGRA~1ASHAMPOOASHAMP~1UNWISE.EXE C:PROGRA~1ASHAMPOOASHAMP~1INSTALL.LOG
Assassin’s Creed II—>»C:Documents and SettingsTETApplication DataAssassin’s Creed IIUninstallunins000.exe»
Assassin’s Creed II—>C:Documents and SettingsTETApplication DataAssassin’s Creed IIUninstallunins000.exe
Assassins Creed—>»C:Program FilesInstallShield Installation Information{3078B6C0-69D0-4730-B6A3-D267A6DD72F6}setup.exe» -runfromtemp -l0x0419 -removeonly
Attansic L1 Gigabit Ethernet Driver—>rundll32.exe C:WINDOWSsystem32AttansicL1atcInst.dll,AtcUninst C:WINDOWSsystem32AttansicL1 x86 1969 1048 L1
Avatar Lab—>C:windowsunvise32.exe C:Program FilesCurious LabsAvatar Labuninstal.log
Borderlands—>»D:ИгрыBorderlandsunins000.exe»
Bred3.0.3—>C:Program FilesBred3uninst.exe
BSPlayer—>»C:Program FilesWebtehBSplayerProuninstall.exe»
Bubbles 3D Screensaver v1.0—>»C:Program FilesAltavirBubbles 3D Screensaverunins000.exe»
Burnout(TM) Paradise The Ultimate Box—>MsiExec.exe /X{9A996B6A-846E-4A89-B9C4-17546B7BE49F}
Call of Duty(R) 4 — Modern Warfare(TM) 1.4 Patch—>C:Program FilesInstallShield Installation Information{3BD633E0-4BF8-4499-9149-88F0767D449C}setup.exe -runfromtemp -l0x0409
Circulate—>»D:Мини-игрыCirculateunins000.exe»
Colin McRae DiRT 2—>»D:GamesColin McRae DiRT 2Uninstallunins000.exe»
Color Efex Pro 3.0 Complete—>C:Program FilesAdobePhotoshop CSPlug-InsNik SoftwareColor Efex Pro 3.0 Completeuninstall.exe
Coloriage—>»C:Program FilesAKVISColoriageUninstallUninstall.exe» «C:Program FilesAKVISColoriageUninstallinstall.log» -u
Command and Conquer: Red Alert 3—>»D:ИгрыRed Alert 3Uninstallunins000.exe»
CommFort 3.20F + Skins—>»C:Program FilesCommFortunins000.exe»
Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime90Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{13B792AA-C078-43A4-8A3A-8B12D629940D}Setup.exe» -l0x19
CPU-Control—>»C:Program FilesCPU-Controlunins000.exe»
CrazyTalk v4.5 Media Studio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{40B3D357-96DE-4889-A8F4-C533A39E3608}Setup.exe» -l0x9 /uninstall
CursorXP—>C:Program FilesCursorXPCurXPUtil.exe -u
DCETools — ReDynaMix HDR—>»C:Program FilesDCEToolsReDynaMixunins000.exe»
Digalo 2000 Russian—>C:windowsIsUninst.exe -f»C:Program FilesDigaloDigalo 2000 RussianUninst.isu»
DiRT2—>»C:Program FilesInstallShield Installation Information{52D1D62C-FEAB-4580-849E-1DB624BADBBD}setup.exe» -runfromtemp -l0x0009 -removeonly
Download Master version 5.0.5.1009—>»C:Program FilesDownload Masterunins000.exe»
Dynamic-Photo HDR 3.41—>»C:Program FilesDynamicPhotoHDRunins000.exe»
FaceFilter Studio 2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F59205C8-E5FB-43F5-AAB2-16C1760D4F59}setup.exe» -l0x9 /uninstall
FAR file manager—>C:Program FilesFarUninstall.exe
FIFA 09—>MsiExec.exe /X{2315B23D-3E21-4920-837D-AE6460934ECB}
FileZilla Client 3.0.10—>C:Program FilesFileZilla FTP Clientuninstall.exe
FlatOut Ultimate Carnage—>D:ИгрыFlatOut Ultimate CarnageUninstall.exe
Fraps (remove only)—>»C:Program FilesFrapsuninstall.exe»
FREE Music Downloader 1.0.8.2—>»C:Program FilesFREE Music Downloaderunins000.exe»
FUEL—>C:Program FilesInstallShield Installation Information{F51FF206-2273-4B3E-A90A-4752AE288C12}setup.exe -runfromtemp -l0x0009 -removeonly
FunPhotor 2008—>»C:Program FilesZeallsoftFunPhotorunins000.exe»
GOM Player—>»C:Program FilesGRETECHGomPlayerUninstall.exe»
Google Earth Plug-in—>MsiExec.exe /X{961034C0-58DF-11DF-97FD-005056806466}
Google Earth—>MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Grand Theft Auto IV—>»C:Program FilesInstallShield Installation Information{579BA58C-F33D-4970-9953-B94B43768AC3}setup.exe» -runfromtemp -l0x0009 -removeonly
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Windows XP (KB926239)—>»C:windows$NtUninstallKB926239$spuninstspuninst.exe»
HyperCam 2—>»C:Program FilesHyCam2UnHyCam2.exe»
HyperCam Toolbar—>C:Program FilesHyperCam ToolbarUninstallToolbar.exe
Indeo® Software—>C:windowsIsUninst.exe -f»C:Program FilesLigosIndeoUninst.isu» -c»C:Program FilesLigosIndeoIndeo System Filesindounin.dll»
IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
JMB36X Raid Configurer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}setup.exe» -l0x19 -removeonly
Kaspersky Internet Security 7.0—>MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
Kaspersky Internet Security 7.0—>MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
KPT 6—>C:windowsIsUninst.exe -f»c:program fileskpt6esdKPT6KPT6Unin.isu»
Left 4 Dead 2 by CSmania.RU—>»D:ИгрыLeft 4 Dead 2unins000.exe»
Light Alloy 2.6—>C:WINDOWSmuninst.exe «Light Alloy 2.6»
Luxor 3—>»D:ИгрыLuxor 3unins000.exe»
MadOnion.com/3DMark2001—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6130E589-D759-43AC-8265-28EB0A711446}Setup.exe» uninstall -uninst
Mail.Ru Агент 5.4 (сборка 2647, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack — RUS—>MsiExec.exe /I{34AB2437-1B34-3E2D-9DE8-3E2D35335B3F}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack — RUS—>MsiExec.exe /I{CFF15B94-E062-3701-869A-4CDF4590461E}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack — rus—>MsiExec.exe /I{95E44F11-19F0-39EA-A894-792E054AA1CF}
Microsoft .NET Framework 3.5 SP1—>C:windowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{2E660A2A-A55F-43CD-9F73-CAD7382EEB78}
Microsoft Games for Windows — LIVE—>MsiExec.exe /X{F112F66E-25CA-42DD-983C-6118EB38F606}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7—>»C:windows$NtUninstallWdf01007$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office FrontPage 2003—>MsiExec.exe /I{90170419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.7—>»C:windows$NtUninstallWudf01007$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:windowsINFwmv9vcm.inf, Uninstall
Mozilla Firefox (3.5.5)—>C:Program FilesFirefoxAppfirefoxuninstallhelper.exe
MSVC80_x86—>MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSXML 4.0 SP2 Parser and SDK—>MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Nero 7 Premium—>MsiExec.exe /I{4908C75E-E5E2-43F7-B1DF-023CBA831049}
NevoSoft Towers (remove only)—>»D:ИгрыTowersuninstall.exe»
NFSpeed-Shift—>»D:ИгрыNFS — Shiftunins000.exe»
Nokia Connectivity Cable Driver—>MsiExec.exe /I{52D02A2B-03D2-4E34-A358-DC5D951FD296}
Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{3D39E775-DDDA-4327-B747-0BDC5F191331}Nokia_PC_Suite_7_1_30_9_rus_web.exe
Nokia PC Suite—>MsiExec.exe /I{3D39E775-DDDA-4327-B747-0BDC5F191331}
Nokia Software Updater—>MsiExec.exe /X{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}
NVIDIA Drivers—>C:windowssystem32nvuninst.exe UninstallGUI
NVIDIA GAME System Software 2.8.1—>MsiExec.exe /I{4F0C7CCF-5666-474B-B02E-AC514A95EC93}
NVIDIA PhysX—>MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
ObjectDock Plus—>C:PROGRA~1STARDOCKOBJECT~2UNWISE.EXE C:PROGRA~1STARDOCKOBJECT~2INSTALL.LOG
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
PC Connectivity Solution—>MsiExec.exe /I{0C973594-7DDF-4BD0-84ED-3517F7622037}
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Peggle Deluxe 1.0—>C:Program FilesPopCap GamesPeggle DeluxePopUninstall.exe «C:Program FilesPopCap GamesPeggle DeluxeInstall.log»
Plants vs. Zombies—>C:Program FilesPopCap GamesPlants vs. ZombiesPopUninstall.exe «C:Program FilesPopCap GamesPlants vs. ZombiesInstall.log»
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
ProtectDisc Driver, Version 11—>C:Program FilesProtectDisc Driver Installeruninstall_v11.exe
Prototype Russian Language Pack—>»D:ИгрыPrototypeunins000.exe»
Prototype(TM)—>C:Program FilesInstallShield Installation Information{9322A850-9091-4D0E-B252-3E82EDA3D94A}setup.exe -runfromtemp -l0x0409
Punto Switcher 2.9—>C:Program FilesPunto Switcheruninstall.exe
QIP 2005 8082—>»C:Program FilesQIPunins000.exe»
QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
Race Driver: GRID—>»D:ИгрыGRIDUninstallunins000.exe»
RapidLeecher Ultimate 2007—>»C:Program FilesRapidLeecher Ultimate 2007Uninstall.exe»
Rapidown 5.9 SE — http://www.rapidown.com—>C:Program FilesRapidownrapidown.exe rapcmd.uninstall
Rapture3D 2.3.22 Game—>»C:Program FilesBRSunins000.exe»
Real Desktop 1.32a Standard—>»C:Program FilesReal Desktopunins000.exe»
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Rockstar Games Social Club—>»C:Program FilesInstallShield Installation Information{08B3869E-D282-424C-9AFC-870E04A4BA14}setup.exe» -runfromtemp -l0x0009 -removeonly
SDF Vista Shell Pack — Software Pack—>MsiExec.exe /I{9B330048-AD73-451E-8A04-23FD1E2B0A06}
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Solid Balance—>D:Мини-игрыSolid Balanceuninst.exe
Sony Sound Forge 7.0—>MsiExec.exe /I{0712667C-A171-49AE-A098-4ACDA28625F8}
Speech Cube—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{312A50BC-AAB0-4F7F-B9D7-2DC932EC61A3}
SpeedFan (remove only)—>»C:Program FilesSpeedFanuninstall.exe»
Spider-Man(R) — Web of Shadows(TM) 1.1 Patch—>C:Program FilesInstallShield Installation Information{9208F706-6528-4591-A997-F41395FBD8A7}setup.exe -runfromtemp -l0x0409
Splinter Cell — Conviction—>»C:Documents and SettingsTETApplication DataSplinter Cell — ConvictionUninstallunins000.exe»
Split Second—>»C:Documents and SettingsTETApplication DataSplit SecondUninstallunins000.exe»
Split/Second—>C:Documents and SettingsTETApplication DataSplit SecondUninstallunins000.exe
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
STDU Viewer version 1.5.275.0—>»C:Program FilesSTDU Viewerunins000.exe»
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Switchball—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{57FC4A5A-D05C-EFAD-89E8-1B4131B4C725}setup.exe» -l0x9 -removeonly
sXe Injected—>»D:ИгрыCounter Strike 1.6sXe Injecteduninstall.exe»
Tag&Rename 3.4.6—>»C:Program FilesTagRenameunins000.exe»
TC Native Essentials 2.02—>C:PROGRA~1TCWorksTCNativeEssentials202UninstallTCEssentials.exe C:PROGRA~1TCWorksTCNativeEssentials202INSTALL.LOG
Tom Clancy’s Splinter Cell Conviction—>C:Documents and SettingsTETApplication DataSplinter Cell — ConvictionUninstallunins000.exe
Trials 2 Second Edition—>D:ИгрыTrials 2 Second EditionUninstall.exe
Trine—>»D:ИгрыTrineunins000.exe»
Unreal Tournament 3—>C:Program FilesInstallShield Installation Information{BFA90209-7AFF-4DB6-8E4B-E57305751AD7}setup.exe -runfromtemp -l0x0019 -removeonly
Unreal Tournament—>»D:ИгрыUT3unins000.exe»
Vimicro USB2.0 UVC PC Camera—>C:Program FilesInstallShield Installation Information{71A51A91-E7D3-11DB-A386-005056C00008}setup.exe -runfromtemp -l0x0019 -removeonly
Virtual DJ — Atomix Productions—>C:PROGRA~1VIRTUA~1UNWISE.EXE C:PROGRA~1VIRTUA~1INSTALL.LOG
VKLife 1.7.2—>»C:Program FilesVKLifeunins000.exe»
VKLife 1.9—>»C:Program FilesVKLifeunins001.exe»
Walaber’s Trampoline—>MsiExec.exe /I{9617BEC2-A487-40E7-94FB-AC699F1B360B}
Windows Commander (Remove or Repair)—>C:Program Fileswincmdwcuninst.exe
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:windows$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
XML Paper Specification Shared Components Language Pack 1.0—>»C:windows$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
XPS Essentials Pack 1.0—>%SystemRoot%$NtUninstallXpsEP$spuninstspuninst.exe /u
XPS Essentials Pack—>MsiExec.exe /X{6A69D94E-C569-4154-9643-72E94D1DDFDA}
Анабиоз. Сон разума (Только Удаление)—>»D:ИгрыАнабиоз Сон разумаunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Ваш путь к красоте.Диеты.—>MsiExec.exe /X{DA5BD466-1477-4FC5-A5B0-DCF4C28A9D10}
Говорилка—>»C:Program FilesГоворилкаunins000.exe»
КОМПАС-3D V10—>MsiExec.exe /I{B3724E1F-F02F-49D3-94DB-C81539A27D9F}
Обновление безопасности для Windows XP (KB958644)—>»C:windows$NtUninstallKB958644$spuninstspuninst.exe»
Пакет драйверов Windows — Nokia Modem (06/01/2009 4.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:windowssystem32DRVSTOREnokia_blue_C08496D7A0050438DFE13C55799AE2D4157A8E7Anokia_bluetooth.inf
Пакет драйверов Windows — Nokia Modem (06/01/2009 7.01.0.3)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:windowssystem32DRVSTOREnokbtmdm_9C48E34C57B7D4AAE5FFF5FB9B476B538394FD30nokbtmdm.inf
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFXB4723E9A0713E5B1dpinst.exe /u C:windowssystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»
Студия Эффектов 2009—>»C:Program FilesСтудия Эффектовunins000.exe»
Языковой пакет Microsoft .NET Framework 3.5 — RUS—>C:windowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack — russetup.exe======Hosts File======
127.0.0.1 localhost
127.0.0.1 http://www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 http://www.008k.com
127.0.0.1 008k.com
127.0.0.1 http://www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 http://www.032439.com======Security center information======
AV: Kaspersky Internet Security (outdated)
FW: Kaspersky Internet Security======System event log======
Computer Name: 123-6801BDF40E8
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».Record Number: 29970
Source Name: Service Control Manager
Time Written: 20100507131910.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: 123-6801BDF40E8
Event Code: 7036
Message: Служба «Фоновая интеллектуальная служба передачи (BITS)» перешла в состояние Работает.Record Number: 29969
Source Name: Service Control Manager
Time Written: 20100507131910.000000+240
Event Type: информация
User:Computer Name: 123-6801BDF40E8
Event Code: 7035
Message: Служба «Диспетчер подключений удаленного доступа» успешно отправила управляющий элемент «запустить».Record Number: 29968
Source Name: Service Control Manager
Time Written: 20100507131910.000000+240
Event Type: информация
User: 123-6801BDF40E8TETComputer Name: 123-6801BDF40E8
Event Code: 7036
Message: Служба «Телефония» перешла в состояние Работает.Record Number: 29967
Source Name: Service Control Manager
Time Written: 20100507131910.000000+240
Event Type: информация
User:Computer Name: 123-6801BDF40E8
Event Code: 7036
Message: Служба «Службы терминалов» перешла в состояние Работает.Record Number: 29966
Source Name: Service Control Manager
Time Written: 20100507131910.000000+240
Event Type: информация
User:=====Application event log=====
Computer Name: 123-6801BDF40E8
Event Code: 0
Message:
Record Number: 917
Source Name: gupdate
Time Written: 20091015161356.000000+240
Event Type: информация
User:Computer Name: 123-6801BDF40E8
Event Code: 20
Message:
Record Number: 916
Source Name: Google Update
Time Written: 20091015115926.000000+240
Event Type: ошибка
User: NT AUTHORITYSYSTEMComputer Name: 123-6801BDF40E8
Event Code: 0
Message:
Record Number: 915
Source Name: gupdate
Time Written: 20091015114602.000000+240
Event Type: информация
User:Computer Name: 123-6801BDF40E8
Event Code: 1
Message:
Record Number: 914
Source Name: Bonjour Service
Time Written: 20091015114530.000000+240
Event Type: информация
User:Computer Name: 123-6801BDF40E8
Event Code: 0
Message:
Record Number: 913
Source Name: gupdate
Time Written: 20091015114526.000000+240
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:windowsMicrosoft.NETFrameworkv2.0.50727
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=4
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«RGSCLauncher»=D:ИгрыGTA 4Rockstar Games Social Club
«RGSC»=D:ИгрыGTA 4Rockstar Games Social Club1_0_0_0
EOF
Необходимо выполнить дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.ComboFix 10-06-03.01 — TET 05.06.2010 20:08:38.1.4 — FAT32x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1573 [GMT 4:00]
Running from: c:documents and settingsTETРабочий столComboFix.exe
Command switches used :: G:WindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:documents and settingsAll UsersГлавное менюПрограммыCall of Duty 4
c:program filesHyperCam ToolbartbHElper.dll
c:program filesMail.RuAgentMradllnewmrasearch.dll
c:windowssystem32driverswdreg.exe.
((((((((((((((((((((((((( Files Created from 2010-05-05 to 2010-06-05 )))))))))))))))))))))))))))))))
.2010-06-05 15:40 . 2010-06-05 15:40
d
w- c:program filestrend micro
2010-06-05 12:46 . 2010-06-05 12:47
d
w- c:documents and settingsTETLocal SettingsApplication DataAnVir
2010-06-05 11:01 . 2010-06-05 11:01
d
w- C:FOUND.007
2010-06-05 10:55 . 2010-06-05 10:55
d
w- C:FOUND.006
2010-06-05 10:35 . 2010-06-05 10:35
d
w- C:FOUND.005
2010-06-05 09:58 . 2010-06-05 09:58
d
w- c:program filesSpybot — Search & Destroy
2010-06-05 09:58 . 2010-06-05 09:58
d
w- c:documents and settingsAll UsersApplication DataSpybot — Search & Destroy
2010-06-05 09:44 . 2010-06-05 09:44
d
w- C:FOUND.004
2010-06-04 18:17 . 2010-06-04 18:17
d
w- C:FOUND.002
2010-06-04 15:58 . 2010-06-04 15:58
d
w- c:documents and settingsTETApplication DataMalwarebytes
2010-06-04 15:58 . 2010-01-07 12:07 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
2010-06-04 15:58 . 2010-06-04 15:58
d
w- c:documents and settingsAll UsersApplication DataMalwarebytes
2010-06-04 15:58 . 2010-01-07 12:07 19160 —-a-w- c:windowssystem32driversmbam.sys
2010-06-04 15:58 . 2010-06-04 15:58
d
w- c:program filesMalwarebytes’ Anti-Malware
2010-06-04 15:37 . 2010-06-04 15:37
d
w- c:program filesCommon FilesOffice files
2010-06-01 09:14 . 2010-06-01 09:14
d
w- C:FOUND.003
2010-05-28 13:51 . 2010-05-28 13:51
d
w- c:program filesCommon FilesSysAware Soft
2010-05-23 18:38 . 2010-01-14 00:49 71491 —-a-w- c:documents and settingsTETApplication DataToolbar4{338B4DFE-2E2C-4338-9E41-E176D497299E}UninstallToolbar.exe
2010-05-23 18:38 . 2009-12-28 14:37 197632 —-a-w- c:documents and settingsTETApplication DataToolbar4{338B4DFE-2E2C-4338-9E41-E176D497299E}TbHelper2.exe
2010-05-23 18:38 . 2009-11-25 07:12 56832 —-a-w- c:documents and settingsTETApplication DataToolbar4{338B4DFE-2E2C-4338-9E41-E176D497299E}update.exe
2010-05-23 18:38 . 2009-11-25 07:12 42496 —-a-w- c:documents and settingsTETApplication DataToolbar4{338B4DFE-2E2C-4338-9E41-E176D497299E}uninstall.exe
2010-05-23 13:45 . 2010-05-23 13:45
d
w- c:documents and settingsTETApplication DataSplit Second
2010-05-23 13:45 . 2010-05-23 13:24 1203983 —-a-w- c:documents and settingsTETApplication DataSplit SecondUninstallunins000.exe.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-05 16:06 . 2008-02-20 12:11 32 —sha-w- c:windowssystem32driversfidbox.idx
2010-06-05 16:06 . 2008-02-20 12:11 23328 —sha-w- c:windowssystem32driversfidbox.dat
2010-06-05 16:02 . 2008-02-20 12:11 2588672 —sha-w- c:windowssystem32driversfidbox2.dat
2010-06-05 16:02 . 2008-02-20 12:11 238916 —sha-w- c:windowssystem32driversfidbox2.idx
2010-05-13 18:44 . 2008-02-20 12:12 97549 —-a-w- c:windowssystem32driversklick.dat
2010-05-13 18:44 . 2008-02-20 12:12 113933 —-a-w- c:windowssystem32driversklin.dat
2010-05-05 19:31 . 2010-05-05 19:31
d
w- c:documents and settingsTETApplication DataSplinter Cell — Conviction
2010-05-05 19:20 . 2010-05-05 19:31 924096 —-a-w- c:documents and settingsTETApplication DataSplinter Cell — ConvictionUninstallunins000.exe
2010-04-06 15:21 . 2010-04-06 15:45 1193739 —-a-w- c:documents and settingsTETApplication DataAssassin’s Creed IIUninstallunins000.exe
2010-03-08 22:03 . 2009-09-08 10:44 596896 —-a-w- c:documents and settingsLocalServiceLocal SettingsApplication DataFontCache3.0.0.0.dat
2009-03-20 18:29 . 2009-03-20 18:29 76 —sh—r- c:windowsFFSSET.BIN
.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2004-11-13 205824]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2006-04-06 971776]
«CursorXP»=»c:program filesCursorXPCursorXP.exe» [2005-01-19 128000]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-12-29 687560]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«JMB36X IDE Setup»=»c:windowsRaidToolxInsIDE.exe» [2007-03-20 36864]
«36X Raid Configurer»=»c:windowssystem32xRaidSetup.exe» [2007-03-21 1953792]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-05-12 6210744]
«IntelliPoint»=»c:program filesMicrosoft IntelliPointpoint32.exe» [2004-06-03 204800]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 8.0ReaderReader_sl.exe» [2008-01-11 39792]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-06-10 13758464]
«nwiz»=»nwiz.exe» [2009-06-10 1657376]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2009-06-10 86016]
«RTHDCPL»=»RTHDCPL.EXE» [2009-12-25 18789408]
«VMonitorVMUVC»=»c:program filesVimicro CorporationVMUVCVMonitor.exe» [2008-08-29 143360][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]c:documents and settingsTETѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
SpeedFan.lnk — c:program filesSpeedFanspeedfan.exe [2007-9-17 2902528]
Stardock ObjectDock.lnk — c:program filesStardockObjectDockObjectDock.exe [2008-5-4 1716224][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
«EnableUIADesktopToggle»= 0 (0x0)
«SynchronousMachineGroupPolicy»= 0 (0x0)
«SynchronousUserGroupPolicy»= 0 (0x0)[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwinlogonnotifyMCPClient]
2003-08-25 07:25 139264 —-a-w- c:program filesCommon FilesStardockMCPStub.dll[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparameterspersistentroutes]
«77.232.128.56,255.255.255.255,10.136.0.1,1»=»»
«77.232.128.2,255.255.255.255,172.21.0.1,1»=»»
«77.232.128.16,255.255.255.240,172.21.0.1,1»=»»
«77.232.128.49,255.255.255.255,172.21.0.1,1»=»»
«77.232.128.16,255.255.255.240,10.7.0.1,1»=»»
«77.232.128.49,255.255.255.255,10.7.0.1,1»=»»
«77.232.128.2,255.255.255.255,10.7.0.1,1»=»»
«77.232.128.24,255.255.255.255,10.7.0.1,1»=»»
«77.232.128.56,255.255.255.255,10.7.0.1,1»=»»
«77.232.128.30,255.255.255.255,10.7.0.1,1»=»»
«77.232.128.20,255.255.255.255,10.7.0.1,1»=»»
«77.232.128.21,255.255.255.255,10.7.0.1,1»=»»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
@=»Driver»[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMalwarebytes’ Anti-Malware]
2010-01-07 12:07 429392 —-a-w- c:program filesMalwarebytes’ Anti-Malwarembamgui.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
2006-01-12 11:40 155648 —-a-w- c:program filesCommon FilesAheadLibNeroCheck.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
2008-02-21 15:56 98304 —-a-w- c:windowssystem32qttask.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSpeech Cube TTS Activator]
2005-02-23 18:21 89088 —-a-w- c:program filesELAN SpeechSpeech CubeBincubec.exe[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«pr2agvgb»=2 (0x2)
«PnkBstrA»=2 (0x2)[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«d:\Игры\FlatOut Ultimate Carnage\Fouc.exe»=
«d:\Игры\GTA 4\Rockstar Games Social Club\RGSCLauncher.exe»=
«d:\Игры\GTA 4\Grand Theft Auto IV\LaunchGTAIV.exe»=
«d:\Игры\Burnout Paradise\BurnoutLauncher.exe»=
«d:\Игры\Burnout Paradise\BurnoutConfigTool.exe»=
«d:\Игры\Burnout Paradise\BurnoutParadise.exe»=
«c:\Program Files\Bonjour\mDNSResponder.exe»=
«d:\Игры\ZenoClash\ZenoClash.exe»=
«d:\Игры\Prototype\prototypef.exe»=
«c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 Licensing Service;c:program filesABBYY FineReader 9.0NetworkLicenseServer.exe [24.09.2007 19:11 561152]
R2 acedrv11;acedrv11;c:windowssystem32driversacedrv11.sys [30.07.2008 8:51 277736]
R2 hl_mull;hl_mull;c:windowssystem32drivershl_mull.sys [11.12.2008 18:53 67712]
R2 MBAMService;MBAMService;c:program filesMalwarebytes’ Anti-Malwarembamservice.exe [04.06.2010 19:58 236368]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [19.02.2008 22:10 38656]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [25.10.2008 12:58 9216]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [04.04.2007 14:58 24344]
R3 MBAMProtector;MBAMProtector;c:windowssystem32driversmbam.sys [04.06.2010 19:58 19160]
R3 VMUVC;Vimicro Camera Service VMUVC;c:windowssystem32driversVMUVC.sys [08.01.2010 1:32 256512]
R3 vvftUVC;Vimicro Camera Filter Service VMUVC;c:windowssystem32driversvvftUVC.sys [08.01.2010 1:32 398720]
S0 ps6agvgb;Gothic3 Synchronization Driver (ps6agvgb);c:windowssystem32driversps6agvgb.sys —> c:windowssystem32driversps6agvgb.sys [?]
S0 sptd;sptd;c:windowssystem32driverssptd.sys [20.02.2008 15:57 717296]
S2 gupdate;Google Update Service (gupdate);c:program filesGoogleUpdateGoogleUpdate.exe [16.08.2009 18:51 133104]
S2 haspflt;haspflt;c:windowssystem32drivershaspflt.sys [23.10.2008 12:20 29024]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [12.01.2009 22:36 1691480]
S3 ddsxeiservice;ddsxeiservice2;d:игрыCounter Strike 1.6sXe Injectedddsxei.sys [04.08.2008 6:32 43264]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:windowssystem32driversnmwcdnsu.sys [18.11.2009 22:41 136704]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:windowssystem32driversnmwcdnsuc.sys [18.11.2009 22:41 8320]
S3 SpeechCube TTS;ELAN TTS Speech Cube Service;c:program filesELAN SpeechSpeech CubeBinSpeechCube.exe [14.01.2003 15:04 159827]
S4 Cpqvcass;Cpqvcass; [x]
S4 pr2agvgb;Gothic3 Drivers Auto Removal (pr2agvgb);c:windowssystem32pr2agvgb.exe svc —> c:windowssystem32pr2agvgb.exe svc [?]
.
Contents of the ‘Scheduled Tasks’ folder2010-06-05 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-08-16 14:51]2010-06-05 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2009-08-16 14:51]
.
.
Supplementary Scan
.
uStart Page = hxxp://www.apeha.ru
uInternet Settings,ProxyOverride = *.local
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Download all by Rapidown… — c:program filesRapidownrapidownGetAll.htm
IE: Download by Rapidown… — c:program filesRapidownrapidownGet.htm
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
Trusted Zone: beonline.ruwww
Trusted Zone: megafoncenter.ruwww
Trusted Zone: megafondv.ruwww
Trusted Zone: megafonkavkaz.ruwww
Trusted Zone: megafonmoscow.rusms
Trusted Zone: megafonnw.ruwww
Trusted Zone: megafonsib.ru
Trusted Zone: megafonural.ruwww
Trusted Zone: megafonvolga.ruwww
Trusted Zone: mts.rusms
Trusted Zone: tele2.ru
FF — ProfilePath — c:documents and settingsTETApplication DataMozillaFirefoxProfilespgr3fo1k.default
FF — prefs.js: browser.startup.homepage — hxxp://www.daemon-search.com/default
FF — component: c:program filesFirefoxAppfirefoxextensions{B13721C7-F507-4982-B2E5-502A71474FED}componentsNPComponent.dll
FF — plugin: c:program filesFirefoxAppfirefoxpluginsnpRLCT4Player.dll
FF — plugin: c:program filesGoogleGoogle Earthpluginnpgeplugin.dll
FF — plugin: c:program filesGoogleUpdate1.2.183.23npGoogleOneClick8.dll
.
— — — — ORPHANS REMOVED — — — —HKCU-Run-NVIDIA nTune — c:program filesNVIDIA CorporationnTunenTuneCmd.exe
MSConfigStartUp-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} — c:program filesCommon FilesAheadLibNMBgMonitor.exe
MSConfigStartUp-Cognac — c:docume~1TETLOCALS~1Temp7.tmp.exe
AddRemove-Color Efex Pro 3.0 Complete — c:program filesAdobePhotoshop CSPlug-InsNik SoftwareColor Efex Pro 3.0 Completeuninstall.exe
AddRemove-CommFort_is1 — c:program filesCommFortunins000.exe
AddRemove-Luxor 3_is1 — d:игрыLuxor 3unins000.exe
AddRemove-ObjectDock Plus — c:progra~1STARDOCKOBJECT~2UNWISE.EXE
AddRemove-Peggle Deluxe 1.0 — c:program filesPopCap GamesPeggle DeluxePopUninstall.exe
AddRemove-Rapidown — c:program filesRapidownrapidown.exe
AddRemove-towers — d:игрыTowersuninstall.exe
AddRemove-Unreal Tournament III_is1 — d:игрыUT3unins000.exe
AddRemove-{52D1D62C-FEAB-4580-849E-1DB624BADBBD} — c:program filesInstallShield Installation Information{52D1D62C-FEAB-4580-849E-1DB624BADBBD}setup.exe
AddRemove-{97A8C4B4-2B50-42D1-AFE6-5E8433185436}_is1 — d:игрыАнабиоз Сон разумаunins000.exe**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-05 20:11
Windows 5.1.2600 Service Pack 3 FAT NTAPIscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(820)
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
c:windowssystem32klogon.dll
c:program filesCommon FilesStardockmcpstub.dll— — — — — — — > ‘lsass.exe'(876)
c:program filesKaspersky LabKaspersky Internet Security 7.0dnsq.dll
c:program filesKaspersky LabKaspersky Internet Security 7.0miscr3.dll
.
Completion time: 2010-06-05 20:12:40
ComboFix-quarantined-files.txt 2010-06-05 16:12Pre-Run: 2 107 867 136 байт свободно
Post-Run: 2 075 934 720 байт свободноCurrent=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
— — End Of File — — 6097B49CDF192EC1504A7C0EA6462649- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Вот коды для разблокировки, всем кому нехочится залазить далеко в комп:
Сначала введите коды 16386371 и нажмите снять банер, когда выскочит табличка отправьте вторую смс введите код 26749332.
Мне эти коды помогли…Ловил точно такую же ерунду, что только не пробовал..
коды не подходят, антивирусы не видят, спец программы не помогли..
а выручил tuneUp) он увидел его в процессах, просто тыкнул снять и все.
там же можно глянуть путь к папке с виремОткройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
CpqvcassЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.
- Для ответа в этой теме необходимо авторизоваться.
