Помогите пожалуйста!!!!

This topic has 19 ответов, 3 участника, and was last updated 14 years, 3 months назад by Аноним.

Просмотр 15 сообщений - с 1 по 15 (из 20 всего)

1 2 →

Автор

Сообщения
2 сентября, 2010 в 5:53 дп #18635
Аноним
Гость
- Темы:532
- Сообщений:1553
Вчера в контакте от подруги пришло приглашение в группу, естественно приняла!Как потом оказалось ее взломали 🙁 В группе предлагалось скачать программу по просмотру людей которые посещали мою страницу в контакте скачала,запустила 🙄 После чего при попытке зайти на домашнюю страницу поисковика яндекс открывается сообщение, что моя страница в контакте заблокирована, нужно оплатить 100 рублей,в контакт естественно зайти не могу.Яндекс в общем не работает,а вот другие поисковые системы работают нормально.Скажите пожалуйста, люди добрые, как от этой пакости избавится!!!!!!Антивирус NOD32 не видит эту срань!!!!!!!!!!!!!Тестирование программой RSIT:
info.txt logfile of random’s system information tool 1.08 2010-09-02 09:58:34

======Uninstall list======

—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {744C859F-C225-48A9-A524-4DED432F36C7}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee Pro 2—>MsiExec.exe /I{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10i_Plugin.exe -maintain plugin
Adobe Reader 9.3.4 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A93000000001}
Aqua 3D Screensaver 1.51—>»C:Program FilesAqua 3D Screensaverunins000.exe»
Atheros Client Installation Program—>C:Program FilesInstallShield Installation Information{28006915-2739-4EBE-B5E8-49B25D32EB33}setup.exe -runfromtemp -l0x0019 -removeonly
ATK0100 ACPI UTILITY—>C:WINDOWSATK0100XPunin.exe
CCleaner 2.22.968—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFCCleaner.inf,Uninstall
Cleaner ScreenSaver—>C:WINDOWSCleaner.scr /U
CommFort 4.30—>»C:Program FilesCommFortunins000.exe»
Daemon Tools Lite—>rundll32.exe advpack.dll,LaunchINFSection dtools.inf,Uninstall
Download Master version 5.6.3.1195—>»C:Program FilesDownload Masterunins000.exe»
EVEREST Ultimate—>rundll32 advpack,LaunchINFSection C:WINDOWSINFEverest5.inf,Uninstall
Fantasy Moon 3D Screensaver 1.3—>»C:Program FilesFantasy Moon 3D Screensaverunins000.exe»
FastStone Image Viewer 3.9—>»C:Program FilesFastStone Image Viewerunins000.exe»
Fire Magic! ™ Screen Saver—>C:WINDOWSunvise32.exe C:Program FilesFire Magicuninstal.log
Hotfix for Windows XP (KB915800-v4)—>»C:WINDOWS$NtUninstallKB915800-v4$spuninstspuninst.exe»
IP-TV Player 0.28.1—>C:Program FilesIP-TV PlayerUnInstall.exe
K-Lite Mega Codec Pack 5.0.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
MegaFon Internet—>C:Program FilesMegaFon Internetuninst.exe
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Standard 2007—>MsiExec.exe /X{90120000-0012-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Office Стандартный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall STANDARD /dll OSETUP.DLL
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft WSE 3.0 Runtime—>MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
Movavi Видео Конвертер 8—>MsiExec.exe /I{BAAE0E75-9419-4FEB-BE4F-C991864CF096}
Mozilla Firefox (3.6.8)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP3 Parser—>MsiExec.exe /I{196467F1-C11F-4F76-858B-5812ADC83B94}
Nero 6 Demo—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Norton WinDoctor 2005—>C:Program FilesNorton WinDoctoruninst.exe
PointBlank—>»C:Program Files4GamePointBlankUninstall.exe» «C:Program Files4GamePointBlankinstall.log» -u
QIP 2005 build 8095—>»C:Program FilesQIPuninstall.exe» QIP
Screensaver Clock v.7.0—>»C:Program FilesScreensaver Clock v.7.0uninstall.exe»
SereneScreen Aquarium—>»C:Program FilesSereneScreenAquariumunins000.exe»
Splan70 7.0.0.1b—>D:Splan70Splan70Uninstall.exe
Tetris 1.1—>»C:Program FilesGamesADSoftTetrisUninstallunins000.exe»
The Sims™ 3—>»C:Program FilesInstallShield Installation Information{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}Sims3Setup.exe» -runfromtemp -l0x0019 -removeonly
Total Commander 7.04 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
TuneUp Utilities 2009—>MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
UltraISO Premium v.9.3.5.2716—>»C:Program FilesUltraISOunins000.exe»
VIA Диспетчер устройств платформы—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
Vista Drive Icon 6in1—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Vista Games 1.3 XP—>C:Program FilesVista Gamesuninst.exe
Winamp—>»C:Program FilesWinampunins000.exe»
WinDjView 0.5—>»C:Program FilesWinDjViewunins000.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Search 4.0—>»C:WINDOWS$NtUninstallKB940157$spuninstspuninst.exe»
WinRAR—>C:Program FilesWinRARUninstall.exe
Домино 1.0—>»C:Program FilesGamesDominounins000.exe»
Запускатр—>»C:Program Files4gameZapuskatrUninstall.exe» «C:Program Files4gameZapuskatrinstall.log» -u
Карточная игра в дурака 5.94—>»C:Program FilesGamesDurakunins000.exe»
КОМПАС-3D V10 — Машиностроительная конфигурация—>MsiExec.exe /I{F7D1599D-F990-453C-9038-DFEFC9A6F817}
КОМПАС-3D V10—>MsiExec.exe /I{B3724E1F-F02F-49D3-94DB-C81539A27D9F}
Шашки версия 1.2.0.1—>»C:Program FilesGamesCheckersUninstallunins000.exe»
Яндекс.Бар 5.0 для Internet Explorer—>MsiExec.exe /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}

======Hosts File======

77.37.178.82 megafon.ru
77.37.178.82 http://www.megafon.ru
77.37.178.82 yandex.ua
77.37.178.82 http://www.yandex.ua
77.37.178.82 http://www.yandex.com
77.37.178.82 yandex.com
127.0.0.1 skype.com
127.0.0.1 http://www.skype.com
127.0.0.1 iphone.mforum.ru
127.0.0.1 http://www.iphone.mforum.ru

======Security center information======

AV: ESET NOD32 Antivirus 4.0

======System event log======

Computer Name: 77DBAE523536487
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».

Record Number: 14104
Source Name: Service Control Manager
Time Written: 20100723173030.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: 77DBAE523536487
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

Record Number: 14103
Source Name: Service Control Manager
Time Written: 20100723173030.000000+240
Event Type: информация
User:

Computer Name: 77DBAE523536487
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

Record Number: 14102
Source Name: Service Control Manager
Time Written: 20100723173030.000000+240
Event Type: информация
User:

Computer Name: 77DBAE523536487
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 14101
Source Name: Service Control Manager
Time Written: 20100723173030.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: 77DBAE523536487
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 14100
Source Name: Service Control Manager
Time Written: 20100723173030.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: 77DBAE523536487
Event Code: 4097
Message: Приложение D:VLCvlc.exe вызвало ошибку
Ошибка в 12/01/2010 @ 18:05:33.562
Вызвано исключение c000001d по адресу 00C85FA2 ()

Record Number: 610
Source Name: DrWatson
Time Written: 20100112180533.000000+180
Event Type: информация
User:

Computer Name: 77DBAE523536487
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 609
Source Name: LoadPerf
Time Written: 20100112161537.000000+180
Event Type: информация
User:

Computer Name: 77DBAE523536487
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 608
Source Name: LoadPerf
Time Written: 20100112161537.000000+180
Event Type: информация
User:

Computer Name: 77DBAE523536487
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 607
Source Name: LoadPerf
Time Written: 20100106152312.000000+180
Event Type: информация
User:

Computer Name: 77DBAE523536487
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 606
Source Name: LoadPerf
Time Written: 20100106152311.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 10, GenuineIntel
«PROCESSOR_REVISION»=170a
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Ната at 2010-09-02 09:58:05
Microsoft Windows XP Professional Service Pack 3
System drive C: has 6 GB (20%) free of 30 GB
Total RAM: 2013 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:58:33, on 02.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSATK0100HControl.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32igfxpers.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesVIAVIAudioiHDADeckHDeck.exe
C:Program FilesCommon FilesACD SystemsENDevDetect.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesWindows Desktop SearchWindowsSearch.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:WINDOWSATK0100ATKOSD.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32TUProgSt.exe
C:WINDOWSsystem32SearchIndexer.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:DownloadsПрограммыRSIT.exe
C:Program Filestrend microНата.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=22042
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O1 — Hosts: 77.37.178.82 megafon.ru
O1 — Hosts: 77.37.178.82 http://www.megafon.ru
O1 — Hosts: 77.37.178.82 yandex.ua
O1 — Hosts: 77.37.178.82 http://www.yandex.ua
O1 — Hosts: 77.37.178.82 http://www.yandex.com
O1 — Hosts: 77.37.178.82 yandex.com
O1 — Hosts: 77.37.178.82 http://www.rambler.ru
O1 — Hosts: 77.37.178.82 rambler.ru
O1 — Hosts: 77.37.178.82 durov.vkontakte.ru
O1 — Hosts: 77.37.178.82 http://www.durov.vkontakte.ru
O1 — Hosts: 77.37.178.82 ya.com
O1 — Hosts: 77.37.178.82 http://www.ya.com
O1 — Hosts: 77.37.178.82 gmail.com
O1 — Hosts: 77.37.178.82 pda.vkontakte.ru
O1 — Hosts: 77.37.178.82 http://www.pda.vkontakte.ru
O1 — Hosts: 77.37.178.82 http://www.gmail.com
O1 — Hosts: 77.37.178.82 aport.ru
O1 — Hosts: 77.37.178.82 http://www.aport.ru
O1 — Hosts: 77.37.178.82 poisk.ru
O1 — Hosts: 77.37.178.82 http://www.poisk.ru
O1 — Hosts: 77.37.178.82 odnoklassniki.ua
O1 — Hosts: 77.37.178.82 http://www.odnoklassniki.ua
O1 — Hosts: 77.37.178.82 searchengines.ru
O1 — Hosts: 77.37.178.82 http://www.searchengines.ru
O1 — Hosts: 77.37.178.82 altavista.com
O1 — Hosts: 77.37.178.82 http://www.altavista.com
O1 — Hosts: 77.37.178.82 paystream.ru
O1 — Hosts: 77.37.178.82 http://www.paystream.ru
O1 — Hosts: 77.37.178.82 payhelp.ru
O1 — Hosts: 77.37.178.82 http://www.payhelp.ru
O1 — Hosts: 77.37.178.82 inbox.ru
O1 — Hosts: 77.37.178.82 http://www.inbox.ru
O1 — Hosts: 77.37.178.82 megafon.ru
O1 — Hosts: 77.37.178.82 http://www.megafon.ru
O1 — Hosts: 77.37.178.82 goldfon.ru
O1 — Hosts: 77.37.178.82 http://www.goldfon.ru
O1 — Hosts: 77.37.178.82 cmcbilling.ru
O1 — Hosts: 77.37.178.82 http://www.cmcbilling.ru
O1 — Hosts: 77.37.178.82 paystream.ru
O1 — Hosts: 77.37.178.82 http://www.paystream.ru
O1 — Hosts: 77.37.178.82 gogo.ru
O1 — Hosts: 77.37.178.82 http://www.gogo.ru
O1 — Hosts: 77.37.178.82 drweb.ru
O1 — Hosts: 77.37.178.82 http://www.drweb.ru
O1 — Hosts: 77.37.178.82 games.yandex.ru
O1 — Hosts: 77.37.178.82 http://www.games.yandex.ru
O1 — Hosts: 77.37.178.82 icq.com
O1 — Hosts: 77.37.178.82 http://www.icq.com
O1 — Hosts: 77.37.178.82 qip.ru
O1 — Hosts: 77.37.178.82 http://www.qip.ru
O1 — Hosts: 77.37.178.82 yandex.ru
O1 — Hosts: 77.37.178.82 http://www.yandex.ru
O1 — Hosts: 77.37.178.82 google.ru
O1 — Hosts: 77.37.178.82 google.com
O1 — Hosts: 77.37.178.82 vk.com
O1 — Hosts: 77.37.178.82 http://www.vk.com
O1 — Hosts: 77.37.178.82 vkontakte.ru
O1 — Hosts: 77.37.178.82 http://www.vkontakte.ru
O1 — Hosts: 77.37.178.82 yahoo.com
O1 — Hosts: 77.37.178.82 http://www.yahoo.com
O1 — Hosts: 77.37.178.82 odnoklassniki.ru
O1 — Hosts: 77.37.178.82 http://www.odnoklassniki.ru
O1 — Hosts: 77.37.178.82 durov.ru
O1 — Hosts: 77.37.178.82 http://www.durov.ru
O1 — Hosts: 77.37.178.82 http://www.webmoney.ru
O1 — Hosts: 77.37.178.82 webmoney.ru
O1 — Hosts: 77.37.178.82 arbitrage.webmoney.ru
O1 — Hosts: 77.37.178.82 http://www.arbitrage.webmoney.ru
O1 — Hosts: 77.37.178.82 openbill.ru
O1 — Hosts: 77.37.178.82 http://www.openbill.ru
O1 — Hosts: 77.37.178.82 a1agregator.ru
O1 — Hosts: 77.37.178.82 http://www.a1agregator.ru
O1 — Hosts: 77.37.178.82 mail.ru
O1 — Hosts: 77.37.178.82 http://www.mail.ru
O1 — Hosts: 77.37.178.82 otvet.mail.ru
O1 — Hosts: 77.37.178.82 http://www.otvet.mail.ru
O1 — Hosts: 77.37.178.82 ya.ru
O1 — Hosts: 77.37.178.82 http://www.ya.ru
O1 — Hosts: 77.37.178.82 a1help.ru
O1 — Hosts: 77.37.178.82 http://www.a1help.ru
O1 — Hosts: 77.37.178.82 mts.ru
O1 — Hosts: 77.37.178.82 http://www.mts.ru
O1 — Hosts: 127.0.1.1 http://www.only-support.com
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [HControl] C:WINDOWSATK0100HControl.exe
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [HDAudDeck] C:Program FilesVIAVIAudioiHDADeckHDeck.exe 1
O4 — HKLM..Run: [Device Detector] DevDetect.exe -autorun
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Kinofilmoff.Net] C:Program FilesKinofilmoff.NetReklamer.exe
O4 — HKCU..Run: [CommFort client] «C:Program FilesCommFortCommFort.exe» -tray
O4 — HKCU..Run: [EA Core] «C:Program FilesElectronic ArtsEADMCore.exe» -silent
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘Default user’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Global Startup: Windows Search.lnk = C:Program FilesWindows Desktop SearchWindowsSearch.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{7B39C598-6D41-4663-A292-F21F9A4AD2F4}: NameServer = 10.0.0.2 10.0.0.3
O17 — HKLMSystemCCSServicesTcpip..{CB25E609-E588-458F-B481-0E86B2DA9B6A}: NameServer = 217.15.134.65,217.15.135.68
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: TuneUp Drive Defrag Service (TuneUp.Defrag) — TuneUp Software — C:WINDOWSSystem32TuneUpDefragService.exe
O23 — Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) — TuneUp Software — C:WINDOWSSystem32TUProgSt.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 11404 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-06-19 75200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-27 180224]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-06-01 10336584]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HControl»=C:WINDOWSATK0100HControl.exe [2006-10-14 110592]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2008-09-16 150040]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2008-09-16 178712]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2008-09-16 150040]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«HDAudDeck»=C:Program FilesVIAVIAudioiHDADeckHDeck.exe [2009-03-23 33599488]
«Device Detector»=DevDetect.exe -autorun []
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-06-20 35760]
«Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-06-09 976832]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2009-01-11 132096]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2010-03-26 3787776]
«Kinofilmoff.Net»=C:Program FilesKinofilmoff.NetReklamer.exe []
«CommFort client»=C:Program FilesCommFortCommFort.exe [2009-07-13 4370944]
«EA Core»=C:Program FilesElectronic ArtsEADMCore.exe -silent []

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Windows Search.lnk — C:Program FilesWindows Desktop SearchWindowsSearch.exe

C:Documents and SettingsНатаГлавное менюПрограммыАвтозагрузка
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2008-09-11 217088]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-05-18 133632]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{56F9679E-7826-4C84-81F3-532071A8BCC5}»=C:Program FilesWindows Desktop SearchMSNLNamespaceMgr.dll [2008-05-26 304128]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«NoInternetOpenWith «=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSMHelp»=1
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1
«NoDriveTypeAutoRun»=4

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program Files4GamePointBlankpointblank.exe»=»C:Program Files4GamePointBlankpointblank.exe:*:Enabled:PointBlank»
«C:Program FilesCommFortCommFort.exe»=»C:Program FilesCommFortCommFort.exe:*:Enabled:CommFort»
«C:Program FilesIP-TV PlayerIpTvPlayer.exe»=»C:Program FilesIP-TV PlayerIpTvPlayer.exe:*:Enabled:IP-TV Player»
«C:TEMPRar$EX02.406GreyLinkDC++greylink.exe»=»C:TEMPRar$EX02.406GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX44.296GreyLinkDC++greylink.exe»=»C:TEMPRar$EX44.296GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.890GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.890GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:Program FilesElectronic ArtsEADMCore.exe»=»C:Program FilesElectronic ArtsEADMCore.exe:*:Enabled:EA Download Manager»
«C:Documents and SettingsНатаРабочий столgreylink.exe»=»C:Documents and SettingsНатаРабочий столgreylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.828GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.828GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.234GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.234GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.218GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.218GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX13.250GreyLinkDC++greylink.exe»=»C:TEMPRar$EX13.250GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.750GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.750GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX15.328GreyLinkDC++greylink.exe»=»C:TEMPRar$EX15.328GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.468GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.468GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.281GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.281GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.906GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.906GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.000GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.000GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.984GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.984GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX11.671GreyLinkDC++greylink.exe»=»C:TEMPRar$EX11.671GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX38.109GreyLinkDC++greylink.exe»=»C:TEMPRar$EX38.109GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.156GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.156GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.203GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.203GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»
«C:TEMPRar$EX00.656GreyLinkDC++greylink.exe»=»C:TEMPRar$EX00.656GreyLinkDC++greylink.exe:*:Enabled:greylink: a new generation dc++ client»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2010-09-02 09:58:06 —-D—- C:Program Filestrend micro
2010-09-02 09:58:05 —-D—- C:rsit
2010-08-28 17:06:14 —-A—- C:WINDOWSsystem32driversusbprint.sys
2010-08-26 10:48:06 —-D—- C:multitran

======List of files/folders modified in the last 1 months======

2010-09-02 09:58:32 —-D—- C:TEMP
2010-09-02 09:58:15 —-D—- C:WINDOWSTemp
2010-09-02 09:58:13 —-D—- C:WINDOWSPrefetch
2010-09-02 09:58:06 —-D—- C:Program Files
2010-09-02 08:53:14 —-D—- C:WINDOWSsystem32CatRoot2
2010-09-01 19:33:51 —-A—- C:WINDOWSSchedLgU.Txt
2010-09-01 17:09:00 —-D—- C:WINDOWSsystem32driversetc
2010-08-30 19:39:49 —-D—- C:Documents and SettingsНатаApplication DataIP-TV Player
2010-08-28 17:06:14 —-D—- C:WINDOWSsystem32drivers
2010-08-28 17:06:11 —-HD—- C:WINDOWSinf
2010-08-27 19:12:34 —-A—- C:WINDOWSNeroDigital.ini
2010-08-20 17:03:09 —-SHD—- C:WINDOWSInstaller
2010-08-20 17:02:49 —-D—- C:WINDOWSsystem32
2010-08-15 07:05:30 —-D—- C:Program FilesMozilla Firefox
2010-08-11 19:25:48 —-D—- C:WINDOWS
2010-08-08 14:51:14 —-D—- C:Downloads

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 BootScreen;BootScreen; C:WINDOWSSystem32driversvidstub.sys [2010-06-19 163712]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2009-12-02 721904]
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 Hardlock;Hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
R2 hl_mull;hl_mull; C:WINDOWSSystem32drivershl_mull.SYS [2007-06-22 67712]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 AR5416;Atheros AR5008 Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSathw.sys [2009-02-13 1503840]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2008-09-11 6047904]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:WINDOWSsystem32DRIVERSl1e50x86.sys [2008-10-21 40320]
R3 monfilt;monfilt; C:WINDOWSsystem32driversmonfilt.sys [2008-02-14 1389056]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0100 ACPI UTILITY; C:WINDOWSsystem32DRIVERSATKACPI.sys [2007-08-28 5760]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:WINDOWSsystem32driversviahduaa.sys [2009-03-20 1057280]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-14 14720]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:WINDOWSsystem32DRIVERSewusbmdm.sys [2008-09-30 101376]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-05-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-05-18 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:WINDOWSSystem32TUProgSt.exe [2009-12-02 603904]
R2 UxTuneUp;TuneUp Theme Extension; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
R2 WSearch;Windows Search; C:WINDOWSsystem32SearchIndexer.exe [2008-05-26 439808]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:WINDOWSSystem32TuneUpDefragService.exe [2009-12-02 360192]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF
2 сентября, 2010 в 6:00 дп #31206
CERBER
Participant
- Темы:13
- Сообщений:517
Здравствуйте!
Добро пожаловать на Spyware-ru форум.
Сделайте сканирование вашей системы, программой RSIT,
— подробно описано как и что надо делать, в этой теме:
Как вылечить компьютер, первые шаги.
2 сентября, 2010 в 6:04 дп #31207
Аноним
Гость
- Темы:532
- Сообщений:1553
просканировала посмотрите пожалуйста
2 сентября, 2010 в 6:12 дп #31209
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте.Выполните, пожалуйста, все рекомендации, даже когда проблема исчезнет ❗
Пуск-выполнить:
```
C:Program Filestrend microНата.exe
```
Нажать OK.
В главном окне программы нужно нажать «Do a system scan only»
В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку «Fix Checked»
```
O1 - Hosts: 77.37.178.82 megafon.ru

O1 - Hosts: 77.37.178.82 www.megafon.ru

O1 - Hosts: 77.37.178.82 yandex.ua

O1 - Hosts: 77.37.178.82 www.yandex.ua

O1 - Hosts: 77.37.178.82 www.yandex.com

O1 - Hosts: 77.37.178.82 yandex.com

O1 - Hosts: 77.37.178.82 www.rambler.ru

O1 - Hosts: 77.37.178.82 rambler.ru

O1 - Hosts: 77.37.178.82 durov.vkontakte.ru

O1 - Hosts: 77.37.178.82 www.durov.vkontakte.ru

O1 - Hosts: 77.37.178.82 ya.com

O1 - Hosts: 77.37.178.82 www.ya.com

O1 - Hosts: 77.37.178.82 gmail.com

O1 - Hosts: 77.37.178.82 pda.vkontakte.ru

O1 - Hosts: 77.37.178.82 www.pda.vkontakte.ru

O1 - Hosts: 77.37.178.82 www.gmail.com

O1 - Hosts: 77.37.178.82 aport.ru

O1 - Hosts: 77.37.178.82 www.aport.ru

O1 - Hosts: 77.37.178.82 poisk.ru

O1 - Hosts: 77.37.178.82 www.poisk.ru

O1 - Hosts: 77.37.178.82 odnoklassniki.ua

O1 - Hosts: 77.37.178.82 www.odnoklassniki.ua

O1 - Hosts: 77.37.178.82 searchengines.ru

O1 - Hosts: 77.37.178.82 www.searchengines.ru

O1 - Hosts: 77.37.178.82 altavista.com

O1 - Hosts: 77.37.178.82 www.altavista.com

O1 - Hosts: 77.37.178.82 paystream.ru

O1 - Hosts: 77.37.178.82 www.paystream.ru

O1 - Hosts: 77.37.178.82 payhelp.ru

O1 - Hosts: 77.37.178.82 www.payhelp.ru

O1 - Hosts: 77.37.178.82 inbox.ru

O1 - Hosts: 77.37.178.82 www.inbox.ru

O1 - Hosts: 77.37.178.82 megafon.ru

O1 - Hosts: 77.37.178.82 www.megafon.ru

O1 - Hosts: 77.37.178.82 goldfon.ru

O1 - Hosts: 77.37.178.82 www.goldfon.ru

O1 - Hosts: 77.37.178.82 cmcbilling.ru

O1 - Hosts: 77.37.178.82 www.cmcbilling.ru

O1 - Hosts: 77.37.178.82 paystream.ru

O1 - Hosts: 77.37.178.82 www.paystream.ru

O1 - Hosts: 77.37.178.82 gogo.ru

O1 - Hosts: 77.37.178.82 www.gogo.ru

O1 - Hosts: 77.37.178.82 drweb.ru

O1 - Hosts: 77.37.178.82 www.drweb.ru

O1 - Hosts: 77.37.178.82 games.yandex.ru

O1 - Hosts: 77.37.178.82 www.games.yandex.ru

O1 - Hosts: 77.37.178.82 icq.com

O1 - Hosts: 77.37.178.82 www.icq.com

O1 - Hosts: 77.37.178.82 qip.ru

O1 - Hosts: 77.37.178.82 www.qip.ru

O1 - Hosts: 77.37.178.82 yandex.ru

O1 - Hosts: 77.37.178.82 www.yandex.ru

O1 - Hosts: 77.37.178.82 google.ru

O1 - Hosts: 77.37.178.82 google.com

O1 - Hosts: 77.37.178.82 vk.com

O1 - Hosts: 77.37.178.82 www.vk.com

O1 - Hosts: 77.37.178.82 vkontakte.ru

O1 - Hosts: 77.37.178.82 www.vkontakte.ru

O1 - Hosts: 77.37.178.82 yahoo.com

O1 - Hosts: 77.37.178.82 www.yahoo.com

O1 - Hosts: 77.37.178.82 odnoklassniki.ru

O1 - Hosts: 77.37.178.82 www.odnoklassniki.ru

O1 - Hosts: 77.37.178.82 durov.ru

O1 - Hosts: 77.37.178.82 www.durov.ru

O1 - Hosts: 77.37.178.82 www.webmoney.ru

O1 - Hosts: 77.37.178.82 webmoney.ru

O1 - Hosts: 77.37.178.82 arbitrage.webmoney.ru

O1 - Hosts: 77.37.178.82 www.arbitrage.webmoney.ru

O1 - Hosts: 77.37.178.82 openbill.ru

O1 - Hosts: 77.37.178.82 www.openbill.ru

O1 - Hosts: 77.37.178.82 a1agregator.ru

O1 - Hosts: 77.37.178.82 www.a1agregator.ru

O1 - Hosts: 77.37.178.82 mail.ru

O1 - Hosts: 77.37.178.82 www.mail.ru

O1 - Hosts: 77.37.178.82 otvet.mail.ru

O1 - Hosts: 77.37.178.82 www.otvet.mail.ru

O1 - Hosts: 77.37.178.82 ya.ru

O1 - Hosts: 77.37.178.82 www.ya.ru

O1 - Hosts: 77.37.178.82 a1help.ru

O1 - Hosts: 77.37.178.82 www.a1help.ru

O1 - Hosts: 77.37.178.82 mts.ru

O1 - Hosts: 77.37.178.82 www.mts.ru

O1 - Hosts: 127.0.1.1 www.only-support.com
```
После доступ должен появиться, но нужно еще проверить компьютер на вирусы:
такой лог сделайте и прикрепите
Следы заражения есть.
2 сентября, 2010 в 6:28 дп #31210
Аноним
Гость
- Темы:532
- Сообщений:1553
Спасибо вам огромное Яндекс заработал!!!!! 😀 Хорошо,что есть такие хорошие люди как вы!!!!Чмок!!!
2 сентября, 2010 в 6:34 дп #31211
CERBER
Participant
- Темы:13
- Сообщений:517
Не бросайте лечение на пол-пути, может получиться что снова появится ваша проблема. Выполните все рекомендации.
2 сентября, 2010 в 6:34 дп #31212
Helper
Participant
- Темы:19
- Сообщений:712
Сделайте, пожалуйста, лог комбофикс.
2 сентября, 2010 в 6:36 дп #31214
Аноним
Гость
- Темы:532
- Сообщений:1553
а как прикреплять я так то не очень разбираюсь в этих делах
2 сентября, 2010 в 6:38 дп #31215
Helper
Participant
- Темы:19
- Сообщений:712
Можно так:добавить вложения.Нажмите обзор, найдите файл и добавьте его. 🙂
2 сентября, 2010 в 6:42 дп #31213
CERBER
Participant
- Темы:13
- Сообщений:517
При составлении ответа, под кнопками «отправить», есть вкладка «Добавить вложение». Прейдите на эту вкладку наведя курсор и нажмите лев.кл. мышки. Выберите «обзор» найдите файл и нажмите «добавить файл».
2 сентября, 2010 в 7:09 дп #31216
Аноним
Гость
- Темы:532
- Сообщений:1553
вроде сделала.сам перезагружался потом сканировал,потом отчет появился,отключился антивирус и с панели быстрого доступа исчезли некоторые значки,может я че не так сделала?
2 сентября, 2010 в 7:13 дп #31217
CERBER
Participant
- Темы:13
- Сообщений:517
Всё правильно сделали, теперь этот файл текстовый «ComboFix» прикрепите как ранее писалось к вашему ответу.
2 сентября, 2010 в 7:14 дп #31218
Аноним
Гость
- Темы:532
- Сообщений:1553
Так?
2 сентября, 2010 в 7:15 дп #31219
CERBER
Participant
- Темы:13
- Сообщений:517
Да, всё правильно. Теперь дожитесь ответа от вашего куратора.
2 сентября, 2010 в 7:21 дп #31220
Аноним
Гость
- Темы:532
- Сообщений:1553
спасибо 🙂
Автор

Сообщения