Просьба помочь удалить вирусняк .sys из system32drivers

[Аноним]

Уже полгода висит в системном реестре драйверов файл izoya.sys Антивирус AVIRA и другие его обнаруживают, но удалить не могут. В ручном режиме с правами администратора он также не удаляется, причем обновляется каждые несколько секунд. Combofix тоже его обнаруживает, но удалить не может!
Вот последний лог Combofix:
ComboFix 10-05-10.03 — Leonid 11.05.2010 23:39:03.7.2 — x86 MINIMAL
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1691 [GMT 3:00]
Running from: c:documents and settingsLeonidРабочий столComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {11638345-E4FC-4BEE-BB73-EC754659C5F6}
FW: Avira Firewall *enabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
.

((((((((((((((((((((((((( Files Created from 2010-04-11 to 2010-05-11 )))))))))))))))))))))))))))))))
.

2010-05-07 14:45 . 2010-05-11 20:48 574464 —-a-w- c:windowssystem32driverspimqlkk.sys
2010-05-02 19:12 . 2010-05-02 19:12

---

d

---

w- c:program filesDAEMON Tools Lite
2010-04-29 05:35 . 2010-04-29 05:35

---

d

---

w- c:program filesВеселый Могильщик
2010-04-28 11:04 . 2010-04-28 11:34 110194814 —-a-w- c:program filesescape_from_paradise_2_34718_rus.exe
2010-04-28 10:46 . 2010-04-28 10:46 31430464 —-a-w- c:program filesSunshineAcresRus_4857.exe
2010-04-21 10:29 . 2010-04-21 10:29

---

d

---

w- c:program filesПереполох на Ранчо
2010-04-17 14:23 . 2010-04-17 14:53

---

d

---

w- c:documents and settingsAll UsersApplication DataFarmFrenzy3_Russia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-11 20:48 . 2010-01-04 21:28 802304 —-a-w- c:windowssystem32driversizoya.sys
2010-05-11 20:36 . 2001-10-20 12:00 80402 —-a-w- c:windowssystem32perfc019.dat
2010-05-11 20:36 . 2001-10-20 12:00 477598 —-a-w- c:windowssystem32perfh019.dat
2010-05-09 16:04 . 2009-08-21 15:08

---

d

---

w- c:program filesCommon FilesSymantec Shared
2010-05-09 16:02 . 2009-07-29 06:21

---

d

---

w- c:program filesNorton Security Scan
2010-05-08 19:38 . 2009-08-04 20:06

---

d

---

w- c:documents and settingsLeonidApplication DatauTorrent
2010-05-08 19:13 . 2009-10-16 04:42

---

d

---

w- c:documents and settingsLeonidApplication DataSkype
2010-05-08 19:06 . 2009-10-17 20:18

---

d

---

w- c:documents and settingsLeonidApplication DataskypePM
2010-05-07 22:10 . 2009-11-28 21:30 8216 —-a-w- c:windowssystem32secushr.dat
2010-05-04 15:38 . 2009-08-22 17:46

---

d

---

w- c:program filesAkella Games
2010-05-02 19:02 . 2009-08-22 17:22

---

d

---

w- c:program filesDAEMON Tools Pro
2010-04-29 21:57 . 2010-03-30 12:26

---

d

---

w- c:program filesAlawar
2010-04-28 19:18 . 2010-04-02 11:07

---

d

---

w- c:program filesA!K Research Labs
2010-04-28 19:02 . 2009-08-04 20:06

---

d

---

w- c:program filesuTorrent
2010-04-28 10:53 . 2009-07-17 07:55

---

d

---

w- c:documents and settingsAll UsersApplication DataAlawarWrapper
2010-04-26 19:13 . 2010-04-26 19:13 13818 —-a-w- c:program filestemniy_ricar_2008_BDRip.BERLOGA.torrent
2010-04-26 13:18 . 2008-02-19 09:04

---

d

---

w- c:program filesWinamp
2010-04-25 17:45 . 2009-09-19 07:20

---

d

---

w- c:program filesLEGO Company
2010-04-24 15:56 . 2010-04-24 15:56 13995 —-a-w- c:program filesgdmagnat3.iso.torrent
2010-04-24 15:54 . 2010-04-24 15:54 11992 —-a-w- c:program fileskarta_ukraini.rar.torrent
2010-04-24 15:51 . 2010-04-24 15:51 12253 —-a-w- c:program filesworld_of_subways_rus.torrent
2010-04-24 15:47 . 2010-04-24 15:47 15138 —-a-w- c:program fileskub_mod.rar.torrent
2010-04-24 15:45 . 2010-04-24 15:45 27479 —-a-w- c:program filesTrainz_Simulator_2010_Engineers_Edition_[PCDVD]Chupster.torrent
2010-04-24 15:38 . 2009-11-16 06:46

---

d

---

w- c:program filesGames
2010-04-24 15:33 . 2010-04-24 15:33 18077 —-a-w- c:program filesrld-wos2.iso.torrent
2010-04-24 15:29 . 2010-04-24 15:29 11289 —-a-w- c:program filesSimCity_4_Rush_Hour.torrent
2010-04-24 15:22 . 2010-04-24 15:22 15246 —-a-w- c:program filesmir_poezdov_i_zheleznih_dorog.torrent
2010-04-24 15:20 . 2010-04-24 15:20 13474 —-a-w- c:program filesgtalviv_rp.torrent
2010-04-21 19:06 . 2010-03-22 18:41

---

d

---

w- c:documents and settingsLeonidApplication Datavlc
2010-04-10 08:01 . 2009-10-01 10:32

---

d

---

w- c:documents and settingsAll UsersApplication DataEscape From Paradise_11
2010-04-09 15:58 . 2010-03-22 18:45

---

d

---

w- c:documents and settingsLeonidApplication Datadvdcss
2010-04-08 22:13 . 2009-08-02 08:54

---

d

---

w- c:program filesOpera
2010-04-05 19:09 . 2010-04-05 19:09

---

d

---

w- c:program filesWebshots Uploader Desktop
2010-04-05 07:00 . 2010-04-05 07:00

---

d

---

w- c:program filesCommon FilesJava
2010-04-05 06:59 . 2009-11-21 18:16 411368 —-a-w- c:windowssystem32deploytk.dll
2010-04-05 06:59 . 2010-04-05 06:59

---

d

---

w- c:program filesJava
2010-04-02 11:32 . 2010-04-02 11:32

---

d

---

w- c:documents and settingsLeonidApplication DataShinyTales
2010-04-02 11:31 . 2010-04-02 11:23

---

d

---

w- c:program filesWeb Photo Album
2010-04-02 11:23 . 2010-04-02 11:23

---

d

---

w- c:program filesCartoonist
2010-04-02 11:01 . 2008-02-19 08:50

---

d—h—w- c:program filesInstallShield Installation Information
2010-04-01 22:29 . 2009-08-20 15:33 56816 —-a-w- c:windowssystem32driversavgntflt.sys
2010-04-01 22:28 . 2010-04-01 22:28

---

d

---

w- c:documents and settingsLeonidApplication DataAvira
2010-04-01 22:20 . 2010-04-01 22:20

---

d

---

w- c:program filesAvira
2010-04-01 22:20 . 2010-01-28 23:09

---

d

---

w- c:documents and settingsAll UsersApplication DataAvira
2010-03-30 11:59 . 2010-03-30 11:51

---

d

---

w- c:documents and settingsLeonidApplication DataTeeworlds
2010-03-30 11:46 . 2010-03-14 07:34

---

d

---

w- c:documents and settingsLeonidApplication Datadrm
2010-03-27 18:52 . 2010-03-27 18:52

---

d

---

w- c:program filesCommon FilesSkype
2010-03-27 18:52 . 2009-12-03 21:49

---

d

---

r- c:program filesSkype
2010-03-26 15:00 . 2009-09-23 20:08

---

d

---

w- c:documents and settingsLeonidApplication DataDream Aquarium
2010-03-26 14:52 . 2010-02-20 14:33 921636 —-a-w- C:PAP7501.dat
2010-03-22 18:40 . 2010-03-22 18:40

---

d

---

w- c:program filesVideoLAN
2010-03-22 06:38 . 2010-03-22 06:38

---

d

---

w- c:windowssystem32configsystemprofileApplication DataYandex
2010-03-15 16:06 . 2010-03-15 16:06

---

d

---

w- c:program filesWindows Media Connect 2
2010-03-14 07:35 . 2009-07-03 08:56

---

d

---

w- c:documents and settingsLeonidApplication DataYandex
2010-03-10 06:17 . 2010-04-16 18:45 420352 —-a-w- c:windowssystem32SET28.tmp
2010-03-10 06:17 . 2004-08-17 12:04 420352

---

w- c:windowssystem32vbscript.dll
2010-02-25 06:19 . 2004-08-17 12:04 916480 —-a-w- c:windowssystem32wininet.dll
2010-02-24 13:11 . 2004-08-03 19:15 455680 —-a-w- c:windowssystem32driversmrxsmb.sys
2010-02-16 19:09 . 2004-08-17 15:57 2026496

---

w- c:windowssystem32ntkrnlpa.exe
2010-02-16 19:09 . 2004-08-17 11:58 2148352

---

w- c:windowssystem32ntoskrnl.exe
2010-02-12 04:35 . 2004-08-17 12:04 100864 —-a-w- c:windowssystem326to4svc.dll
2010-02-11 12:02 . 2004-08-03 19:07 226880 —-a-w- c:windowssystem32driverstcpip6.sys
2009-03-20 06:23 . 2009-03-20 06:23 8211 —-a-w- c:program filesPatchWise.log
2003-12-08 11:04 . 2009-02-17 18:27 827392 —-a-w- c:program filesNPSWF32.dll
2009-07-14 07:31 . 2009-07-14 07:31 8 —sh—r- c:windowssystem321A751E71B5.sys
.

---

Sigcheck

---

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:windows$hf_mig$KB951748SP3QFEtcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:windows$hf_mig$KB951748SP3GDRtcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:windowsERDNTcachetcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:windowssystem32dllcachetcpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys
[7] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:windows$NtServicePackUninstall$tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:windows$hf_mig$KB951748SP2QFEtcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:windows$NtUninstallKB951748$tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:windowsServicePackFilesi386tcpip.sys
[7] 2004-08-03 . 9F4B36614A0FC234525BA224957DE55C . 359040 . . [5.1.2600.2180] . . c:windows$NtUninstallKB951748_0$tcpip.sys
.
((((((((((((((((((((((((((((( SnapShot@2010-05-11_19.57.41 )))))))))))))))))))))))))))))))))))))))))
.
— 2001-10-20 12:00 . 2010-05-11 19:40 68156 c:windowssystem32perfc009.dat
+ 2001-10-20 12:00 . 2010-05-11 20:36 68156 c:windowssystem32perfc009.dat
+ 2001-10-20 12:00 . 2010-05-11 20:36 435260 c:windowssystem32perfh009.dat
— 2001-10-20 12:00 . 2010-05-11 19:40 435260 c:windowssystem32perfh009.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{0BC6E3FA-78EF-4886-842C-5A1258C4455A}»= «mscoree.dll» [2008-07-25 282112]

[HKEY_CLASSES_ROOTclsid{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKEY_CLASSES_ROOTagihelper.AGUtils]

[HKEY_LOCAL_MACHINE~Browser Helper Objects{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
2008-07-25 09:16 282112 —-a-w- c:windowssystem32mscoree.dll

[HKEY_LOCAL_MACHINE~Browser Helper Objects{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]
2010-04-28 05:11 2515552 —-a-w- c:program filesRadio_WtbRad1.dll

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}»= «c:program filesRadio_WtbRad1.dll» [2010-04-28 2515552]
«{D4027C7F-154A-4066-A1AD-4243D8127440}»= «c:program filesAsk.comGenericAskToolbar.dll» [2009-07-10 1174920]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-02-16 8944968]
«{17679b4f-3bcc-644b-8f28-a47597fbb905}»= «c:program filesYandexYandexBarIEbarsbarienevosoftyndbar.dll» [2009-11-10 5610760]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_CLASSES_ROOTclsid{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOTTypeLib{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CLASSES_ROOTclsid{17679b4f-3bcc-644b-8f28-a47597fbb905}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar.1]
[HKEY_CLASSES_ROOTTypeLib{26930570-B419-11DE-9AAD-A40D56D89593}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{B4EFB02B-CD4A-44B9-B5D9-AA486CDFFAB6}»= «c:program filesRadio_WtbRad1.dll» [2010-04-28 2515552]
«{D4027C7F-154A-4066-A1AD-4243D8127440}»= «c:program filesAsk.comGenericAskToolbar.dll» [2009-07-10 1174920]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-02-16 8944968]
«{17679b4f-3bcc-644b-8f28-a47597fbb905}»= «c:program filesYandexYandexBarIEbarsbarienevosoftyndbar.dll» [2009-11-10 5610760]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_CLASSES_ROOTclsid{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOTTypeLib{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CLASSES_ROOTclsid{17679b4f-3bcc-644b-8f28-a47597fbb905}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar.1]
[HKEY_CLASSES_ROOTTypeLib{26930570-B419-11DE-9AAD-A40D56D89593}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Google Update»=»c:documents and settingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» [2009-05-27 133104]
«swg»=»c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2009-05-28 39408]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2010-03-09 26100520]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools LiteDTLite.exe» [2010-04-01 357696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«HDAudDeck»=»c:program filesVIAVIAudioiHDADeckHDeck.exe» [2008-05-14 29831168]
«Intense Registry Service»=»IntEdReg.exe» [2007-11-22 55296]
«Synchronization Manager»=»c:windowssystem32mobsync.exe» [2008-04-14 143360]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«nwiz»=»nwiz.exe» [2009-06-10 1657376]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2009-06-10 86016]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-06-10 13758464]
«GUCI_AVS»=»c:windowsPixArtPAP7501GUCI_AVS.exe» [2007-12-10 323584]
«PACTray»=»c:windowsPixArtPAP7501PACTray.exe» [2008-11-14 319488]
«avgnt»=»c:program filesAviraAntiVir Desktopavgnt.exe» [2009-03-02 209153]
«SunJavaUpdateSched»=»c:program filesCommon FilesJavaJava Updatejusched.exe» [2010-02-18 248040]
«NevoDRM»=»c:игрыNevoDRMNevoDRM.exe» [2008-12-11 41984]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

c:documents and settingsLeonid_< ў-R_ ┐_-о_аR_а ┐┐л_ўвR _агЄ 
Webshots.lnk — c:program filesWebshots3.1.5.7617Launcher.exe [2009-12-15 157088]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMMyDocs»= 1 (0x1)
«NoRecentDocsNetHood»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMMyDocs»= 1 (0x1)
«NoRecentDocsNetHood»= 1 (0x1)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\system32\dpvsetup.exe»=
«c:\WINDOWS\system32\usmt\migwiz.exe»=
«c:\Program Files\DNA\btdna.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
«c:\Program Files\Messenger\msmsgs.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\VideoLAN\VLC\vlc.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

S0 sptd;sptd;c:windowssystem32driverssptd.sys [22.08.2009 20:19 691696]
S1 archlp;archlp;c:windowssystem32driversarchlp.sys —> c:windowssystem32driversarchlp.sys [?]
S1 avfwot;avfwot;c:windowssystem32driversavfwot.sys [02.04.2010 1:20 97608]
S1 BIOS;BIOS;c:windowssystem32driversBIOS.sys [19.02.2008 12:12 13696]
S2 AntiVirFirewallService;Avira Firewall;c:program filesAviraAntiVir Desktopavfwsvc.exe [02.04.2010 1:20 388865]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:program filesAviraAntiVir Desktopavmailc.exe [02.04.2010 1:20 194817]
S2 AntiVirSchedulerService;Планировщик Avira Premium Security Suite;c:program filesAviraAntiVir Desktopsched.exe [02.04.2010 1:20 108289]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:program filesAviraAntiVir Desktopavwebgrd.exe [02.04.2010 1:20 434945]
S2 gupdate;Служба оновлення Google Update (gupdate);c:program filesGoogleUpdateGoogleUpdate.exe [05.02.2010 13:58 135664]
S3 avfwim;AvFw Packet Filter Miniport;c:windowssystem32driversavfwim.sys [02.04.2010 1:20 69632]
S3 GUCI_AVS;Canyon USB2.0 PC Camera;c:windowssystem32driversGUCI_AVS.sys [20.02.2010 17:25 580992]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:windowssystem32driversviahduaa.sys [21.12.2008 11:31 238080]

— Other Services/Drivers In Memory —

*Deregistered* — izoya
*Deregistered* — pimqlkk
.
Contents of the ‘Scheduled Tasks’ folder

2010-05-08 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-02-05 10:58]

2010-05-08 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-02-05 10:58]

2010-05-08 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1606980848-73586283-725345543-1003Core.job
— c:documents and settingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-27 19:24]

2010-05-08 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1606980848-73586283-725345543-1003UA.job
— c:documents and settingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-27 19:24]

2010-05-07 c:windowsTasksNorton Security Scan for Leonid.job
— c:program filesNorton Security ScanNss.exe [2009-03-13 15:01]

2010-05-08 c:windowsTasksScheduled Update for Ask Toolbar.job
— c:program filesAsk.comUpdateTask.exe [2009-07-10 15:29]

2010-05-08 c:windowsTasks{84B16C04-7A6A-48E5-9B26-9AE7D3DB28D2}_HOME-CAC7F8306D_Leonid.job
— c:windowssystem32mobsync.exe [2004-08-17 16:11]

2010-05-08 c:windowsTasksПинбол.job
— c:progra~1WINDOW~1PinballPINBALL.EXE [2008-02-19 16:11]
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.berloga.net/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE: &Webshots Photo Search — c:program filesWebshots3.1.5.7617WSToolbar4IE.dll/MENUSEARCH.HTM
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Download All by FlashGet3 — c:documents and settingsLeonidApplication DataFlashGetBHOGetAllUrl.htm
IE: Download by FlashGet3 — c:documents and settingsLeonidApplication DataFlashGetBHOGetUrl.htm
IE: Google ВикиКомментарии… — c:program filesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: ????3?? — c:documents and settingsLeonidApplication DataFlashGetBHOGetUrl.htm
IE: ????3?????? — c:documents and settingsLeonidApplication DataFlashGetBHOGetAllUrl.htm
IE: {{39AA6D29-4236-4F25-A36A-3410EF5283D9} — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — c:progra~1PIVIMM~1WEBCEN~1.DLL
LSP: c:program filesAviraAntiVir Desktopavsda.dll
Trusted Zone: kuaiche.comsoftware
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-11 23:47
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
HDAudDeck = c:program filesVIAVIAudioiHDADeckHDeck.exe 1????????????????????????????????????????????????

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

---

LOCKED REGISTRY KEYS

---

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.Default.Default9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — динь.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultAppGPFault9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultCCSelect9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultClose9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultCriticalBatteryAlarm9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — почти полная разрядка батарей.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultDeviceConnect9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — вставка оборудования.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultDeviceDisconnect9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — извлечение оборудования.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultDeviceFail9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — отказ оборудования.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultLowBatteryAlarm9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — низкий заряд батарей.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMailBeep9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — уведомление.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMaximize9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMenuCommand9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMenuPopup9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMinimize9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultOpen9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultPrintComplete9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultRestoreDown9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultRestoreUp9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultShowBand9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemAsterisk9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — ошибка.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemExclamation9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»Windows XP — восклицание.WAV»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemExit9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — завершение.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemHand9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — критическая ошибка.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemNotification9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — всплывающее сообщение.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemQuestion9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemStart9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — запуск.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultWindowsLogoff9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Выход из Windows XP.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultWindowsLogon9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Вход в Windows XP.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerActivatingDocument9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerBlockedPopup9FFF0*Фw]
@=»Windows XP — заблокированные всплывающие окна.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerEmptyRecycleBin9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — корзина.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerMoveMenuItem9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerNavigating9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — пуск.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerSecurityBand9FFF0*Фw]
@=»Windows XP — панель информации.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_ContactOnline9FFF0*Фw]
@=»c:\Program Files\Messenger\online.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_NewAlert9FFF0*Фw]
@=»c:\Program Files\Messenger\newalert.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_NewMail9FFF0*Фw]
@=»c:\Program Files\Messenger\newemail.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_NewMessage9FFF0*Фw]
@=»c:\Program Files\Messenger\type.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesNames9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»йццц»
.

---

DLLs Loaded Under Running Processes

---

— — — — — — — > ‘explorer.exe'(1320)
c:windowssystem32WININET.dll
c:program filesWindows Media Playerwmpband.dll
.
Completion time: 2010-05-11 23:52:03
ComboFix-quarantined-files.txt 2010-05-11 20:52
ComboFix2.txt 2010-05-11 20:27
ComboFix3.txt 2010-05-11 20:02

Pre-Run: 4 460 998 656 байт свободно
Post-Run: 4 399 366 144 байт свободно

— — End Of File — — 9E0B63141AF54F82E669B075395E3
Заранее благодарю за внимание и помощь!

[Helper]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::



File::

c:windowssystem32driverspimqlkk.sys

c:windowssystem32driversizoya.sys

c:windowssystem32SET28.tmp

c:windowssystem321A751E71B5.sys

c:program filesAsk.comGenericAskToolbar.dll



Driver::

izoya

pimqlkk



Folder::

c:program filesAsk.com



Registry::

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]

"NoSMMyDocs"=-

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]

"NoSMMyDocs"=-

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]

"{D4027C7F-154A-4066-A1AD-4243D8127440}"= -

[-HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd.1]

[-HKEY_CLASSES_ROOTGenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]

"{D4027C7F-154A-4066-A1AD-4243D8127440}"= -



FileLook::

c:windowssystem32driversBIOS.sys

c:windowssystem32driversarchlp.sys

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Логи RSIT сделайте тоже:
viewtopic.php?f=3&t=2

[Аноним]

Прошу прощения, меня смутила вот эта строчка в скрипте:
KillAll::

Не уничтожит ли эта команда все данные??

[Helper]

KillAll:: -для завершения процессов. 😉
И не переводите дословно.
Вообщем смело выполняйте скрипт,делайте и выкладывайте логи.

[Аноним]

ComboFix 10-05-11.06 — Leonid 18.05.2010 22:03:55.8.2 — x86 MINIMAL
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1694 [GMT 3:00]
Running from: c:documents and settingsLeonidРабочий столComboFix.exe
Command switches used :: c:documents and settingsLeonidРабочий столCFScript.txt.txt
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {11638345-E4FC-4BEE-BB73-EC754659C5F6}
FW: Avira Firewall *enabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FILE ::
«c:program filesAsk.comGenericAskToolbar.dll»
«c:windowssystem321A751E71B5.sys»
«c:windowssystem32driversizoya.sys»
«c:windowssystem32driverspimqlkk.sys»
«c:windowssystem32SET28.tmp»
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:program filesAsk.com
c:program filesAsk.comcobrand.ico
c:program filesAsk.comconfig.xml
c:program filesAsk.comfavicon.ico
c:program filesAsk.comGenericAskToolbar.dll
c:program filesAsk.commupcfg.xml
c:program filesAsk.comSaUpdate.exe
c:program filesAsk.comUpdateTask.exe
c:windowssystem321A751E71B5.sys
c:windowssystem32driversizoya.sys
c:windowssystem32driverspimqlkk.sys
c:windowssystem32SET28.tmp

---

BITS: Possible infected sites

---

hxxp://download.yandex.ru
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

---

Legacy_IZOYA

---

Legacy_PIMQLKK

---

Service_izoya

---

Service_pimqlkk

((((((((((((((((((((((((( Files Created from 2010-04-18 to 2010-05-18 )))))))))))))))))))))))))))))))
.

2010-05-15 05:58 . 2010-04-12 14:29 411368 —-a-w- c:windowssystem32deployJava1.dll
2010-05-14 20:05 . 2006-07-22 20:49 5376 —-a-w- c:windowssystem32antiwpa.dll
2010-05-02 19:12 . 2010-05-02 19:12

---

d

---

w- c:program filesDAEMON Tools Lite
2010-04-28 11:04 . 2010-04-28 11:34 110194814 —-a-w- c:program filesescape_from_paradise_2_34718_rus.exe
2010-04-28 10:46 . 2010-04-28 10:46 31430464 —-a-w- c:program filesSunshineAcresRus_4857.exe
2010-04-21 10:29 . 2010-04-21 10:29

---

d

---

w- c:program filesПереполох на Ранчо

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-18 18:58 . 2001-10-20 12:00 477598 —-a-w- c:windowssystem32perfh019.dat
2010-05-18 18:58 . 2001-10-20 12:00 80402 —-a-w- c:windowssystem32perfc019.dat
2010-05-18 05:19 . 2009-08-04 20:06

---

d

---

w- c:documents and settingsLeonidApplication DatauTorrent
2010-05-18 05:19 . 2009-10-16 04:42

---

d

---

w- c:documents and settingsLeonidApplication DataSkype
2010-05-18 05:03 . 2009-10-17 20:18

---

d

---

w- c:documents and settingsLeonidApplication DataskypePM
2010-05-15 21:35 . 2009-08-04 20:06

---

d

---

w- c:program filesuTorrent
2010-05-15 05:58 . 2010-04-05 06:59

---

d

---

w- c:program filesJava
2010-05-09 16:04 . 2009-08-21 15:08

---

d

---

w- c:program filesCommon FilesSymantec Shared
2010-05-09 16:02 . 2009-07-29 06:21

---

d

---

w- c:program filesNorton Security Scan
2010-05-07 22:10 . 2009-11-28 21:30 8216 —-a-w- c:windowssystem32secushr.dat
2010-05-04 15:38 . 2009-08-22 17:46

---

d

---

w- c:program filesAkella Games
2010-05-02 19:02 . 2009-08-22 17:22

---

d

---

w- c:program filesDAEMON Tools Pro
2010-04-29 21:57 . 2010-03-30 12:26

---

d

---

w- c:program filesAlawar
2010-04-28 19:18 . 2010-04-02 11:07

---

d

---

w- c:program filesA!K Research Labs
2010-04-28 10:53 . 2009-07-17 07:55

---

d

---

w- c:documents and settingsAll UsersApplication DataAlawarWrapper
2010-04-26 19:13 . 2010-04-26 19:13 13818 —-a-w- c:program filestemniy_ricar_2008_BDRip.BERLOGA.torrent
2010-04-26 13:18 . 2008-02-19 09:04

---

d

---

w- c:program filesWinamp
2010-04-25 17:45 . 2009-09-19 07:20

---

d

---

w- c:program filesLEGO Company
2010-04-24 15:56 . 2010-04-24 15:56 13995 —-a-w- c:program filesgdmagnat3.iso.torrent
2010-04-24 15:54 . 2010-04-24 15:54 11992 —-a-w- c:program fileskarta_ukraini.rar.torrent
2010-04-24 15:51 . 2010-04-24 15:51 12253 —-a-w- c:program filesworld_of_subways_rus.torrent
2010-04-24 15:47 . 2010-04-24 15:47 15138 —-a-w- c:program fileskub_mod.rar.torrent
2010-04-24 15:45 . 2010-04-24 15:45 27479 —-a-w- c:program filesTrainz_Simulator_2010_Engineers_Edition_[PCDVD]Chupster.torrent
2010-04-24 15:38 . 2009-11-16 06:46

---

d

---

w- c:program filesGames
2010-04-24 15:33 . 2010-04-24 15:33 18077 —-a-w- c:program filesrld-wos2.iso.torrent
2010-04-24 15:29 . 2010-04-24 15:29 11289 —-a-w- c:program filesSimCity_4_Rush_Hour.torrent
2010-04-24 15:22 . 2010-04-24 15:22 15246 —-a-w- c:program filesmir_poezdov_i_zheleznih_dorog.torrent
2010-04-24 15:20 . 2010-04-24 15:20 13474 —-a-w- c:program filesgtalviv_rp.torrent
2010-04-21 19:06 . 2010-03-22 18:41

---

d

---

w- c:documents and settingsLeonidApplication Datavlc
2010-04-17 14:53 . 2010-04-17 14:23

---

d

---

w- c:documents and settingsAll UsersApplication DataFarmFrenzy3_Russia
2010-04-10 08:01 . 2009-10-01 10:32

---

d

---

w- c:documents and settingsAll UsersApplication DataEscape From Paradise_11
2010-04-09 15:58 . 2010-03-22 18:45

---

d

---

w- c:documents and settingsLeonidApplication Datadvdcss
2010-04-08 22:13 . 2009-08-02 08:54

---

d

---

w- c:program filesOpera
2010-04-05 19:09 . 2010-04-05 19:09

---

d

---

w- c:program filesWebshots Uploader Desktop
2010-04-05 07:00 . 2010-04-05 07:00

---

d

---

w- c:program filesCommon FilesJava
2010-04-02 11:32 . 2010-04-02 11:32

---

d

---

w- c:documents and settingsLeonidApplication DataShinyTales
2010-04-02 11:31 . 2010-04-02 11:23

---

d

---

w- c:program filesWeb Photo Album
2010-04-02 11:23 . 2010-04-02 11:23

---

d

---

w- c:program filesCartoonist
2010-04-02 11:01 . 2008-02-19 08:50

---

d—h—w- c:program filesInstallShield Installation Information
2010-04-01 22:29 . 2009-08-20 15:33 56816 —-a-w- c:windowssystem32driversavgntflt.sys
2010-04-01 22:28 . 2010-04-01 22:28

---

d

---

w- c:documents and settingsLeonidApplication DataAvira
2010-04-01 22:20 . 2010-04-01 22:20

---

d

---

w- c:program filesAvira
2010-04-01 22:20 . 2010-01-28 23:09

---

d

---

w- c:documents and settingsAll UsersApplication DataAvira
2010-03-30 11:59 . 2010-03-30 11:51

---

d

---

w- c:documents and settingsLeonidApplication DataTeeworlds
2010-03-30 11:46 . 2010-03-14 07:34

---

d

---

w- c:documents and settingsLeonidApplication Datadrm
2010-03-27 18:52 . 2010-03-27 18:52

---

d

---

w- c:program filesCommon FilesSkype
2010-03-27 18:52 . 2009-12-03 21:49

---

d

---

r- c:program filesSkype
2010-03-26 15:00 . 2009-09-23 20:08

---

d

---

w- c:documents and settingsLeonidApplication DataDream Aquarium
2010-03-26 14:52 . 2010-02-20 14:33 921636 —-a-w- C:PAP7501.dat
2010-03-22 18:40 . 2010-03-22 18:40

---

d

---

w- c:program filesVideoLAN
2010-03-10 06:17 . 2004-08-17 12:04 420352

---

w- c:windowssystem32vbscript.dll
2010-02-25 06:19 . 2004-08-17 12:04 916480 —-a-w- c:windowssystem32wininet.dll
2010-02-24 13:11 . 2004-08-03 19:15 455680 —-a-w- c:windowssystem32driversmrxsmb.sys
2009-03-20 06:23 . 2009-03-20 06:23 8211 —-a-w- c:program filesPatchWise.log
2003-12-08 11:04 . 2009-02-17 18:27 827392 —-a-w- c:program filesNPSWF32.dll
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

— c:windowssystem32driversBIOS.sys —
Company: BIOSTAR Group
File Description: I/O Interface driver file
File Version: 1, 0, 0, 0
Product Name: BIOSTAR I/O driver fle
Copyright: Copyright (c) 2002-2003 BIOSTAR Group
Original Filename: BIOS.sys
File size: 13696
Created time: 2008-02-19 09:12
Modified time: 2005-03-16 06:23
MD5: BE5D50529799B9BAB6BE879EC768B6CF
SHA1: 8B5350CA00576E60017BAF2F27B5BF22EE34EFB9

---

Sigcheck

---

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:windows$hf_mig$KB951748SP3QFEtcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:windows$hf_mig$KB951748SP3GDRtcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:windowsERDNTcachetcpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:windowssystem32dllcachetcpip.sys
[-] 2008-06-20 . 4AFB3B0919649F95C1964AA1FAD27D73 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys
[7] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:windows$NtServicePackUninstall$tcpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:windows$hf_mig$KB951748SP2QFEtcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:windows$NtUninstallKB951748$tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:windowsServicePackFilesi386tcpip.sys
[7] 2004-08-03 . 9F4B36614A0FC234525BA224957DE55C . 359040 . . [5.1.2600.2180] . . c:windows$NtUninstallKB951748_0$tcpip.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{0BC6E3FA-78EF-4886-842C-5A1258C4455A}»= «mscoree.dll» [2008-07-25 282112]

[HKEY_CLASSES_ROOTclsid{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKEY_CLASSES_ROOTagihelper.AGUtils]

[HKEY_LOCAL_MACHINE~Browser Helper Objects{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
2008-07-25 09:16 282112 —-a-w- c:windowssystem32mscoree.dll

[HKEY_LOCAL_MACHINE~Browser Helper Objects{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]
2010-04-28 05:11 2515552 —-a-w- c:program filesRadio_WtbRad1.dll

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}»= «c:program filesRadio_WtbRad1.dll» [2010-04-28 2515552]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-02-16 8944968]
«{17679b4f-3bcc-644b-8f28-a47597fbb905}»= «c:program filesYandexYandexBarIEbarsbarienevosoftyndbar.dll» [2009-11-10 5610760]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CLASSES_ROOTclsid{17679b4f-3bcc-644b-8f28-a47597fbb905}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar.1]
[HKEY_CLASSES_ROOTTypeLib{26930570-B419-11DE-9AAD-A40D56D89593}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{B4EFB02B-CD4A-44B9-B5D9-AA486CDFFAB6}»= «c:program filesRadio_WtbRad1.dll» [2010-04-28 2515552]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-02-16 8944968]
«{17679b4f-3bcc-644b-8f28-a47597fbb905}»= «c:program filesYandexYandexBarIEbarsbarienevosoftyndbar.dll» [2009-11-10 5610760]

[HKEY_CLASSES_ROOTclsid{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CLASSES_ROOTclsid{17679b4f-3bcc-644b-8f28-a47597fbb905}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar.1]
[HKEY_CLASSES_ROOTTypeLib{26930570-B419-11DE-9AAD-A40D56D89593}]
[HKEY_CLASSES_ROOTYandex.NevosoftToolbar]

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Google Update»=»c:documents and settingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» [2009-05-27 133104]
«swg»=»c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe» [2009-05-28 39408]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2010-03-09 26100520]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools LiteDTLite.exe» [2010-04-01 357696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«HDAudDeck»=»c:program filesVIAVIAudioiHDADeckHDeck.exe» [2008-05-14 29831168]
«Intense Registry Service»=»IntEdReg.exe» [2007-11-22 55296]
«Synchronization Manager»=»c:windowssystem32mobsync.exe» [2008-04-14 143360]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2001-07-09 155648]
«nwiz»=»nwiz.exe» [2009-06-10 1657376]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2009-06-10 86016]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2009-06-10 13758464]
«GUCI_AVS»=»c:windowsPixArtPAP7501GUCI_AVS.exe» [2007-12-10 323584]
«PACTray»=»c:windowsPixArtPAP7501PACTray.exe» [2008-11-14 319488]
«avgnt»=»c:program filesAviraAntiVir Desktopavgnt.exe» [2009-03-02 209153]
«SunJavaUpdateSched»=»c:program filesCommon FilesJavaJava Updatejusched.exe» [2010-02-18 248040]
«NevoDRM»=»c:игрыNevoDRMNevoDRM.exe» [2008-12-11 41984]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]

c:documents and settingsLeonidѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
Webshots.lnk — c:program filesWebshots3.1.5.7617Launcher.exe [2009-12-15 157088]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoRecentDocsNetHood»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoRecentDocsNetHood»= 1 (0x1)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\WINDOWS\system32\dpvsetup.exe»=
«c:\WINDOWS\system32\usmt\migwiz.exe»=
«c:\Program Files\DNA\btdna.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\WINDOWS\system32\mmc.exe»=
«c:\Program Files\Skype\Plugin Manager\skypePM.exe»=
«c:\Program Files\Messenger\msmsgs.exe»=
«c:\WINDOWS\system32\sessmgr.exe»=
«c:\Program Files\VideoLAN\VLC\vlc.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

S0 sptd;sptd;c:windowssystem32driverssptd.sys [22.08.2009 20:19 691696]
S1 archlp;archlp;c:windowssystem32driversarchlp.sys —> c:windowssystem32driversarchlp.sys [?]
S1 avfwot;avfwot;c:windowssystem32driversavfwot.sys [02.04.2010 1:20 97608]
S1 BIOS;BIOS;c:windowssystem32driversBIOS.sys [19.02.2008 12:12 13696]
S2 AntiVirFirewallService;Avira Firewall;c:program filesAviraAntiVir Desktopavfwsvc.exe [02.04.2010 1:20 388865]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:program filesAviraAntiVir Desktopavmailc.exe [02.04.2010 1:20 194817]
S2 AntiVirSchedulerService;Планировщик Avira Premium Security Suite;c:program filesAviraAntiVir Desktopsched.exe [02.04.2010 1:20 108289]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:program filesAviraAntiVir Desktopavwebgrd.exe [02.04.2010 1:20 434945]
S2 gupdate;Служба оновлення Google Update (gupdate);c:program filesGoogleUpdateGoogleUpdate.exe [05.02.2010 13:58 135664]
S3 avfwim;AvFw Packet Filter Miniport;c:windowssystem32driversavfwim.sys [02.04.2010 1:20 69632]
S3 GUCI_AVS;Canyon USB2.0 PC Camera;c:windowssystem32driversGUCI_AVS.sys [20.02.2010 17:25 580992]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:windowssystem32driversviahduaa.sys [21.12.2008 11:31 238080]
.
Contents of the ‘Scheduled Tasks’ folder

2010-05-17 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-02-05 10:58]

2010-05-18 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-02-05 10:58]

2010-05-18 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1606980848-73586283-725345543-1003Core.job
— c:documents and settingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-27 19:24]

2010-05-18 c:windowsTasksGoogleUpdateTaskUserS-1-5-21-1606980848-73586283-725345543-1003UA.job
— c:documents and settingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-27 19:24]

2010-05-07 c:windowsTasksNorton Security Scan for Leonid.job
— c:program filesNorton Security ScanNss.exe [2009-03-13 15:01]

2010-05-15 c:windowsTasks{84B16C04-7A6A-48E5-9B26-9AE7D3DB28D2}_HOME-CAC7F8306D_Leonid.job
— c:windowssystem32mobsync.exe [2004-08-17 16:11]

2010-05-17 c:windowsTasksПинбол.job
— c:progra~1WINDOW~1PinballPINBALL.EXE [2008-02-19 16:11]
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.berloga.net/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = iexplore
IE: &Webshots Photo Search — c:program filesWebshots3.1.5.7617WSToolbar4IE.dll/MENUSEARCH.HTM
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
IE: Download All by FlashGet3 — c:documents and settingsLeonidApplication DataFlashGetBHOGetAllUrl.htm
IE: Download by FlashGet3 — c:documents and settingsLeonidApplication DataFlashGetBHOGetUrl.htm
IE: Google ВикиКомментарии… — c:program filesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: ????3?? — c:documents and settingsLeonidApplication DataFlashGetBHOGetUrl.htm
IE: ????3?????? — c:documents and settingsLeonidApplication DataFlashGetBHOGetAllUrl.htm
IE: {{39AA6D29-4236-4F25-A36A-3410EF5283D9} — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — c:progra~1PIVIMM~1WEBCEN~1.DLL
LSP: c:program filesAviraAntiVir Desktopavsda.dll
Trusted Zone: kuaiche.comsoftware
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-18 22:20
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
HDAudDeck = c:program filesVIAVIAudioiHDADeckHDeck.exe 1????????????????????????????????????????????????

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

---

LOCKED REGISTRY KEYS

---

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.Default.Default9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — динь.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultAppGPFault9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultCCSelect9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultClose9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultCriticalBatteryAlarm9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — почти полная разрядка батарей.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultDeviceConnect9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — вставка оборудования.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultDeviceDisconnect9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — извлечение оборудования.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultDeviceFail9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — отказ оборудования.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultLowBatteryAlarm9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — низкий заряд батарей.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMailBeep9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — уведомление.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMaximize9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMenuCommand9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMenuPopup9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultMinimize9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultOpen9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultPrintComplete9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultRestoreDown9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultRestoreUp9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultShowBand9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemAsterisk9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — ошибка.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemExclamation9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»Windows XP — восклицание.WAV»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemExit9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — завершение.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemHand9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — критическая ошибка.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemNotification9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — всплывающее сообщение.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemQuestion9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultSystemStart9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — запуск.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultWindowsLogoff9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Выход из Windows XP.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesApps.DefaultWindowsLogon9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Вход в Windows XP.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerActivatingDocument9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerBlockedPopup9FFF0*Фw]
@=»Windows XP — заблокированные всплывающие окна.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerEmptyRecycleBin9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — корзина.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerMoveMenuItem9FFF0*Фw]
@=»»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerNavigating9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=expand:»%SystemRoot%\media\Windows XP — пуск.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsExplorerSecurityBand9FFF0*Фw]
@=»Windows XP — панель информации.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_ContactOnline9FFF0*Фw]
@=»c:\Program Files\Messenger\online.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_NewAlert9FFF0*Фw]
@=»c:\Program Files\Messenger\newalert.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_NewMail9FFF0*Фw]
@=»c:\Program Files\Messenger\newemail.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesAppsMSMSGSMSMSGS_NewMessage9FFF0*Фw]
@=»c:\Program Files\Messenger\type.wav»

[HKEY_USERSS-1-5-21-1606980848-73586283-725345543-1003AppEventsSchemesNames9FFF0*Фw]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@=»йццц»
.

---

DLLs Loaded Under Running Processes

---

— — — — — — — > ‘explorer.exe'(1624)
c:windowssystem32WININET.dll
c:program filesWindows Media Playerwmpband.dll
.
Completion time: 2010-05-18 22:27:38 — machine was rebooted
ComboFix-quarantined-files.txt 2010-05-18 19:27
ComboFix2.txt 2010-05-11 20:52

Pre-Run: 10 659 094 528 байт свободно
Post-Run: 10 589 499 392 байт свободно

— — End Of File — — 0F6D57ED99830C311D8B4E17E6B82AEB

[Аноним]

info.txt logfile of random’s system information tool 1.06 2010-05-18 22:46:13

======Uninstall list======

—>MsiExec /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Above the Rim—>C:WINDOWSuninst.exe -f»C:Program FilesAbove the RimDeIsL1.isu» -c»C:Program FilesAbove the Rim_ISREG32.DLL»
ACDSee 8—>MsiExec.exe /I{AE80641A-0C8D-4670-A518-B4EC154B1027}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe AIR—>c:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
Ask Toolbar—>MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Avira Premium Security Suite—>C:Program FilesAviraAntiVir Desktopsetup.exe /REMOVE
Canyon USB2.0 PC Camera—>»C:Program FilesInstallShield Installation Information{C6A0FD8A-F107-44CA-AA1B-49341936F76A}setup.exe» -runfromtemp -l0x0019 -removeonly
Cartoonist 1.3—>»C:Program FilesCartoonistunins000.exe»
Creative DVD Audio Plugin for Audigy Series—>»C:Program FilesCreativeCTDPluginCTUIDVD.exe » -u
DivX Player—>C:WINDOWSunvise32.exe C:Program FilesDivXDivX Playeruninstal.log
DivX Pro Codec (Tahanea)—>C:WINDOWSunvise32.exe C:Program FilesDivXDivX Pro Bundle.log
Dream Aquarium—>»C:Program FilesDream AquariumUnInstall.exe»
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_E85CDE7661A53A6A.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
Java(TM) 6 Update 20—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216019FF}
K-Lite Mega Codec Pack 1.53—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NevoSoft Escape From Paradise 2 (remove only)—>»C:ИгрыEscape From Paradise 2uninstall.exe»
Norton Security Scan—>MsiExec.exe /X{C3D5B83F-4763-4D29-933F-AB0551B2553E}
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
NVIDIA PhysX—>MsiExec.exe /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 10.51—>MsiExec.exe /X{8D49D55D-9837-4E0E-AE3B-05C7BEC5CD1F}
Pivim Multibar—>C:Program FilesPivim Multibaruninstall.exe
Pivot Stickfigure Animator—>MsiExec.exe /I{BEAD39CD-901D-4267-8B8B-EAA83CB4B70D}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Radio_W Toolbar—>C:PROGRA~1Radio_WUNWISE.EXE /U C:PROGRA~1Radio_WINSTALL.LOG
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe -runfromtemp -l0x0019 -removeonly
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
The Playa—>»C:Program FilesThe Playauninstall.exe»
Total Commander (Remove or Repair)—>c:totalcmdtcuninst.exe
Train Driver—>C:Program FilesInstallShield Installation Information{B1C9BA5B-0F35-4F9E-82C6-07CAA548F295}setup.exe
Trainz Classics—>C:Program FilesInstallShield Installation Information{9F2B8251-4B4B-4DFB-B3ED-929D4BC125A0}setup.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
VIA Диспетчер устройств платформы—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
VLC media player 1.0.5—>C:Program FilesVideoLANVLCuninstall.exe
Web Photo Album 0.9 Beta—>»C:Program FilesWeb Photo Albumunins000.exe»
Webshots Desktop—>C:Program FilesAGIcore4.2.0.10752InstallerGUI.exe uninstall WebshotsDesktop WebshotsDesktop
Webshots Toolbar for Firefox—>C:Program FilesAGIcore4.2.0.10752InstallerGUI.exe uninstall WebshotsDesktop WebshotsToolbarFF
Webshots Toolbar for IE—>C:Program FilesAGIcore4.2.0.10752InstallerGUI.exe uninstall WebshotsDesktop WebshotsToolbarIE
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для Windows XP (KB961118)—>»C:WINDOWS$NtUninstallKB961118$spuninstspuninst.exe»
Исправление для Windows XP (KB970653-v3)—>»C:WINDOWS$NtUninstallKB970653-v3$spuninstspuninst.exe»
Исправление для Windows XP (KB976098-v2)—>»C:WINDOWS$NtUninstallKB976098-v2$spuninstspuninst.exe»
Исправление для Windows XP (KB979306)—>»C:WINDOWS$NtUninstallKB979306$spuninstspuninst.exe»
Исправление для проигрывателя Windows Media 11 — (KB939683)—>»C:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB972260)—>»C:WINDOWSie7updatesKB972260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB971961)—>»C:WINDOWSie8updatesKB971961-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB974455)—>»C:WINDOWSie8updatesKB974455-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB976325)—>»C:WINDOWSie8updatesKB976325-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB978207)—>»C:WINDOWSie8updatesKB978207-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB981332)—>»C:WINDOWSie8updatesKB981332-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923789)—>C:WINDOWSsystem32MacroMedFlashgenuinst.exe C:WINDOWSsystem32MacroMedFlashKB923789.inf
Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956744)—>»C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»C:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961371)—>»C:WINDOWS$NtUninstallKB961371$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB963027)—>»C:WINDOWS$NtUninstallKB963027$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969897)—>»C:WINDOWS$NtUninstallKB969897$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969898)—>»C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969947)—>»C:WINDOWS$NtUninstallKB969947$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970430)—>»C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971468)—>»C:WINDOWS$NtUninstallKB971468$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971486)—>»C:WINDOWS$NtUninstallKB971486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971557)—>»C:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971633)—>»C:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972260)—>»C:WINDOWS$NtUninstallKB972260$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973346)—>»C:WINDOWS$NtUninstallKB973346$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973354)—>»C:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973525)—>»C:WINDOWS$NtUninstallKB973525$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973904)—>»C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974318)—>»C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974392)—>»C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975560)—>»C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975561)—>»C:WINDOWS$NtUninstallKB975561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975713)—>»C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977165)—>»C:WINDOWS$NtUninstallKB977165$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977816)—>»C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977914)—>»C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978037)—>»C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978251)—>»C:WINDOWS$NtUninstallKB978251$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978262)—>»C:WINDOWS$NtUninstallKB978262$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978338)—>»C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978542)—>»C:WINDOWS$NtUninstallKB978542$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978601)—>»C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978706)—>»C:WINDOWS$NtUninstallKB978706$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979309)—>»C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979683)—>»C:WINDOWS$NtUninstallKB979683$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980232)—>»C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB968816)—>»C:WINDOWS$NtUninstallKB968816_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB976662)—>»C:WINDOWSie8updatesKB976662-IE8spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB976749)—>»C:WINDOWSie8updatesKB976749-IE8spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB980182)—>»C:WINDOWSie8updatesKB980182-IE8spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB971737)—>»C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
Обновление для Windows XP (KB973687)—>»C:WINDOWS$NtUninstallKB973687$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Яндекс.Бар 4.2 для Internet Explorer (НевоСофт)—>MsiExec.exe /X{33360F81-3065-48B1-9A86-B6242500CED6}
Яндекс.Бар 4.4 для Internet Explorer—>MsiExec.exe /X{4B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}

======Security center information======

AV: AntiVir Desktop
FW: Avira Firewall

======System event log======

Computer Name: HOME-CAC7F8306D
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

Record Number: 7425
Source Name: Service Control Manager
Time Written: 20100508220659.000000+180
Event Type: информация
User:

Computer Name: HOME-CAC7F8306D
Event Code: 7036
Message: Служба «Адаптер производительности WMI» перешла в состояние Остановлена.

Record Number: 7424
Source Name: Service Control Manager
Time Written: 20100508220659.000000+180
Event Type: информация
User:

Computer Name: HOME-CAC7F8306D
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 7423
Source Name: Service Control Manager
Time Written: 20100508220659.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: HOME-CAC7F8306D
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 7422
Source Name: Service Control Manager
Time Written: 20100508220658.000000+180
Event Type: информация
User:

Computer Name: HOME-CAC7F8306D
Event Code: 7036
Message: Служба «Адаптер производительности WMI» перешла в состояние Работает.

Record Number: 7421
Source Name: Service Control Manager
Time Written: 20100508220658.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: HOME-CAC7F8306D
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 13071
Source Name: LoadPerf
Time Written: 20100511222656.000000+180
Event Type: информация
User:

Computer Name: HOME-CAC7F8306D
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 13070
Source Name: LoadPerf
Time Written: 20100511222652.000000+180
Event Type: информация
User:

Computer Name: HOME-CAC7F8306D
Event Code: 4609
Message: Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 8007043C (строка 44 из d:comxp_sp3comcom1xsrceventstier1eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.
Record Number: 13069
Source Name: EventSystem
Time Written: 20100509232339.000000+180
Event Type: ошибка
User:

Computer Name: HOME-CAC7F8306D
Event Code: 4609
Message: Система событий COM+ обнаружила неверный код возврата в ходе внутренней обработки. Значение HRESULT: 8007043C (строка 44 из d:comxp_sp3comcom1xsrceventstier1eventsystemobj.cpp). Обратитесь в службу поддержки Майкрософт.
Record Number: 13068
Source Name: EventSystem
Time Written: 20100509232339.000000+180
Event Type: ошибка
User:

Computer Name: HOME-CAC7F8306D
Event Code: 8
Message: Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: с кодом ошибки: The server name or address could not be resolved

Record Number: 13067
Source Name: crypt32
Time Written: 20100509190414.000000+180
Event Type: ошибка
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SYSTEMROOT%SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%SYSTEM32WBEM
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=6b02
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

[Аноним]

Logfile of random’s system information tool 1.07 (written by random/random)
Run by Leonid at 2010-05-18 22:45:47
Microsoft Windows XP Professional Service Pack 3
System drive C: has 10 GB (26%) free of 40 GB
Total RAM: 2047 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:46:05, on 18.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAviraAntiVir Desktopsched.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVIAVIAudioiHDADeckHDeck.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSPixArtPAP7501GUCI_AVS.exe
C:WINDOWSPixArtPAP7501PACTray.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:ИгрыNevoDRMrun.exe
C:PROGRA~1Webshots315~1.76~Webshots.scr
C:Program FilesAviraAntiVir Desktopavguard.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesAviraAntiVir Desktopavmailc.exe
C:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesAviraAntiVir Desktopavscan.exe
C:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE
C:Documents and SettingsLeonidРабочий столRSIT.exe
C:Program Filestrend microLeonid.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.berloga.net/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: agihelper.AGUtils — {0BC6E3FA-78EF-4886-842C-5A1258C4455A} — mscoree.dll (file missing)
O2 — BHO: agihelper.AGUtils — {0bc6e3fa-78ef-4886-842c-5a1258c4455a} — mscoree.dll (file missing)
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.5.4723.1820swg.dll
O2 — BHO: FlashGetBHO — {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} — C:Documents and SettingsLeonidApplication DataFlashGetBHOFlashGetBHO3.dll (file missing)
O2 — BHO: Radio W Toolbar — {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} — C:Program FilesRadio_WtbRad1.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Radio W Toolbar — {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} — C:Program FilesRadio_WtbRad1.dll
O3 — Toolbar: Pivim Multibar — {1BB22D38-A411-4B13-A746-C2A4F4EC7344} — C:Program FilesPivim Multibarpivim.dll
O3 — Toolbar: Webshots Toolbar — {C17590D2-ECB4-4b15-8820-F58798DCC118} — C:Program FilesWebshots3.1.5.7617WSToolbar4IE.dll
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Яндекс.Бар (для НевоСофт) — {17679b4f-3bcc-644b-8f28-a47597fbb905} — C:Program FilesYandexYandexBarIEbarsbarienevosoftyndbar.dll
O4 — HKLM..Run: [HDAudDeck] C:Program FilesVIAVIAudioiHDADeckHDeck.exe 1
O4 — HKLM..Run: [Intense Registry Service] IntEdReg.exe /CHECK
O4 — HKLM..Run: [Synchronization Manager] %SystemRoot%system32mobsync.exe /logon
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [GUCI_AVS] C:WINDOWSPixArtPAP7501GUCI_AVS.exe
O4 — HKLM..Run: [PACTray] C:WINDOWSPixArtPAP7501PACTray.exe
O4 — HKLM..Run: [avgnt] «C:Program FilesAviraAntiVir Desktopavgnt.exe» /min
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [Google Update] «C:Documents and SettingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Webshots.lnk = C:Program FilesWebshots3.1.5.7617Launcher.exe
O8 — Extra context menu item: &Webshots Photo Search — res://C:Program FilesWebshots3.1.5.7617WSToolbar4IE.dll/MENUSEARCH.HTM
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Download All by FlashGet3 — C:Documents and SettingsLeonidApplication DataFlashGetBHOGetAllUrl.htm
O8 — Extra context menu item: Download by FlashGet3 — C:Documents and SettingsLeonidApplication DataFlashGetBHOGetUrl.htm
O8 — Extra context menu item: Google ВикиКомментарии… — res://C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 — Extra button: Web-ценник v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1WEBCEN~1.DLL
O9 — Extra ‘Tools’ menuitem: Web-ценник v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1WEBCEN~1.DLL
O9 — Extra button: (no name) — {5067A26B-1337-4436-8AFE-EE169C2DA79F} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {5067A26B-1337-4436-8AFE-EE169C2DA79F} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O15 — Trusted Zone: http://software.kuaiche.com
O16 — DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) —
O16 — DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) — http://82.207.82.136/activex/AxisCamControl.cab
O16 — DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} — http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 — HKLMSystemCCSServicesTcpip..{77507B3F-8E1A-4D1E-889B-3B067212C9A7}: NameServer = 212.109.32.5 212.109.32.9
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — Winlogon Notify: Antiwpa — antiwpa.dll (file missing)
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Avira Firewall (AntiVirFirewallService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopavfwsvc.exe
O23 — Service: Avira AntiVir MailGuard (AntiVirMailService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopavmailc.exe
O23 — Service: Планировщик Avira Premium Security Suite (AntiVirSchedulerService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopsched.exe
O23 — Service: Avira AntiVir Guard (AntiVirService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopavguard.exe
O23 — Service: Avira AntiVir WebGuard (AntiVirWebService) — Avira GmbH — C:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба оновлення Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 10945 bytes

======Scheduled tasks folder======

C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1606980848-73586283-725345543-1003Core.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1606980848-73586283-725345543-1003UA.job
C:WINDOWStasksNorton Security Scan for Leonid.job
C:WINDOWStasks{84B16C04-7A6A-48E5-9B26-9AE7D3DB28D2}_HOME-CAC7F8306D_Leonid.job
C:WINDOWStasksПинбол.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
agihelper.AGUtils — C:WINDOWSSYSTEM32mscoree.dll [2008-07-25 282112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-08-04 1586472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2010-02-05 279664]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.5.4723.1820swg.dll [2010-02-05 812528]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0}]
FlashGetBHO — C:Documents and SettingsLeonidApplication DataFlashGetBHOFlashGetBHO3.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6}]
Radio W Toolbar — C:Program FilesRadio_WtbRad1.dll [2010-04-28 2515552]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-05-03 41760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2010-05-03 79648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} — Radio W Toolbar — C:Program FilesRadio_WtbRad1.dll [2010-04-28 2515552]
{1BB22D38-A411-4B13-A746-C2A4F4EC7344} — Pivim Multibar — C:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488]

{C17590D2-ECB4-4b15-8820-F58798DCC118} — Webshots Toolbar — C:Program FilesWebshots3.1.5.7617WSToolbar4IE.dll [2009-12-08 172032]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2010-02-05 279664]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-02-16 8944968]
{17679b4f-3bcc-644b-8f28-a47597fbb905} — Яндекс.Бар (для НевоСофт) — C:Program FilesYandexYandexBarIEbarsbarienevosoftyndbar.dll [2009-11-10 5610760]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HDAudDeck»=C:Program FilesVIAVIAudioiHDADeckHDeck.exe [2008-05-14 29831168]
«Intense Registry Service»=IntEdReg.exe /CHECK []
«Synchronization Manager»=C:WINDOWSsystem32mobsync.exe [2008-04-14 143360]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-06-10 86016]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-06-10 13758464]
«GUCI_AVS»=C:WINDOWSPixArtPAP7501GUCI_AVS.exe [2007-12-10 323584]
«PACTray»=C:WINDOWSPixArtPAP7501PACTray.exe [2008-11-14 319488]
«avgnt»=C:Program FilesAviraAntiVir Desktopavgnt.exe [2009-03-02 209153]
«SunJavaUpdateSched»=C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-02-18 248040]
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe [2008-12-11 41984]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Google Update»=C:Documents and SettingsLeonidLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-05-27 133104]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-05-28 39408]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2010-03-09 26100520]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

C:Documents and SettingsLeonidГлавное менюПрограммыАвтозагрузка
Webshots.lnk — C:Program FilesWebshots3.1.5.7617Launcher.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAntiwpa]
C:WINDOWSSYSTEM32antiwpa.dll [2006-07-22 5376]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSSYSTEM32WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoRecentDocsNetHood»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:WINDOWSsystem32dpvsetup.exe»=»C:WINDOWSsystem32dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test»
«C:WINDOWSsystem32usmtmigwiz.exe»=»C:WINDOWSsystem32usmtmigwiz.exe:*:Disabled:Мастер переноса файлов и параметров»
«C:Program FilesDNAbtdna.exe»=»C:Program FilesDNAbtdna.exe:*:Enabled:DNA»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Enabled:Консоль управления (MMC)»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesMessengermsmsgs.exe»=»C:Program FilesMessengermsmsgs.exe:*:Disabled:Windows Messenger»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesVideoLANVLCvlc.exe»=»C:Program FilesVideoLANVLCvlc.exe:*:Enabled:VLC media player»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

======List of files/folders created in the last 1 months======

2010-05-18 22:45:47 —-D—- C:rsit
2010-05-18 22:45:47 —-D—- C:Program Filestrend micro
2010-05-18 22:38:15 —-A—- C:WINDOWSsystem32antiwpa.dll
2010-05-18 22:27:40 —-D—- C:WINDOWStemp
2010-05-18 22:27:38 —-A—- C:ComboFix.txt
2010-05-15 08:58:13 —-A—- C:WINDOWSsystem32javaws.exe
2010-05-15 08:58:13 —-A—- C:WINDOWSsystem32javaw.exe
2010-05-15 08:58:13 —-A—- C:WINDOWSsystem32java.exe
2010-05-15 08:58:13 —-A—- C:WINDOWSsystem32deployJava1.dll
2010-05-14 23:24:57 —-HDC—- C:WINDOWS$NtUninstallKB978542$
2010-05-09 23:29:21 —-D—- C:WINDOWSCSC
2010-05-02 22:12:30 —-D—- C:Program FilesDAEMON Tools Lite
2010-04-28 14:04:04 —-A—- C:Program Filesescape_from_paradise_2_34718_rus.exe
2010-04-28 13:46:31 —-A—- C:Program FilesSunshineAcresRus_4857.exe
2010-04-21 13:29:03 —-D—- C:Program FilesПереполох на Ранчо

======List of files/folders modified in the last 1 months======

2010-05-18 22:45:49 —-D—- C:WINDOWSsystem32CatRoot2
2010-05-18 22:45:47 —-D—- C:Program Files
2010-05-18 22:45:41 —-D—- C:WINDOWSPrefetch
2010-05-18 22:44:15 —-D—- C:WINDOWSsystem32
2010-05-18 22:44:15 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-05-18 22:43:33 —-D—- C:Documents and SettingsLeonidApplication DataSkype
2010-05-18 22:40:33 —-D—- C:Documents and SettingsLeonidApplication DataskypePM
2010-05-18 22:35:58 —-A—- C:WINDOWSsetuplog.txt
2010-05-18 22:33:15 —-A—- C:WINDOWSntbtlog.txt
2010-05-18 22:33:07 —-D—- C:WINDOWS
2010-05-18 22:32:57 —-D—- C:WINDOWSERDNT
2010-05-18 22:27:41 —-D—- C:WINDOWSsystem32drivers
2010-05-18 22:25:57 —-SD—- C:WINDOWSTasks
2010-05-18 22:20:06 —-A—- C:WINDOWSsystem.ini
2010-05-18 22:16:50 —-A—- C:WINDOWSSchedLgU.Txt
2010-05-18 22:14:21 —-D—- C:WINDOWSsystem32config
2010-05-18 22:08:30 —-D—- C:WINDOWSAppPatch
2010-05-18 22:08:26 —-D—- C:Program FilesCommon Files
2010-05-18 08:19:43 —-D—- C:Documents and SettingsLeonidApplication DatauTorrent
2010-05-16 18:44:50 —-HD—- C:WINDOWSinf
2010-05-16 00:35:23 —-D—- C:Program FilesuTorrent
2010-05-15 21:09:24 —-D—- C:WINDOWSHelp
2010-05-15 17:30:27 —-A—- C:WINDOWSNeroDigital.ini
2010-05-15 08:58:26 —-SHD—- C:WINDOWSInstaller
2010-05-15 08:58:04 —-D—- C:Program FilesJava
2010-05-15 01:23:22 —-D—- C:Downloads
2010-05-14 23:25:03 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-05-14 23:25:01 —-D—- C:Program FilesOutlook Express
2010-05-14 23:22:23 —-HD—- C:WINDOWS$hf_mig$
2010-05-14 23:17:15 —-SHD—- C:System Volume Information
2010-05-14 23:17:15 —-D—- C:WINDOWSsystem32Restore
2010-05-09 19:04:18 —-D—- C:Program FilesCommon FilesSymantec Shared
2010-05-09 19:02:37 —-D—- C:Program FilesNorton Security Scan
2010-05-04 18:38:58 —-D—- C:Program FilesAkella Games
2010-05-02 22:02:32 —-D—- C:Program FilesDAEMON Tools Pro
2010-04-30 21:51:06 —-A—- C:WINDOWSsystem32MRT.exe
2010-04-30 00:57:58 —-D—- C:Program FilesAlawar
2010-04-28 22:18:50 —-D—- C:Program FilesA!K Research Labs
2010-04-28 22:07:46 —-A—- C:default.txt
2010-04-28 14:34:04 —-D—- C:Игры
2010-04-28 13:53:34 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2010-04-26 16:18:30 —-D—- C:Program FilesWinamp
2010-04-25 20:45:29 —-D—- C:Program FilesLEGO Company
2010-04-24 18:38:39 —-D—- C:Program FilesGames
2010-04-24 18:35:06 —-D—- C:Игры от NevoSoft
2010-04-21 22:06:36 —-D—- C:Documents and SettingsLeonidApplication Datavlc

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avfwot;avfwot; C:WINDOWSsystem32DRIVERSavfwot.sys [2009-05-08 97608]
R1 avgio;avgio; ??C:Program FilesAviraAntiVir Desktopavgio.sys []
R1 avipbb;avipbb; C:WINDOWSsystem32DRIVERSavipbb.sys [2009-03-30 96104]
R1 BIOS;BIOS; ??C:WINDOWSsystem32driversBIOS.sys []
R1 ssmdrv;ssmdrv; C:WINDOWSsystem32DRIVERSssmdrv.sys [2009-05-11 28520]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-13 8832]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 avgntflt;avgntflt; C:WINDOWSsystem32DRIVERSavgntflt.sys [2010-04-02 56816]
R3 avfwim;AvFw Packet Filter Miniport; C:WINDOWSsystem32DRIVERSavfwim.sys [2009-02-24 69632]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
R3 monfilt;monfilt; C:WINDOWSsystem32driversmonfilt.sys [2008-02-14 1389056]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-15 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-06-10 8087712]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:WINDOWSsystem32driversviahduaa.sys [2008-05-08 238080]
S1 archlp;archlp; C:WINDOWSsystem32driversarchlp.sys []
S1 InCDPass;InCDPass; C:WINDOWSsystem32driversInCDPass.sys []
S1 InCDRm;InCD Reader; C:WINDOWSsystem32driversInCDRm.sys []
S2 NAVAPEL;NAVAPEL; ??C:Program FilesSymantec_Client_SecuritySymantec AntiVirusNAVAPEL.SYS []
S3 a2e0x3ri;a2e0x3ri; C:WINDOWSsystem32driversa2e0x3ri.sys []
S3 catchme;catchme; ??C:ComboFixcatchme.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-07-09 16384]
S3 GUCI_AVS;Canyon USB2.0 PC Camera; C:WINDOWSsystem32DRIVERSGUCI_AVS.sys [2008-12-05 580992]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:WINDOWSsystem32driversMSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-07-09 83968]
S3 NAVAP;NAVAP; ??C:Program FilesSymantec_Client_SecuritySymantec AntiVirusNAVAP.sys []
S3 NAVENG;NAVENG; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090811.004NAVENG.sys []
S3 NAVEX15;NAVEX15; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090811.004NAVEX15.sys []
S3 NdisIP;Microsoft TV/Video Connection; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-07-09 10112]
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-07-11 57856]
S3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-07-11 20480]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-07-09 10880]
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-07-09 14976]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-13 121984]
S3 WSTCODEC;World Standard Teletext Codec; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-07-09 18688]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:WINDOWSsystem32driversInCDFs.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirFirewallService;Avira Firewall; C:Program FilesAviraAntiVir Desktopavfwsvc.exe [2009-05-11 388865]
R2 AntiVirMailService;Avira AntiVir MailGuard; C:Program FilesAviraAntiVir Desktopavmailc.exe [2009-05-11 194817]
R2 AntiVirSchedulerService;Планировщик Avira Premium Security Suite; C:Program FilesAviraAntiVir Desktopsched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:Program FilesAviraAntiVir Desktopavguard.exe [2009-07-21 185089]
R2 AntiVirWebService;Avira AntiVir WebGuard; C:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE [2009-05-12 434945]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-04-12 153376]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-06-10 168004]
S2 gupdate;Служба оновлення Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-02-05 135664]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-08-27 182768]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 SerialKeys;SerialKeys; C:WINDOWSsystem32skeys.exe [2008-04-14 26112]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

---

EOF

---

[Аноним]

Логи, выполненные по вышеуказанным инструкциям, выложил (к сожалению, прицепить архивы не получилось)
Комп Авирой просканировал — ничего не нашла! За что большое спасибо!
Поглядите, пожалста, логи — все ли чисто?

[Helper]

Добрый день!Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол(сначала удалите старый,а потом создайте новый).

KillAll::



File::

C:WINDOWSsystem32driversa2e0x3ri.sys



Driver::

a2e0x3ri



Folder::



Registry::



FileLook::

C:WINDOWSSYSTEM32antiwpa.dll

C:PROGRA~1Webshots315~1.76~Webshots.scr

C:Program FilesSunshineAcresRus_4857.exe

C:Program FilesWebshots3.1.5.7617WSToolbar4IE.dll



DirLook::

C:Program FilesWebshots

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, ComboFix.txt прикрепите к сообщению.
Повторите также логи RSIT.Каждый лог в отдельное сообщение.Вы сами это устанавливали вообще:
C:Program FilesSunshineAcresRus_4857.exe
C:Program FilesWebshots,известно вам?

[Аноним]

День добрый! Спасибо за участие!!
Webshots — сам устанавливал, это программа по обмену фотографиями, экранная заставка и календарь, вторая(Sunshine..) — не известно…

[Helper]

Хорошо,тогда выполняйте скрипт и повторяйте логи. 🙂

[Автор]

Сообщения