• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало
Adguard
 

Asem-J

  • Профиль
  • Начатые темы
  • Созданные ответы
  • Engagements
  • Избранное

Созданные ответы форума

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Автор
    Сообщения
  • 8 января, 2009 в 5:22 дп в ответ на: Здравствуйте, снова нужна помощь :( #20613
    Asem-J
    Participant
    • Темы:2
    • Сообщений:6
    • ☆

    Спасибо, вроде нормально 🙂
    Кажется перестал глючить.

    Огромное спасибо Вам..

    Поздравляю С Новым Годом!!!
    Желаю чтобы в новом году у Вас было все хорошо!
    Творческих и финансовых успехов, счастья!

    С уважением, Асем. 🙂

    29 декабря, 2008 в 5:13 дп в ответ на: Здравствуйте, снова нужна помощь :( #20611
    Asem-J
    Participant
    • Темы:2
    • Сообщений:6
    • ☆

    Здравствуйте,
    Программу OTMoveIt3 by OldTimer скачала, вот то что он мне выдал, кстати перезагрузки не было
    ========== REGISTRY ==========
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b9d3b22f-c66e-11dd-b57e-0019213f8ddd}\ not found.

    OTMoveIt3 by OldTimer — Version 1.0.7.2 log created on 12292008_110943

    RSIT лог, почему то только Log:

    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by user at 2008-12-29 11:12:17
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 85 GB (56%) free of 153 GB
    Total RAM: 1023 MB (50% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:12:26, on 29.12.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    C:Program FilesAlwil SoftwareAvast4ashServ.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe
    C:Program FilesUSB Disk SecurityUSBGuard.exe
    C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesCursorXPCursorXP.exe
    C:Program FilesPunto Switcherpunto.exe
    C:Program FilesCommon FilesYandexYupdateyupdate.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesOrbitdownloaderorbitdm.exe
    C:Program FilesOrbitdownloaderorbitnet.exe
    C:Program FilesMozilla Firefoxfirefox.exe
    C:Program FilesOutlook Expressmsimn.exe
    C:Documents and SettingsuserРабочий столRSIT.exe
    C:Program FilesTrend MicroHijackThisuser.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=41279
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O2 — BHO: btorbit.com — {000123B4-9B42-4900-B3F7-F4B073EFC214} — C:Program FilesOrbitdownloaderorbitcth.dll
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» /STARTUP
    O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
    O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [NevoDRM] «C:Program FilesИгрыNevoDRMNevoDRM.exe»
    O4 — HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
    O4 — HKCU..Run: [DepositFiles Uploader] C:Мои документыНа набивкуПолезноеНовая папка-2DepositUploader_rus.exe /m
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [ccleaner] «C:Program FilesCcleanerCCleaner.exe» /AUTO
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Global Startup: Orbit.lnk = C:Program FilesOrbitdownloaderorbitdm.exe
    O8 — Extra context menu item: &Download by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/201
    O8 — Extra context menu item: &Grab video by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/204
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Do&wnload selected by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/203
    O8 — Extra context menu item: Down&load all by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/202
    O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O17 — HKLMSystemCCSServicesTcpip..{70B121F3-53BD-4D65-96D5-22C8E787988D}: NameServer = 212.19.149.53,212.19.149.54
    O17 — HKLMSystemCCSServicesTcpip..{ECDE304D-C99C-4D42-9EC1-BD5C875C63BC}: NameServer = 82.200.130.231 82.200.130.232
    O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
    O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
    O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
    O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 7275 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{000123B4-9B42-4900-B3F7-F4B073EFC214}]
    Octh Class — C:Program FilesOrbitdownloaderorbitcth.dll [2008-01-07 187504]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-10 667336]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-10 667336]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-15 1561864]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «Lingvo Launcher»=C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe [2003-12-08 118784]
    «USB Antivirus»=C:Program FilesUSB Disk SecurityUSBGuard.exe [2008-07-09 798720]
    «avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2008-11-26 81000]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2008-12-10 4428472]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-11-28 8523776]
    «NevoDRM»=C:Program FilesИгрыNevoDRMNevoDRM.exe []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CursorXP»=C:Program FilesCursorXPCursorXP.exe [2003-03-01 125440]
    «Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
    «Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-09-01 479496]
    «DepositFiles Uploader»=C:Мои документыНа набивкуПолезноеНовая папка-2DepositUploader_rus.exe /m []
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
    «ccleaner»=C:Program FilesCcleanerCCleaner.exe [2007-11-22 787696]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2006-12-23 143360]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
    C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSPM Startup]
    C:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe [2005-08-11 249856]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSScheduler]
    C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
    C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
    C:WINDOWSsystem32NvCpl.dll [2007-11-28 8523776]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
    C:WINDOWSsystem32NvMcTray.dll [2007-11-28 81920]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
    nwiz.exe /install []

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
    C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE [2006-06-15 229376]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPcSync]
    C:Program FilesNokiaNokia PC Suite 6PcSync2.exe [2006-06-19 1449984]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
    C:Мои документыПрограммыPunto Switcherps.exe [2007-11-14 201728]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSigmatelSysTrayApp]
    C:WINDOWSsttray.exe [2007-05-06 405504]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
    C:Program FilesJavajre1.6.0_07binjusched.exe [2008-06-10 144784]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Gamma Loader.lnk]
    C:PROGRA~1COMMON~1AdobeCALIBR~1ADOBEG~1.EXE [1999-11-04 113664]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^user^Главное меню^Программы^Автозагрузка^Adobe Gamma.lnk]
    C:PROGRA~1COMMON~1AdobeCALIBR~1ADOBEG~1.EXE [1999-11-04 113664]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
    «VSS»=3
    «SysmonLog»=3
    «RDSessMgr»=3
    «ose»=3
    «NMIndexingService»=3
    «mnmsrvc»=3
    «MDM»=2
    «LightScribeService»=2
    «ImapiService»=3
    «Eventlog»=2

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Orbit.lnk — C:Program FilesOrbitdownloaderorbitdm.exe

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=
    «NoDrives»=
    «NoDriveAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
    «C:Program FilesWebMoneyWebMoney.exe»=»C:Program FilesWebMoneyWebMoney.exe:*:Enabled:WebMoney Keeper Classic Runner Module»
    «C:Program FilesOrbitdownloaderorbitdm.exe»=»C:Program FilesOrbitdownloaderorbitdm.exe:*:Enabled:Orbit»
    «C:Program FilesOrbitdownloaderorbitnet.exe»=»C:Program FilesOrbitdownloaderorbitnet.exe:*:Enabled:Orbit»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2008-12-29 11:09:09 —-D—- C:_OTMoveIt
    2008-12-26 10:11:27 —-D—- C:rsit
    2008-12-24 19:36:44 —-D—- C:Downloads
    2008-12-24 17:12:59 —-D—- C:Documents and SettingsuserApplication DataMedia Player Classic
    2008-12-24 17:10:08 —-D—- C:Program FilesCombined Community Codec Pack
    2008-12-24 16:36:59 —-D—- C:Documents and SettingsuserApplication DataOrbit
    2008-12-24 16:36:57 —-D—- C:Program FilesOrbitdownloader
    2008-12-24 09:42:52 —-D—- C:Program FilesOpenAL
    2008-12-24 09:42:52 —-A—- C:WINDOWSsystem32wrap_oal.dll
    2008-12-24 09:42:52 —-A—- C:WINDOWSsystem32OpenAL32.dll
    2008-12-24 09:40:33 —-RSD—- C:WINDOWSassembly
    2008-12-24 09:40:33 —-D—- C:WINDOWSMicrosoft.NET
    2008-12-24 09:40:31 —-D—- C:WINDOWSsystem32URTTemp
    2008-12-24 09:38:54 —-D—- C:Program FilesExceed Entertainment
    2008-12-11 10:56:14 —-D—- C:Documents and SettingsuserApplication DataDesktopicon
    2008-12-11 10:55:55 —-D—- C:Program FilesFormatFactory
    2008-12-10 17:55:27 —-HD—- C:WINDOWSPIF
    2008-12-08 16:33:00 —-D—- C:Program FilesОстров Сокровищ 2
    2008-12-08 16:05:21 —-D—- C:Program FilesИгры от НевоСофт
    2008-12-08 15:34:06 —-D—- C:Documents and SettingsAll UsersApplication DataEgoset
    2008-12-08 15:33:43 —-D—- C:Program FilesAlawar.ru
    2008-12-08 14:21:14 —-D—- C:Program FilesWebalta
    2008-12-05 17:55:59 —-D—- C:Program FilesOXXOGames
    2008-12-05 16:30:48 —-D—- C:Documents and SettingsuserApplication DataTemp App Data
    2008-12-01 13:08:25 —-D—- C:WINDOWSSun
    2008-12-01 13:08:25 —-D—- C:Documents and SettingsuserApplication DataSun

    ======List of files/folders modified in the last 1 months======

    2008-12-29 11:08:04 —-RD—- C:Мои документы
    2008-12-29 10:38:22 —-D—- C:Documents and SettingsuserApplication DataAdobe
    2008-12-29 09:24:30 —-D—- C:Program FilesMozilla Firefox
    2008-12-29 09:22:08 —-D—- C:WINDOWSsystem32CatRoot2
    2008-12-29 08:59:24 —-D—- C:WINDOWSTemp
    2008-12-29 08:55:01 —-D—- C:WINDOWS
    2008-12-26 17:37:30 —-D—- C:Documents and SettingsuserApplication DataMra
    2008-12-26 17:06:37 —-A—- C:WINDOWSNeroDigital.ini
    2008-12-26 09:31:39 —-D—- C:WINDOWSDebug
    2008-12-26 09:29:43 —-D—- C:WINDOWSsystem32
    2008-12-26 09:29:43 —-D—- C:Program Files
    2008-12-26 09:27:58 —-D—- C:Program FilesCcleaner
    2008-12-26 09:20:00 —-D—- C:Program FilesThe Bat!
    2008-12-24 13:29:00 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
    2008-12-24 09:43:04 —-SD—- C:Documents and SettingsuserApplication DataMicrosoft
    2008-12-24 09:42:36 —-HD—- C:WINDOWSinf
    2008-12-24 09:41:59 —-D—- C:WINDOWSsystem32DirectX
    2008-12-24 09:41:37 —-SHD—- C:WINDOWSInstaller
    2008-12-24 09:41:37 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2008-12-24 09:40:59 —-D—- C:WINDOWSRegistration
    2008-12-24 09:40:43 —-D—- C:WINDOWSsystem32mui
    2008-12-24 09:40:43 —-D—- C:Program FilesInternet Explorer
    2008-12-10 17:55:52 —-A—- C:WINDOWSsystem.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2008-11-26 26944]
    R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2008-11-26 111184]
    R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2008-11-26 50864]
    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
    R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2008-11-26 20560]
    R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2008-11-26 94032]
    R2 SVKP;SVKP; ??C:WINDOWSsystem32SVKP.sys []
    R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2008-11-26 23152]
    R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-11-28 7429088]
    R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2006-12-14 85120]
    R3 STHDA;SigmaTel High Definition Audio CODEC; C:WINDOWSsystem32driverssthda.sys [2007-05-06 1222840]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
    R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
    R3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
    S3 catchme;catchme; ??C:ComboFixcatchme.sys []
    S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-05-29 8704]
    S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-05-29 13312]
    S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-05-29 127488]
    S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-05-29 13312]
    S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
    S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2008-11-26 18752]
    R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2008-11-26 155160]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-11-28 155716]
    R2 STacSV;SigmaTel Audio Service; C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe [2007-05-06 94208]
    R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2008-11-26 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2008-11-26 352920]
    S2 Fax;Fax; C:WINDOWSsystem32fxssvc.exe [2004-08-17 268288]
    S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-09-08 72704]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2003-02-20 32768]
    S3 Scdiskrv;Scdiskrv; C:WINDOWSsystem32driversipfltdrv.sys [2001-10-20 32896]
    S3 ServiceLayer;ServiceLayer; C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe [2006-06-05 174080]
    S4 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2006-12-14 61440]
    S4 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
    S4 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2006-12-23 262144]
    S4 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

    EOF


    info.txt нету.

    26 декабря, 2008 в 4:13 дп в ответ на: Здравствуйте, снова нужна помощь :( #20609
    Asem-J
    Participant
    • Темы:2
    • Сообщений:6
    • ☆

    Здравствуйте, Валерий.
    Сделала как Вы написали, вот то что он мне выдал:

    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by user at 2008-12-26 10:11:27
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 88 GB (57%) free of 153 GB
    Total RAM: 1023 MB (55% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:11:32, on 26.12.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    C:Program FilesAlwil SoftwareAvast4ashServ.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe
    C:Program FilesUSB Disk SecurityUSBGuard.exe
    C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesCursorXPCursorXP.exe
    C:Program FilesPunto Switcherpunto.exe
    C:Program FilesCommon FilesYandexYupdateyupdate.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesOrbitdownloaderorbitdm.exe
    C:Program FilesOrbitdownloaderorbitnet.exe
    C:Program FilesMozilla Firefoxfirefox.exe
    C:Documents and SettingsuserРабочий столRSIT.exe
    C:Program FilesTrend MicroHijackThisuser.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=41279
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O2 — BHO: btorbit.com — {000123B4-9B42-4900-B3F7-F4B073EFC214} — C:Program FilesOrbitdownloaderorbitcth.dll
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» /STARTUP
    O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
    O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [NevoDRM] «C:Program FilesИгрыNevoDRMNevoDRM.exe»
    O4 — HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
    O4 — HKCU..Run: [DepositFiles Uploader] C:Мои документыНа набивкуПолезноеНовая папка-2DepositUploader_rus.exe /m
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [ccleaner] «C:Program FilesCcleanerCCleaner.exe» /AUTO
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Global Startup: Orbit.lnk = C:Program FilesOrbitdownloaderorbitdm.exe
    O8 — Extra context menu item: &Download by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/201
    O8 — Extra context menu item: &Grab video by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/204
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Do&wnload selected by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/203
    O8 — Extra context menu item: Down&load all by Orbit — res://C:Program FilesOrbitdownloaderorbitmxt.dll/202
    O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O17 — HKLMSystemCCSServicesTcpip..{70B121F3-53BD-4D65-96D5-22C8E787988D}: NameServer = 212.19.149.53,212.19.149.54
    O17 — HKLMSystemCCSServicesTcpip..{ECDE304D-C99C-4D42-9EC1-BD5C875C63BC}: NameServer = 82.200.130.231 82.200.130.232
    O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
    O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
    O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
    O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 7231 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{000123B4-9B42-4900-B3F7-F4B073EFC214}]
    Octh Class — C:Program FilesOrbitdownloaderorbitcth.dll [2008-01-07 187504]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-10 667336]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-10 667336]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-15 1561864]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «Lingvo Launcher»=C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe [2003-12-08 118784]
    «USB Antivirus»=C:Program FilesUSB Disk SecurityUSBGuard.exe [2008-07-09 798720]
    «avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2008-11-26 81000]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2008-12-10 4428472]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-11-28 8523776]
    «NevoDRM»=C:Program FilesИгрыNevoDRMNevoDRM.exe []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CursorXP»=C:Program FilesCursorXPCursorXP.exe [2003-03-01 125440]
    «Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
    «Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-09-01 479496]
    «DepositFiles Uploader»=C:Мои документыНа набивкуПолезноеНовая папка-2DepositUploader_rus.exe /m []
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
    «ccleaner»=C:Program FilesCcleanerCCleaner.exe [2007-11-22 787696]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2006-12-23 143360]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
    C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSPM Startup]
    C:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe [2005-08-11 249856]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSScheduler]
    C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
    C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
    C:WINDOWSsystem32NvCpl.dll [2007-11-28 8523776]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
    C:WINDOWSsystem32NvMcTray.dll [2007-11-28 81920]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
    nwiz.exe /install []

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
    C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE [2006-06-15 229376]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPcSync]
    C:Program FilesNokiaNokia PC Suite 6PcSync2.exe [2006-06-19 1449984]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
    C:Мои документыПрограммыPunto Switcherps.exe [2007-11-14 201728]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSigmatelSysTrayApp]
    C:WINDOWSsttray.exe [2007-05-06 405504]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
    C:Program FilesJavajre1.6.0_07binjusched.exe [2008-06-10 144784]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Gamma Loader.lnk]
    C:PROGRA~1COMMON~1AdobeCALIBR~1ADOBEG~1.EXE [1999-11-04 113664]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^user^Главное меню^Программы^Автозагрузка^Adobe Gamma.lnk]
    C:PROGRA~1COMMON~1AdobeCALIBR~1ADOBEG~1.EXE [1999-11-04 113664]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
    «VSS»=3
    «SysmonLog»=3
    «RDSessMgr»=3
    «ose»=3
    «NMIndexingService»=3
    «mnmsrvc»=3
    «MDM»=2
    «LightScribeService»=2
    «ImapiService»=3
    «Eventlog»=2

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Orbit.lnk — C:Program FilesOrbitdownloaderorbitdm.exe

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=
    «NoDrives»=
    «NoDriveAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
    «C:Program FilesWebMoneyWebMoney.exe»=»C:Program FilesWebMoneyWebMoney.exe:*:Enabled:WebMoney Keeper Classic Runner Module»
    «C:Program FilesOrbitdownloaderorbitdm.exe»=»C:Program FilesOrbitdownloaderorbitdm.exe:*:Enabled:Orbit»
    «C:Program FilesOrbitdownloaderorbitnet.exe»=»C:Program FilesOrbitdownloaderorbitnet.exe:*:Enabled:Orbit»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b9d3b22f-c66e-11dd-b57e-0019213f8ddd}]
    shellAutoRuncommand — E:
    shellopencommand — rundll32.exe .desktop.dll,InstallM

    ======List of files/folders created in the last 1 months======

    2008-12-26 10:11:27 —-D—- C:rsit
    2008-12-26 09:52:30 —-A—- C:WINDOWSIE4 Error Log.txt
    2008-12-24 19:36:44 —-D—- C:Downloads
    2008-12-24 17:12:59 —-D—- C:Documents and SettingsuserApplication DataMedia Player Classic
    2008-12-24 17:10:08 —-D—- C:Program FilesCombined Community Codec Pack
    2008-12-24 16:36:59 —-D—- C:Documents and SettingsuserApplication DataOrbit
    2008-12-24 16:36:57 —-D—- C:Program FilesOrbitdownloader
    2008-12-24 09:42:52 —-D—- C:Program FilesOpenAL
    2008-12-24 09:42:52 —-A—- C:WINDOWSsystem32wrap_oal.dll
    2008-12-24 09:42:52 —-A—- C:WINDOWSsystem32OpenAL32.dll
    2008-12-24 09:40:33 —-RSD—- C:WINDOWSassembly
    2008-12-24 09:40:33 —-D—- C:WINDOWSMicrosoft.NET
    2008-12-24 09:40:31 —-D—- C:WINDOWSsystem32URTTemp
    2008-12-24 09:38:54 —-D—- C:Program FilesExceed Entertainment
    2008-12-11 10:56:14 —-D—- C:Documents and SettingsuserApplication DataDesktopicon
    2008-12-11 10:55:55 —-D—- C:Program FilesFormatFactory
    2008-12-10 17:55:27 —-HD—- C:WINDOWSPIF
    2008-12-08 16:33:00 —-D—- C:Program FilesОстров Сокровищ 2
    2008-12-08 16:05:21 —-D—- C:Program FilesИгры от НевоСофт
    2008-12-08 15:34:06 —-D—- C:Documents and SettingsAll UsersApplication DataEgoset
    2008-12-08 15:33:43 —-D—- C:Program FilesAlawar.ru
    2008-12-08 14:21:14 —-D—- C:Program FilesWebalta
    2008-12-05 17:55:59 —-D—- C:Program FilesOXXOGames
    2008-12-05 16:30:48 —-D—- C:Documents and SettingsuserApplication DataTemp App Data
    2008-12-01 13:08:25 —-D—- C:WINDOWSSun
    2008-12-01 13:08:25 —-D—- C:Documents and SettingsuserApplication DataSun

    ======List of files/folders modified in the last 1 months======

    2008-12-26 09:53:43 —-D—- C:WINDOWSsystem32CatRoot2
    2008-12-26 09:52:47 —-A—- C:WINDOWSNeroDigital.ini
    2008-12-26 09:52:30 —-D—- C:WINDOWS
    2008-12-26 09:35:44 —-D—- C:WINDOWSTemp
    2008-12-26 09:34:22 —-D—- C:Program FilesMozilla Firefox
    2008-12-26 09:31:39 —-D—- C:WINDOWSDebug
    2008-12-26 09:29:43 —-D—- C:WINDOWSsystem32
    2008-12-26 09:29:43 —-D—- C:Program Files
    2008-12-26 09:27:58 —-D—- C:Program FilesCcleaner
    2008-12-26 09:20:00 —-D—- C:Program FilesThe Bat!
    2008-12-25 18:16:15 —-RD—- C:Мои документы
    2008-12-24 13:29:00 —-D—- C:Documents and SettingsuserApplication DataAdobe
    2008-12-24 13:29:00 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
    2008-12-24 09:43:04 —-SD—- C:Documents and SettingsuserApplication DataMicrosoft
    2008-12-24 09:42:36 —-HD—- C:WINDOWSinf
    2008-12-24 09:41:59 —-D—- C:WINDOWSsystem32DirectX
    2008-12-24 09:41:37 —-SHD—- C:WINDOWSInstaller
    2008-12-24 09:41:37 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2008-12-24 09:40:59 —-D—- C:WINDOWSRegistration
    2008-12-24 09:40:43 —-D—- C:WINDOWSsystem32mui
    2008-12-24 09:40:43 —-D—- C:Program FilesInternet Explorer
    2008-12-12 18:26:45 —-D—- C:Documents and SettingsuserApplication DataMra
    2008-12-10 17:55:52 —-A—- C:WINDOWSsystem.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2008-11-26 26944]
    R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2008-11-26 111184]
    R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2008-11-26 50864]
    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
    R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2008-11-26 20560]
    R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2008-11-26 94032]
    R2 SVKP;SVKP; ??C:WINDOWSsystem32SVKP.sys []
    R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2008-11-26 23152]
    R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-11-28 7429088]
    R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2006-12-14 85120]
    R3 STHDA;SigmaTel High Definition Audio CODEC; C:WINDOWSsystem32driverssthda.sys [2007-05-06 1222840]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
    R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
    R3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
    S3 catchme;catchme; ??C:ComboFixcatchme.sys []
    S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-05-29 8704]
    S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-05-29 13312]
    S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-05-29 127488]
    S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-05-29 13312]
    S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
    S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2008-11-26 18752]
    R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2008-11-26 155160]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-11-28 155716]
    R2 STacSV;SigmaTel Audio Service; C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe [2007-05-06 94208]
    R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2008-11-26 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2008-11-26 352920]
    S2 Fax;Fax; C:WINDOWSsystem32fxssvc.exe [2004-08-17 268288]
    S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-09-08 72704]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2003-02-20 32768]
    S3 Scdiskrv;Scdiskrv; C:WINDOWSsystem32driversipfltdrv.sys [2001-10-20 32896]
    S3 ServiceLayer;ServiceLayer; C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe [2006-06-05 174080]
    S4 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2006-12-14 61440]
    S4 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
    S4 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2006-12-23 262144]
    S4 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

    EOF


    и второй:

    info.txt logfile of random’s system information tool 1.05 2008-12-26 10:11:34

    ======Uninstall list======

    —>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
    —>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
    —>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
    —>C:WINDOWSUNNeroVision.exe /UNINSTALL
    —>C:WINDOWSUNRecode.exe /UNINSTALL
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    3Planesoft Screensaver Manager 1.2—>»C:Program Files3Planesoft Screensaver Managerunins000.exe»
    ABBYY Lingvo 9.0 Popular Dictionary—>MsiExec.exe /I{AA90000A-C75E-487C-88FC-37AA1AACFB62}
    Adobe Bridge 1.0—>MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
    Adobe Common File Installer—>MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Help Center 1.0—>MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
    Adobe Photoshop CS Russian Version—>C:PROGRA~1AdobePHOTOS~1UNWISE.EXE C:PROGRA~1AdobePHOTOS~1INSTALL.LOG
    Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x9
    Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
    Adobe Stock Photos 1.0—>MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
    Allok Video to 3GP Converter 2.3.2—>»C:Program FilesAllok Video to 3GP Converterunins000.exe»
    avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
    Canon MF Toolbox 4.9.1.1.mf02—>MsiExec.exe /I{132CA5D9-C745-4B0B-A3B2-8C7A6EC3EE7E}
    Canon MF3200 Series—>»C:WINDOWSsystem32CanonMF Uninstaller Information{269DBC9C-CAFC-472d-B1F1-0D327C2FFA76}miscDelDrv.exe» /U:{269DBC9C-CAFC-472d-B1F1-0D327C2FFA76} /L0x0000
    Ccleaner 2.03.532—>»C:Program FilesCcleanerunins000.exe»
    Combined Community Codec Pack 2008-09-21 16:18—>»C:Program FilesCombined Community Codec Packunins000.exe»
    CorelDRAW Graphics Suite X3—>MsiExec.exe /I{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}
    CursorXP—>C:Program FilesCursorXPCurXPUtil.exe -u
    DivX Player—>C:Program FilesDivXDivXPlayerUninstall.exe /PLAYER
    DivX Pro Trial—>C:Program FilesDivXDivXCodecUninstall.exe /CODEC
    e-City 1.004—>»C:Program FileseCityunins000.exe»
    FontNav—>MsiExec.exe /I{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}
    FormatFactory—>MsiExec.exe /X{D5CD047D-99FC-4106-8D1D-E8894B541530}
    FreeSpacer 1.64—>»C:Program FilesFreeSpacerunins000.exe»
    High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
    HijackThis 2.0.2—>»C:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
    Mail.Ru Агент 5.2 (сборка 2415, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Mail.Ru Спутник 2.0.1.31—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Mozilla Firefox (3.0.5)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    Nero 7 Essentials—>MsiExec.exe /X{B28B351F-1232-46EA-85EF-B8EA91641049}
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{6882DD11-33B8-4DEA-8305-7E765BF74BD3}
    Nokia PC Connectivity Solution—>MsiExec.exe /I{9F2BDC61-4D2D-47C0-BCB6-7D43D0EA7948}
    Nokia PC Suite—>MsiExec.exe /I{79880ACC-B5AB-486A-B95D-03F55DF3F9C6}
    NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
    OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
    Opera 9.52—>MsiExec.exe /X{E1A88DE8-BD36-4DEA-8DD8-E35EF475ADC7}
    Orbit Downloader—>»C:Program FilesOrbitdownloaderunins000.exe»
    PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
    Punto Switcher 3.0—>C:Program FilesPunto Switcheruninstall.exe
    RU—>MsiExec.exe /I{01AE68B4-C785-4865-BC7E-78456372BB75}
    Shasoft eBook 3.1.10—>C:Program FilesShasoft eBook 3.0uninstall.exe
    Uninstall Tool—>»C:Program FilesUninstall Toolunins000.exe»
    Update Manager—>MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
    USB Disk Security 5.0.0.55—>»C:Program FilesUSB Disk Securityunins000.exe»
    VBA—>MsiExec.exe /I{C94E45B0-6AA6-4FB9-9AAE-22085F631880}
    Winamp 5.08 только удаление—>C:Program FilesWinampUninstWA.exe
    Windows Driver Package — Nokia Modem (06/12/2006 6.81.0.21)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_62A340731F8930057B44B8864F236850B0D49D65nokbtmdm.inf
    Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    WinZip—>»C:progra~1winzipwinzip32.exe» /uninstall
    XviD MPEG-4 Video Codec—>»C:Program FilesXviDunins000.exe»
    Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
    Звуковое устройство SigmaTel Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}Setup.exe» -l0x19 -remove -removeonly
    Самоучитель вождения по городу—>»C:Program FilesExceed EntertainmentСамоучитель вождения по городуunins000.exe»
    Яндекс.Бар для Internet Explorer 3.5.4—>»C:Program FilesYandexYandexBarIEunins000.exe»

    =====HijackThis Backups=====

    O1 — Hosts: 89.111.184.115 wiz2wix.com
    O1 — Hosts: 89.108.81.52 202.75.33.130
    O1 — Hosts: 89.108.81.52/secure/ wiz2wix.com/secure
    F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe

    ======Hosts File======

    127.0.0.1 microsoft.com
    127.0.0.1 kaspersky.com
    127.0.0.1 norton.com
    127.0.0.1 multitrader.info
    127.0.0.1 reggame.biz
    127.0.0.1 tele-globus.biz
    127.0.0.1 newasp.com.cn
    127.0.0.1 mygolddinar.com
    127.0.0.1 xfatum.com
    127.0.0.1 think-adz2.com

    ======Security center information======

    AV: avast! antivirus 4.8.1296 [VPS 081225-0]

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesCommon FilesAdobeAGL
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 6 Stepping 5, GenuineIntel
    «PROCESSOR_REVISION»=0605
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    14 ноября, 2008 в 4:10 дп в ответ на: Не могли бы Вы просмотреть мой лог #19728
    Asem-J
    Participant
    • Темы:2
    • Сообщений:6
    • ☆

    Спасибо за внимание к моему письму. 🙂
    Все просканировала, то что Вы указали удалила.

    Ошибка — Generic Host Process for Win32 Services — выходила после 10 минут как только включаю компьютер, вчера программисты что то тут изменили и теперь это окошко не выходит.. и появилась возможность работать. Но просканировав еще раз я заметила что те пункты которые Вы указали для удаления все еще присутствуют.. поэтому я их удалила и сделала все как Вы рекомендовали.

    ComboFix Log
    ComboFix 08-11-12.01 — user 2008-11-14 9:57:14.1 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.592 [GMT 6:00]
    Running from: c:documents and settingsuserРабочий столComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsLocalServiceApplication Datawsnpoem
    c:documents and settingsLocalServiceApplication Datawsnpoemaudio.dll
    c:documents and settingsNetworkServiceApplication Datawsnpoem
    c:documents and settingsNetworkServiceApplication Datawsnpoemaudio.dll
    c:windowsIE4 Error Log.txt
    c:windowssystem32wsnpoem
    c:windowssystem32wsnpoemaudio.dll
    c:windowssystem32wsnpoemaudio.dll.cla
    c:windowssystem32wsnpoemvideo.dll
    c:windowsTemplog.txt

    .
    ((((((((((((((((((((((((( Files Created from 2008-10-14 to 2008-11-14 )))))))))))))))))))))))))))))))
    .

    2008-11-13 15:11 . 2008-11-13 15:11

    d

    c:program filesYandex
    2008-11-13 15:11 . 2008-11-13 15:11     d

    c:program filesPunto Switcher
    2008-11-13 15:11 . 2008-11-13 15:11     d

    c:program filesCommon FilesYandex
    2008-11-13 15:11 . 2008-11-13 15:11     d

    c:documents and settingsuserApplication DataYandex
    2008-11-13 10:41 . 2008-11-13 10:41     d

    c:program filesTrend Micro
    2008-11-11 12:25 . 2005-07-22 09:34 53,248 —a

    c:windowssystem32CnAS0MMK.DLL
    2008-11-11 12:25 . 2004-08-03 23:01 25,856 —a

    c:windowssystem32driversusbprint.sys
    2008-11-11 12:25 . 2004-08-03 23:01 25,856 —a—c— c:windowssystem32dllcacheusbprint.sys
    2008-11-11 11:56 . 2008-11-11 11:56     d—h

    c:windowssystem32CanonMF Uninstaller Information
    2008-11-11 11:56 . 2008-11-11 11:56     d

    c:program filesCanon
    2008-11-11 11:55 . 2008-11-11 11:55     d—h

    C:CanonMF
    2008-11-10 16:58 . 2008-11-10 16:58 120 —a

    c:windowsd4s.hst
    2008-11-04 17:42 . 2008-11-04 17:42 32 —a

    C:teach62.ms2
    2008-11-03 09:29 . 2008-11-04 08:49     d

    c:documents and settingsuserApplication DataskypePM
    2008-11-03 09:29 . 2008-11-03 09:29 56 —ah

    c:windowssystem32ezsidmv.dat
    2008-11-03 09:26 . 2008-11-10 16:56     d

    c:documents and settingsAll UsersApplication DataSkype
    2008-10-30 13:26 . 2008-10-30 14:00     d

    c:program filesGames.Mail.Ru
    2008-10-30 13:26 . 2008-10-30 13:26     d

    c:documents and settingsuserApplication DataMy Games
    2008-10-30 13:26 . 2008-11-05 17:51     d

    c:documents and settingsAll UsersApplication DataAlawarWrapper
    2008-10-30 12:04 . 2008-10-30 12:20     d

    c:documents and settingsuserApplication DataQIP.Online
    2008-10-30 11:58 . 2008-11-05 17:51     d

    c:program filesQIP Infium
    2008-10-30 11:58 . 2008-10-30 11:58     d

    c:documents and settingsuserApplication DataQIP
    2008-10-29 13:25 . 2008-10-29 13:25     d

    c:windowssystem323Planesoft
    2008-10-29 13:25 . 2008-10-29 13:25     d

    c:program filesKoi Fish 3D Screensaver
    2008-10-29 13:25 . 2008-10-29 13:25     d

    c:program files3Planesoft Screensaver Manager
    2008-10-29 13:25 . 2008-10-09 13:01 10,210,816 —a

    c:windowssystem32Koi Fish 3D Screensaver.exe
    2008-10-29 13:25 . 2008-10-09 13:01 844,288 —a

    c:windowssystem32Koi_Fish_3D_Screensaver.scr
    2008-10-29 13:25 . 2008-03-28 18:08 458,752 —a

    c:windowssystem323Planesoft_Screensaver_Manager.scr
    2008-10-29 09:46 . 2008-10-29 09:46     d

    c:program filesFantasy Moon 3D Screensaver
    2008-10-23 09:10 . 2008-10-23 09:10     d

    c:program filesCursorXP

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-14 03:26

    d

    w c:documents and settingsuserApplication DataThe Bat!
    2008-11-10 03:00

    d

    w c:documents and settingsuserApplication DataMra
    2008-10-29 05:02 219,648 —-a-w c:windowssystem32uxtheme.dll
    2008-10-06 02:22

    d

    w c:documents and settingsuserApplication DataMail.Ru
    2008-10-03 04:25

    d

    w c:program fileseCity
    2008-09-25 08:27

    d

    w c:documents and settingsAll UsersApplication DataAdobe Systems
    2008-02-02 08:50 56 —sh—r c:windowssystem32AFF1AD2726.sys
    2008-07-03 02:07 1,682 —sha-w c:windowssystem32KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2008-10-15 1561864]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2008-10-15 1561864]

    [HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar.1]
    [HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
    [HKEY_CLASSES_ROOTYandex.Toolbar]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «CursorXP»=»c:program filesCursorXPCursorXP.exe» [2003-03-01 125440]
    «Punto Switcher»=»c:program filesPunto Switcherpunto.exe» [2008-10-16 735016]
    «Yupdate!»=»c:program filesCommon FilesYandexYupdateyupdate.exe» [2008-09-01 479496]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «Lingvo Launcher»=»c:program filesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» [2003-12-08 118784]
    «USB Antivirus»=»c:program filesUSB Disk SecurityUSBGuard.exe» [2008-07-09 798720]
    «avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2008-07-19 78008]
    «MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2008-10-06 4417016]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-11-28 8523776]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-17 15360]

    [HKLM~startupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Gamma Loader.lnk]
    path=c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузкаAdobe Gamma Loader.lnk
    backup=c:windowspssAdobe Gamma Loader.lnkCommon Startup

    [HKLM~startupfolderC:^Documents and Settings^user^Главное меню^Программы^Автозагрузка^Adobe Gamma.lnk]
    path=c:documents and settingsuserГлавное менюПрограммыАвтозагрузкаAdobe Gamma.lnk
    backup=c:windowspssAdobe Gamma.lnkStartup

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    —a

    2006-12-23 17:05 143360 c:program filesCommon FilesAheadLibNMBgMonitor.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCTFMON.EXE]
    —a

    2004-08-17 16:04 15360 c:windowssystem32ctfmon.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSPM Startup]
    —a

    2005-08-11 15:30 249856 c:program filesCommon FilesInstallShieldUpdateServiceISUSPM.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSScheduler]
    —a

    2005-08-11 15:30 81920 c:program filesCommon FilesInstallShieldUpdateServiceissch.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
    —a

    2006-01-12 14:40 155648 c:program filesCommon FilesAheadLibNeroCheck.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
    —a

    2007-11-28 14:02 8523776 c:windowssystem32nvcpl.dll

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
    —a

    2007-11-28 14:02 81920 c:windowssystem32nvmctray.dll

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
    —a

    2006-06-15 11:36 229376 c:progra~1NokiaNOKIAP~1LAUNCH~1.EXE

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPcSync]
    —a

    2006-06-19 14:59 1449984 c:program filesNokiaNokia PC Suite 6PcSync2.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
    —a

    2007-11-14 15:46 201728 c:мои документыПрограммыPunto Switcherps.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
    —a

    2008-06-10 03:27 144784 c:program filesJavajre1.6.0_07binjusched.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
    —a

    2007-11-28 14:02 1626112 c:windowssystem32nwiz.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSigmatelSysTrayApp]
    —a

    2007-05-06 15:10 405504 c:windowssttray.exe

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
    «VSS»=3 (0x3)
    «SysmonLog»=3 (0x3)
    «RDSessMgr»=3 (0x3)
    «ose»=3 (0x3)
    «NMIndexingService»=3 (0x3)
    «mnmsrvc»=3 (0x3)
    «MDM»=2 (0x2)
    «LightScribeService»=2 (0x2)
    «ImapiService»=3 (0x3)
    «Eventlog»=2 (0x2)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «DisableUnicastResponsesToMulticastBroadcast»= 0 (0x0)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=

    R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2008-07-19 78416]
    R2 aswFsBlk;aswFsBlk;c:windowssystem32DRIVERSaswFsBlk.sys [2008-07-19 20560]
    R2 SVKP;SVKP;c:windowssystem32SVKP.sys [2008-07-15 2368]

    *Newly Created Service* — CATCHME
    *Newly Created Service* — PROCEXP90
    .
    — — — — ORPHANS REMOVED — — — —

    Notify-NavLogon — (no file)
    MSConfigStartUp-QIP — c:program filesQIP.Onlineqiponline.exe

    .

    Supplementary Scan

    .
    FireFox -: Profile — c:documents and settingsuserApplication DataMozillaFirefoxProfiles4ii0whv9.default
    FireFox -: prefs.js — STARTUP.HOMEPAGE — hxxp://www.yandex.ru/?clid=37245
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-14 09:58:35
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    **************************************************************************
    .
    Completion time: 2008-11-14 10:01:11
    ComboFix-quarantined-files.txt 2008-11-14 04:00:09

    Pre-Run: 124 661 428 224 байт свободно
    Post-Run: 124,903,682,048 байт свободно

    166

    Hijackthis Log

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:07:08, on 14.11.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    C:Program FilesAlwil SoftwareAvast4ashServ.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe
    C:Program FilesUSB Disk SecurityUSBGuard.exe
    C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesCursorXPCursorXP.exe
    C:Program FilesPunto Switcherpunto.exe
    C:Program FilesCommon FilesYandexYupdateyupdate.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Program FilesMozilla Firefoxfirefox.exe
    C:Program FilesTrend MicroHijackThisHijackThis.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=41279
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 9.0 Popular DictionaryLvagent.exe» /STARTUP
    O4 — HKLM..Run: [USB Antivirus] C:Program FilesUSB Disk SecurityUSBGuard.exe
    O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
    O9 — Extra button: Mail.Ru Agent — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Agent — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O17 — HKLMSystemCCSServicesTcpip..{70B121F3-53BD-4D65-96D5-22C8E787988D}: NameServer = 212.19.149.53,212.19.149.54
    O17 — HKLMSystemCCSServicesTcpip..{ECDE304D-C99C-4D42-9EC1-BD5C875C63BC}: NameServer = 82.200.130.10 82.200.130.231
    O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
    O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
    O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
    O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 6044 bytes

  • Автор
    Сообщения
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Важные инструкции

Удалить всплывающие окна, рекламу, уведомления в Chrome
вредоносные программы
Как удалить вредоносные программы, лучшие утилиты
Удалить вирус, всплывающие окна и рекламу в Mac OS X
Убрать рекламу в браузере (Chrome, Firefox, Opera, Yandex)
Как запустить компьютер в безопасном режиме (Safe Mode)

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)