• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало
Adguard
 

carmona

  • Профиль
  • Начатые темы
  • Созданные ответы
  • Engagements
  • Избранное

Созданные ответы форума

Просмотр 11 сообщений - с 1 по 11 (из 11 всего)
  • Автор
    Сообщения
  • 6 марта, 2009 в 12:32 пп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22163
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    Работает нормально… Спасибо

    3 марта, 2009 в 8:50 дп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22161
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆
    ОТЧЕТ KASPERSKY ONLINE SCANNER
    22 Февраль 2009 г. 21:23:12
    Операционная система: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Версия Kaspersky Online Scanner: 5.0.98.1
    Последнее обновление антивирусных баз: 21/02/2009
    Число записей в антивирусных базах: 1828171


    Параметры проверки:
    Проверять, используя следующий набор антивирусных баз: расширенный набор
    Проверять архивы: да
    Проверять почтовые базы: да

    Объект проверки — Каталоги:
    A:
    C:
    D:
    E:
    H:

    Результаты проверки:
    Всего проверено объектов: 60717
    Найдено вирусов: 4
    Найдено зараженных объектов: 6
    Найдено подозрительных объектов: 0
    Время проверки: 00:44:19

    Имя зараженного объекта / Имя вируса / Последнее действие
    C:Documents and SettingsAdminCookiesindex.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMozillaFirefoxProfilestqh0jwqx.defaultCacheDCF56059d01/file07 Зараженный объект: not-a-virus:Monitor.Win32.PowerSpy.dn пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMozillaFirefoxProfilestqh0jwqx.defaultCacheDCF56059d01/file13 Зараженный объект: not-a-virus:Monitor.Win32.PCSpy.bx пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMozillaFirefoxProfilestqh0jwqx.defaultCacheDCF56059d01 Inno: зараженных — 2 пропустить
    C:Documents and SettingsAdminLocal SettingsHistoryHistory.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsHistoryHistory.IE5MSHist012009022220090223index.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesAntiPhishingA0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.Word~WRS{94317F6A-1F13-4DD5-8265-838AB6043E2E}.tmp Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.Word~WRS{D88A5F00-5C58-4DC2-A5D4-6EC8A55EE825}.tmp Объект заблокирован пропустить
    C:Documents and SettingsAdminNTUSER.DAT Объект заблокирован пропустить
    C:Documents and SettingsAdminntuser.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsAdminМои документыSlavaFootball-2009pcspy.exe/file07 Зараженный объект: not-a-virus:Monitor.Win32.PowerSpy.ey пропустить
    C:Documents and SettingsAdminМои документыSlavaFootball-2009pcspy.exe/file13 Зараженный объект: not-a-virus:Monitor.Win32.PCSpy.ch пропустить
    C:Documents and SettingsAdminМои документыSlavaFootball-2009pcspy.exe Inno: зараженных — 2 пропустить
    C:Documents and SettingsAdminМои документыSlavaFootball-2009RezervatiiOtelnie REZGloria — Polia — 1GLORIA29.doc Объект заблокирован пропустить
    C:Documents and SettingsAdminМои документыSlavaFootball-2009RezervatiiOtelnie REZGloria — Polia — 1GLORIA~WRL0001.tmp Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataESETESET NOD32 AntivirusCharonCACHE.NDB Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataESETESET NOD32 AntivirusLogsvirlog.dat Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataESETESET NOD32 AntivirusLogswarnlog.dat Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceCookiesindex.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsHistoryHistory.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServicentuser.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServicentuser.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat Объект заблокирован пропустить
    C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsNetworkServiceNTUSER.DAT Объект заблокирован пропустить
    C:Documents and SettingsNetworkServicentuser.dat.LOG Объект заблокирован пропустить
    C:System Volume InformationMountPointManagerRemoteDatabase Объект заблокирован пропустить
    C:System Volume Information_restore{A1E916D2-2403-404E-9EF8-FE7712AC9F12}RP2change.log Объект заблокирован пропустить
    C:WINDOWSDebugPASSWD.LOG Объект заблокирован пропустить
    C:WINDOWSSchedLgU.Txt Объект заблокирован пропустить
    C:WINDOWSSoftwareDistributionReportingEvents.log Объект заблокирован пропустить
    C:WINDOWSSti_Trace.log Объект заблокирован пропустить
    C:WINDOWSsystem32CatRoot2edb.log Объект заблокирован пропустить
    C:WINDOWSsystem32CatRoot2tmp.edb Объект заблокирован пропустить
    C:WINDOWSsystem32configAppEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configdefault Объект заблокирован пропустить
    C:WINDOWSsystem32configdefault.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configInternet.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configODiag.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configOSession.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configSAM Объект заблокирован пропустить
    C:WINDOWSsystem32configSAM.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configSecEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configSECURITY Объект заблокирован пропустить
    C:WINDOWSsystem32configSECURITY.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configsoftware Объект заблокирован пропустить
    C:WINDOWSsystem32configsoftware.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configSysEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configsystem Объект заблокирован пропустить
    C:WINDOWSsystem32configsystem.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32driversatapi.sys Объект заблокирован пропустить
    C:WINDOWSsystem32driverssptd.sys Объект заблокирован пропустить
    C:WINDOWSsystem32h323log.txt Объект заблокирован пропустить
    C:WINDOWSsystem32LogFilesWUDFWUDFTrace.etl Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSINDEX.BTR Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSINDEX.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING.VER Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING1.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING2.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSOBJECTS.DATA Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSOBJECTS.MAP Объект заблокирован пропустить
    C:WINDOWSwiadebug.log Объект заблокирован пропустить
    C:WINDOWSwiaservc.log Объект заблокирован пропустить
    C:WINDOWSWindowsUpdate.log Объект заблокирован пропустить
    E:System Volume InformationMountPointManagerRemoteDatabase Объект заблокирован пропустить

    Проверка завершена.

    3 марта, 2009 в 8:49 дп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22160
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆
    ОТЧЕТ KASPERSKY ONLINE SCANNER
    22 Февраль 2009 г. 10:45:14
    Операционная система: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Версия Kaspersky Online Scanner: 5.0.98.1
    Последнее обновление антивирусных баз: 21/02/2009
    Число записей в антивирусных базах: 1828171


    Параметры проверки:
    Проверять, используя следующий набор антивирусных баз: расширенный набор
    Проверять архивы: да
    Проверять почтовые базы: да

    Объект проверки — Мой компьютер:
    A:
    C:
    D:
    E:
    H:

    Результаты проверки:
    Всего проверено объектов: 60537
    Найдено вирусов: 2
    Найдено зараженных объектов: 6
    Найдено подозрительных объектов: 0
    Время проверки: 00:43:25

    Имя зараженного объекта / Имя вируса / Последнее действие
    C:Documents and SettingsAdminCookiesindex.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftFeeds Cacheindex.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMozillaFirefoxProfilestqh0jwqx.defaultCacheDCF56059d01/file07 Зараженный объект: not-a-virus:Monitor.Win32.PowerSpy.dn пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMozillaFirefoxProfilestqh0jwqx.defaultCacheDCF56059d01/file13 Зараженный объект: not-a-virus:Monitor.Win32.PCSpy.bx пропустить
    C:Documents and SettingsAdminLocal SettingsApplication DataMozillaFirefoxProfilestqh0jwqx.defaultCacheDCF56059d01 Inno: зараженных — 2 пропустить
    C:Documents and SettingsAdminLocal SettingsHistoryHistory.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsHistoryHistory.IE5MSHist012009022120090222index.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesAntiPhishingA0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsAdminNTUSER.DAT Объект заблокирован пропустить
    C:Documents and SettingsAdminntuser.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsAdminРабочий столpcspy.exe/file07 Зараженный объект: not-a-virus:Monitor.Win32.PowerSpy.dn пропустить
    C:Documents and SettingsAdminРабочий столpcspy.exe/file13 Зараженный объект: not-a-virus:Monitor.Win32.PCSpy.bx пропустить
    C:Documents and SettingsAdminРабочий столpcspy.exe Inno: зараженных — 2 пропустить
    C:Documents and SettingsAll UsersApplication DataESETESET NOD32 AntivirusCharonCACHE.NDB Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataESETESET NOD32 AntivirusLogsvirlog.dat Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataESETESET NOD32 AntivirusLogswarnlog.dat Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat Объект заблокирован пропустить
    C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceCookiesindex.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsHistoryHistory.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServicentuser.dat Объект заблокирован пропустить
    C:Documents and SettingsLocalServicentuser.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat Объект заблокирован пропустить
    C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG Объект заблокирован пропустить
    C:Documents and SettingsNetworkServiceNTUSER.DAT Объект заблокирован пропустить
    C:Documents and SettingsNetworkServicentuser.dat.LOG Объект заблокирован пропустить
    C:System Volume InformationMountPointManagerRemoteDatabase Объект заблокирован пропустить
    C:System Volume Information_restore{A1E916D2-2403-404E-9EF8-FE7712AC9F12}RP1change.log Объект заблокирован пропустить
    C:WINDOWSDebugPASSWD.LOG Объект заблокирован пропустить
    C:WINDOWSSchedLgU.Txt Объект заблокирован пропустить
    C:WINDOWSSoftwareDistributionReportingEvents.log Объект заблокирован пропустить
    C:WINDOWSSti_Trace.log Объект заблокирован пропустить
    C:WINDOWSsystem32CatRoot2edb.log Объект заблокирован пропустить
    C:WINDOWSsystem32CatRoot2tmp.edb Объект заблокирован пропустить
    C:WINDOWSsystem32configAppEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configdefault Объект заблокирован пропустить
    C:WINDOWSsystem32configdefault.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configInternet.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configODiag.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configOSession.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configSAM Объект заблокирован пропустить
    C:WINDOWSsystem32configSAM.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configSecEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configSECURITY Объект заблокирован пропустить
    C:WINDOWSsystem32configSECURITY.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configsoftware Объект заблокирован пропустить
    C:WINDOWSsystem32configsoftware.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configSysEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configsystem Объект заблокирован пропустить
    C:WINDOWSsystem32configsystem.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32driversatapi.sys Объект заблокирован пропустить
    C:WINDOWSsystem32driverssptd.sys Объект заблокирован пропустить
    C:WINDOWSsystem32h323log.txt Объект заблокирован пропустить
    C:WINDOWSsystem32LogFilesWUDFWUDFTrace.etl Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSINDEX.BTR Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSINDEX.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING.VER Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING1.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING2.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSOBJECTS.DATA Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSOBJECTS.MAP Объект заблокирован пропустить
    C:WINDOWSwiadebug.log Объект заблокирован пропустить
    C:WINDOWSwiaservc.log Объект заблокирован пропустить
    C:WINDOWSWindowsUpdate.log Объект заблокирован пропустить
    E:System Volume InformationMountPointManagerRemoteDatabase Объект заблокирован пропустить
    E:System Volume Information_restore{A1E916D2-2403-404E-9EF8-FE7712AC9F12}RP1change.log Объект заблокирован пропустить

    Проверка завершена.

    3 марта, 2009 в 8:48 дп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22159
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆
    ОТЧЕТ KASPERSKY ONLINE SCANNER
    21 Февраль 2009 г. 22:54:33
    Операционная система: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
    Версия Kaspersky Online Scanner: 5.0.98.1
    Последнее обновление антивирусных баз: 21/02/2009
    Число записей в антивирусных базах: 1828171


    Параметры проверки:
    Проверять, используя следующий набор антивирусных баз: расширенный набор
    Проверять архивы: да
    Проверять почтовые базы: да

    Объект проверки — Важные объекты:
    C:WINDOWS
    C:DOCUME~1AdminLOCALS~1Temp

    Результаты проверки:
    Всего проверено объектов: 17806
    Найдено вирусов: 0
    Найдено зараженных объектов: 0
    Найдено подозрительных объектов: 0
    Время проверки: 00:11:31

    Имя зараженного объекта / Имя вируса / Последнее действие
    C:WINDOWSDebugPASSWD.LOG Объект заблокирован пропустить
    C:WINDOWSSchedLgU.Txt Объект заблокирован пропустить
    C:WINDOWSSoftwareDistributionReportingEvents.log Объект заблокирован пропустить
    C:WINDOWSSti_Trace.log Объект заблокирован пропустить
    C:WINDOWSsystem32CatRoot2edb.log Объект заблокирован пропустить
    C:WINDOWSsystem32CatRoot2tmp.edb Объект заблокирован пропустить
    C:WINDOWSsystem32configAppEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configdefault Объект заблокирован пропустить
    C:WINDOWSsystem32configdefault.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configInternet.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configODiag.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configOSession.evt Объект заблокирован пропустить
    C:WINDOWSsystem32configSAM Объект заблокирован пропустить
    C:WINDOWSsystem32configSAM.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configSecEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configSECURITY Объект заблокирован пропустить
    C:WINDOWSsystem32configSECURITY.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configsoftware Объект заблокирован пропустить
    C:WINDOWSsystem32configsoftware.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32configSysEvent.Evt Объект заблокирован пропустить
    C:WINDOWSsystem32configsystem Объект заблокирован пропустить
    C:WINDOWSsystem32configsystem.LOG Объект заблокирован пропустить
    C:WINDOWSsystem32driversatapi.sys Объект заблокирован пропустить
    C:WINDOWSsystem32driverssptd.sys Объект заблокирован пропустить
    C:WINDOWSsystem32h323log.txt Объект заблокирован пропустить
    C:WINDOWSsystem32LogFilesWUDFWUDFTrace.etl Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSINDEX.BTR Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSINDEX.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING.VER Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING1.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSMAPPING2.MAP Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSOBJECTS.DATA Объект заблокирован пропустить
    C:WINDOWSsystem32wbemRepositoryFSOBJECTS.MAP Объект заблокирован пропустить
    C:WINDOWSwiadebug.log Объект заблокирован пропустить
    C:WINDOWSwiaservc.log Объект заблокирован пропустить
    C:WINDOWSWindowsUpdate.log Объект заблокирован пропустить

    Проверка завершена.

    22 февраля, 2009 в 7:52 пп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22157
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    Спасибо, Валерий, все сделала так как вы сказали, я так понимаю, что можно все флэшки так чистить?
    и еще, я отсканировала компьютер в касперски он-лайн, и кажется, по ошибке вставила отчеты, не в свою тему, за что извиняюсь, могу ли я теперь вставить их сюда?

    21 февраля, 2009 в 8:40 пп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22155
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    info.txt logfile of random’s system information tool 1.05 2009-02-21 22:39:08

    ======Uninstall list======

    —>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{17FAC887-CDB4-456B-B4A8-78C0BBE132CC}Setup.exe»
    µTorrent—>»C:Program FilesuTorrentuninstall.exe»
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    7-Zip 4.51 beta—>»C:Program Files7-ZipUninstall.exe»
    A4Tech iKeyWorks 6.18—>C:Program FilesA4TechKeyboardUninst32.exe
    Acrobat.com—>C:Program FilesCommon FilesAdobe AIRVersions1.0Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
    Acrobat.com—>MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
    Acronis True Image Home—>MsiExec.exe /X{419CF344-3D94-4DAD-99C8-EA7B00E5EA8B}
    Adobe AIR—>C:Program FilesCommon FilesAdobe AIRVersions1.0Adobe AIR Updater.exe -arp:uninstall
    Adobe AIR—>MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
    Adobe Bridge 1.0—>MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
    Adobe Common File Installer—>MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Help Center 1.0—>MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
    Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
    Adobe Reader 9—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
    Adobe Stock Photos 1.0—>MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
    AusLogics Disk Defrag—>»C:Program FilesAusLogics Disk Defragunins000.exe»
    CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
    Compatibility Pack for the 2007 Office system—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
    DriverAgent by TouchStone Software—>RunDll32.exe advpack.dll,LaunchINFSection driveragent_exe.inf,TVICHW32Remove
    ESET NOD32 Antivirus—>MsiExec.exe /I{BB703122-AF65-4AD9-BCA0-273E165DABEE}
    Google Talk Plugin—>MsiExec.exe /I{B279F2F1-3B2F-3A96-AC11-5743CD43DCCB}
    GreenBox 1.0—>»C:Program FilesStudio V5GreenBoxunins000.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    ICQ6—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    Java(TM) 6 Update 3—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    Kaspersky Online Scanner—>C:WINDOWSsystem32Kaspersky LabKaspersky Online Scannerkavuninstall.exe
    K-Lite Codec Pack 4.3.4 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
    LClock—>C:Program FilesLClockUninstall.exe
    Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft .NET Framework 3.0—>c:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
    Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft User-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Mozilla Firefox (3.0.6)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    MSVC80_x86—>MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6 Service Pack 2 (KB954459)—>MsiExec.exe /I{12ADA7E9-D69A-4FF3-BA89-7EA3DF5A9A6A}
    Nero 8 Lite 8.1.1.3—>»C:Program FilesNerounins000.exe»
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{C3F19A5F-35A8-4FDB-A6ED-0F4CE398DA48}
    Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}Nokia_PC_Suite_rel_7_0_8_2_rus_web.exe
    Nokia PC Suite—>MsiExec.exe /I{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}
    NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
    OmniPage SE—>MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
    PC Connectivity Solution—>MsiExec.exe /I{1A524CFE-DF85-4555-8BC2-0C89DBD8BC2C}
    Philips SPC 900NC PC Camera—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{220F6386-5D1F-4DA5-94DB-F12133C3AE2C}Setup.exe» -l0x9
    Philips VLounge—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{89ACA875-BDB9-443C-B7C7-D74D3BDE8FE2}Setup.exe» -l0x9
    Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» -l0x19 -removeonly
    REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe -runfromtemp -l0x0019 -removeonly
    Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
    SAMSUNG Mobile Composite Device Software—>C:WINDOWSsystem32Samsung_USB_Drivers6SSBCUninstall.exe
    SAMSUNG Mobile Modem Driver Set—>C:WINDOWSsystem32Samsung_USB_Drivers3SSCDUninstall.exe
    Samsung Mobile phone USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers5SSSDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
    Samsung PC Studio 3 USB Driver Installer—>»C:Program FilesInstallShield Installation Information{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}setup.exe» -runfromtemp -l0x0019 -removeonly
    Samsung PC Studio 3—>»C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -runfromtemp -l0x0019 -removeonly
    Security Update for 2007 Microsoft Office System (KB951550)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
    Security Update for 2007 Microsoft Office System (KB951944)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
    Security Update for 2007 Microsoft Office System (KB958439)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
    Security Update for Microsoft Office Excel 2007 (KB958437)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
    Security Update for Microsoft Office OneNote 2007 (KB950130)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
    Security Update for Microsoft Office PowerPoint 2007 (KB951338)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
    Security Update for Microsoft Office Publisher 2007 (KB950114)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
    Security Update for Microsoft Office system 2007 (KB954326)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
    Security Update for Microsoft Office system 2007 (KB956828)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
    Security Update for Microsoft Office Word 2007 (KB956358)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
    Security Update for Visio 2007 (KB947590)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
    Shockwave Player—>MsiExec.exe /X{103906AD-C60E-4E65-BC84-CE980D19CE41}
    Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    UberIcon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFUberIcon.inf,Uninstall
    Unlocker 1.8.5—>C:Program FilesUnlockeruninst.exe
    Update for Microsoft Office Outlook 2007 (KB952142)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
    Update for Office 2007 (KB946691)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
    Update for Outlook 2007 Junk Email Filter (kb959634)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {50C77E2F-5C1C-467D-9BC8-3CA07D28C9F2}
    Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
    Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
    Windows Live installer—>MsiExec.exe /X{61C981F9-FF8A-46EC-B6FE-FF8B293F36D3}
    Windows Live Messenger—>MsiExec.exe /X{087B2CCA-0F1C-4434-B7C6-6B5E0EFD31BC}
    Windows Live OneCare safety scanner—>RunDll32.exe «C:Program FilesWindows Live Safety CenterwlscCore.dll»,UninstallFunction WLSC_SCANNER_PRODUCT
    Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
    Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
    Xerox WC PE120 Series PCL 6—>»C:WINDOWSXEROXWCPE120setup.exe» /UNINSTALL /L0019
    Yahoo! Install Manager—>C:WINDOWSsystem32regsvr32 /u C:PROGRA~1Yahoo!CommonYINSTH~1.DLL
    Yahoo! Toolbar—>C:PROGRA~1Yahoo!Commonunyt.exe
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB944533)—>»C:WINDOWSie7updatesKB944533-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB950759)—>»C:WINDOWSie7updatesKB950759-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB953838)—>»C:WINDOWSie7updatesKB953838-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB958215)—>»C:WINDOWSie7updatesKB958215-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB960714)—>»C:WINDOWSie7updatesKB960714-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB941644)—>»C:WINDOWS$NtUninstallKB941644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB941693)—>»C:WINDOWS$NtUninstallKB941693$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB943055)—>»C:WINDOWS$NtUninstallKB943055$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB943485)—>»C:WINDOWS$NtUninstallKB943485$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB945553)—>»C:WINDOWS$NtUninstallKB945553$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946026)—>»C:WINDOWS$NtUninstallKB946026$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB948590)—>»C:WINDOWS$NtUninstallKB948590$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB948881)—>»C:WINDOWS$NtUninstallKB948881$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950749)—>»C:WINDOWS$NtUninstallKB950749$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB953839)—>»C:WINDOWS$NtUninstallKB953839$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957095)—>»C:WINDOWS$NtUninstallKB957095$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
    Обновление для Windows XP (KB932823-v3)—>»C:WINDOWS$NtUninstallKB932823-v3$spuninstspuninst.exe»
    Обновление для Windows XP (KB951072-v2)—>»C:WINDOWS$NtUninstallKB951072-v2$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Пакет драйверов Windows — MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /u C:WINDOWSsystem32DRVSTOREshpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207shpacm.inf
    Пакет драйверов Windows — MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /u C:WINDOWSsystem32DRVSTOREshpusb_558D416BCEB984F35885804D3E1A9C3773F1B17Cshpusb.inf
    Пакет драйверов Windows — Nokia Modem (05/22/2008 3.8)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokia_blue_6F90B0F4A73A2F780A1010B5D6CB5DDFB098181Enokia_bluetooth.inf
    Пакет драйверов Windows — Nokia Modem (05/22/2008 7.00.0.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_E68D50F7E25BFE399D47C864C3B52557346242A9nokbtmdm.inf
    Пакет драйверов Windows — Nokia pccsmcfd (10/12/2007 6.85.4.0)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175pccsmcfd.inf
    Помощник по входу в Windows Live—>MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
    Соло на Клавиатуре 9.0—>C:Program FilesSolo9Uninstall.exe
    Средство передачи Windows Live—>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}

    Securitycenter WMI appears to be broken

    System event log

    Computer Name: LORA
    Event Code: 6004
    Message: Получен неправильный пакет драйвера от подсистемы ввода/вывода.
    Данные представляют пакет.

    Record Number: 12277
    Source Name: EventLog
    Time Written: 20081230143040.000000+120
    Event Type: ошибка
    User:

    Computer Name: LORA
    Event Code: 6004
    Message: Получен неправильный пакет драйвера от подсистемы ввода/вывода.
    Данные представляют пакет.

    Record Number: 12276
    Source Name: EventLog
    Time Written: 20081230143043.000000+120
    Event Type: ошибка
    User:

    Computer Name: LORA
    Event Code: 6004
    Message: Получен неправильный пакет драйвера от подсистемы ввода/вывода.
    Данные представляют пакет.

    Record Number: 12275
    Source Name: EventLog
    Time Written: 20081230142801.000000+120
    Event Type: ошибка
    User:

    Computer Name: LORA
    Event Code: 6004
    Message: Получен неправильный пакет драйвера от подсистемы ввода/вывода.
    Данные представляют пакет.

    Record Number: 12274
    Source Name: EventLog
    Time Written: 20081230142802.000000+120
    Event Type: ошибка
    User:

    Computer Name: LORA
    Event Code: 6004
    Message: Получен неправильный пакет драйвера от подсистемы ввода/вывода.
    Данные представляют пакет.

    Record Number: 12273
    Source Name: EventLog
    Time Written: 20081230142807.000000+120
    Event Type: ошибка
    User:

    Application event log

    Computer Name: LORA
    Event Code: 701
    Message: MsnMsgr (1860) Встроенная процедура дефрагментации завершила полный проход по базе данных «\.C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftMessengerinsports@hotmail.comSharingMetadataWorkingdatabase_A63C_62E7_3C62_B24Bdfsr.db».

    Record Number: 3874
    Source Name: ESENT
    Time Written: 20090210020006.000000+120
    Event Type: информация
    User:

    Computer Name: LORA
    Event Code: 700
    Message: MsnMsgr (1860) Встроенная процедура дефрагментации начинает полный проход по базе данных «\.C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftMessengerinsports@hotmail.comSharingMetadataWorkingdatabase_A63C_62E7_3C62_B24Bdfsr.db».

    Record Number: 3873
    Source Name: ESENT
    Time Written: 20090210020006.000000+120
    Event Type: информация
    User:

    Computer Name: LORA
    Event Code: 701
    Message: MsnMsgr (1860) Встроенная процедура дефрагментации завершила полный проход по базе данных «\.C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftMessengerinsports@hotmail.comSharingMetadataWorkingdatabase_A63C_62E7_3C62_B24Bdfsr.db».

    Record Number: 3872
    Source Name: ESENT
    Time Written: 20090210010006.000000+120
    Event Type: информация
    User:

    Computer Name: LORA
    Event Code: 700
    Message: MsnMsgr (1860) Встроенная процедура дефрагментации начинает полный проход по базе данных «\.C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftMessengerinsports@hotmail.comSharingMetadataWorkingdatabase_A63C_62E7_3C62_B24Bdfsr.db».

    Record Number: 3871
    Source Name: ESENT
    Time Written: 20090210010006.000000+120
    Event Type: информация
    User:

    Computer Name: LORA
    Event Code: 701
    Message: MsnMsgr (1860) Встроенная процедура дефрагментации завершила полный проход по базе данных «\.C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftMessengerinsports@hotmail.comSharingMetadataWorkingdatabase_A63C_62E7_3C62_B24Bdfsr.db».

    Record Number: 3870
    Source Name: ESENT
    Time Written: 20090210000006.000000+120
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesPC Connectivity Solution;C:Program FilesCommon FilesAdobeAGL;C:Program FilesSamsungSamsung PC Studio 3
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 6 Stepping 4, GenuineIntel
    «PROCESSOR_REVISION»=0604
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    21 февраля, 2009 в 8:39 пп в ответ на: System.exe-Win32(Autorun.FakeAlert.AFworm #22154
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by Admin at 2009-02-21 22:38:53
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 72 GB (72%) free of 100 GB
    Total RAM: 1023 MB (44% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:39:07, on 21.02.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20978)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesESETESET NOD32 Antivirusegui.exe
    C:Program FilesXeroxXerox WC PE120 SeriesRCPScan2Pc.exe
    C:PROGRA~1A4TechKeyboardIkeymain.exe
    C:WINDOWSRTHDCPL.EXE
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesWindows LiveMessengerMsnMsgr.Exe
    C:Program FilesSkypePhoneSkype.exe
    C:Documents and SettingsAdminLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe
    C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
    C:Program FilesESETESET NOD32 Antivirusekrn.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32HPZipm12.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesSkypePlugin ManagerskypePM.exe
    C:Documents and SettingsAdminРабочий столRSIT.exe
    C:Program Filestrend microAdmin.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.gmail.com/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
    O2 — BHO: Yahoo! Toolbar Helper — {02478D38-C3F9-4EFB-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_03binssv.dll
    O2 — BHO: Помощник по входу в Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
    O3 — Toolbar: QT Breadcrumbs Address Bar — {af83e43c-dd2b-4787-826b-31b17dee52ed} — mscoree.dll (file missing)
    O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
    O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
    O4 — HKLM..Run: [Rocky2Xerox_S2P] C:Program FilesXeroxXerox WC PE120 SeriesRCPScan2Pc.exe
    O4 — HKLM..Run: [iKeyWorks] C:PROGRA~1A4TechKeyboardIkeymain.exe
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [MsnMsgr] «C:Program FilesWindows LiveMessengerMsnMsgr.Exe» /background
    O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [µTorrent] «C:Program FilesuTorrentutorrent.exe»
    O4 — HKCU..Run: [Google Update] «C:Documents and SettingsAdminLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..Run: [LClock] C:Program FilesLClockLClock.exe (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘Default user’)
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
    O16 — DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) — http://www.kaspersky.com/kos/russian/partner/rus/kavwebscan_unicode.cab
    O16 — DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) — C:Program FilesYahoo!Commonyinsthelper.dll
    O16 — DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) — http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
    O16 — DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) — http://plugin.driveragent.com/files/driveragent.cab
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:Program FilesMicrosoft OfficeOffice12GrooveSystemServices.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O18 — Protocol: solores — {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} — C:PROGRA~1Solo9SoloRes.dll
    O23 — Service: Acronis Scheduler2 Service (AcrSch2Svc) — Acronis — C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
    O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
    O23 — Service: Indexing Service (CiSvc) — Unknown owner — C:WINDOWSsystem32cisvc.exe (file missing)
    O23 — Service: Eset HTTP Server (EhttpSrv) — Unknown owner — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
    O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 8398 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-861567501-329068152-725345543-1002.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-27 440384]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
    Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-11-07 1088296]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2007-08-24 2212224]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class — C:Program FilesJavajre1.6.0_03binssv.dll [2007-09-25 501136]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Помощник по входу в Windows Live — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2007-09-21 328752]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {af83e43c-dd2b-4787-826b-31b17dee52ed} — QT Breadcrumbs Address Bar — C:WINDOWSsystem32mscoree.dll [2007-10-24 282112]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} — Yahoo! Toolbar — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-27 440384]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2007-11-15 1410304]
    «Rocky2Xerox_S2P»=C:Program FilesXeroxXerox WC PE120 SeriesRCPScan2Pc.exe [2005-03-24 65536]
    «iKeyWorks»=C:PROGRA~1A4TechKeyboardIkeymain.exe [2003-12-24 61440]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-03-07 16858112]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-12-05 8523776]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-01-02 30208]
    «MsnMsgr»=C:Program FilesWindows LiveMessengerMsnMsgr.Exe [2007-10-19 5724184]
    «Skype»=C:Program FilesSkypePhoneSkype.exe [2008-11-07 21633320]
    «µTorrent»=C:Program FilesuTorrentutorrent.exe [2007-02-15 177152]
    «Google Update»=C:Documents and SettingsAdminLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2008-12-03 133104]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
    C:WINDOWSsystem32WgaLogon.dll [2008-09-05 267304]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2007-08-24 2212224]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
    «authentication packages»=msv1_0
    relog_ap

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoSMHelp»=1
    «NoDrives»=0
    «NoDriveAutoRun»=67108863
    «NoDriveTypeAutoRun»=323

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=
    «NoDrives»=
    «NoDriveAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
    «C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
    «C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
    «C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
    «C:Program FilesWindows LiveMessengerlivecall.exe»=»C:Program FilesWindows LiveMessengerlivecall.exe:*:Enabled:Windows Live Messenger (Phone)»
    «C:WINDOWSsystem32dpvsetup.exe»=»C:WINDOWSsystem32dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test»
    «C:Documents and SettingsAdminLocal SettingsApplication DataGoogleGoogle Talk Plugingoogletalkplugin.dll»=»C:Documents and SettingsAdminLocal SettingsApplication DataGoogleGoogle Talk Plugingoogletalkplugin.dll:*:Enabled:Google Talk Plugin»
    «C:Documents and SettingsAdminLocal SettingsApplication DataGoogleGoogle Talk Plugingoogletalkplugin.exe»=»C:Documents and SettingsAdminLocal SettingsApplication DataGoogleGoogle Talk Plugingoogletalkplugin.exe:*:Enabled:Google Talk Plugin»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
    «C:Program FilesWindows LiveMessengerlivecall.exe»=»C:Program FilesWindows LiveMessengerlivecall.exe:*:Enabled:Windows Live Messenger (Phone)»

    ======List of files/folders created in the last 1 months======

    2009-02-21 22:38:54 —-D—- C:Program Filestrend micro
    2009-02-21 22:38:53 —-D—- C:rsit
    2009-02-21 21:42:46 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2009-02-21 21:42:44 —-D—- C:WINDOWSsystem32Kaspersky Lab
    2009-02-21 21:42:43 —-D—- C:WINDOWSLastGood
    2009-02-21 13:00:46 —-SHD—- C:RECYCLER
    2009-02-21 11:33:50 —-A—- C:WINDOWSgmer.ini
    2009-02-21 11:33:48 —-A—- C:WINDOWSgmer_uninstall.cmd
    2009-02-21 11:33:48 —-A—- C:WINDOWSgmer.exe
    2009-02-21 11:33:48 —-A—- C:WINDOWSgmer.dll
    2009-02-20 23:12:35 —-D—- C:ComboFix
    2009-02-20 23:11:23 —-D—- C:WINDOWStemp
    2009-02-20 23:11:22 —-A—- C:ComboFix.txt
    2009-02-12 00:53:08 —-HDC—- C:WINDOWS$NtUninstallKB960715$
    2009-01-30 21:38:14 —-D—- C:Documents and SettingsAll UsersApplication DataScanSoft

    ======List of files/folders modified in the last 1 months======

    2009-02-21 22:38:55 —-D—- C:WINDOWSPrefetch
    2009-02-21 22:38:54 —-RD—- C:Program Files
    2009-02-21 22:32:56 —-D—- C:Documents and SettingsAdminApplication DataSkype
    2009-02-21 22:11:08 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
    2009-02-21 22:00:18 —-D—- C:Documents and SettingsAdminApplication DataskypePM
    2009-02-21 21:42:46 —-SD—- C:WINDOWSDownloaded Program Files
    2009-02-21 21:42:44 —-HD—- C:WINDOWSinf
    2009-02-21 21:42:44 —-D—- C:WINDOWSsystem32
    2009-02-21 21:42:43 —-D—- C:WINDOWSsystem32CatRoot2
    2009-02-21 21:42:43 —-D—- C:WINDOWS
    2009-02-21 21:32:45 —-A—- C:WINDOWSwin.ini
    2009-02-21 21:27:26 —-D—- C:Program FilesMozilla Firefox
    2009-02-21 11:33:48 —-D—- C:WINDOWSsystem32drivers
    2009-02-21 09:59:34 —-SHD—- C:System Volume Information
    2009-02-21 09:59:34 —-D—- C:WINDOWSsystem32Restore
    2009-02-20 23:40:07 —-A—- C:WINDOWSSchedLgU.Txt
    2009-02-20 23:12:42 —-D—- C:WINDOWSERDNT
    2009-02-20 23:09:35 —-A—- C:WINDOWSsystem.ini
    2009-02-20 23:07:51 —-D—- C:WINDOWSsystem32config
    2009-02-20 23:07:15 —-D—- C:WINDOWSAppPatch
    2009-02-20 23:07:13 —-D—- C:Program FilesCommon Files
    2009-02-20 19:59:02 —-A—- C:WINDOWSNeroDigital.ini
    2009-02-20 15:05:12 —-D—- C:Program FilesMyCentria
    2009-02-12 00:53:49 —-HD—- C:Config.Msi
    2009-02-12 00:53:47 —-SHD—- C:WINDOWSInstaller
    2009-02-12 00:53:44 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
    2009-02-12 00:53:08 —-HD—- C:WINDOWS$hf_mig$
    2009-02-12 00:53:04 —-A—- C:WINDOWSimsins.BAK
    2009-02-12 00:53:00 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-02-12 00:52:57 —-D—- C:Program FilesInternet Explorer
    2009-02-08 13:48:35 —-SD—- C:WINDOWSTasks
    2009-02-05 13:17:47 —-D—- C:Program FilesWindows Live Safety Center
    2009-02-04 01:21:12 —-A—- C:WINDOWSsystem32MRT.exe
    2009-01-23 11:01:00 —-D—- C:Documents and SettingsAdminApplication DataMozilla

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2007-11-15 27656]
    R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2007-11-15 30728]
    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-01-02 40448]
    R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-25 5632]
    R2 DgiVecp;Team MFP Comm Driver; C:WINDOWSSystem32DriversDgiVecp.sys [2004-05-17 41984]
    R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2007-11-15 33800]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
    R2 tifsfilter;Acronis True Image FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2008-03-25 32768]
    R2 usbhub;Ph USB Standard Hub Driver; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-01-03 59392]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-03-12 4687872]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-12-05 7435392]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-04 105856]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-01-03 31616]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-01-03 30208]
    R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-01-03 25856]
    R3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-01-02 15104]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-01-03 20608]
    S3 camvid40;Philips SPC 900NC PC Camera; C:WINDOWSsystem32DRIVERScamdrv41.sys [2005-08-25 1240576]
    S3 catchme;catchme; ??C:ComboFixcatchme.sys []
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-01-03 17024]
    S3 EverestDriver;Lavalys EVEREST Kernel Driver; ??C:Program FilesEverestkerneld.wnt []
    S3 gmer;gmer; C:WINDOWSSystem32DRIVERSgmer.sys [2009-02-21 85969]
    S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-18 9600]
    S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2005-10-28 49664]
    S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2005-10-28 16496]
    S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2005-10-28 21568]
    S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-01-03 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-01-03 85376]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-01-03 10880]
    S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2008-05-07 17536]
    S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2008-05-07 20864]
    S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2007-09-18 21632]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-01-03 11136]
    S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSss_bus.sys [2007-05-03 83592]
    S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:WINDOWSsystem32DRIVERSss_mdfl.sys [2007-05-03 15112]
    S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:WINDOWSsystem32DRIVERSss_mdm.sys [2007-05-03 109704]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-01-03 15360]
    S3 TVICHW32;TVICHW32; ??C:WINDOWSsystem32DRIVERSTVICHW32.SYS []
    S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2008-06-06 8064]
    S3 usbaudio;Philips USB Microphone; C:WINDOWSsystem32driversusbaudio.sys [2008-01-03 60032]
    S3 usbser;USB Modem Driver; C:WINDOWSsystem32DRIVERSusbser.sys [2008-01-03 25600]
    S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2008-05-07 8064]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-01-03 26496]
    S3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-01-03 19328]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-16 82688]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2007-02-17 411168]
    R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2007-11-15 455936]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-12-05 155716]
    R2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2005-03-14 69632]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-04-04 72704]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
    S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2007-11-15 18176]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-21 36864]
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-03-25 741376]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2007-08-24 68464]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-27 145184]
    S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2008-08-08 575488]
    S3 usnjsvc;Служба Messenger Sharing Folders USN Journal Reader; C:Program FilesWindows LiveMessengerusnsvc.exe [2007-10-19 98328]
    S3 WLSetupSvc;Windows Live Setup Service; C:Program FilesWindows LiveinstallerWLSetupSvc.exe [2007-10-26 266240]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-03-25 122880]

    EOF

    21 ноября, 2008 в 2:59 пп в ответ на: подскажите, что именно удалить? #19836
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    Спасибо, все работает отлично…
    Всего хорошего, еще раз спасибо 😉

    20 ноября, 2008 в 3:20 пп в ответ на: подскажите, что именно удалить? #19834
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    ComboFix 08-11-19.08 — Администратор 2008-11-20 16:14:06.4 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.960 [GMT 1:00]
    Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
    Command switches used :: c:documents and settingsАдминистраторРабочий столCFScript.txt
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

    FILE ::
    F:oaopgf.exe
    F:ycsagu.exe
    G:tknn6.bat
    .

    ((((((((((((((((((((((((( Files Created from 2008-10-20 to 2008-11-20 )))))))))))))))))))))))))))))))
    .

    2008-11-20 04:17 . 2008-11-20 04:23

    d

    c:program filesEsetOnlineScanner
    2008-11-20 03:35 . 2008-11-20 03:35     d

    c:program filesTrend Micro
    2008-11-20 02:42 . 2008-11-20 02:42 0 -rahs—- C:khr
    2008-11-19 02:25 . 2008-11-20 02:31 420,638 —a

    c:windowssystem32cftm.exe
    2008-11-18 16:03 . 2008-11-18 16:03     d

    c:program filesSweetIM
    2008-11-18 16:03 . 2008-11-18 16:03     d

    c:documents and settingsAll UsersApplication DataSweetIM
    2008-11-17 00:08 . 2004-08-17 16:04 159,232 —a

    c:windowssystem32ptpusd.dll
    2008-11-17 00:08 . 2004-08-03 22:58 15,104 —a

    c:windowssystem32driversusbscan.sys
    2008-11-17 00:08 . 2004-08-03 22:58 15,104 —a—c— c:windowssystem32dllcacheusbscan.sys
    2008-11-17 00:08 . 2001-10-19 21:06 5,632 —a

    c:windowssystem32ptpusb.dll
    2008-11-15 03:41 . 2008-11-19 23:37 156 —a

    c:windowsTwunk001.MTX
    2008-11-15 03:41 . 2008-11-19 23:37 3 —a

    c:windowsTwain001.Mtx
    2008-11-15 03:41 . 2008-11-15 03:41 0 —a

    c:windowsTwunk002.MTX
    2008-11-15 03:27 . 2008-11-15 18:16     d

    c:documents and settingsАдминистраторContacts
    2008-11-15 03:27 . 2008-11-15 18:16     d

    c:documents and settingsАдминистраторContacts
    2008-11-04 17:35 . 2007-12-12 08:18 2,455,488

    c— c:windowssystem32dllcacheieapfltr.dat
    2008-11-04 17:35 . 2007-07-01 03:36 1,060,864

    c— c:windowssystem32dllcacheieframe.dll.mui
    2008-11-04 17:34 . 2008-08-14 14:47 2,182,144

    c— c:windowssystem32dllcachentoskrnl.exe
    2008-11-04 17:34 . 2008-08-14 14:47 2,138,112

    c— c:windowssystem32dllcachentkrnlmp.exe
    2008-11-04 17:34 . 2008-08-14 14:47 2,059,520

    c— c:windowssystem32dllcachentkrnlpa.exe
    2008-11-04 17:34 . 2008-08-14 14:47 2,017,792

    c— c:windowssystem32dllcachentkrpamp.exe
    2008-11-04 17:26 . 2008-06-14 18:59 272,512

    c:windowssystem32driversbthport.sys
    2008-11-04 17:26 . 2008-06-14 18:59 272,512

    c— c:windowssystem32dllcachebthport.sys
    2008-11-03 11:46 . 2008-11-03 12:05     d

    c:documents and settingsAll UsersApplication DataFLEXnet
    2008-11-03 11:23 . 2008-11-03 11:23     d

    c:program filesBonjour
    2008-11-03 11:09 . 2008-11-03 11:09     d

    c:program filesCommon FilesMacrovision Shared
    2008-11-02 14:43 . 2008-11-02 14:44     d

    c:program filesSystemRequirementsLab
    2008-11-02 14:40 . 2008-11-02 14:43     d

    c:documents and settingsАдминистраторApplication DataSystemRequirementsLab
    2008-11-02 13:21 . 2008-11-02 13:21 23,600 —a

    c:windowssystem32driversTVICHW32.SYS
    2008-11-02 11:52 . 2008-11-03 11:23     d

    c:program filesCommon FilesAdobe
    2008-11-01 22:04 . 2008-11-01 22:04     d

    c:program filesAlcohol Soft
    2008-11-01 22:04 . 2004-04-30 09:37 160,640 —a

    c:windowssystem32driversa347bus.sys
    2008-11-01 22:04 . 2004-04-30 09:33 5,248 —a

    c:windowssystem32driversa347scsi.sys
    2008-10-30 19:40 . 2008-10-30 19:40     d

    c:program filesMirax Software
    2008-10-27 16:37 . 2008-10-27 16:37     d

    c:documents and settingsАдминистраторApplication DataTalkback
    2008-10-27 16:36 . 2008-10-27 16:36 0 —a

    c:windowsnsreg.dat
    2008-10-22 10:40 . 2008-10-22 10:40     d

    c:program filesESET
    2008-10-22 10:40 . 2008-10-22 10:40     d

    c:documents and settingsAll UsersApplication DataESET
    2008-10-22 10:37 . 2008-10-22 10:37     d

    c:documents and settingsAll UsersApplication DataAvg7
    2008-10-22 10:30 . 2008-10-19 17:36     d

    c:program filesGoogle
    2008-10-22 10:30 . 2008-11-20 16:03     d

    c:documents and settingsАдминистраторApplication DataskypePM
    2008-10-22 10:30 . 2008-11-20 16:12     d

    c:documents and settingsАдминистраторApplication DataSkype
    2008-10-22 10:30 . 2008-10-22 10:30 56 —ah

    c:windowssystem32ezsidmv.dat
    2008-10-22 10:29 . 2008-10-22 10:29     d

    c:program filesSkype
    2008-10-22 10:29 . 2008-10-22 10:29     d

    c:program filesCommon FilesSkype
    2008-10-22 10:29 . 2008-10-22 10:29     d

    c:documents and settingsAll UsersApplication DataSkype
    2008-10-21 22:17 . 2008-10-21 22:17 268 —ah

    C:sqmdata03.sqm
    2008-10-21 22:17 . 2008-10-21 22:17 244 —ah

    C:sqmnoopt03.sqm
    2008-10-20 21:29 . 2008-10-20 21:29     d

    c:windowssystem32NtmsData
    2008-10-20 12:55 . 2008-10-20 12:55 268 —ah

    C:sqmdata02.sqm
    2008-10-20 12:55 . 2008-10-20 12:55 244 —ah

    C:sqmnoopt02.sqm
    2008-10-20 06:04 . 2008-10-20 06:04 0 -rahs—- C:khq

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-20 15:12

    d

    w c:documents and settingsАдминистраторApplication DatauTorrent
    2008-11-15 01:57

    d

    w c:documents and settingsАдминистраторApplication DataDAEMON Tools
    2008-11-15 01:37

    d

    w c:program filesVistaDrive
    2008-11-04 16:46

    d

    w c:documents and settingsAll UsersApplication DataMicrosoft Help
    2008-10-19 17:44

    d

    w c:documents and settingsAll UsersApplication DataNVIDIA
    2008-09-15 15:15 1,847,040 —-a-w c:windowssystem32win32k.sys
    2008-08-26 09:11 827,904 —-a-w c:windowssystem32wininet.dll
    2008-07-07 19:14 16,384 —sha-w c:windowssystem32configsystemprofileCookiesindex.dat
    2008-07-07 19:14 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
    2008-07-07 19:14 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012008070720080708index.dat
    2008-07-07 19:14 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
    «{EEE6C35D-6118-11DC-9C72-001320C79847}»= «c:program filesSweetIMToolbarsInternet ExplorermgHelper.dll» [2008-10-08 173368]

    [HKEY_CLASSES_ROOTclsid{eee6c35d-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOTSweetIM_URLSearchHook.ToolbarURLSearchHook.1]
    [HKEY_CLASSES_ROOTTypeLib{EEE6C35F-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOTSweetIM_URLSearchHook.ToolbarURLSearchHook]

    [HKEY_LOCAL_MACHINE~Browser Helper Objects{EEE6C35C-6118-11DC-9C72-001320C79847}]
    2008-10-08 12:22 1172792 —a

    c:program filesSweetIMToolbarsInternet ExplorermgToolbarIE.dll

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{EEE6C35B-6118-11DC-9C72-001320C79847}»= «c:program filesSweetIMToolbarsInternet ExplorermgToolbarIE.dll» [2008-10-08 1172792]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{EEE6C35B-6118-11DC-9C72-001320C79847}»= «c:program filesSweetIMToolbarsInternet ExplorermgToolbarIE.dll» [2008-10-08 1172792]

    [HKEY_CLASSES_ROOTclsid{eee6c35b-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOTSWEETIE.SWEETIE.3]
    [HKEY_CLASSES_ROOTTypeLib{EEE6C35E-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOTSWEETIE.SWEETIE]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «MsnMsgr»=»~» [X]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2007-12-19 30208]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-07-09 282928]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2006-04-27 7561216]
    «NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2006-04-27 86016]
    «Vistadrv»=»c:program filesVistaDrivevsdrv.exe» [2006-07-30 121089]
    «egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2007-11-14 1410304]
    «SweetIM»=»c:program filesSweetIMMessengerSweetIM.exe» [2008-10-08 111928]
    «nwiz»=»nwiz.exe» [2006-04-27 c:windowssystem32nwiz.exe]
    «RTHDCPL»=»RTHDCPL.EXE» [2007-11-06 c:windowsRTHDCPL.EXE]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2007-12-19 30208]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
    «IE7_011″=»shell32» [X]
    «ZZZZ2_FirstLogonSetting»=»advpack.dll» [2008-08-26 c:windowssystem32advpack.dll]
    «IE7_012″=»advpack.dll» [2008-08-26 c:windowssystem32advpack.dll]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    BTTray.lnk — c:program filesASUSBluetooth SoftwareBTTray.exe [2007-04-01 568176]

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusDisableNotify»=dword:00000001
    «AntiVirusOverride»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\MSN Messenger\msnmsgr.exe»=
    «c:\Program Files\MSN Messenger\livecall.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Bonjour\mDNSResponder.exe»=
    «c:\Program Files\Skype\Phone\Skype.exe»=

    R1 epfwtdir;epfwtdir;c:windowssystem32DRIVERSepfwtdir.sys [2007-11-14 30728]
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-20 16:15:49
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2008-11-20 16:16:28
    ComboFix-quarantined-files.txt 2008-11-20 15:16:14
    ComboFix2.txt 2008-11-20 13:31:12

    Pre-Run: 10 749 206 528 байт свободно
    Post-Run: 10,760,818,688 байт свободно

    155

    20 ноября, 2008 в 1:33 пп в ответ на: подскажите, что именно удалить? #19832
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    Вот что вышло:
    ComboFix 08-11-19.08 — Администратор 2008-11-20 14:28:41.3 — NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1251.1.1049.18.867 [GMT 1:00]
    Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((((((((((((((((((((((( Files Created from 2008-10-20 to 2008-11-20 )))))))))))))))))))))))))))))))
    .

    2008-11-20 04:17 . 2008-11-20 04:23

    d

    c:program filesEsetOnlineScanner
    2008-11-20 03:35 . 2008-11-20 03:35     d

    c:program filesTrend Micro
    2008-11-20 02:42 . 2008-11-20 02:42 0 -rahs—- C:khr
    2008-11-19 02:25 . 2008-11-20 02:31 420,638 —a

    c:windowssystem32cftm.exe
    2008-11-18 16:03 . 2008-11-18 16:03     d

    c:program filesSweetIM
    2008-11-18 16:03 . 2008-11-18 16:03     d

    c:documents and settingsAll UsersApplication DataSweetIM
    2008-11-17 00:08 . 2004-08-17 16:04 159,232 —a

    c:windowssystem32ptpusd.dll
    2008-11-17 00:08 . 2004-08-03 22:58 15,104 —a

    c:windowssystem32driversusbscan.sys
    2008-11-17 00:08 . 2004-08-03 22:58 15,104 —a—c— c:windowssystem32dllcacheusbscan.sys
    2008-11-17 00:08 . 2001-10-19 21:06 5,632 —a

    c:windowssystem32ptpusb.dll
    2008-11-15 03:41 . 2008-11-19 23:37 156 —a

    c:windowsTwunk001.MTX
    2008-11-15 03:41 . 2008-11-19 23:37 3 —a

    c:windowsTwain001.Mtx
    2008-11-15 03:41 . 2008-11-15 03:41 0 —a

    c:windowsTwunk002.MTX
    2008-11-15 03:27 . 2008-11-15 18:16     d

    c:documents and settingsАдминистраторContacts
    2008-11-15 03:27 . 2008-11-15 18:16     d

    c:documents and settingsАдминистраторContacts
    2008-11-04 17:35 . 2007-12-12 08:18 2,455,488

    c— c:windowssystem32dllcacheieapfltr.dat
    2008-11-04 17:35 . 2007-07-01 03:36 1,060,864

    c— c:windowssystem32dllcacheieframe.dll.mui
    2008-11-04 17:34 . 2008-08-14 14:47 2,182,144

    c— c:windowssystem32dllcachentoskrnl.exe
    2008-11-04 17:34 . 2008-08-14 14:47 2,138,112

    c— c:windowssystem32dllcachentkrnlmp.exe
    2008-11-04 17:34 . 2008-08-14 14:47 2,059,520

    c— c:windowssystem32dllcachentkrnlpa.exe
    2008-11-04 17:34 . 2008-08-14 14:47 2,017,792

    c— c:windowssystem32dllcachentkrpamp.exe
    2008-11-04 17:26 . 2008-06-14 18:59 272,512

    c:windowssystem32driversbthport.sys
    2008-11-04 17:26 . 2008-06-14 18:59 272,512

    c— c:windowssystem32dllcachebthport.sys
    2008-11-03 11:46 . 2008-11-03 12:05     d

    c:documents and settingsAll UsersApplication DataFLEXnet
    2008-11-03 11:23 . 2008-11-03 11:23     d

    c:program filesBonjour
    2008-11-03 11:22 . 2008-11-11 16:01     d

    c:documents and settingsАдминистраторApplication DataAdobe
    2008-11-03 11:09 . 2008-11-03 11:09     d

    c:program filesCommon FilesMacrovision Shared
    2008-11-02 14:43 . 2008-11-02 14:44     d

    c:program filesSystemRequirementsLab
    2008-11-02 14:40 . 2008-11-02 14:43     d

    c:documents and settingsАдминистраторApplication DataSystemRequirementsLab
    2008-11-02 13:21 . 2008-11-02 13:21 23,600 —a

    c:windowssystem32driversTVICHW32.SYS
    2008-11-02 11:52 . 2008-11-03 11:23     d

    c:program filesCommon FilesAdobe
    2008-11-01 22:04 . 2008-11-01 22:04     d

    c:program filesAlcohol Soft
    2008-11-01 22:04 . 2004-04-30 09:37 160,640 —a

    c:windowssystem32driversa347bus.sys
    2008-11-01 22:04 . 2004-04-30 09:33 5,248 —a

    c:windowssystem32driversa347scsi.sys
    2008-10-30 19:40 . 2008-10-30 19:40     d

    c:program filesMirax Software
    2008-10-27 16:37 . 2008-10-27 16:37     d

    c:documents and settingsАдминистраторApplication DataTalkback
    2008-10-27 16:36 . 2008-10-27 16:36     d

    c:documents and settingsАдминистраторApplication DataMozilla
    2008-10-27 16:36 . 2008-10-27 16:36 0 —a

    c:windowsnsreg.dat
    2008-10-22 10:40 . 2008-10-22 10:40     d

    c:program filesESET
    2008-10-22 10:40 . 2008-10-22 10:40     d

    c:documents and settingsAll UsersApplication DataESET
    2008-10-22 10:37 . 2008-10-22 10:37     d

    c:documents and settingsAll UsersApplication DataAvg7
    2008-10-22 10:31 . 2008-10-22 10:31     d

    c:documents and settingsАдминистраторApplication DataGoogle
    2008-10-22 10:30 . 2008-10-19 17:36     d

    c:program filesGoogle
    2008-10-22 10:30 . 2008-11-20 13:44     d

    c:documents and settingsАдминистраторApplication DataskypePM
    2008-10-22 10:30 . 2008-11-20 14:26     d

    c:documents and settingsАдминистраторApplication DataSkype
    2008-10-22 10:30 . 2008-10-22 10:30 56 —ah

    c:windowssystem32ezsidmv.dat
    2008-10-22 10:29 . 2008-10-22 10:29     d

    c:program filesSkype
    2008-10-22 10:29 . 2008-10-22 10:29     d

    c:program filesCommon FilesSkype
    2008-10-22 10:29 . 2008-10-22 10:29     d

    c:documents and settingsAll UsersApplication DataSkype
    2008-10-21 22:17 . 2008-10-21 22:17 268 —ah

    C:sqmdata03.sqm
    2008-10-21 22:17 . 2008-10-21 22:17 244 —ah

    C:sqmnoopt03.sqm
    2008-10-20 21:29 . 2008-10-20 21:29     d

    c:windowssystem32NtmsData
    2008-10-20 12:55 . 2008-10-20 12:55 268 —ah

    C:sqmdata02.sqm
    2008-10-20 12:55 . 2008-10-20 12:55 244 —ah

    C:sqmnoopt02.sqm
    2008-10-20 06:04 . 2008-10-20 06:04 0 -rahs—- C:khq

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-20 13:26

    d

    w c:documents and settingsАдминистраторApplication DatauTorrent
    2008-11-15 01:57

    d

    w c:documents and settingsАдминистраторApplication DataDAEMON Tools
    2008-11-15 01:37

    d

    w c:program filesVistaDrive
    2008-11-04 16:46

    d

    w c:documents and settingsAll UsersApplication DataMicrosoft Help
    2008-10-19 17:44

    d

    w c:documents and settingsAll UsersApplication DataNVIDIA
    2008-09-15 15:15 1,847,040 —-a-w c:windowssystem32win32k.sys
    2008-08-26 09:11 827,904 —-a-w c:windowssystem32wininet.dll
    2008-07-07 19:14 16,384 —sha-w c:windowssystem32configsystemprofileCookiesindex.dat
    2008-07-07 19:14 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
    2008-07-07 19:14 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012008070720080708index.dat
    2008-07-07 19:14 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
    «{EEE6C35D-6118-11DC-9C72-001320C79847}»= «c:program filesSweetIMToolbarsInternet ExplorermgHelper.dll» [2008-10-08 173368]

    [HKEY_CLASSES_ROOTclsid{eee6c35d-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOTSweetIM_URLSearchHook.ToolbarURLSearchHook.1]
    [HKEY_CLASSES_ROOTTypeLib{EEE6C35F-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOTSweetIM_URLSearchHook.ToolbarURLSearchHook]

    [HKEY_LOCAL_MACHINE~Browser Helper Objects{EEE6C35C-6118-11DC-9C72-001320C79847}]
    2008-10-08 12:22 1172792 —a

    c:program filesSweetIMToolbarsInternet ExplorermgToolbarIE.dll

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    «{EEE6C35B-6118-11DC-9C72-001320C79847}»= «c:program filesSweetIMToolbarsInternet ExplorermgToolbarIE.dll» [2008-10-08 1172792]

    [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
    «{EEE6C35B-6118-11DC-9C72-001320C79847}»= «c:program filesSweetIMToolbarsInternet ExplorermgToolbarIE.dll» [2008-10-08 1172792]

    [HKEY_CLASSES_ROOTclsid{eee6c35b-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOTSWEETIE.SWEETIE.3]
    [HKEY_CLASSES_ROOTTypeLib{EEE6C35E-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOTSWEETIE.SWEETIE]

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «MsnMsgr»=»~» [X]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2007-12-19 30208]
    «uTorrent»=»c:program filesuTorrentuTorrent.exe» [2008-07-09 282928]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2006-04-27 7561216]
    «NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2006-04-27 86016]
    «Vistadrv»=»c:program filesVistaDrivevsdrv.exe» [2006-07-30 121089]
    «egui»=»c:program filesESETESET NOD32 Antivirusegui.exe» [2007-11-14 1410304]
    «SweetIM»=»c:program filesSweetIMMessengerSweetIM.exe» [2008-10-08 111928]
    «nwiz»=»nwiz.exe» [2006-04-27 c:windowssystem32nwiz.exe]
    «RTHDCPL»=»RTHDCPL.EXE» [2007-11-06 c:windowsRTHDCPL.EXE]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2007-12-19 30208]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
    «IE7_011″=»shell32» [X]
    «ZZZZ2_FirstLogonSetting»=»advpack.dll» [2008-08-26 c:windowssystem32advpack.dll]
    «IE7_012″=»advpack.dll» [2008-08-26 c:windowssystem32advpack.dll]

    c:documents and settingsAll Usersѓ« ў­®Ґ ¬Ґ­оЏа®Ја ¬¬лЂўв®§ Јаг§Є 
    BTTray.lnk — c:program filesASUSBluetooth SoftwareBTTray.exe [2007-04-01 568176]

    [HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
    «NoThumbnailCache»= 1 (0x1)

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «FirewallOverride»=dword:00000001
    «UpdatesDisableNotify»=dword:00000001
    «UpdatesOverride»=dword:00000001
    «AntiVirusDisableNotify»=dword:00000001
    «AntiVirusOverride»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «%windir%\system32\sessmgr.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «c:\Program Files\MSN Messenger\msnmsgr.exe»=
    «c:\Program Files\MSN Messenger\livecall.exe»=
    «c:\Program Files\uTorrent\uTorrent.exe»=
    «c:\Program Files\Bonjour\mDNSResponder.exe»=
    «c:\Program Files\Skype\Phone\Skype.exe»=

    R1 epfwtdir;epfwtdir;c:windowssystem32DRIVERSepfwtdir.sys [2007-11-14 30728]

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0ef53188-a4e0-11dd-bd8a-0019db9d030a}]
    ShellAutoRuncommand — F:ycsagu.exe
    ShellexploreCommand — F:ycsagu.exe
    ShellopenCommand — F:ycsagu.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3c3b3aab-a995-11dd-bda6-0019db9d030a}]
    ShellAutoRuncommand — F:oaopgf.exe
    ShellexploreCommand — F:oaopgf.exe
    ShellopenCommand — F:oaopgf.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7f102eca-4ce7-11dd-bd07-0019db9d030a}]
    ShellAutoRuncommand — tknn6.bat
    ShellexploreCommand — tknn6.bat
    ShellopenCommand — tknn6.bat

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{86bf865a-4d39-11dd-bd0f-0019db9d030a}]
    ShellAutoRuncommand — tknn6.bat
    ShellexploreCommand — tknn6.bat
    ShellopenCommand — tknn6.bat

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{86bf8667-4d39-11dd-bd0f-0019db9d030a}]
    ShellAutoRuncommand — G:tknn6.bat
    ShellexploreCommand — G:tknn6.bat
    ShellopenCommand — G:tknn6.bat

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{86bf8668-4d39-11dd-bd0f-0019db9d030a}]
    ShellAutoRuncommand — G:tknn6.bat
    ShellexploreCommand — G:tknn6.bat
    ShellopenCommand — G:tknn6.bat

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e1d97720-4df3-11dd-bd15-0019db9d030a}]
    ShellAutoRuncommand — F:fqqbum.exe
    ShellexploreCommand — F:fqqbum.exe
    ShellopenCommand — F:fqqbum.exe
    .
    .

    Supplementary Scan

    .
    FireFox -: Profile — c:documents and settingsАдминистраторApplication DataMozillaFirefoxProfilesubhv910y.default
    FireFox -: prefs.js — STARTUP.HOMEPAGE — hxxp://mail.ru/
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-20 14:30:25
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2008-11-20 14:31:11
    ComboFix-quarantined-files.txt 2008-11-20 13:30:55
    ComboFix2.txt 2008-11-20 02:19:31

    Pre-Run: 10 595 151 872 байт свободно
    Post-Run: 10,750,001,152 байт свободно

    187

    20 ноября, 2008 в 11:47 дп в ответ на: подскажите, что именно удалить? #19830
    carmona
    Participant
    • Темы:3
    • Сообщений:14
    • ☆

    Добрый день, Valeri! Проблема заключалась в след.: Антивирус (Нод 32Есет) постоянно выдавал о трояне cwindowssystem32autoran.inf. и еще парочку возможных троянов. Я покопалась в поисковике и набрела на ваш сайт(чему очень обрадоволась, т к там нашла подробную инструкцию об удалении — вот эта статья Как удалить трояны, которые используют autorun.inf файл)
    Скачала Combofix, успешно установила, проверила комп и затем удалила, в общем все как написано, а затем установила HijackThis — делала все как написано, и мне выдало HijackThis лог, вот его я и послала Вам ранее, не могу разобраться, есть ли еще вирусы или нет… Буду очень признательна за помощь…

  • Автор
    Сообщения
Просмотр 11 сообщений - с 1 по 11 (из 11 всего)

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Важные инструкции

Рекламный вирус в Планировщике заданий
Сброс настроек Firefox
Как сбросить настройки Firefox (Инструкция)
Как удалить всплывающие окна
Нет доступа в интернет после удаления вируса — Как восстановить
Как запустить компьютер в безопасном режиме (Safe Mode)

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)