[Golden]

Все сделала.
Проблем сейчас не обнаруживаю, все шустрит, даже быстрее стало чем раньше 🙂
Windows, программы и антивирус постоянно обновляются. 😀
@Helper wrote:

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Приходится, работа такая
Так что еще буду обращаться 😉 и не раз 😎
Спасибо Вам за помощь! 😛

[Golden]

Да, остальные программы сама устанавливала.

А это файл не нашла C:WINDOWSSystem32DriversFcdFs.Sys, его нет

TDSSKille ничего не нашел, прилагаю лог

[Golden]

Извините за задержку 😳

Helper wrote:

C:WINDOWSSystem32DriversFcdFs.Sys

Это мне не известно.

GMER сделала, но под администратором не смогла запустить, какие то ограничения стоят.
Лог прилагаю.

[Golden]

Все сделала

[Golden]

Добрый день,
заметила, что когда работаю активно в Worde, иногда возникает ошибка и комп перезагружается.
Сейчас лето, в Worde работаю редко, поэтому таких проблем давно не было.

Malwarebytes Anti-Malware постоянно блокировал какие то атаки исходящие и входящие, что это?

[Golden]

info.txt не было

[Golden]

Лог утилиты random’s system information tool 1.09 (автор: random/random)
Run by ramzy at 2012-06-19 12:51:29
Microsoft Windows XP Professional Service Pack 3
Системный раздел C: размер 39 GB (26%) Свободно 153 GB
Total RAM: 2038 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:51:52, on 19.06.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSsystem32igfxsrvc.exe
C:Program FilesA4TechMouseAmoumain.exe
C:Program FilesESETESET Smart Securityegui.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32TblMouse.exe
C:Program Files2gis3.02GISTrayNotifier.exe
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
C:Program FilesMicrosoft ActiveSyncWcescomm.exe
C:Program FilesAnVir Task ManagerAnVir.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:Program FilesPunto Switcherps.exe
C:Program FilesSamsungSamsung New PC StudioNPSAgent.exe
C:PROGRA~1MI3AA1~1rapimgr.exe
C:Program FilesNokiaNokia SuiteNokiaSuite.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows Desktop SearchWindowsSearch.exe
C:Program FilesESETESET Smart Securityekrn.exe
C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32atwtusb.exe
C:WINDOWSsystem32SearchIndexer.exe
C:WINDOWSsystem32atwtusb.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesPC Connectivity SolutionTransportsNclUSBSrv.exe
C:WINDOWSsystem32CNAB4RPK.EXE
C:Program FilesPC Connectivity SolutionTransportsNclMSBTSrv.exe
C:Program FilesOperaOpera.exe
C:WINDOWSsystem32SearchProtocolHost.exe
C:Documents and SettingsramzyРабочий столRSIT.exe
C:Program Filestrend microramzy.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ykt.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: GetRight IE Download Helper — {31FF080D-12A3-439A-A2EF-4BA95A3148E8} — C:Program FilesGetRightxx2gr.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [WheelMouse] C:Program FilesA4TechMouseAmoumain.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET Smart Securityegui.exe» /hide /waitservice
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [TblMouse] TblMouse.exe
O4 — HKLM..Run: [2Gis Update Notifier] «C:Program Files2gis3.02GISTrayNotifier.exe» -delayed_start
O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
O4 — HKLM..Run: [Malwarebytes’ Anti-Malware] «C:Program FilesMalwarebytes’ Anti-Malwarembamgui.exe» /starttray
O4 — HKCU..Run: [H/PC Connection Agent] «C:Program FilesMicrosoft ActiveSyncWcescomm.exe»
O4 — HKCU..Run: [AnVir Task Manager] «C:Program FilesAnVir Task ManagerAnVir.exe» Minimized
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [AutoStartNPSAgent] C:Program FilesSamsungSamsung New PC StudioNPSAgent.exe
O4 — HKCU..Run: [NokiaSuite.exe] C:Program FilesNokiaNokia SuiteNokiaSuite.exe -tray
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Windows Search.lnk = C:Program FilesWindows Desktop SearchWindowsSearch.exe
O8 — Extra context menu item: &SaveChm — C:Program FilesSaveChmSaveChm.vbs
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Add to Google Photos Screensa&ver — res://C:WINDOWSsystem32GPhotos.scr/200
O8 — Extra context menu item: Download with GetRight Pro — C:Program FilesGetRightGRdownload.htm
O8 — Extra context menu item: Free YouTube Download — C:Documents and SettingsramzyApplication DataDVDVideoSoftIEHelpersfreeyoutubedownload.htm
O8 — Extra context menu item: Open with GetRight Pro Browser — C:Program FilesGetRightGRbrowse.htm
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MI3AA1~1INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MI3AA1~1INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MI3AA1~1INetRepl.dll
O9 — Extra button: SaveChm — {34F8C0D0-06F7-4f71-9E8E-190337851167} — C:Program FilesSaveChmSaveChm.vbs
O9 — Extra ‘Tools’ menuitem: SaveChm — {34F8C0D0-06F7-4f71-9E8E-190337851167} — C:Program FilesSaveChmSaveChm.vbs
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:Program FilesMicrosoft OfficeOffice12GrooveSystemServices.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET Smart SecurityEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET Smart Securityekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FsUsbExService — Teruten — C:Program FilesSamsungSamsung New PC StudioFsUsbExService.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: InCD Helper (InCDsrv) — Nero AG — C:Program FilesNeroNero 7InCDInCDsrv.exe
O23 — Service: MBAMService — Malwarebytes Corporation — C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O23 — Service: WTService — Unknown owner — C:WINDOWSsystem32atwtusb.exe

—
End of file — 10180 bytes

======Снимок реестра======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{31FF080D-12A3-439A-A2EF-4BA95A3148E8}]
GetRight IE Download Helper — C:Program FilesGetRightxx2gr.dll [2007-06-21 246848]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2009-02-26 2217832]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2008-03-24 141848]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2008-03-24 166424]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2008-03-24 137752]
«WheelMouse»=C:Program FilesA4TechMouseAmoumain.exe [2007-02-11 188416]
«egui»=C:Program FilesESETESET Smart Securityegui.exe [2009-09-11 2054360]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2010-04-30 19523616]
«TblMouse»=C:WINDOWSsystem32TblMouse.exe [2007-10-09 65184]
«2Gis Update Notifier»=C:Program Files2gis3.02GISTrayNotifier.exe [2011-11-30 3764064]
«GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2009-02-26 30040]
«Malwarebytes’ Anti-Malware»=C:Program FilesMalwarebytes’ Anti-Malwarembamgui.exe [2012-04-04 462408]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«H/PC Connection Agent»=C:Program FilesMicrosoft ActiveSyncWcescomm.exe [2006-11-13 1289000]
«AnVir Task Manager»=C:Program FilesAnVir Task ManagerAnVir.exe [2009-12-05 3163872]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2007-11-12 201728]
«AutoStartNPSAgent»=C:Program FilesSamsungSamsung New PC StudioNPSAgent.exe [2009-09-09 107864]
«NokiaSuite.exe»=C:Program FilesNokiaNokia SuiteNokiaSuite.exe [2011-11-01 1053056]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Windows Search.lnk — C:Program FilesWindows Desktop SearchWindowsSearch.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2008-03-20 208896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{56F9679E-7826-4C84-81F3-532071A8BCC5}»=C:Program FilesWindows Desktop SearchMSNLNamespaceMgr.dll [2009-05-24 304128]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2009-02-26 2217832]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1
«NoDriveAutoRun»=67108863
«NoDriveTypeAutoRun»=323
«NoDrives»=0

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSsystem32CNAB4RPK.EXE»=»C:WINDOWSsystem32CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesSamsungSamsung New PC Studionpsasvr.exe»=»C:Program FilesSamsungSamsung New PC Studionpsasvr.exe:*:Enabled:KTF MUSIC AoD Server»
«C:Program FilesSamsungSamsung New PC Studionpsvsvr.exe»=»C:Program FilesSamsungSamsung New PC Studionpsvsvr.exe:*:Enabled:KTF MUSIC VoD Server»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesSoftwerSignedOfficeSignedOffice.exe»=»C:Program FilesSoftwerSignedOfficeSignedOffice.exe:*:Enabled:Signed Office»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesGetRightgetright.exe»=»C:Program FilesGetRightgetright.exe:*:Enabled:GetRight® Download Manager. http://www.GetRight.com«
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
«C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
«C:Documents and SettingsramzyLocal SettingsTemp7zS25B0.tmpSymNRT.exe»=»C:Documents and SettingsramzyLocal SettingsTemp7zS25B0.tmpSymNRT.exe:*:Enabled:Norton Removal Tool»
«C:Documents and SettingsramzyLocal SettingsTemp7zSA.tmpSymNRT.exe»=»C:Documents and SettingsramzyLocal SettingsTemp7zSA.tmpSymNRT.exe:*:Enabled:Norton Removal Tool»
«C:Documents and SettingsramzyLocal SettingsTemp7zSC.tmpSymNRT.exe»=»C:Documents and SettingsramzyLocal SettingsTemp7zSC.tmpSymNRT.exe:*:Enabled:Norton Removal Tool»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDrivers32]
«midimapper»=midimap.dll
«msacm.imaadpcm»=imaadp32.acm
«msacm.msadpcm»=msadp32.acm
«msacm.msg711″=msg711.acm
«msacm.msgsm610″=msgsm32.acm
«msacm.trspch»=tssoft32.acm
«vidc.cvid»=iccvid.dll
«vidc.I420″=msh263.drv
«vidc.iv31″=ir32_32.dll
«vidc.iv32″=ir32_32.dll
«vidc.iv41″=ir41_32.ax
«vidc.iyuv»=iyuv_32.dll
«vidc.mrle»=msrle32.dll
«vidc.msvc»=msvidc32.dll
«vidc.uyvy»=msyuv.dll
«vidc.yuy2″=msyuv.dll
«vidc.yvu9″=tsbyuv.dll
«vidc.yvyu»=msyuv.dll
«wavemapper»=msacm32.drv
«msacm.msg723″=msg723.acm
«vidc.M263″=msh263.drv
«vidc.M261″=msh261.drv
«msacm.msaudio1″=msaud32.acm
«msacm.sl_anet»=sl_anet.acm
«msacm.iac2″=C:WINDOWSsystem32iac25_32.ax
«vidc.iv50″=ir50_32.dll
«msacm.l3acm»=C:WINDOWSsystem32l3codeca.acm
«VIDC.DIVX»=divx.dll
«VIDC.XVID»=xvidvfw.dll
«VIDC.YV12″=yv12vfw.dll
«msacm.ac3acm»=ac3acm.acm
«msacm.lameacm»=lameACM.acm
«VIDC.FFDS»=ff_vfw.dll
«msacm.divxa32″=msaud32_divx.acm
«wave»=wdmaud.drv
«midi»=wdmaud.drv
«mixer»=wdmaud.drv
«aux»=wdmaud.drv
«wave1″=serwvdrv.dll

======Список файлов и папок, созданных за последние 3 месяца======

2012-06-17 23:55:01 —-SHD—- C:RECYCLER
2012-06-17 00:18:26 —-D—- C:Documents and SettingsramzyApplication DataMalwarebytes
2012-06-17 00:18:19 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2012-06-17 00:18:19 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2012-06-17 00:18:19 —-A—- C:WINDOWSsystem32driversmbam.sys
2012-06-17 00:01:09 —-SD—- C:ComboFix
2012-06-16 21:21:31 —-A—- C:ComboFix.txt
2012-06-16 14:21:38 —-A—- C:Boot.bak
2012-06-16 14:21:33 —-RASHD—- C:cmdcons
2012-06-16 14:15:32 —-D—- C:WINDOWSerdnt
2012-06-15 00:54:45 —-HDC—- C:WINDOWS$NtUninstallKB2707511$
2012-06-15 00:44:32 —-HDC—- C:WINDOWS$NtUninstallKB2685939$
2012-06-15 00:41:05 —-HDC—- C:WINDOWS$NtUninstallKB2709162$
2012-06-05 00:38:32 —-HDC—- C:WINDOWS$NtUninstallKB2718704$
2012-05-30 16:05:38 —-D—- C:WINDOWSERUNT
2012-05-29 17:26:41 —-A—- C:WINDOWSsystem321D87.tmp
2012-05-29 17:26:21 —-A—- C:WINDOWSsystem321D85.tmp
2012-05-29 17:26:04 —-A—- C:WINDOWSsystem321D84.tmp
2012-05-11 00:35:15 —-HDC—- C:WINDOWS$NtUninstallKB2659262$
2012-05-11 00:24:16 —-HDC—- C:WINDOWS$NtUninstallKB2686509$
2012-05-11 00:22:48 —-HDC—- C:WINDOWS$NtUninstallKB2695962$
2012-05-11 00:19:15 —-HDC—- C:WINDOWS$NtUninstallKB2676562$
2012-05-07 10:20:07 —-A—- C:WINDOWSsystem32FlashPlayerApp.exe
2012-05-02 14:55:29 —-D—- C:Documents and SettingsAll UsersApplication DataAnvsoft
2012-05-02 14:55:28 —-D—- C:Documents and SettingsramzyApplication DataPhoto DVD Slideshow
2012-05-02 14:50:46 —-D—- C:Program FilesPhoto DVD Slideshow Professional
2012-04-11 14:42:16 —-HDC—- C:WINDOWS$NtUninstallKB2653956$
2012-04-10 09:07:37 —-A—- C:WINDOWSФотоШОУ Uninstaller.exe
2012-04-01 14:47:11 —-A—- C:WINDOWSsystem32muweb.dll
2012-04-01 14:47:08 —-A—- C:WINDOWSsystem32mucltui.dll
2012-04-01 11:45:36 —-D—- C:Program FilesMicrosoft Works
2012-04-01 11:44:27 —-D—- C:Program FilesMicrosoft Visual Studio
2012-04-01 11:44:27 —-D—- C:Program FilesCommon FilesDESIGNER
2012-04-01 11:43:12 —-D—- C:Program FilesMicrosoft.NET
2012-04-01 11:39:48 —-D—- C:Program FilesMicrosoft Visual Studio 8
2012-04-01 11:36:43 —-D—- C:WINDOWSSHELLNEW
2012-04-01 11:36:05 —-D—- C:Program FilesMicrosoft Office
2012-04-01 11:35:36 —-RD—- C:MSOCache
2012-04-01 01:22:50 —-D—- C:Documents and SettingsramzyApplication DataThe Bat!
2012-04-01 01:22:02 —-A—- C:Documents and SettingsramzyApplication Dataex_log.txt
2012-04-01 01:21:17 —-D—- C:Program FilesThe Bat!
2012-03-30 18:56:34 —-D—- C:Program Filestrend micro
2012-03-30 18:56:04 —-D—- C:rsit
2012-03-29 15:07:38 —-D—- C:Documents and SettingsramzyApplication DataAMS Software
2012-03-29 15:06:55 —-D—- C:Program FilesAMS Software

======Список файлов и папок, измененных за последние 3 месяца======

2012-06-19 12:42:47 —-D—- C:WINDOWSsystem32drivers
2012-06-19 12:38:27 —-D—- C:WINDOWSTemp
2012-06-19 12:37:12 —-A—- C:WINDOWSwin.ini
2012-06-19 12:36:39 —-HDC—- C:WINDOWS$MSI31Uninstall_KB893803v2$
2012-06-19 12:35:59 —-A—- C:WINDOWSSchedLgU.Txt
2012-06-19 10:18:32 —-D—- C:WINDOWSPrefetch
2012-06-19 10:12:53 —-D—- C:Program FilesCashFly2
2012-06-18 12:28:13 —-SD—- C:WINDOWSTasks
2012-06-18 02:54:39 —-SHD—- C:WINDOWSInstaller
2012-06-18 02:54:23 —-D—- C:Config.Msi
2012-06-18 02:54:10 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
2012-06-17 00:18:19 —-RD—- C:Program Files
2012-06-17 00:02:53 —-SHD—- C:System Volume Information
2012-06-17 00:01:23 —-D—- C:WINDOWS
2012-06-17 00:01:10 —-D—- C:WINDOWSsystem32CatRoot2
2012-06-16 21:25:58 —-A—- C:WINDOWSNeroDigital.ini
2012-06-16 21:19:57 —-A—- C:WINDOWSsystem.ini
2012-06-16 21:18:17 —-D—- C:WINDOWSsystem32
2012-06-16 21:18:17 —-D—- C:WINDOWSAppPatch
2012-06-16 21:18:14 —-D—- C:Program FilesCommon Files
2012-06-16 16:44:56 —-D—- C:WINDOWSMinidump
2012-06-16 14:30:19 —-D—- C:WINDOWSsystem32driversetc
2012-06-16 14:29:08 —-RSHDC—- C:WINDOWSsystem32dllcache
2012-06-16 14:21:38 —-RASH—- C:boot.ini
2012-06-16 13:26:17 —-D—- C:9fa47c9474f2d37ce5f67f5b2f17340f
2012-06-16 00:22:16 —-D—- C:Documents and SettingsramzyApplication DatauTorrent
2012-06-15 02:03:09 —-D—- C:WINDOWSMicrosoft.NET
2012-06-15 02:03:08 —-RSD—- C:WINDOWSassembly
2012-06-15 00:55:03 —-HD—- C:WINDOWSinf
2012-06-15 00:54:04 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2012-06-15 00:53:42 —-D—- C:WINDOWSWinSxS
2012-06-15 00:46:10 —-A—- C:WINDOWSsystem32MRT.exe
2012-06-15 00:46:05 —-A—- C:WINDOWSimsins.BAK
2012-06-15 00:45:51 —-D—- C:Program FilesInternet Explorer
2012-06-15 00:45:22 —-D—- C:WINDOWSie8updates
2012-06-15 00:44:46 —-HD—- C:WINDOWS$hf_mig$
2012-06-13 21:00:48 —-D—- C:Program FilesOpera
2012-06-12 20:47:51 —-D—- C:Program FilesPM4rus
2012-06-05 20:39:34 —-D—- C:Program FilesФинАналитик2
2012-05-31 23:22:02 —-A—- C:WINDOWSsystem32crypt32.dll
2012-05-30 16:08:13 —-A—- C:WINDOWSntbtlog.txt
2012-05-30 16:07:43 —-D—- C:Documents and Settings
2012-05-30 15:51:49 —-D—- C:Program FilesGetRight
2012-05-21 16:14:44 —-SD—- C:Documents and SettingsramzyApplication DataMicrosoft
2012-05-17 01:09:49 —-A—- C:WINDOWSsystem32wininet.dll
2012-05-12 00:44:04 —-A—- C:WINDOWSsystem32urlmon.dll
2012-05-12 00:44:03 —-N—- C:WINDOWSsystem32occache.dll
2012-05-12 00:44:03 —-N—- C:WINDOWSsystem32mstime.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32url.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32mshtmled.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32mshtml.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32msfeeds.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32licmgr10.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32jsproxy.dll
2012-05-12 00:44:03 —-A—- C:WINDOWSsystem32iertutil.dll
2012-05-12 00:44:02 —-N—- C:WINDOWSsystem32iepeers.dll
2012-05-12 00:44:02 —-N—- C:WINDOWSsystem32iedkcs32.dll
2012-05-11 21:38:19 —-N—- C:WINDOWSsystem32ie4uinit.exe
2012-05-11 20:14:04 —-A—- C:WINDOWSsystem32ieframe.dll
2012-05-11 00:34:34 —-D—- C:WINDOWSsystem32XPSViewer
2012-05-05 13:14:48 —-A—- C:WINDOWSsystem32ntoskrnl.exe
2012-05-05 13:14:48 —-A—- C:WINDOWSsystem32ntkrnlpa.exe
2012-04-30 16:57:33 —-D—- C:Downloads
2012-04-04 23:03:04 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2012-04-03 00:30:14 —-RSD—- C:WINDOWSFonts
2012-04-01 11:45:19 —-D—- C:Program FilesMSBuild
2012-04-01 11:43:12 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2012-04-01 11:37:08 —-D—- C:Program FilesCommon FilesSystem
2012-03-31 21:12:41 —-D—- C:Program FilesOutlook Recovery Toolbox
2012-03-31 16:47:31 —-D—- C:WINDOWSsystem32config
2012-03-31 16:46:05 —-D—- C:WINDOWSsystem32wbem
2012-03-31 16:46:02 —-D—- C:WINDOWSRegistration

======Список драйверов (тип запуска: R=Запущен, S=остановлен, 0=Загрузочный, 1=Системный, 2=Автоматически, 3=Вручную, 4=Отключено)======

R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2008-11-21 43872]
R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2010-09-03 2915944]
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-09-11 108792]
R1 epfwtdi;epfwtdi; C:WINDOWSsystem32DRIVERSepfwtdi.sys [2009-09-11 55768]
R1 InCDPass;InCDPass; C:WINDOWSsystem32driversInCDPass.sys [2007-11-26 36776]
R1 incdrm;InCD Reader; C:WINDOWSsystem32driversInCDRm.sys [2007-11-26 38440]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS Service Provider Support Environment; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-09-11 116008]
R2 epfw;epfw; C:WINDOWSsystem32DRIVERSepfw.sys [2009-09-11 135048]
R3 Amps2prt;A4Tech PS/2 Port Mouse Driver; C:WINDOWSsystem32DRIVERSAmps2prt.sys [2007-02-10 14336]
R3 Epfwndis;Eset Personal Firewall; C:WINDOWSsystem32DRIVERSEpfwndis.sys [2009-06-19 33096]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-14 144384]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2008-03-20 5955872]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2010-04-30 6032928]
R3 MBAMProtector;MBAMProtector; ??C:WINDOWSsystem32driversmbam.sys []
R3 moufiltr;Tablet Mouse Filter Driver; C:WINDOWSsystem32DRIVERSmoufiltr.sys [2009-03-08 6144]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2009-04-25 141568]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 vhidmini;Generic Virtual HID Driver; C:WINDOWSsystem32DRIVERSwalvhid.sys [2009-04-17 6144]
R4 InCDfs;InCD File System; C:WINDOWSsystem32driversInCDFs.sys [2007-11-26 118952]
S1 aiptektp;Pen Pad; C:WINDOWSsystem32DRIVERSaiptektp.sys [2007-07-26 23168]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2009-11-18 1691480]
S3 catchme;catchme; ??C:DOCUME~1ramzyLOCALS~1Tempcatchme.sys []
S3 FsUsbExDisk;FsUsbExDisk; ??C:Program FilesSamsungSamsung New PC StudioFsUsbExDisk.sys []
S3 grmnusb;grmnusb; C:WINDOWSsystem32driversgrmnusb.sys [2003-09-24 7296]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
S3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2009-11-18 1395800]
S3 nmwcd;Nokia USB Phone Parent Driver; C:WINDOWSsystem32driversccdcmb.sys [2011-08-17 18176]
S3 nmwcdc;Nokia USB Communication Driver; C:WINDOWSsystem32driversccdcmbo.sys [2011-08-17 23168]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM); C:WINDOWSsystem32DRIVERSss_bbus.sys [2009-03-20 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter); C:WINDOWSsystem32DRIVERSss_bmdfl.sys [2009-03-20 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem; C:WINDOWSsystem32DRIVERSss_bmdm.sys [2009-03-20 121856]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2011-08-17 8192]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 usbser;USB Modem Driver; C:WINDOWSsystem32driversusbser.sys [2008-04-14 26112]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2011-08-17 8192]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2006-11-06 28672]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:WINDOWSSystem32Driverswdf01000.sys [2009-07-14 444136]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]

======Список служб (тип запуска: R=Запущена, S=остановлена, 0=Загрузочная, 1=Системная, 2=Автоматически, 3=Вручную, 4=Отключено)======

R2 ekrn;ESET Service; C:Program FilesESETESET Smart Securityekrn.exe [2009-09-11 735960]
R2 MBAMService;MBAMService; C:Program FilesMalwarebytes’ Anti-Malwarembamservice.exe [2012-04-04 654408]
R2 WSearch;Windows Search; C:WINDOWSsystem32SearchIndexer.exe [2008-05-26 439808]
R2 WTService;WTService; C:WINDOWSsystem32atwtusb.exe [2009-07-30 397032]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2011-10-27 718384]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2010-09-03 304528]
S3 2GISUpdateService;2GIS UpdateService; C:Program Files2gis3.02GISUpdateService.exe [2011-11-30 875360]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET Smart SecurityEHttpSrv.exe [2009-09-11 20680]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 FsUsbExService;FsUsbExService; C:Program FilesSamsungSamsung New PC StudioFsUsbExService.exe [2009-09-09 238952]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-11-21 136120]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 InCDsrv;InCD Helper; C:Program FilesNeroNero 7InCDInCDsrv.exe [2007-11-26 1554728]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2009-02-26 64856]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-09-17 800040]
S3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-06-27 279848]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2011-07-20 440696]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

---

EOF

---

[Golden]

Malwarebytes Anti-Malware (Пробная версия) 1.61.0.1400
http://www.malwarebytes.org

Версия базы данных: v2012.06.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
ramzy :: HOME-550EE92B97 [администратор]

Защитный модуль : Включен

19.06.2012 10:11:58
mbam-log-2012-06-19 (10-11-58).txt

Тип сканирования: Полное сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 357727
Времени прошло: 2 часов , 20 минут , 38 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 3
C:Documents and SettingsramzyМои документыDownloadsAudioConverter.EXE (Backdoor.Agent) -> Помещено в карантин и успешно удалено.
C:Documents and SettingsramzyМои документыКнигиДетские книги и игрыФлэш-игрыafrika.exe (Spyware.Passwords.XGen) -> Помещено в карантин и успешно удалено.
C:Documents and SettingsramzyМои документыКнигиДетские книги и игрыФлэш-игрыsolar-system.exe (Trojan.Meredrop) -> Помещено в карантин и успешно удалено.

(конец)

[Golden]

Раньше был, сейчас на другом провайдере.

[Golden]

Norton Removal Tool почистила.

[Golden]

https://www.virustotal.com/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1339848121/
https://www.virustotal.com/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1339848272/
https://www.virustotal.com/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1339848356/

@Helper wrote:

88.82.172.198
88.82.172.199 Вам знакомы эти адреса?

нет, незнакомы.

с нортоном сейчас попробую разобраться.

[Golden]

Архив выслала.

А какой второй антивирус? Вроде бы один ESET Smart Security 4.0 только установлен…

[Golden]

ComboFix 12-06-15.06 — ramzy 16.06.2012 21:13:23.2.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2038.1203 [GMT 10:00]
Running from: c:documents and settingsramzyРабочий столComboFix.exe
Command switches used :: c:documents and settingsramzyРабочий столCFScript.txt
AV: ESET Smart Security 4.0 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Персональный файервол ESET *Enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.
.
((((((((((((((((((((((((( Files Created from 2012-05-16 to 2012-06-16 )))))))))))))))))))))))))))))))
.
.
2012-06-14 13:10 . 2012-05-11 14:44 521728 -c—-w- c:windowssystem32dllcachejsdbgui.dll
2012-05-30 06:07 . 2012-05-30 06:07 579072 -c—a-w- c:windowssystem32dllcacheuser32.dll
2012-05-30 06:05 . 2012-05-30 06:05

---

d

---

w- c:windowsERUNT
2012-05-30 06:04 . 2012-05-30 06:05

---

d

---

w- c:documents and settingsАдминистратор.HOME-550EE92B97
2012-05-30 06:01 . 2012-05-30 07:07

---

d

---

w- C:SDFix
2012-05-29 07:26 . 2012-05-29 07:26 0 —-a-w- c:windowssystem321D87.tmp
2012-05-29 07:26 . 2012-05-29 07:26 0 —-a-w- c:windowssystem321D85.tmp
2012-05-29 07:26 . 2012-05-29 07:26 0 —-a-w- c:windowssystem321D84.tmp
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-31 13:22 . 2004-08-18 12:00 602112 —-a-w- c:windowssystem32crypt32.dll
2012-05-16 15:09 . 2004-08-18 12:00 916992 —-a-w- c:windowssystem32wininet.dll
2012-05-15 13:55 . 2004-08-18 12:00 1863296 —-a-w- c:windowssystem32win32k.sys
2012-05-11 14:44 . 2004-08-18 12:00 43520 —-a-w- c:windowssystem32licmgr10.dll
2012-05-11 14:44 . 2004-08-18 12:00 1469440

---

w- c:windowssystem32inetcpl.cpl
2012-05-11 11:39 . 2004-08-18 12:00 385024 —-a-w- c:windowssystem32html.iec
2012-05-07 00:20 . 2012-05-07 00:20 419488 —-a-w- c:windowssystem32FlashPlayerApp.exe
2012-05-07 00:20 . 2011-08-20 02:41 70304 —-a-w- c:windowssystem32FlashPlayerCPLApp.cpl
2012-05-05 03:14 . 2004-08-18 12:00 2150400 —-a-w- c:windowssystem32ntoskrnl.exe
2012-05-05 03:14 . 2004-08-17 15:58 2028544 —-a-w- c:windowssystem32ntkrnlpa.exe
2012-05-02 13:47 . 2010-03-14 12:22 139656 —-a-w- c:windowssystem32driversrdpwd.sys
2012-04-09 23:07 . 2012-04-09 23:07 167296 —-a-w- c:windowsФотоШОУ Uninstaller.exe
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
— c:windowssystem321D84.tmp —
Company:

---

File Description:

---

File Version:

---

Product Name:

---

Copyright:

---

Original Filename:

---

File size: 0
Created time: 2012-05-29 07:26
Modified time: 2012-05-29 07:26
MD5: D41D8CD98F00B204E9800998ECF8427E
SHA1: DA39A3EE5E6B4B0D3255BFEF95601890AFD80709
.
.
— c:windowssystem321D85.tmp —
Company:

---

File Description:

---

File Version:

---

Product Name:

---

Copyright:

---

Original Filename:

---

File size: 0
Created time: 2012-05-29 07:26
Modified time: 2012-05-29 07:26
MD5: D41D8CD98F00B204E9800998ECF8427E
SHA1: DA39A3EE5E6B4B0D3255BFEF95601890AFD80709
.
.
— c:windowssystem321D87.tmp —
Company:

---

File Description:

---

File Version:

---

Product Name:

---

Copyright:

---

Original Filename:

---

File size: 0
Created time: 2012-05-29 07:26
Modified time: 2012-05-29 07:26
MD5: D41D8CD98F00B204E9800998ECF8427E
SHA1: DA39A3EE5E6B4B0D3255BFEF95601890AFD80709
.
.
— c:windowssystem32dllcachejsdbgui.dll —
Company: Microsoft Corporation
File Description: Script Debugger
File Version: 8.00.6001.19258 (longhorn_ie8_gdr.120423-1946)
Product Name: Windows® Internet Explorer
Copyright: © Microsoft Corporation. All rights reserved.
Original Filename: jsdbgui.dll
File size: 521728
Created time: 2012-06-14 13:10
Modified time: 2012-05-11 14:44
MD5: E3CA5CF9E8234BAA2F2FAB8DE9BF8A65
SHA1: 99A72D28946EC980294FB3FA37535A1C47DBFCEC
.
.
— c:windowssystem32dllcacheuser32.dll —
Company: Корпорация Майкрософт
File Description: Библиотека клиента USER API Windows XP
File Version: 5.1.2600.5512 (xpsp.080413-2105)
Product Name: Операционная система Microsoft® Windows®
Copyright: © Корпорация Майкрософт. Все права защищены.
Original Filename: user32
File size: 579072
Created time: 2012-05-30 06:07
Modified time: 2012-05-30 06:07
MD5: A9CDF92EA1CFFB67448EF26F5DF21A6F
SHA1: A2CEB506ECE948F49759D7BC463FC9AA6D8C4F1A
.
.
— c:windowssystem32driversaiptektp.sys —
Company:
File Description: Kernel Mode Tablet Driver
File Version: 2. 3. 8. 0
Product Name: aiptektp.sys
Copyright:
Original Filename: Usbint
File size: 23168
Created time: 2011-02-11 05:42
Modified time: 2007-07-25 21:13
MD5: 1E5D9193EDDFE528F5A8BF32EC07CAF3
SHA1: 25265D39965AB854B3F251EE9EA188160905B8EA
.
.
— c:windowssystem32driversrdpwd.sys —
Company: Microsoft Corporation
File Description: RDP Terminal Stack Driver (US/Canada Only, Not for Export)
File Version: 5.1.2600.6221 (xpsp_sp3_gdr.120502-1615)
Product Name: Microsoft® Windows® Operating System
Copyright: © Microsoft Corporation. All rights reserved.
Original Filename: RDPWD.sys
File size: 139656
Created time: 2010-03-14 12:22
Modified time: 2012-05-02 13:47
MD5: 6589DB6E5969F8EEE594CF71171C5028
SHA1: E29DDC07B20151F14D8A65482FC6027FB9710CBF
.
—- Directory of c:windowsERUNT —-
.
2012-05-30 06:12 . 2012-05-30 06:12 32 —-a-w- c:windowsERUNTSDFIXFind.txt
2012-05-30 06:12 . 2012-05-30 06:06 0 —-a-w- c:windowsERUNTSDFIXRemLat.txt
2012-05-30 06:12 . 2012-05-30 07:07 19096 —-a-w- c:windowsERUNTSDFIXreport.txt
2012-05-30 06:06 . 2008-08-07 05:27 163328 —-a-w- c:windowsERUNTSDFIXERDNT.EXE
2012-05-30 06:06 . 2008-08-07 05:27 2815 —-a-w- c:windowsERUNTSDFIXERDNTDOS.LOC
2012-05-30 06:06 . 2008-08-07 05:27 3275 —-a-w- c:windowsERUNTSDFIXERDNTWIN.LOC
2012-05-30 06:06 . 2012-05-30 06:06 8192 —-a-w- c:windowsERUNTSDFIXUsers0000002UsrClass.dat
2012-05-30 06:06 . 2012-05-30 06:06 241664 —-a-w- c:windowsERUNTSDFIXUsers0000001ntuser.dat
2012-05-30 06:06 . 2012-05-30 06:06 24576 —-a-w- c:windowsERUNTSDFIXSAM
2012-05-30 06:06 . 2012-05-30 06:06 4284416 —-a-w- c:windowsERUNTSDFIXdefault
2012-05-30 06:06 . 2012-05-30 06:06 8523776 —-a-w- c:windowsERUNTSDFIXsystem
2012-05-30 06:05 . 2012-05-30 06:06 39809024 —-a-w- c:windowsERUNTSDFIXsoftware
2012-05-30 06:05 . 2012-05-30 06:05 49152 —-a-w- c:windowsERUNTSDFIXSECURITY
2012-05-30 06:05 . 2012-05-30 06:06 673 —-a-w- c:windowsERUNTSDFIXERDNT.CON
2012-05-30 06:05 . 2012-05-30 06:06 769 —-a-w- c:windowsERUNTSDFIXERDNT.INF
2012-05-30 06:05 . 2008-08-07 05:27 2815 —-a-w- c:windowsERUNTSDFIX_First_RunERDNTDOS.LOC
2012-05-30 06:05 . 2008-08-07 05:27 3275 —-a-w- c:windowsERUNTSDFIX_First_RunERDNTWIN.LOC
2012-05-30 06:05 . 2008-08-07 05:27 163328 —-a-w- c:windowsERUNTSDFIX_First_RunERDNT.EXE
2012-05-30 06:05 . 2012-05-30 06:05 8192 —-a-w- c:windowsERUNTSDFIX_First_RunUsers0000002UsrClass.dat
2012-05-30 06:05 . 2012-05-30 06:05 241664 —-a-w- c:windowsERUNTSDFIX_First_RunUsers0000001ntuser.dat
2012-05-30 06:05 . 2012-05-30 06:05 24576 —-a-w- c:windowsERUNTSDFIX_First_RunSAM
2012-05-30 06:05 . 2012-05-30 06:05 4284416 —-a-w- c:windowsERUNTSDFIX_First_Rundefault
2012-05-30 06:05 . 2012-05-30 06:05 8523776 —-a-w- c:windowsERUNTSDFIX_First_Runsystem
2012-05-30 06:05 . 2012-05-30 06:05 39809024 —-a-w- c:windowsERUNTSDFIX_First_Runsoftware
2012-05-30 06:05 . 2012-05-30 06:05 673 —-a-w- c:windowsERUNTSDFIX_First_RunERDNT.CON
2012-05-30 06:05 . 2012-05-30 06:05 769 —-a-w- c:windowsERUNTSDFIX_First_RunERDNT.INF
2012-05-30 06:05 . 2012-05-30 06:05 49152 —-a-w- c:windowsERUNTSDFIX_First_RunSECURITY
.
.
((((((((((((((((((((((((((((( SnapShot@2012-06-16_04.30.33 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-06-16 06:45 . 2012-06-16 06:45 16384 c:windowsTempusgthrsvcPerflib_Perfdata_2ac.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«H/PC Connection Agent»=»c:program filesMicrosoft ActiveSyncWcescomm.exe» [2006-11-13 1289000]
«AnVir Task Manager»=»c:program filesAnVir Task ManagerAnVir.exe» [2009-12-04 3163872]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2007-11-12 201728]
«AutoStartNPSAgent»=»c:program filesSamsungSamsung New PC StudioNPSAgent.exe» [2009-09-09 107864]
«NokiaSuite.exe»=»c:program filesNokiaNokia SuiteNokiaSuite.exe» [2011-11-01 1053056]
.
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=»c:windowssystem32igfxtray.exe» [2008-03-24 141848]
«HotKeysCmds»=»c:windowssystem32hkcmd.exe» [2008-03-24 166424]
«Persistence»=»c:windowssystem32igfxpers.exe» [2008-03-24 137752]
«WheelMouse»=»c:program filesA4TechMouseAmoumain.exe» [2007-02-10 188416]
«egui»=»c:program filesESETESET Smart Securityegui.exe» [2009-09-10 2054360]
«RTHDCPL»=»RTHDCPL.EXE» [2010-04-30 19523616]
«TblMouse»=»TblMouse.exe» [2007-10-09 65184]
«2Gis Update Notifier»=»c:program files2gis3.02GISTrayNotifier.exe» [2011-11-29 3764064]
«GrooveMonitor»=»c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe» [2009-02-26 30040]
.
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]
.
c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузка
Windows Search.lnk — c:program filesWindows Desktop SearchWindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{56F9679E-7826-4C84-81F3-532071A8BCC5}»= «c:program filesWindows Desktop SearchMSNLNamespaceMgr.dll» [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
@=»Driver»
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\WINDOWS\system32\CNAB4RPK.EXE»=
«c:program filesMicrosoft ActiveSyncrapimgr.exe»= c:program filesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
«c:program filesMicrosoft ActiveSyncwcescomm.exe»= c:program filesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
«c:program filesMicrosoft ActiveSyncWCESMgr.exe»= c:program filesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
«c:\Program Files\Opera\opera.exe»=
«c:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe»=
«c:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\Softwer\SignedOffice\SignedOffice.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\GetRight\getright.exe»=
«c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE»=
«c:\Program Files\Microsoft Office\Office12\GROOVE.EXE»=
«c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE»=
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«26675:TCP»= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [03.09.2010 7:06 0 2915944]
R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [11.09.2009 8:23 0 108792]
R2 ekrn;ESET Service;c:program filesESETESET Smart Securityekrn.exe [11.09.2009 8:24 0 735960]
R2 WTService;WTService;c:windowssystem32atwtusb.exe -s —> c:windowssystem32atwtusb.exe -s [?]
R3 Amps2prt;A4Tech PS/2 Port Mouse Driver;c:windowssystem32driversAmps2prt.sys [10.02.2007 4:04 0 14336]
S1 aiptektp;Pen Pad;c:windowssystem32driversaiptektp.sys [11.02.2011 15:42 0 23168]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
S2 Norton Internet Security;Norton Internet Security; [x]
S3 2GISUpdateService;2GIS UpdateService;c:program files2gis3.02GISUpdateService.exe [30.11.2011 0:06 0 875360]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [14.03.2010 22:39 0 1691480]
S3 FsUsbExDisk;FsUsbExDisk;c:program filesSamsungSamsung New PC StudioFsUsbExDisk.sys [31.08.2009 9:23 0 36608]
S3 FsUsbExService;FsUsbExService;c:program filesSamsungSamsung New PC StudioFsUsbExService.exe [09.09.2009 10:02 0 238952]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:windowssystem32driversss_bbus.sys [28.08.2010 18:30 0 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:windowssystem32driversss_bmdfl.sys [28.08.2010 18:30 0 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:windowssystem32driversss_bmdm.sys [28.08.2010 18:30 0 121856]
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.ykt.ru/
IE: &SaveChm — c:program filesSaveChmSaveChm.vbs
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
IE: Add to Google Photos Screensa&ver — c:windowssystem32GPhotos.scr/200
IE: Download with GetRight Pro — c:program filesGetRightGRdownload.htm
IE: Free YouTube Download — c:documents and settingsramzyApplication DataDVDVideoSoftIEHelpersfreeyoutubedownload.htm
IE: Open with GetRight Pro Browser — c:program filesGetRightGRbrowse.htm
IE: {{34F8C0D0-06F7-4f71-9E8E-190337851167} — c:program filesSaveChmSaveChm.vbs
TCP: DhcpNameServer = 88.82.172.198 88.82.172.199
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-06-16 21:19
Windows 5.1.2600 Service Pack 3 NTFS
.
scanning hidden processes …
.
scanning hidden autostart entries …
.
scanning hidden files …
.
scan completed successfully
hidden files: 0
.
**************************************************************************
.

---

DLLs Loaded Under Running Processes

---

.
— — — — — — — > ‘explorer.exe'(1364)
c:windowssystem32WININET.dll
c:program filesAnVir Task ManagerAnvirHook62.dll
c:program filesPunto Switchercorrect.dll.1270269807
c:windowssystem32webcheck.dll
c:windowssystem32WPDShServiceObj.dll
c:windowssystem32PortableDeviceTypes.dll
c:windowssystem32PortableDeviceApi.dll
.
Completion time: 2012-06-16 21:21:31
ComboFix-quarantined-files.txt 2012-06-16 11:21
ComboFix2.txt 2012-06-16 04:33
.
Pre-Run: 34 673 139 712 байт свободно
Post-Run: 34 649 505 792 байт свободно
.
— — End Of File — — 0544B50472B3E898533D75D14552EFFB

[Golden]

Да, файл hosts изменила сама.
backup.zip выслала

После чистки sdfix’ ом самопроизвольных загрузок больше не было, работает нормально.

Прилагаю лог Combofix

ComboFix 12-06-15.06 — ramzy 16.06.2012 14:23:56.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2038.765 [GMT 10:00]
Running from: c:documents and settingsramzy¦юш фюъєьхэЄv+шчэхё¦ЁюуЁрььvComboFix.exe
AV: ESET Smart Security 4.0 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Персональный файервол ESET *Enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:documents and settingsAll UsersApplication DataTEMP
c:documents and settingsramzyWINDOWS
c:windowsIsUn0419.exe
c:windowsmsmqinst.log
c:windowsregopt.log
c:windowssystem32dllcachedlimport.exe
c:windowssystem32SET25DB.tmp
c:windowssystem32SET25E7.tmp
c:windowssystem32xftwxnl.dll
.
.
((((((((((((((((((((((((( Files Created from 2012-05-16 to 2012-06-16 )))))))))))))))))))))))))))))))
.
.
2012-06-14 13:10 . 2012-05-11 14:44 521728 -c—-w- c:windowssystem32dllcachejsdbgui.dll
2012-05-30 06:07 . 2012-05-30 06:07 579072 -c—a-w- c:windowssystem32dllcacheuser32.dll
2012-05-30 06:05 . 2012-05-30 06:05

---

d

---

w- c:windowsERUNT
2012-05-30 06:04 . 2012-05-30 06:05

---

d

---

w- c:documents and settingsАдминистратор.HOME-550EE92B97
2012-05-30 06:01 . 2012-05-30 07:07

---

d

---

w- C:SDFix
2012-05-29 07:26 . 2012-05-29 07:26 0 —-a-w- c:windowssystem321D87.tmp
2012-05-29 07:26 . 2012-05-29 07:26 0 —-a-w- c:windowssystem321D85.tmp
2012-05-29 07:26 . 2012-05-29 07:26 0 —-a-w- c:windowssystem321D84.tmp
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-31 13:22 . 2004-08-18 12:00 602112 —-a-w- c:windowssystem32crypt32.dll
2012-05-16 15:09 . 2004-08-18 12:00 916992 —-a-w- c:windowssystem32wininet.dll
2012-05-15 13:55 . 2004-08-18 12:00 1863296 —-a-w- c:windowssystem32win32k.sys
2012-05-11 14:44 . 2004-08-18 12:00 43520 —-a-w- c:windowssystem32licmgr10.dll
2012-05-11 14:44 . 2004-08-18 12:00 1469440

---

w- c:windowssystem32inetcpl.cpl
2012-05-11 11:39 . 2004-08-18 12:00 385024 —-a-w- c:windowssystem32html.iec
2012-05-07 00:20 . 2012-05-07 00:20 419488 —-a-w- c:windowssystem32FlashPlayerApp.exe
2012-05-07 00:20 . 2011-08-20 02:41 70304 —-a-w- c:windowssystem32FlashPlayerCPLApp.cpl
2012-05-05 03:14 . 2004-08-18 12:00 2150400 —-a-w- c:windowssystem32ntoskrnl.exe
2012-05-05 03:14 . 2004-08-17 15:58 2028544 —-a-w- c:windowssystem32ntkrnlpa.exe
2012-05-02 13:47 . 2010-03-14 12:22 139656 —-a-w- c:windowssystem32driversrdpwd.sys
2012-04-09 23:07 . 2012-04-09 23:07 167296 —-a-w- c:windowsФотоШОУ Uninstaller.exe
.
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
.
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«H/PC Connection Agent»=»c:program filesMicrosoft ActiveSyncWcescomm.exe» [2006-11-13 1289000]
«AnVir Task Manager»=»c:program filesAnVir Task ManagerAnVir.exe» [2009-12-04 3163872]
«SpybotSD TeaTimer»=»c:program filesSpybot — Search & DestroyTeaTimer.exe» [2009-03-05 2260480]
«Punto Switcher»=»c:program filesPunto Switcherps.exe» [2007-11-12 201728]
«AutoStartNPSAgent»=»c:program filesSamsungSamsung New PC StudioNPSAgent.exe» [2009-09-09 107864]
«NokiaSuite.exe»=»c:program filesNokiaNokia SuiteNokiaSuite.exe» [2011-11-01 1053056]
.
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=»c:windowssystem32igfxtray.exe» [2008-03-24 141848]
«HotKeysCmds»=»c:windowssystem32hkcmd.exe» [2008-03-24 166424]
«Persistence»=»c:windowssystem32igfxpers.exe» [2008-03-24 137752]
«WheelMouse»=»c:program filesA4TechMouseAmoumain.exe» [2007-02-10 188416]
«egui»=»c:program filesESETESET Smart Securityegui.exe» [2009-09-10 2054360]
«RTHDCPL»=»RTHDCPL.EXE» [2010-04-30 19523616]
«TblMouse»=»TblMouse.exe» [2007-10-09 65184]
«2Gis Update Notifier»=»c:program files2gis3.02GISTrayNotifier.exe» [2011-11-29 3764064]
«GrooveMonitor»=»c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe» [2009-02-26 30040]
.
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]
.
c:documents and settingsAll UsersГлавное менюПрограммыАвтозагрузка
Windows Search.lnk — c:program filesWindows Desktop SearchWindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{56F9679E-7826-4C84-81F3-532071A8BCC5}»= «c:program filesWindows Desktop SearchMSNLNamespaceMgr.dll» [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
@=»Driver»
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\WINDOWS\system32\CNAB4RPK.EXE»=
«c:program filesMicrosoft ActiveSyncrapimgr.exe»= c:program filesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
«c:program filesMicrosoft ActiveSyncwcescomm.exe»= c:program filesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
«c:program filesMicrosoft ActiveSyncWCESMgr.exe»= c:program filesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
«c:\Program Files\Opera\opera.exe»=
«c:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe»=
«c:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Program Files\Softwer\SignedOffice\SignedOffice.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\GetRight\getright.exe»=
«c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE»=
«c:\Program Files\Microsoft Office\Office12\GROOVE.EXE»=
«c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE»=
.
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«26675:TCP»= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [03.09.2010 7:06 0 2915944]
R1 ehdrv;ehdrv;c:windowssystem32driversehdrv.sys [11.09.2009 8:23 0 108792]
R2 ekrn;ESET Service;c:program filesESETESET Smart Securityekrn.exe [11.09.2009 8:24 0 735960]
R2 WTService;WTService;c:windowssystem32atwtusb.exe -s —> c:windowssystem32atwtusb.exe -s [?]
R3 Amps2prt;A4Tech PS/2 Port Mouse Driver;c:windowssystem32driversAmps2prt.sys [10.02.2007 4:04 0 14336]
S1 aiptektp;Pen Pad;c:windowssystem32driversaiptektp.sys [11.02.2011 15:42 0 23168]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
S2 Norton Internet Security;Norton Internet Security; [x]
S3 2GISUpdateService;2GIS UpdateService;c:program files2gis3.02GISUpdateService.exe [30.11.2011 0:06 0 875360]
S3 Ambfilt;Ambfilt;c:windowssystem32driversAmbfilt.sys [14.03.2010 22:39 0 1691480]
S3 FsUsbExDisk;FsUsbExDisk;c:program filesSamsungSamsung New PC StudioFsUsbExDisk.sys [31.08.2009 9:23 0 36608]
S3 FsUsbExService;FsUsbExService;c:program filesSamsungSamsung New PC StudioFsUsbExService.exe [09.09.2009 10:02 0 238952]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:windowssystem32driversss_bbus.sys [28.08.2010 18:30 0 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:windowssystem32driversss_bmdfl.sys [28.08.2010 18:30 0 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:windowssystem32driversss_bmdm.sys [28.08.2010 18:30 0 121856]
.
Contents of the ‘Scheduled Tasks’ folder
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.ykt.ru/
IE: &SaveChm — c:program filesSaveChmSaveChm.vbs
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
IE: Add to Google Photos Screensa&ver — c:windowssystem32GPhotos.scr/200
IE: Download with GetRight Pro — c:program filesGetRightGRdownload.htm
IE: Free YouTube Download — c:documents and settingsramzyApplication DataDVDVideoSoftIEHelpersfreeyoutubedownload.htm
IE: Open with GetRight Pro Browser — c:program filesGetRightGRbrowse.htm
IE: {{34F8C0D0-06F7-4f71-9E8E-190337851167} — c:program filesSaveChmSaveChm.vbs
TCP: DhcpNameServer = 88.82.172.198 88.82.172.199
.
— — — — ORPHANS REMOVED — — — —
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} — (no file)
HKLM-Run-NPSStartup — (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-06-16 14:30
Windows 5.1.2600 Service Pack 3 NTFS
.
scanning hidden processes …
.
scanning hidden autostart entries …
.
scanning hidden files …
.
scan completed successfully
hidden files: 0
.
**************************************************************************
.
Completion time: 2012-06-16 14:33:46
ComboFix-quarantined-files.txt 2012-06-16 04:33
.
Pre-Run: 31 866 150 912 байт свободно
Post-Run: 33 640 517 632 байт свободно
.
WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
UnsupportedDebug=»do not select this» /debug
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect
.
— — End Of File — — 125EF4A026844CE2D8AA2CDA0F0CD370

[Golden]

Пока ждала ответ, почистила SDfix’ом.

Прилагаю Report.txt

SDFix: Version 1.240
Run by Ђ¤¬Ё­Ёбва в®а on 30.05.2012 at 16:08

Microsoft Windows XP [‚ҐабЁп 5.1.2600]
Running From: C:SDFix

Checking Services :

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

Checking Files :

Trojan Files Found:

C:WINDOWSsystem32winchk.exe — Deleted

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-05-30 16:57:17
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden services & system hive …

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlNetwork{4D36E972-E325-11CE-BFC1-08002BE10318}Descriptions]
«34484=484?4>4@4B4 ?W?A?N? ?(?L?2?T?P?)?»=str(7):»1»
«34484=484?4>4@4B4 ?W?A?N? ?(?P?P?T?P?)?»=str(7):»1»
«34484=484?4>4@4B4 ?W?A?N? ?(?P?P?P?o?E?)?»=str(7):»1»
«374@4O4494 ??0404@0404;4;0454;4L4=4K494 ??4>4@4B4″=str(7):»1»
«34484=484?4>4@4B4 ?W?A?N? ?(?I?P?)?»=str(7):»1»
«34484=484?4>4@4B4 ??4;0404=484@4>0424I484:0404 ??0404:0454B4>0424″=str(7):»1002»
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSysmonLogLog Queries{6efdca31-5c06-43b1-b95b-c55a85c9c5ea}]
«324>4A0420454=4=4K494 ?:4>4<4<0454=4B0404@48494"="@C:WINDOWSsystem32smlogcfg.dll,-735"
«204B4@480414C4B4K4 ?E4@0404=0454=484O4 ?40404=4=4K4E4″=dword:00000021
«324>4A0420454=4=4>0454 ?84<4O4 ?D040494;0404 ?64C4@4=0404;0404 ?10400474K4 ?40404=4=4K4E4"="@C:WINDOWSsystem32smlogcfg.dll,-744"
[HKEY_LOCAL_MACHINESYSTEMControlSet003ControlNetwork{4D36E972-E325-11CE-BFC1-08002BE10318}Descriptions]
«34484=484?4>4@4B4 ?W?A?N? ?(?L?2?T?P?)?»=str(7):»1»
«34484=484?4>4@4B4 ?W?A?N? ?(?P?P?T?P?)?»=str(7):»1»
«34484=484?4>4@4B4 ?W?A?N? ?(?P?P?P?o?E?)?»=str(7):»1»
«374@4O4494 ??0404@0404;4;0454;4L4=4K494 ??4>4@4B4″=str(7):»1»
«34484=484?4>4@4B4 ?W?A?N? ?(?I?P?)?»=str(7):»1»
«34484=484?4>4@4B4 ??4;0404=484@4>0424I484:0404 ??0404:0454B4>0424″=str(7):»1002»
[HKEY_LOCAL_MACHINESYSTEMControlSet003ServicesSysmonLogLog Queries{6efdca31-5c06-43b1-b95b-c55a85c9c5ea}]
«324>4A0420454=4=4K494 ?:4>4<4<0454=4B0404@48494"="@C:WINDOWSsystem32smlogcfg.dll,-735"
«204B4@480414C4B4K4 ?E4@0404=0454=484O4 ?40404=4=4K4E4″=dword:00000021
«324>4A0420454=4=4>0454 ?84<4O4 ?D040494;0404 ?64C4@4=0404;0404 ?10400474K4 ?40404=4=4K4E4"="@C:WINDOWSsystem32smlogcfg.dll,-744"

scanning hidden registry entries …

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionControl PanelCursorsSchemes]
«!4B0404=0440404@4B4=0404O4 ?W?i?n?d?o?w?s?»=»»,,,,,,,,,,,,,»»
«374>044042480464=0404O4 ?W?i?n?d?o?w?s?»=»»C:WINDOWSCursorsrainbow.ani,,C:WINDOWSCursorsappstart.ani,C:WINDOWSCursorshourglas.ani,C:WINDOWSCursorscross.cur,,,,C:WINDOWSCursorssizens.ani,C:WINDOWSCursorssizewe.ani,C:WINDOWSCursorssizenwse.ani,C:WINDOWSCursorssizenesw.ani,,»»
«360414J0454<4=0404O4 ?10454;0404O4"=""C:WINDOWSCursors3dwarro.cur,,C:WINDOWSCursorsappstar3.ani,C:WINDOWSCursorshourgla3.ani,C:WINDOWSCursorscross.cur,,,C:WINDOWSCursors3dwno.cur,C:WINDOWSCursors3dwns.cur,C:WINDOWSCursors3dwwe.cur,C:WINDOWSCursors3dwnwse.cur,C:WINDOWSCursors3dwnesw.cur,C:WINDOWSCursors3dwmove.cur,""
» 4C4:484 ?1?»=»»C:WINDOWSCursorsharrow.cur,,C:WINDOWSCursorshandapst.ani,C:WINDOWSCursorshand.ani,C:WINDOWSCursorshcross.cur,C:WINDOWSCursorshibeam.cur,,C:WINDOWSCursorshnodrop.cur,C:WINDOWSCursorshns.cur,C:WINDOWSCursorshwe.cur,C:WINDOWSCursorshnwse.cur,C:WINDOWSCursorshnesw.cur,C:WINDOWSCursorshmove.cur,»»
» 4C4:484 ?2?»=»»C:WINDOWSCursorsharrow.cur,,C:WINDOWSCursorshandapst.ani,C:WINDOWSCursorshandwait.ani,C:WINDOWSCursorshcross.cur,C:WINDOWSCursorshibeam.cur,,C:WINDOWSCursorshandno.ani,C:WINDOWSCursorshandns.ani,C:WINDOWSCursorshandwe.ani,C:WINDOWSCursorshandnwse.ani,C:WINDOWSCursorshandnesw.ani,C:WINDOWSCursorshmove.cur,»»
«24484=4>0470400424@4″=»»C:WINDOWSCursors3dgarro.cur,,C:WINDOWSCursorsdinosaur.ani,C:WINDOWSCursorsdinosau2.ani,C:WINDOWSCursorscross.cur,,,C:WINDOWSCursorsbanana.ani,C:WINDOWSCursors3dsns.cur,C:WINDOWSCursors3dgwe.cur,C:WINDOWSCursors3dsnwse.cur,C:WINDOWSCursors3dgnesw.cur,C:WINDOWSCursors3dsmove.cur,»»
«224 ?A4B0404@4>4<4 ?A4B484;0454"=""C:WINDOWSCursorsharrow.cur,,C:WINDOWSCursorshorse.ani,C:WINDOWSCursorsbarber.ani,C:WINDOWSCursorshcross.cur,C:WINDOWSCursorshibeam.cur,,C:WINDOWSCursorscoin.ani,C:WINDOWSCursors3dgns.cur,C:WINDOWSCursors3dgwe.cur,C:WINDOWSCursors3dgnwse.cur,C:WINDOWSCursors3dgnesw.cur,C:WINDOWSCursors3dgmove.cur,""
«24484@480460454@4″=»»C:WINDOWSCursorsharrow.cur,,C:WINDOWSCursorsdrum.ani,C:WINDOWSCursorsmetronom.ani,C:WINDOWSCursorshcross.cur,C:WINDOWSCursorshibeam.cur,,C:WINDOWSCursorspiano.ani,C:WINDOWSCursorshns.cur,C:WINDOWSCursorshwe.cur,C:WINDOWSCursorshnwse.cur,C:WINDOWSCursorshnesw.cur,C:WINDOWSCursorshmove.cur,»»
«#0420454;484G0454=4=0404O4″=»»C:WINDOWSCursorslarrow.cur,,C:WINDOWSCursorslappstrt.cur,C:WINDOWSCursorslwait.cur,C:WINDOWSCursorslcross.cur,C:WINDOWSCursorslibeam.cur,,C:WINDOWSCursorslnodrop.cur,C:WINDOWSCursorslns.cur,C:WINDOWSCursorslwe.cur,C:WINDOWSCursorslnwse.cur,C:WINDOWSCursorslnesw.cur,C:WINDOWSCursorslmove.cur,»»
«220404@480404F48484″=»»C:WINDOWSCursorsfillitup.ani,,C:WINDOWSCursorsraindrop.ani,C:WINDOWSCursorscounter.ani,C:WINDOWSCursorscross.cur,,,C:WINDOWSCursorswagtail.ani,C:WINDOWSCursorssizens.ani,C:WINDOWSCursorssizewe.ani,C:WINDOWSCursorssizenwse.ani,C:WINDOWSCursorssizenesw.ani,»»
«360414J04544=0474>0420404O4″=»»C:WINDOWSCursors3dgarro.cur,,C:WINDOWSCursorsappstar2.ani,C:WINDOWSCursorshourgla2.ani,C:WINDOWSCursorscross.cur,,,C:WINDOWSCursors3dgno.cur,C:WINDOWSCursors3dgns.cur,C:WINDOWSCursors3dgwe.cur,C:WINDOWSCursors3dgnwse.cur,C:WINDOWSCursors3dgnesw.cur,C:WINDOWSCursors3dgmove.cur,»»
«‘0454@4=0404O4 ?»=»C:WINDOWScursorsarrow_r.cur,C:WINDOWScursorshelp_r.cur,C:WINDOWScursorswait_r.cur,C:WINDOWScursorsbusy_r.cur,C:WINDOWScursorscross_r.cur,C:WINDOWScursorsbeam_r.cur,C:WINDOWScursorspen_r.cur,C:WINDOWScursorsno_r.cur,C:WINDOWScursorssize4_r.cur,C:WINDOWScursorssize3_r.cur,C:WINDOWScursorssize2_r.cur,C:WINDOWScursorssize1_r.cur,C:WINDOWScursorsmove_r.cur,C:WINDOWScursorsup_r.cur»
«‘0454@4=0404O4 ?(?:4@4C4?4=0404O4)?»=»C:WINDOWScursorsarrow_rm.cur,C:WINDOWScursorshelp_rm.cur,C:WINDOWScursorswait_rm.cur,C:WINDOWScursorsbusy_rm.cur,C:WINDOWScursorscross_rm.cur,C:WINDOWScursorsbeam_rm.cur,C:WINDOWScursorspen_rm.cur,C:WINDOWScursorsno_rm.cur,C:WINDOWScursorssize4_rm.cur,C:WINDOWScursorssize3_rm.cur,C:WINDOWScursorssize2_rm.cur,C:WINDOWScursorssize1_rm.cur,C:WINDOWScursorsmove_rm.cur,C:WINDOWScursorsup_rm.cur»
«‘0454@4=0404O4 ?(?>0434@4>4<4=0404O4)?"="C:WINDOWScursorsarrow_rl.cur,C:WINDOWScursorshelp_rl.cur,C:WINDOWScursorswait_rl.cur,C:WINDOWScursorsbusy_rl.cur,C:WINDOWScursorscross_rl.cur,C:WINDOWScursorsbeam_rl.cur,C:WINDOWScursorspen_rl.cur,C:WINDOWScursorsno_rl.cur,C:WINDOWScursorssize4_rl.cur,C:WINDOWScursorssize3_rl.cur,C:WINDOWScursorssize2_rl.cur,C:WINDOWScursorssize1_rl.cur,C:WINDOWScursorsmove_rl.cur,C:WINDOWScursorsup_rl.cur"
«304=0420454@4A4=0404O4″=»C:WINDOWScursorsarrow_i.cur,C:WINDOWScursorshelp_i.cur,C:WINDOWScursorswait_i.cur,C:WINDOWScursorsbusy_i.cur,C:WINDOWScursorscross_i.cur,C:WINDOWScursorsbeam_i.cur,C:WINDOWScursorspen_i.cur,C:WINDOWScursorsno_i.cur,C:WINDOWScursorssize4_i.cur,C:WINDOWScursorssize3_i.cur,C:WINDOWScursorssize2_i.cur,C:WINDOWScursorssize1_i.cur,C:WINDOWScursorsmove_i.cur,C:WINDOWScursorsup_i.cur»
«304=0420454@4A4=0404O4 ?(?:4@4C4?4=0404O4)?»=»C:WINDOWScursorsarrow_im.cur,C:WINDOWScursorshelp_im.cur,C:WINDOWScursorswait_im.cur,C:WINDOWScursorsbusy_im.cur,C:WINDOWScursorscross_im.cur,C:WINDOWScursorsbeam_im.cur,C:WINDOWScursorspen_im.cur,C:WINDOWScursorsno_im.cur,C:WINDOWScursorssize4_im.cur,C:WINDOWScursorssize3_im.cur,C:WINDOWScursorssize2_im.cur,C:WINDOWScursorssize1_im.cur,C:WINDOWScursorsmove_im.cur,C:WINDOWScursorsup_im.cur»
«304=0420454@4A4=0404O4 ?(?>0434@4>4<4=0404O4)?"="C:WINDOWScursorsarrow_il.cur,C:WINDOWScursorshelp_il.cur,C:WINDOWScursorswait_il.cur,C:WINDOWScursorsbusy_il.cur,C:WINDOWScursorscross_il.cur,C:WINDOWScursorsbeam_il.cur,C:WINDOWScursorspen_il.cur,C:WINDOWScursorsno_il.cur,C:WINDOWScursorssize4_il.cur,C:WINDOWScursorssize3_il.cur,C:WINDOWScursorssize2_il.cur,C:WINDOWScursorssize1_il.cur,C:WINDOWScursorsmove_il.cur,C:WINDOWScursorsup_il.cur"
«!4B0404=0440404@4B4=0404O4 ?(?:4@4C4?4=0404O4)?»=»C:WINDOWScursorsarrow_m.cur,C:WINDOWScursorshelp_m.cur,C:WINDOWScursorswait_m.cur,C:WINDOWScursorsbusy_m.cur,C:WINDOWScursorscross_m.cur,C:WINDOWScursorsbeam_m.cur,C:WINDOWScursorspen_m.cur,C:WINDOWScursorsno_m.cur,C:WINDOWScursorssize4_m.cur,C:WINDOWScursorssize3_m.cur,C:WINDOWScursorssize2_m.cur,C:WINDOWScursorssize1_m.cur,C:WINDOWScursorsmove_m.cur,C:WINDOWScursorsup_m.cur»
«!4B0404=0440404@4B4=0404O4 ?(?>0434@4>4<4=0404O4)?"="C:WINDOWScursorsarrow_l.cur,C:WINDOWScursorshelp_l.cur,C:WINDOWScursorswait_l.cur,C:WINDOWScursorsbusy_l.cur,C:WINDOWScursorscross_l.cur,C:WINDOWScursorsbeam_l.cur,C:WINDOWScursorspen_l.cur,C:WINDOWScursorsno_l.cur,C:WINDOWScursorssize4_l.cur,C:WINDOWScursorssize3_l.cur,C:WINDOWScursorssize2_l.cur,C:WINDOWScursorssize1_l.cur,C:WINDOWScursorsmove_l.cur,C:WINDOWScursorsup_l.cur"
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGrpConvMapGroups]
«300434@4K4″=»!B0=40@B=K53@K»
[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionDevices]
«364B4?4@040042484B4L4 ?24 ?O?n?e?N?o?t?e? ?2?0?0?7?»=»winspool,Ne00:»
[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionPrinterPorts]
«364B4?4@040042484B4L4 ?24 ?O?n?e?N?o?t?e? ?2?0?0?7?»=»winspool,Ne00:,15,45»

scanning hidden files …

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%\system32\sessmgr.exe»=»%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:\WINDOWS\system32\CNAB4RPK.EXE»=»C:\WINDOWS\system32\CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process»
«C:\Program Files\Microsoft ActiveSync\rapimgr.exe»=»C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:\Program Files\Microsoft ActiveSync\wcescomm.exe»=»C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:\Program Files\Microsoft ActiveSync\WCESMgr.exe»=»C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:\Program Files\Opera\opera.exe»=»C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser»
«C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe»=»C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe:*:Enabled:KTF MUSIC AoD Server»
«C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe»=»C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe:*:Enabled:KTF MUSIC VoD Server»
«C:\Program Files\uTorrent\uTorrent.exe»=»C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:зTorrent»
«C:\Program Files\Softwer\SignedOffice\SignedOffice.exe»=»C:\Program Files\Softwer\SignedOffice\SignedOffice.exe:*:Enabled:Signed Office»
«%windir%\Network Diagnostic\xpnetdiag.exe»=»%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:\Program Files\GetRight\getright.exe»=»C:\Program Files\GetRight\getright.exe:*:Enabled:GetRightR Download Manager. http://www.GetRight.com«
«C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE»=»C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:\Program Files\Microsoft Office\Office12\GROOVE.EXE»=»C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove»
«C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE»=»C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%\system32\sessmgr.exe»=»%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:\Program Files\Microsoft ActiveSync\rapimgr.exe»=»C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:\Program Files\Microsoft ActiveSync\wcescomm.exe»=»C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:\Program Files\Microsoft ActiveSync\WCESMgr.exe»=»C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«%windir%\Network Diagnostic\xpnetdiag.exe»=»%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

Remaining Files :

File Backups: — C:SDFixbackupsbackups.zip

Files with Hidden Attributes :

Wed 4 Nov 2009 1,168,216 A.SHR — «C:Program FilesSpybot — Search & Destroyadvcheck.dll»
Mon 26 Jan 2009 1,740,632 A.SHR — «C:Program FilesSpybot — Search & DestroySDUpdate.exe»
Mon 26 Jan 2009 5,365,592 A.SHR — «C:Program FilesSpybot — Search & DestroySpybotSD.exe»
Wed 22 Oct 2008 962,896 A.SHR — «C:Program FilesSpybot — Search & DestroyTools.dll»
Sat 10 Dec 2011 14,276,088 A..H. — «C:Program FilesGooglePicasa3setup.exe»
Fri 23 Dec 2011 0 A.SH. — «C:Documents and SettingsAll UsersDRMCacheIndiv01.tmp»
Thu 23 Dec 2010 12,468,680 A..H. — «C:WINDOWSSoftwareDistributionDownload19611235ef80ccd52211092e8c6a5625BITA5C.tmp»
Mon 23 May 2011 1,169,920 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL0733.tmp»
Thu 24 Mar 2011 232,448 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL1037.tmp»
Fri 18 Mar 2011 728,064 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL1390.tmp»
Thu 24 Mar 2011 499,712 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL1516.tmp»
Wed 8 Sep 2010 512,512 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL2088.tmp»
Mon 28 Feb 2011 524,288 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL2227.tmp»
Mon 28 Feb 2011 296,960 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL2349.tmp»
Sun 13 Feb 2011 65,024 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL2669.tmp»
Tue 15 May 2012 2,902,016 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL3459.tmp»
Sun 9 Jan 2011 126,464 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL3812.tmp»
Sun 20 Feb 2011 159,744 …H. — «C:Documents and SettingsramzyApplication DataMicrosoftWord~WRL3929.tmp»
Sun 23 Oct 2011 71,168 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­вл„®¬®ў®¤бвў®„®Єг¬Ґ­вл~WRL0001.tmp»
Sat 17 Mar 2012 1,323,520 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл5ЋвзҐвл~WRL0001.tmp»
Fri 16 Mar 2012 1,212,928 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл5ЋвзҐвл~WRL0003.tmp»
Fri 20 Apr 2012 365,056 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл5ЋвзҐвл~WRL3010.tmp»
Mon 24 Jan 2011 10,485,760 A..H. — «C:Documents and SettingsramzyLocal SettingsTempHCBackupiCRCReserve.tmp»
Mon 24 Jan 2011 10,485,760 A..H. — «C:Documents and SettingsramzyLocal SettingsTempHouseCalliCRCReserve.tmp»
Wed 26 Oct 2011 232,448 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐЂ­ «Ё§ дЁ­ ­б®ў®-宧п©б⢥­­®© ¤Ґп⥫쭮бвЁ ЇаҐ¤ЇаЁпвЁп~WRL3703.tmp»
Tue 7 Sep 2010 578,048 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐ€­ўҐбвЁжЁЁ~WRL0001.tmp»
Sat 13 Nov 2010 169,472 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐђҐЈЁ®­ «м­ п нЄ®­®¬ЁЄ ~WRL1865.tmp»
Wed 26 Oct 2011 104,448 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐЌ «®ЈЁ Ё ­ «®Ј®®Ў«®¦Ґ­ЁҐ~WRL2755.tmp»
Tue 27 Sep 2011 40,960 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл3ћаЁ¤ЁзҐбЄЁҐЏаҐ¤ЇаЁ­Ё¬ вҐ«мбЄ®Ґ Їа ў®~WRL0003.tmp»
Thu 10 Apr 2008 247,296 …H. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл3ћаЁ¤ЁзҐбЄЁҐ’Ґ®аЁп Ј®бг¤ абвў  Ё Їа ў ~WRL0001.tmp»
Wed 24 Mar 2010 278,528 A.SH. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐЃгеЈ «вҐабЄЁ© Ё гЇа ў«Ґ­зҐбЄЁ© гзҐв“зҐв а бзҐв®ў б Ї®бв ўйЁЄ ¬Ё ­  ЇаЁ¬ҐаҐ ЋЋЋ <ђ®бЁз~WRL2245.tmp"
Wed 24 Mar 2010 281,600 A.SH. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐЃгеЈ «вҐабЄЁ© Ё гЇа ў«Ґ­зҐбЄЁ© гзҐв“зҐв а бзҐв®ў б Ї®бв ўйЁЄ ¬Ё ­  ЇаЁ¬ҐаҐ ЋЋЋ <ђ®бЁз~WRL2499.tmp"
Wed 24 Mar 2010 278,528 A.SH. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐ„Ґ­мЈЁ ЄаҐ¤Ёв Ў ­ЄЁ–Ґ­ва «м­л© Ў ­Є Є Є ®аЈ ­ ॣ㫨஢ ­Ёп Ё Є®­ва®«п~WRL2245.tmp»
Wed 24 Mar 2010 281,600 A.SH. — «C:Documents and SettingsramzyЊ®Ё ¤®Єг¬Ґ­влЊ®Ё а Ў®вл2ќЄ®­®¬ЁзҐбЄЁҐ„Ґ­мЈЁ ЄаҐ¤Ёв Ў ­ЄЁ–Ґ­ва «м­л© Ў ­Є Є Є ®аЈ ­ ॣ㫨஢ ­Ёп Ё Є®­ва®«п~WRL2499.tmp»

Finished!

Теперь что делать?

[Автор]

Сообщения