• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Antivirus 2009 (те же грабли как и у многих)
Adguard
 

Antivirus 2009 (те же грабли как и у многих)

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Antivirus 2009 (те же грабли как и у многих)

  • This topic has 4 ответа, 2 участника, and was last updated 16 years, 3 months назад by Admin.
Просмотр 5 сообщений - с 1 по 5 (из 5 всего)
  • Автор
    Сообщения
  • 11 января, 2009 в 8:42 дп #16112
    Ant
    Participant
    • Темы:3
    • Сообщений:9
    • ☆

    Здраствуйте!! у меня такая же проблема как и многих предыдущих это Antivirus 2009!!
    с помощью Malwarebytes’ Anti-Malware я его удалил, но не полностью — при выходе в интернет IE полностью блокируеться! но OPERA работает нормально без сбоев.
    сразу же вставляю все логи:

    11 января, 2009 в 8:42 дп #21047
    Ant
    Participant
    • Темы:3
    • Сообщений:9
    • ☆

    1) и 2) RSIT:

    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by Ant-Killer at 2009-01-11 11:32:13
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 12 GB (25%) free of 49 GB
    Total RAM: 2047 MB (79% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:32:16, on 11.01.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20815)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32RunDLL32.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesDrWebspiderml.exe
    C:Program FilesDrWebDRWEBSCD.EXE
    C:PROGRA~1DrWebspiderui.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesPunto Switcherpunto.exe
    C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
    C:OrCADlicense_managerlmgrd.exe
    C:OrCADlicense_managerlmgrd.exe
    C:WINDOWSsystem32lkcitdl.exe
    C:WINDOWSsystem32lkads.exe
    C:WINDOWSsystem32lktsrv.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe
    C:Program FilesNational InstrumentsSharedSecuritynidmsrv.exe
    C:WINDOWSsystem32nisvcloc.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:Program FilesCyberLinkShared FilesRichVideo.exe
    C:WINDOWSSystem32snmp.exe
    C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindServiceAE.exe
    C:Program FilesOperaopera.exe
    C:Documents and SettingsAnt-KillerРабочий столRSIT.exe
    C:Program Filestrend microHijackThisAnt-Killer.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://samlab.ws
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://search.qip.ru/search?query=%s&from=IE
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    R3 — URLSearchHook: (no name) — {d3e23b4b-f153-4687-82c2-816319dd3c5a} — (no file)
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
    O2 — BHO: &Research — {0B014B81-4E12-46F9-806F-55867AF8FD3C} — C:WINDOWSsystem32winsystems.dll
    O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — (no file)
    O2 — BHO: flashget urlcatch — {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} — C:Program FilesFlashGetjccatch.dll
    O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — (no file)
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
    O2 — BHO: FlashGet GetFlash Class — {F156768E-81EF-470C-9057-481BA8380DBA} — C:Program FilesFlashGetgetflash.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
    O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [OSSelectorReinstall] C:Program FilesCommon FilesAcronisAcronis Disk Directoross_reinstall.exe
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
    O4 — HKLM..Run: [DrWebScheduler] «C:Program FilesDrWebDRWEBSCD.EXE»
    O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
    O8 — Extra context menu item: &Закачать все при помощи FlashGet — C:Program FilesFlashGetjc_all.htm
    O8 — Extra context menu item: &Закачать при помощи FlashGet — C:Program FilesFlashGetjc_link.htm
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:WINDOWSsystem32shdocvw.dll
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:Program FilesFlashGetFlashGet.exe
    O9 — Extra ‘Tools’ menuitem: FlashGet — {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} — C:Program FilesFlashGetFlashGet.exe
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O17 — HKLMSystemCCSServicesTcpip..{2238F8B2-7C1B-4F50-8446-B541F84C9E4F}: NameServer = 10.0.0.10
    O17 — HKLMSystemCCSServicesTcpip..{78B076FE-17D5-4121-A567-1B96D385A841}: NameServer = 10.0.0.10
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O23 — Service: Acronis Scheduler2 Service (AcrSch2Svc) — Acronis — C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
    O23 — Service: Cadence License Manager — Macrovision Corporation — C:OrCADlicense_managerlmgrd.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Lookout Citadel Server (LkCitadelServer) — National Instruments, Inc. — C:WINDOWSsystem32lkcitdl.exe
    O23 — Service: National Instruments PSP Server Locator (lkClassAds) — National Instruments, Inc. — C:WINDOWSsystem32lkads.exe
    O23 — Service: National Instruments Time Synchronization (lkTimeSync) — National Instruments, Inc. — C:WINDOWSsystem32lktsrv.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: National Instruments Domain Service (NIDomainService) — National Instruments, Inc. — C:Program FilesNational InstrumentsSharedSecuritynidmsrv.exe
    O23 — Service: NILM License Manager — Macrovision Corporation — C:Program FilesNational InstrumentsSharedLicense ManagerBinlmgrd.exe
    O23 — Service: NI Service Locator (niSvcLoc) — National Instruments Corp. — C:WINDOWSsystem32nisvcloc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Служба SNMP (SNMP) — Корпорация Майкрософт — C:WINDOWSSystem32snmp.exe
    O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
    O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindServiceAE.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 11577 bytes

    ======Scheduled tasks folder======

    C:WINDOWStaskskzrojlee.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll [2003-05-15 50376]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0B014B81-4E12-46F9-806F-55867AF8FD3C}]
    &Research — C:WINDOWSsystem32winsystems.dll [2008-07-07 310272]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
    FGCatchUrl — C:Program FilesFlashGetjccatch.dll [2007-08-06 94308]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-10 667336]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper — c:program filesgooglegoogletoolbar1.dll [2009-01-09 2427968]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{F156768E-81EF-470C-9057-481BA8380DBA}]
    FlashGet GetFlash Class — C:Program FilesFlashGetgetflash.dll [2007-05-18 163840]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-10 667336]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
    {32099AAC-C132-4136-9E9A-4E364A424E17} — DAEMON Tools Toolbar — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll [2008-12-10 929224]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar1.dll [2009-01-09 2427968]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-06-01 7618560]
    «NvMediaCenter»=C:WINDOWSsystem32NvMCTray.dll [2006-06-01 86016]
    «OSSelectorReinstall»=C:Program FilesCommon FilesAcronisAcronis Disk Directoross_reinstall.exe [2007-03-26 2227256]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2008-12-10 4428472]
    «SpIDerMail»=C:Program FilesDrWebspiderml.exe [2008-06-10 501080]
    «DrWebScheduler»=C:Program FilesDrWebDRWEBSCD.EXE [2008-05-05 283888]
    «SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2008-10-23 197896]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
    «Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2007-06-18 133632]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=36
    «NoDriveAutoRun»=FFFFFFFF

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «C:Program FilesFlashGetflashget.exe»=»C:Program FilesFlashGetflashget.exe:*:Enabled:Flashget»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
    «C:OrCADOrCAD_16.0toolsbincdnshelp.exe»=»C:OrCADOrCAD_16.0toolsbincdnshelp.exe:*:Enabled:cdnshelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsinfo.exe»=»C:OrCADOrCAD_16.0toolsbincdsinfo.exe:*:Enabled:cdsinfo (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsmps.exe»=»C:OrCADOrCAD_16.0toolsbincdsmps.exe:*:Enabled:cdsmps (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsMsgServer.exe»=»C:OrCADOrCAD_16.0toolsbincdsMsgServer.exe:*:Enabled:cdsMsgServer (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsNameServer.exe»=»C:OrCADOrCAD_16.0toolsbincdsNameServer.exe:*:Enabled:cdsNameServer (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsOaPathUtil.exe»=»C:OrCADOrCAD_16.0toolsbincdsOaPathUtil.exe:*:Enabled:cdsOaPathUtil (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsRemote.exe»=»C:OrCADOrCAD_16.0toolsbincdsRemote.exe:*:Enabled:cdsRemote (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsRemshClient.exe»=»C:OrCADOrCAD_16.0toolsbincdsRemshClient.exe:*:Enabled:cdsRemshClient (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsRunHidden.exe»=»C:OrCADOrCAD_16.0toolsbincdsRunHidden.exe:*:Enabled:cdsRunHidden (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsServIpc.exe»=»C:OrCADOrCAD_16.0toolsbincdsServIpc.exe:*:Enabled:cdsServIpc (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsUnzip.exe»=»C:OrCADOrCAD_16.0toolsbincdsUnzip.exe:*:Enabled:cdsUnzip (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdswhich.exe»=»C:OrCADOrCAD_16.0toolsbincdswhich.exe:*:Enabled:cdswhich (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsZip.exe»=»C:OrCADOrCAD_16.0toolsbincdsZip.exe:*:Enabled:cdsZip (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincds_root.exe»=»C:OrCADOrCAD_16.0toolsbincds_root.exe:*:Enabled:cds_root (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinclsAdminTool.exe»=»C:OrCADOrCAD_16.0toolsbinclsAdminTool.exe:*:Enabled:clsAdminTool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinclsbd.exe»=»C:OrCADOrCAD_16.0toolsbinclsbd.exe:*:Enabled:clsbd (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinclu.exe»=»C:OrCADOrCAD_16.0toolsbinclu.exe:*:Enabled:clu (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincmfeedback.exe»=»C:OrCADOrCAD_16.0toolsbincmfeedback.exe:*:Enabled:cmfeedback (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinconsmgr.exe»=»C:OrCADOrCAD_16.0toolsbinconsmgr.exe:*:Enabled:consmgr (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbindregprint.exe»=»C:OrCADOrCAD_16.0toolsbindregprint.exe:*:Enabled:dregprint (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinemsMkError.exe»=»C:OrCADOrCAD_16.0toolsbinemsMkError.exe:*:Enabled:emsMkError (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinmpsinfo.exe»=»C:OrCADOrCAD_16.0toolsbinmpsinfo.exe:*:Enabled:mpsinfo (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinmsgHelp.exe»=»C:OrCADOrCAD_16.0toolsbinmsgHelp.exe:*:Enabled:msgHelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinnmp.exe»=»C:OrCADOrCAD_16.0toolsbinnmp.exe:*:Enabled:nmp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinnmppath.exe»=»C:OrCADOrCAD_16.0toolsbinnmppath.exe:*:Enabled:nmppath (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinswitchversion.exe»=»C:OrCADOrCAD_16.0toolsbinswitchversion.exe:*:Enabled:switchversion (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinvan.exe»=»C:OrCADOrCAD_16.0toolsbinvan.exe:*:Enabled:van (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinversionviewer.exe»=»C:OrCADOrCAD_16.0toolsbinversionviewer.exe:*:Enabled:versionviewer (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturecapture.exe»=»C:OrCADOrCAD_16.0toolscapturecapture.exe:*:Enabled:capture (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturecomp16.exe»=»C:OrCADOrCAD_16.0toolscapturecomp16.exe:*:Enabled:comp16 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturepcadi.exe»=»C:OrCADOrCAD_16.0toolscapturepcadi.exe:*:Enabled:pcadi (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturepspiceexplorersrvr.exe»=»C:OrCADOrCAD_16.0toolscapturepspiceexplorersrvr.exe:*:Enabled:pspiceexplorersrvr (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturepstswp.exe»=»C:OrCADOrCAD_16.0toolscapturepstswp.exe:*:Enabled:pstswp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscaptureregsvr32.exe»=»C:OrCADOrCAD_16.0toolscaptureregsvr32.exe:*:Enabled:regsvr32 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturesch2cap.exe»=»C:OrCADOrCAD_16.0toolscapturesch2cap.exe:*:Enabled:sch2cap (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturetutorialCAPTUTOR.EXE»=»C:OrCADOrCAD_16.0toolscapturetutorialCAPTUTOR.EXE:*:Enabled:CAPTUTOR (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscdnshelpbincdnshelp.exe»=»C:OrCADOrCAD_16.0toolscdnshelpbincdnshelp.exe:*:Enabled:cdnshelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscdnshelpbintopicgen.exe»=»C:OrCADOrCAD_16.0toolscdnshelpbintopicgen.exe:*:Enabled:topicgen (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscdnshelpbin_cdnshelp.exe»=»C:OrCADOrCAD_16.0toolscdnshelpbin_cdnshelp.exe:*:Enabled:_cdnshelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsdfIIbinskill.exe»=»C:OrCADOrCAD_16.0toolsdfIIbinskill.exe:*:Enabled:skill (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsdfIIbinskill_g.exe»=»C:OrCADOrCAD_16.0toolsdfIIbinskill_g.exe:*:Enabled:skill_g (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinbodygen.exe»=»C:OrCADOrCAD_16.0toolsfetbinbodygen.exe:*:Enabled:bodygen (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbincpmaccess.exe»=»C:OrCADOrCAD_16.0toolsfetbincpmaccess.exe:*:Enabled:cpmaccess (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinlibaccess.exe»=»C:OrCADOrCAD_16.0toolsfetbinlibaccess.exe:*:Enabled:libaccess (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinlrm.exe»=»C:OrCADOrCAD_16.0toolsfetbinlrm.exe:*:Enabled:lrm (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinmkdefcfg.exe»=»C:OrCADOrCAD_16.0toolsfetbinmkdefcfg.exe:*:Enabled:mkdefcfg (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinnewgenasym.exe»=»C:OrCADOrCAD_16.0toolsfetbinnewgenasym.exe:*:Enabled:newgenasym (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinpcbCache.exe»=»C:OrCADOrCAD_16.0toolsfetbinpcbCache.exe:*:Enabled:pcbCache (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinprojmgr.exe»=»C:OrCADOrCAD_16.0toolsfetbinprojmgr.exe:*:Enabled:projmgr (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinpsetup.exe»=»C:OrCADOrCAD_16.0toolsfetbinpsetup.exe:*:Enabled:psetup (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinpurge.exe»=»C:OrCADOrCAD_16.0toolsfetbinpurge.exe:*:Enabled:purge (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinQPSetup.exe»=»C:OrCADOrCAD_16.0toolsfetbinQPSetup.exe:*:Enabled:QPSetup (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinrollback.exe»=»C:OrCADOrCAD_16.0toolsfetbinrollback.exe:*:Enabled:rollback (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinUniversalBrowser.exe»=»C:OrCADOrCAD_16.0toolsfetbinUniversalBrowser.exe:*:Enabled:UniversalBrowser (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinversiontool.exe»=»C:OrCADOrCAD_16.0toolsfetbinversiontool.exe:*:Enabled:versiontool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjava.exe»=»C:OrCADOrCAD_16.0toolsjrebinjava.exe:*:Enabled:java (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjavacpl.exe»=»C:OrCADOrCAD_16.0toolsjrebinjavacpl.exe:*:Enabled:javacpl (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjavaw.exe»=»C:OrCADOrCAD_16.0toolsjrebinjavaw.exe:*:Enabled:javaw (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjavaws.exe»=»C:OrCADOrCAD_16.0toolsjrebinjavaws.exe:*:Enabled:javaws (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjucheck.exe»=»C:OrCADOrCAD_16.0toolsjrebinjucheck.exe:*:Enabled:jucheck (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjusched.exe»=»C:OrCADOrCAD_16.0toolsjrebinjusched.exe:*:Enabled:jusched (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinkeytool.exe»=»C:OrCADOrCAD_16.0toolsjrebinkeytool.exe:*:Enabled:keytool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinkinit.exe»=»C:OrCADOrCAD_16.0toolsjrebinkinit.exe:*:Enabled:kinit (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinklist.exe»=»C:OrCADOrCAD_16.0toolsjrebinklist.exe:*:Enabled:klist (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinktab.exe»=»C:OrCADOrCAD_16.0toolsjrebinktab.exe:*:Enabled:ktab (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinorbd.exe»=»C:OrCADOrCAD_16.0toolsjrebinorbd.exe:*:Enabled:orbd (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinpack200.exe»=»C:OrCADOrCAD_16.0toolsjrebinpack200.exe:*:Enabled:pack200 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinpolicytool.exe»=»C:OrCADOrCAD_16.0toolsjrebinpolicytool.exe:*:Enabled:policytool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinrmid.exe»=»C:OrCADOrCAD_16.0toolsjrebinrmid.exe:*:Enabled:rmid (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinrmiregistry.exe»=»C:OrCADOrCAD_16.0toolsjrebinrmiregistry.exe:*:Enabled:rmiregistry (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinservertool.exe»=»C:OrCADOrCAD_16.0toolsjrebinservertool.exe:*:Enabled:servertool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebintnameserv.exe»=»C:OrCADOrCAD_16.0toolsjrebintnameserv.exe:*:Enabled:tnameserv (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinunpack200.exe»=»C:OrCADOrCAD_16.0toolsjrebinunpack200.exe:*:Enabled:unpack200 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutfvupdateutil.exe»=»C:OrCADOrCAD_16.0toolslayoutfvupdateutil.exe:*:Enabled:fvupdateutil (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutgcad.exe»=»C:OrCADOrCAD_16.0toolslayoutgcad.exe:*:Enabled:gcad (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutgcam.exe»=»C:OrCADOrCAD_16.0toolslayoutgcam.exe:*:Enabled:gcam (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutgcdin.exe»=»C:OrCADOrCAD_16.0toolslayoutgcdin.exe:*:Enabled:gcdin (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutidfin.exe»=»C:OrCADOrCAD_16.0toolslayoutidfin.exe:*:Enabled:idfin (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutipc356.exe»=»C:OrCADOrCAD_16.0toolslayoutipc356.exe:*:Enabled:ipc356 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutlayout.exe»=»C:OrCADOrCAD_16.0toolslayoutlayout.exe:*:Enabled:layout (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutlibcat.exe»=»C:OrCADOrCAD_16.0toolslayoutlibcat.exe:*:Enabled:libcat (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutlsession.exe»=»C:OrCADOrCAD_16.0toolslayoutlsession.exe:*:Enabled:lsession (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmax2hyp.exe»=»C:OrCADOrCAD_16.0toolslayoutmax2hyp.exe:*:Enabled:max2hyp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxascb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxascb.exe:*:Enabled:maxascb (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxascx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxascx.exe:*:Enabled:maxascx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxdxf.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxdxf.exe:*:Enabled:maxdxf (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxeco.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxeco.exe:*:Enabled:maxeco (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxfnetx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxfnetx.exe:*:Enabled:maxfnetx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxminb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxminb.exe:*:Enabled:maxminb (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxminw.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxminw.exe:*:Enabled:maxminw (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxminx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxminx.exe:*:Enabled:maxminx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxorcad.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxorcad.exe:*:Enabled:maxorcad (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxp99x.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxp99x.exe:*:Enabled:maxp99x (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxpadb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxpadb.exe:*:Enabled:maxpadb (Release OrCAD 16.0)»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:OrCADOrCAD_16.0toolsbincdnshelp.exe»=»C:OrCADOrCAD_16.0toolsbincdnshelp.exe:*:Enabled:cdnshelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsinfo.exe»=»C:OrCADOrCAD_16.0toolsbincdsinfo.exe:*:Enabled:cdsinfo (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsmps.exe»=»C:OrCADOrCAD_16.0toolsbincdsmps.exe:*:Enabled:cdsmps (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsMsgServer.exe»=»C:OrCADOrCAD_16.0toolsbincdsMsgServer.exe:*:Enabled:cdsMsgServer (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsNameServer.exe»=»C:OrCADOrCAD_16.0toolsbincdsNameServer.exe:*:Enabled:cdsNameServer (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsOaPathUtil.exe»=»C:OrCADOrCAD_16.0toolsbincdsOaPathUtil.exe:*:Enabled:cdsOaPathUtil (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsRemote.exe»=»C:OrCADOrCAD_16.0toolsbincdsRemote.exe:*:Enabled:cdsRemote (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsRemshClient.exe»=»C:OrCADOrCAD_16.0toolsbincdsRemshClient.exe:*:Enabled:cdsRemshClient (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsRunHidden.exe»=»C:OrCADOrCAD_16.0toolsbincdsRunHidden.exe:*:Enabled:cdsRunHidden (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsServIpc.exe»=»C:OrCADOrCAD_16.0toolsbincdsServIpc.exe:*:Enabled:cdsServIpc (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsUnzip.exe»=»C:OrCADOrCAD_16.0toolsbincdsUnzip.exe:*:Enabled:cdsUnzip (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdswhich.exe»=»C:OrCADOrCAD_16.0toolsbincdswhich.exe:*:Enabled:cdswhich (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincdsZip.exe»=»C:OrCADOrCAD_16.0toolsbincdsZip.exe:*:Enabled:cdsZip (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincds_root.exe»=»C:OrCADOrCAD_16.0toolsbincds_root.exe:*:Enabled:cds_root (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinclsAdminTool.exe»=»C:OrCADOrCAD_16.0toolsbinclsAdminTool.exe:*:Enabled:clsAdminTool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinclsbd.exe»=»C:OrCADOrCAD_16.0toolsbinclsbd.exe:*:Enabled:clsbd (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinclu.exe»=»C:OrCADOrCAD_16.0toolsbinclu.exe:*:Enabled:clu (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbincmfeedback.exe»=»C:OrCADOrCAD_16.0toolsbincmfeedback.exe:*:Enabled:cmfeedback (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinconsmgr.exe»=»C:OrCADOrCAD_16.0toolsbinconsmgr.exe:*:Enabled:consmgr (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbindregprint.exe»=»C:OrCADOrCAD_16.0toolsbindregprint.exe:*:Enabled:dregprint (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinemsMkError.exe»=»C:OrCADOrCAD_16.0toolsbinemsMkError.exe:*:Enabled:emsMkError (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinmpsinfo.exe»=»C:OrCADOrCAD_16.0toolsbinmpsinfo.exe:*:Enabled:mpsinfo (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinmsgHelp.exe»=»C:OrCADOrCAD_16.0toolsbinmsgHelp.exe:*:Enabled:msgHelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinnmp.exe»=»C:OrCADOrCAD_16.0toolsbinnmp.exe:*:Enabled:nmp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinnmppath.exe»=»C:OrCADOrCAD_16.0toolsbinnmppath.exe:*:Enabled:nmppath (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinswitchversion.exe»=»C:OrCADOrCAD_16.0toolsbinswitchversion.exe:*:Enabled:switchversion (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinvan.exe»=»C:OrCADOrCAD_16.0toolsbinvan.exe:*:Enabled:van (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsbinversionviewer.exe»=»C:OrCADOrCAD_16.0toolsbinversionviewer.exe:*:Enabled:versionviewer (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturecapture.exe»=»C:OrCADOrCAD_16.0toolscapturecapture.exe:*:Enabled:capture (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturecomp16.exe»=»C:OrCADOrCAD_16.0toolscapturecomp16.exe:*:Enabled:comp16 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturepcadi.exe»=»C:OrCADOrCAD_16.0toolscapturepcadi.exe:*:Enabled:pcadi (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturepspiceexplorersrvr.exe»=»C:OrCADOrCAD_16.0toolscapturepspiceexplorersrvr.exe:*:Enabled:pspiceexplorersrvr (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturepstswp.exe»=»C:OrCADOrCAD_16.0toolscapturepstswp.exe:*:Enabled:pstswp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscaptureregsvr32.exe»=»C:OrCADOrCAD_16.0toolscaptureregsvr32.exe:*:Enabled:regsvr32 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturesch2cap.exe»=»C:OrCADOrCAD_16.0toolscapturesch2cap.exe:*:Enabled:sch2cap (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscapturetutorialCAPTUTOR.EXE»=»C:OrCADOrCAD_16.0toolscapturetutorialCAPTUTOR.EXE:*:Enabled:CAPTUTOR (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscdnshelpbincdnshelp.exe»=»C:OrCADOrCAD_16.0toolscdnshelpbincdnshelp.exe:*:Enabled:cdnshelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscdnshelpbintopicgen.exe»=»C:OrCADOrCAD_16.0toolscdnshelpbintopicgen.exe:*:Enabled:topicgen (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolscdnshelpbin_cdnshelp.exe»=»C:OrCADOrCAD_16.0toolscdnshelpbin_cdnshelp.exe:*:Enabled:_cdnshelp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsdfIIbinskill.exe»=»C:OrCADOrCAD_16.0toolsdfIIbinskill.exe:*:Enabled:skill (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsdfIIbinskill_g.exe»=»C:OrCADOrCAD_16.0toolsdfIIbinskill_g.exe:*:Enabled:skill_g (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinbodygen.exe»=»C:OrCADOrCAD_16.0toolsfetbinbodygen.exe:*:Enabled:bodygen (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbincpmaccess.exe»=»C:OrCADOrCAD_16.0toolsfetbincpmaccess.exe:*:Enabled:cpmaccess (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinlibaccess.exe»=»C:OrCADOrCAD_16.0toolsfetbinlibaccess.exe:*:Enabled:libaccess (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinlrm.exe»=»C:OrCADOrCAD_16.0toolsfetbinlrm.exe:*:Enabled:lrm (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinmkdefcfg.exe»=»C:OrCADOrCAD_16.0toolsfetbinmkdefcfg.exe:*:Enabled:mkdefcfg (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinnewgenasym.exe»=»C:OrCADOrCAD_16.0toolsfetbinnewgenasym.exe:*:Enabled:newgenasym (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinpcbCache.exe»=»C:OrCADOrCAD_16.0toolsfetbinpcbCache.exe:*:Enabled:pcbCache (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinprojmgr.exe»=»C:OrCADOrCAD_16.0toolsfetbinprojmgr.exe:*:Enabled:projmgr (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinpsetup.exe»=»C:OrCADOrCAD_16.0toolsfetbinpsetup.exe:*:Enabled:psetup (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinpurge.exe»=»C:OrCADOrCAD_16.0toolsfetbinpurge.exe:*:Enabled:purge (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinQPSetup.exe»=»C:OrCADOrCAD_16.0toolsfetbinQPSetup.exe:*:Enabled:QPSetup (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinrollback.exe»=»C:OrCADOrCAD_16.0toolsfetbinrollback.exe:*:Enabled:rollback (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinUniversalBrowser.exe»=»C:OrCADOrCAD_16.0toolsfetbinUniversalBrowser.exe:*:Enabled:UniversalBrowser (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsfetbinversiontool.exe»=»C:OrCADOrCAD_16.0toolsfetbinversiontool.exe:*:Enabled:versiontool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjava.exe»=»C:OrCADOrCAD_16.0toolsjrebinjava.exe:*:Enabled:java (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjavacpl.exe»=»C:OrCADOrCAD_16.0toolsjrebinjavacpl.exe:*:Enabled:javacpl (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjavaw.exe»=»C:OrCADOrCAD_16.0toolsjrebinjavaw.exe:*:Enabled:javaw (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjavaws.exe»=»C:OrCADOrCAD_16.0toolsjrebinjavaws.exe:*:Enabled:javaws (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjucheck.exe»=»C:OrCADOrCAD_16.0toolsjrebinjucheck.exe:*:Enabled:jucheck (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinjusched.exe»=»C:OrCADOrCAD_16.0toolsjrebinjusched.exe:*:Enabled:jusched (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinkeytool.exe»=»C:OrCADOrCAD_16.0toolsjrebinkeytool.exe:*:Enabled:keytool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinkinit.exe»=»C:OrCADOrCAD_16.0toolsjrebinkinit.exe:*:Enabled:kinit (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinklist.exe»=»C:OrCADOrCAD_16.0toolsjrebinklist.exe:*:Enabled:klist (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinktab.exe»=»C:OrCADOrCAD_16.0toolsjrebinktab.exe:*:Enabled:ktab (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinorbd.exe»=»C:OrCADOrCAD_16.0toolsjrebinorbd.exe:*:Enabled:orbd (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinpack200.exe»=»C:OrCADOrCAD_16.0toolsjrebinpack200.exe:*:Enabled:pack200 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinpolicytool.exe»=»C:OrCADOrCAD_16.0toolsjrebinpolicytool.exe:*:Enabled:policytool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinrmid.exe»=»C:OrCADOrCAD_16.0toolsjrebinrmid.exe:*:Enabled:rmid (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinrmiregistry.exe»=»C:OrCADOrCAD_16.0toolsjrebinrmiregistry.exe:*:Enabled:rmiregistry (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinservertool.exe»=»C:OrCADOrCAD_16.0toolsjrebinservertool.exe:*:Enabled:servertool (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebintnameserv.exe»=»C:OrCADOrCAD_16.0toolsjrebintnameserv.exe:*:Enabled:tnameserv (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolsjrebinunpack200.exe»=»C:OrCADOrCAD_16.0toolsjrebinunpack200.exe:*:Enabled:unpack200 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutfvupdateutil.exe»=»C:OrCADOrCAD_16.0toolslayoutfvupdateutil.exe:*:Enabled:fvupdateutil (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutgcad.exe»=»C:OrCADOrCAD_16.0toolslayoutgcad.exe:*:Enabled:gcad (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutgcam.exe»=»C:OrCADOrCAD_16.0toolslayoutgcam.exe:*:Enabled:gcam (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutgcdin.exe»=»C:OrCADOrCAD_16.0toolslayoutgcdin.exe:*:Enabled:gcdin (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutidfin.exe»=»C:OrCADOrCAD_16.0toolslayoutidfin.exe:*:Enabled:idfin (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutipc356.exe»=»C:OrCADOrCAD_16.0toolslayoutipc356.exe:*:Enabled:ipc356 (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutlayout.exe»=»C:OrCADOrCAD_16.0toolslayoutlayout.exe:*:Enabled:layout (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutlibcat.exe»=»C:OrCADOrCAD_16.0toolslayoutlibcat.exe:*:Enabled:libcat (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutlsession.exe»=»C:OrCADOrCAD_16.0toolslayoutlsession.exe:*:Enabled:lsession (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmax2hyp.exe»=»C:OrCADOrCAD_16.0toolslayoutmax2hyp.exe:*:Enabled:max2hyp (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxascb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxascb.exe:*:Enabled:maxascb (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxascx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxascx.exe:*:Enabled:maxascx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxdxf.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxdxf.exe:*:Enabled:maxdxf (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxeco.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxeco.exe:*:Enabled:maxeco (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxfnetx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxfnetx.exe:*:Enabled:maxfnetx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxminb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxminb.exe:*:Enabled:maxminb (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxminw.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxminw.exe:*:Enabled:maxminw (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxminx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxminx.exe:*:Enabled:maxminx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxorcad.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxorcad.exe:*:Enabled:maxorcad (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxp99x.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxp99x.exe:*:Enabled:maxp99x (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxpadb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxpadb.exe:*:Enabled:maxpadb (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxpadx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxpadx.exe:*:Enabled:maxpadx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxpcadb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxpcadb.exe:*:Enabled:maxpcadb (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxpcadx.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxpcadx.exe:*:Enabled:maxpcadx (Release OrCAD 16.0)»
    «C:OrCADOrCAD_16.0toolslayoutmaxprotb.exe»=»C:OrCADOrCAD_16.0toolslayoutmaxprotb.exe:*:Enabled:maxprotb (Release OrCAD 16.0)»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5b618b14-bfdc-11dd-bb5d-0004614509b8}]
    shellAutoRuncommand — N:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213autorunme.exe
    shellopencommand — N:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213autorunme.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7894fa33-c696-11dd-bb75-0004614509b8}]
    shellAutoRuncommand — G:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213autorunme.exe
    shellopencommand — G:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213autorunme.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c8e75fb8-cd98-11dd-bb83-0004614509b8}]
    shellAutoRuncommand — O:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213autorunme.exe
    shellopencommand — O:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213autorunme.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e2f5bd7b-be0b-11dd-bb50-0004614509b8}]
    shellAutoRuncommand — O:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013iuhi64.exe
    shellopencommand — O:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013iuhi64.exe

    ======List of files/folders created in the last 1 months======

    2009-01-10 00:36:42 —-A—- C:WINDOWSIE4 Error Log.txt
    2009-01-09 22:16:39 —-D—- C:Documents and SettingsAnt-KillerApplication DataInstallShield
    2009-01-09 21:27:10 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
    2009-01-09 21:20:34 —-A—- C:avenger.txt
    2009-01-09 21:05:50 —-RASHD—- C:autorun.inf
    2009-01-09 20:23:04 —-N—- C:WINDOWSsystem32spmsg.dll
    2009-01-09 20:22:05 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataWindows Genuine Advantage
    2009-01-09 19:51:15 —-D—- C:_OTMoveIt
    2009-01-09 19:42:47 —-D—- C:PFiles
    2009-01-09 17:41:46 —-AT—- C:WINDOWSsystem32DRWEBSP.DLL
    2009-01-09 17:41:42 —-D—- C:Program FilesDrWeb
    2009-01-09 15:26:29 —-D—- C:Program Filestrend micro
    2009-01-09 15:26:28 —-D—- C:rsit
    2009-01-09 14:27:29 —-D—- C:Program FilesEnigma Software Group
    2009-01-09 13:12:53 —-D—- C:Avenger
    2009-01-08 18:23:11 —-D—- C:Documents and SettingsAnt-KillerApplication DataMalwarebytes
    2009-01-08 18:23:05 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataMalwarebytes
    2009-01-08 18:20:22 —-D—- C:translation
    2009-01-08 18:20:22 —-D—- C:smiles
    2009-01-08 16:54:54 —-D—- C:WINDOWSsystem32appmgmt
    2009-01-08 16:51:58 —-A—- C:WINDOWSntbtlog.txt
    2009-01-08 16:25:57 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataKaspersky Lab Setup Files
    2009-01-08 10:16:28 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataESET
    2009-01-07 21:26:40 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataLavasoft
    2009-01-07 11:47:01 —-SH—- C:WINDOWSsystem32ppxxkysh.ini
    2009-01-07 11:46:23 —-A—- C:WINDOWSsystem32d73fbb0a-.txt
    2008-12-28 16:32:12 —-D—- C:Documents and SettingsAnt-KillerApplication DataCyberLink
    2008-12-21 00:43:41 —-D—- C:Program FilesSopCast
    2008-12-20 11:59:35 —-A—- C:WINDOWSsystem32rmoc3260.dll
    2008-12-20 11:59:35 —-A—- C:WINDOWSsystem32pndx5032.dll
    2008-12-20 11:59:35 —-A—- C:WINDOWSsystem32pndx5016.dll
    2008-12-20 11:59:35 —-A—- C:WINDOWSsystem32pncrt.dll
    2008-12-20 11:59:34 —-A—- C:WINDOWSavisplitter.ini
    2008-12-20 11:59:33 —-A—- C:WINDOWSsystem32yv12vfw.dll
    2008-12-20 11:59:33 —-A—- C:WINDOWSsystem32xvidvfw.dll
    2008-12-20 11:59:33 —-A—- C:WINDOWSsystem32xvidcore.dll
    2008-12-20 11:59:32 —-A—- C:WINDOWSsystem32qt-dx331.dll
    2008-12-20 11:59:32 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
    2008-12-20 11:59:32 —-A—- C:WINDOWSsystem32ff_vfw.dll
    2008-12-20 11:59:32 —-A—- C:WINDOWSsystem32dpl100.dll
    2008-12-20 11:59:32 —-A—- C:WINDOWSsystem32divx.dll
    2008-12-20 11:59:31 —-D—- C:Program FilesK-Lite Codec Pack
    2008-12-20 11:59:31 —-D—- C:Documents and SettingsAnt-KillerApplication DataReal
    2008-12-20 11:59:31 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataReal
    2008-12-17 11:31:05 —-D—- C:Documents and SettingsAnt-KillerApplication DataDAEMON Tools Pro
    2008-12-17 11:30:24 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataDAEMON Tools Lite
    2008-12-17 11:30:19 —-D—- C:Program FilesDAEMON Tools Toolbar
    2008-12-17 11:29:37 —-D—- C:Documents and SettingsAnt-KillerApplication DataDAEMON Tools Lite
    2008-12-15 17:12:57 —-D—- C:Downloads

    ======List of files/folders modified in the last 1 months======

    2009-01-11 11:32:14 —-D—- C:WINDOWSTemp
    2009-01-11 11:31:13 —-D—- C:WINDOWSPrefetch
    2009-01-11 11:21:17 —-A—- C:WINDOWSSchedLgU.Txt
    2009-01-10 23:53:22 —-D—- C:Program FilesFlashGet
    2009-01-10 23:43:19 —-D—- C:Documents and SettingsAnt-KillerApplication DatauTorrent
    2009-01-10 19:21:04 —-SHD—- C:WINDOWSInstaller
    2009-01-10 16:06:57 —-D—- C:WINDOWSsystem32drivers
    2009-01-10 13:51:22 —-D—- C:Program FilesStamina
    2009-01-10 13:51:10 —-RAD—- C:Program Files
    2009-01-10 11:07:16 —-D—- C:Program FilesDAEMON Tools Lite
    2009-01-10 00:36:42 —-D—- C:WINDOWS
    2009-01-09 22:38:53 —-D—- C:WINDOWSsystem32
    2009-01-09 20:24:23 —-D—- C:WINDOWSsystem32CatRoot
    2009-01-09 20:23:04 —-HD—- C:WINDOWSinf
    2009-01-09 20:22:22 —-D—- C:WINDOWSsystem32CatRoot2
    2009-01-09 19:52:14 —-D—- C:WINDOWSsystem32Macromed
    2009-01-09 19:41:10 —-SD—- C:WINDOWSDownloaded Program Files
    2009-01-09 19:39:16 —-D—- C:Program FilesGoogle
    2009-01-09 19:39:15 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataGoogle
    2009-01-09 17:17:46 —-D—- C:WINDOWSNetwork Diagnostic
    2009-01-09 11:30:10 —-D—- C:Program FilesPunto Switcher
    2009-01-08 18:17:27 —-D—- C:Program FilesOpera
    2009-01-08 17:19:29 —-D—- C:WINDOWSsystem32NtmsData
    2009-01-08 17:01:14 —-D—- C:Program FilesYahoo!
    2009-01-08 16:52:18 —-D—- C:Documents and Settings
    2009-01-08 10:17:34 —-D—- C:Program FilesEset
    2009-01-07 21:26:18 —-D—- C:Program FilesCommon FilesWise Installation Wizard
    2009-01-07 11:40:54 —-SD—- C:WINDOWSTasks
    2009-01-06 22:32:31 —-D—- C:Program FilesTVBrowserLITE
    2009-01-06 15:18:37 —-D—- C:Documents and SettingsAnt-KillerApplication DataAdobeUM
    2009-01-05 15:41:10 —-SHD—- C:RECYCLER
    2009-01-05 09:56:20 —-SD—- C:Documents and SettingsAnt-KillerApplication DataMicrosoft
    2008-12-17 15:38:44 —-D—- C:WINDOWSsrchasst
    2008-12-17 11:39:07 —-D—- C:WINDOWSsystem32DirectX
    2008-12-17 11:38:53 —-RSD—- C:WINDOWSassembly
    2008-12-17 11:31:05 —-D—- C:Documents and SettingsAnt-KillerApplication DataDAEMON Tools
    2008-12-15 20:19:33 —-D—- C:WINDOWSsystem32wbem
    2008-12-15 20:19:33 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2008-12-13 23:13:49 —-D—- C:Program FilesDivX
    2008-12-13 22:51:14 —-D—- C:закачка
    2008-12-13 20:33:46 —-D—- C:Documents and SettingsAnt-KillerApplication DataSkype
    2008-12-12 10:39:21 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataMicrosoft Help

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
    R2 acedrv11;acedrv11; ??C:WINDOWSsystem32driversacedrv11.sys []
    R2 Aspi32;Aspi32; C:WINDOWSsystem32driversAspi32.sys [2002-07-17 16877]
    R2 cvintdrv;cvintdrv; C:WINDOWSsystem32driverscvintdrv.sys [2006-07-27 4096]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-06-05 62336]
    R2 tifsfilter;Acronis True Image FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2008-12-01 44704]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2006-05-10 3964736]
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-07-07 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-06-01 3925920]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2006-06-17 83968]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-07-07 30336]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-07-07 17152]
    R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-07-08 25856]
    R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
    S2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
    S3 a95md1rp;a95md1rp; C:WINDOWSsystem32driversa95md1rp.sys []
    S3 apiz6bd4;apiz6bd4; C:WINDOWSsystem32driversapiz6bd4.sys []
    S3 GVCplDrv;GVCplDrv; C:WINDOWSsystem32driversGVCplDrv.sys [2004-05-02 23040]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2008-11-04 554264]
    R2 Cadence License Manager;Cadence License Manager; C:OrCADlicense_managerlmgrd.exe [2007-03-18 1327104]
    R2 LkCitadelServer;Lookout Citadel Server; C:WINDOWSsystem32lkcitdl.exe [2006-06-19 688190]
    R2 lkClassAds;National Instruments PSP Server Locator; C:WINDOWSsystem32lkads.exe [2006-07-25 45056]
    R2 lkTimeSync;National Instruments Time Synchronization; C:WINDOWSsystem32lktsrv.exe [2006-07-25 57344]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe [2006-10-26 335872]
    R2 NIDomainService;National Instruments Domain Service; C:Program FilesNational InstrumentsSharedSecuritynidmsrv.exe [2006-07-25 200704]
    R2 niSvcLoc;NI Service Locator; C:WINDOWSsystem32nisvcloc.exe [2006-02-06 49152]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-06-01 155715]
    R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-11-02 167936]
    R2 SNMP;Служба SNMP; C:WINDOWSSystem32snmp.exe [2008-04-15 32768]
    R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindServiceAE.exe [2007-05-28 275968]
    S2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2008-10-23 197896]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
    S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-01-09 138168]
    S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
    S3 LPDSVC;Сервер печати TCP/IP; C:WINDOWSsystem32tcpsvcs.exe [2008-04-15 19456]
    S3 NILM License Manager;NILM License Manager; C:Program FilesNational InstrumentsSharedLicense ManagerBinlmgrd.exe [2006-06-27 1007616]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 SNMPTRAP;Служба ловушек SNMP; C:WINDOWSSystem32snmptrap.exe [2008-04-15 8704]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]

    EOF

    11 января, 2009 в 8:43 дп #21048
    Ant
    Participant
    • Темы:3
    • Сообщений:9
    • ☆

    3) Malwarebytes’ Anti-Malware 1.32:
    Malwarebytes’ Anti-Malware 1.32
    Версия базы данных: 1638
    Windows 5.1.2600 Service Pack 3

    10.01.2009 16:50:34
    mbam-log-2009-01-10 (16-50-34).txt

    Тип проверки: Быстрая
    Проверено объектов: 85812
    Прошло времени: 40 minute(s), 53 second(s)

    Заражено процессов в памяти: 0
    Заражено модулей в памяти: 0
    Заражено ключей реестра: 0
    Заражено значений реестра: 0
    Заражено параметров реестра: 0
    Заражено папок: 0
    Заражено файлов: 0

    Заражено процессов в памяти:
    (Вредоносные программы не обнаружены)

    Заражено модулей в памяти:
    (Вредоносные программы не обнаружены)

    Заражено ключей реестра:
    (Вредоносные программы не обнаружены)

    Заражено значений реестра:
    (Вредоносные программы не обнаружены)

    Заражено параметров реестра:
    (Вредоносные программы не обнаружены)

    Заражено папок:
    (Вредоносные программы не обнаружены)

    Заражено файлов:
    (Вредоносные программы не обнаружены)

    11 января, 2009 в 8:47 дп #21049
    Ant
    Participant
    • Темы:3
    • Сообщений:9
    • ☆

    4) Avenger:
    Logfile of The Avenger Version 2.0, (c) by Swandog46
    http://swandog46.geekstogo.com

    Platform: Windows XP

    *******************

    Script file opened successfully.
    Script file read successfully.

    Backups directory opened successfully at C:Avenger

    *******************

    Beginning to process script file:

    Rootkit scan active.
    No rootkits found!

    Completed script processing.

    *******************

    Finished! Terminate.

    12 января, 2009 в 4:17 пп #21050
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Да, есть такое. Новая версия паразита включает компонент, который пока ещё не включен в базу данных.
    Удалим его вручную.
    Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
    Запустите программу и в большое поле ввода (заголовок этого поля выделено желтым цветом) скопируйте следующий текст.

    :Processes
    
explorer.exe
    

    
:reg
    
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0B014B81-4E12-46F9-806F-55867AF8FD3C}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5b618b14-bfdc-11dd-bb5d-0004614509b8}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7894fa33-c696-11dd-bb75-0004614509b8}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c8e75fb8-cd98-11dd-bb83-0004614509b8}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e2f5bd7b-be0b-11dd-bb50-0004614509b8}]
    

    
:files
    
C:WINDOWSsystem32winsystems.dll
    

    
:Commands
    
[emptytemp]
    
[start explorer]
    
[Reboot]

    Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.
    Так же к вашему ответу приложите свежий RSIT лог.

  • Автор
    Сообщения
Просмотр 5 сообщений - с 1 по 5 (из 5 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 6 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 8 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 9 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    5 years, 12 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 8 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)