FireyAds , AdSubscribe — не удаляются

This topic has 5 ответов, 2 участника, and was last updated 16 years назад by Admin.

Просмотр 6 сообщений - с 1 по 6 (из 6 всего)

Автор

Сообщения
19 сентября, 2009 в 8:29 дп #17126
Аноним
Гость
- Темы:532
- Сообщений:1553
Всем привет! помогите решить проблему: появляется на экране окно с адресом fututbolki.ru.
Встает поверх всех окон и не удаляется. В окне переменное число просмотров. При удалении из
ProgramFile — не удаляется, пишет, что лицензия до 13.11.2009, «если хотите удалить -пришлите смс.»
Скачала RSIT, но при запуске открывается только лог, инфо — нет. Заранее спасибо.
Ниже копия лога:
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Svetlana at 2009-09-19 14:15:19
Microsoft Windows XP Professional Service Pack 2
System drive C: has 3 GB (9%) free of 38 GB
Total RAM: 511 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:23, on 19.09.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesDrWeb AV-DeskDWENGINE.EXE
C:WINDOWSsystem32eTSrv.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32oodag.exe
C:Program FilesDrWeb AV-DeskSPIDERNT.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesDrWeb AV-Deskdrwagntd.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:WINDOWSPixArtPAC207Monitor.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesDrWeb AV-Deskdrwagnui.exe
C:Program FilesDrWeb AV-DeskSPIDERML.EXE
C:WINDOWSsystem32eTCrtMng.exe
C:Program FilesJavajre6binjusched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesOperaopera.exe
C:WINDOWSsystem32drwtsn32.exe
C:WINDOWSsystem32drwtsn32.exe
C:WINDOWSexplorer.exe
C:Program FilesThe Bat!thebat.exe
C:Program FilesMegauploadMega ManagerMegaManager.exe
C:Documents and SettingsSvetlanaРабочий столRSIT.exe
C:Program Filestrend microSvetlana.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yandex.ru/?clid=48105
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://search.qip.ru/search?query=%s&from=IE
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyPl.dll
R3 — URLSearchHook: (no name) — {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} — (no file)
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: (no name) — {95289393-33EA-4F8D-B952-483415B9C955} — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O1 — Hosts: 128.125.162.17 http://www.vkontakte.ru
O1 — Hosts: 128.125.162.17 vkontakte.ru
O1 — Hosts: 128.125.162.17 http://www.vkontakte.ru
O1 — Hosts: 128.125.162.17 vkontakte.ru
O1 — Hosts: 128.125.162.17 http://www.vkontakte.ru
O1 — Hosts: 128.125.162.17 vkontakte.ru
O2 — BHO: XTTBPos00 — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:Program FilesICQToolbartbu2toolbaru.dll
O2 — BHO: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D44} — C:PROGRA~1LITOOL~1LIToolbar.dll
O2 — BHO: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O2 — BHO: Доступ к платному контенту FieryAds v2.0.2 — {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} — C:DOCUME~1SvetlanaAPPLIC~1FieryAdsFieryAds.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Windows Live Sign-in Helper — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: Mega Manager IE Click Monitor — {bf00e119-21a3-4fd1-b178-3b8537e75c92} — (no file)
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyPl.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O2 — BHO: Kwyshell MidpX BHO — {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll
O3 — Toolbar: PROMT — {FF284F5C-7CF9-4682-8701-D467C1DBB99F} — C:Program FilesPRMT6PRMTIEprmtie.dll
O3 — Toolbar: ImageShack Toolbar — {6932D140-ABC4-4073-A44C-D4A541665E35} — C:WINDOWSImageShackToolbarImageShackToolbar.dll
O3 — Toolbar: LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D41} — C:PROGRA~1LITOOL~1LIToolbar.dll
O3 — Toolbar: Kwyshell MidpX — {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll
O3 — Toolbar: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyPl.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [Nwiz] nwiz.exe /install
O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 — HKLM..Run: [OODefragTray] C:WINDOWSsystem32oodtray.exe
O4 — HKLM..Run: [Monitor] C:WINDOWSPixArtPAC207Monitor.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentmagent.exe -LM
O4 — HKLM..Run: [DrWebAgentUI] «C:Program FilesDrWeb AV-Deskdrwagnui.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWeb AV-DeskSPIDERML.EXE»
O4 — HKLM..Run: [spidergate] «C:Program FilesDrWeb AV-DeskSPIDERGATE.EXE» -autorun
O4 — HKLM..Run: [SpIDerNT] «C:Program FilesDrWeb AV-DeskSPIDERUI.EXE» /agent
O4 — HKLM..Run: [DAEMON Tools-1033] «C:Program FilesD-Toolsdaemon.exe» -lang 1033
O4 — HKLM..Run: [eTCertManger] C:WINDOWSsystem32eTCrtMng.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [msnmsgr] «C:Program FilesMSN MessengerMsnMsgr.Exe» /background
O4 — HKCU..Run: [Orb] «C:Program FilesWinamp RemotebinOrbTray.exe» /background
O4 — HKCU..Run: [QIP.Online] C:Program FilesQIP.Onlineqiponline.exe auto_start
O4 — HKCU..Run: [Infium] «C:Program FilesQIP Infiuminfium.exe» /autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Mega Manager.lnk = ?
O4 — Global Startup: microsoft office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O6 — HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Add to LI bookmarks — res://C:PROGRA~1LITOOL~1LIToolbar.dll/IECONTEXT.DLL.HTM
O8 — Extra context menu item: Link to &MidpX — C:Program FilesKwyshellMidpXJadInvokerExtentjad_wrap.htm
O8 — Extra context menu item: Post Image to Blog — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5003
O8 — Extra context menu item: Tag This Image — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5002
O8 — Extra context menu item: Transload Image to ImageShack — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5004
O8 — Extra context menu item: Upload All Images to ImageShack — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5000
O8 — Extra context menu item: Upload Image to ImageShack — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5001
O8 — Extra context menu item: Загрузить ссылку при помощи Mega Manager… — C:Program FilesMegauploadMega Managermm_file.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra ‘Tools’ menuitem: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra button: Быстрая настройка — {44627E97-789B-40d4-B5C2-58BD171129A1} — C:Program FilesAgnitumOutpost FirewallPluginsBrowserBarie_bar.dll (file missing)
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настройка параметров перевода — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: (no name) — {c95fe080-8f5d-11d2-a20b-00aa003c157a} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D43} — C:PROGRA~1LITOOL~1LIToolbar.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D43} — C:PROGRA~1LITOOL~1LIToolbar.dll (HKCU)
O10 — Broken Internet access because of LSP provider ‘c:windowssystem32drwebsp.dll’ missing
O15 — Trusted Zone: http://toolbar.imageshack.us
O16 — DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) — http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O17 — HKLMSystemCCSServicesTcpip..{88ABEA08-4B12-4676-8800-D661FF846626}: NameServer = 192.168.1.1,192.168.1.2
O17 — HKLMSystemCCSServicesTcpip..{BE470CB7-2C24-4928-A4A3-7575215F41C5}: NameServer = 92.46.53.238 92.46.53.241
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: C:WINDOWSsystem32tumint4.dll
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Dr.Web(R) AV-Desk Agent (drwagntd) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-Deskdrwagntd.exe
O23 — Service: Dr.Web (R) Scanning Engine (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-DeskDWENGINE.EXE
O23 — Service: Dr.Web(R) AV-Desk Upgrade Service (drwupgrade) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-Desk1drwupgrade.exe
O23 — Service: eToken Notification Service (ETOKSRV) — Aladdin Knowledge Systems, Ltd. — C:WINDOWSsystem32eTSrv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Driver Helper Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: O&O Defrag — O&O Software GmbH — C:WINDOWSsystem32oodag.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SpIDer Guard (R) for Windows (spidernt) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-DeskSPIDERNT.EXE
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 14771 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{055FD26D-3A88-4e15-963D-DC8493744B1D}]
XTTBPos00 Class — C:Program FilesICQToolbartbu2toolbaru.dll [2006-12-17 701952]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{067C5591-C9FB-4dcc-835F-6CB5DC169D44}]
Open LI Toolbar — C:PROGRA~1LITOOL~1LIToolbar.dll [2007-08-01 1392640]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{39AA6D29-4236-4F25-A36A-3410EF5283D9}]
MultiShop v2.0 — C:PROGRA~1PIVIMM~1MULTIS~1.DLL [2009-08-25 830976]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}]
Доступ к платному контенту FieryAds v2.0.2 — C:DOCUME~1SvetlanaAPPLIC~1FieryAdsFieryAds.dll [2009-09-14 668160]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-09-11 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-09-12 786608]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2006-07-07 324416]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{bf00e119-21a3-4fd1-b178-3b8537e75c92}]
IeMonitorBho Class

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-09-11 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}]
MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyPl.dll [2007-12-19 1514520]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-09-11 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{EBE9E2B5-B526-48BC-AD46-687263EDCB0E}]
Kwyshell MidpX — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll [2004-12-03 100864]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{FF284F5C-7CF9-4682-8701-D467C1DBB99F} — PROMT — C:Program FilesPRMT6PRMTIEprmtie.dll [2005-11-10 434176]
{6932D140-ABC4-4073-A44C-D4A541665E35} — ImageShack Toolbar — C:WINDOWSImageShackToolbarImageShackToolbar.dll [2007-04-18 557056]
{067C5591-C9FB-4dcc-835F-6CB5DC169D41} — LI Toolbar — C:PROGRA~1LITOOL~1LIToolbar.dll [2007-08-01 1392640]
{EBE9E2B5-B526-48BC-AD46-687263EDCB0E} — Kwyshell MidpX — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll [2004-12-03 100864]
{dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyPl.dll [2007-12-19 1514520]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2009-06-01 962808]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-03-25 3697952]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-09-12 786608]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2003-04-03 4616192]
«Nwiz»=nwiz.exe /install []
«PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2007-03-23 227328]
«OODefragTray»=C:WINDOWSsystem32oodtray.exe [2007-05-11 2512392]
«Monitor»=C:WINDOWSPixArtPAC207Monitor.exe [2006-11-03 319488]
«MAgent»=C:Program FilesMail.RuAgentmagent.exe [2009-09-12 6221496]
«DrWebAgentUI»=C:Program FilesDrWeb AV-Deskdrwagnui.exe [2009-09-03 845040]
«SpIDerMail»=C:Program FilesDrWeb AV-DeskSPIDERML.EXE [2009-09-03 509272]
«spidergate»=C:Program FilesDrWeb AV-DeskSPIDERGATE.EXE [2009-09-03 1258736]
«SpIDerNT»=C:Program FilesDrWeb AV-DeskSPIDERUI.EXE [2009-09-03 197896]
«DAEMON Tools-1033″=C:Program FilesD-Toolsdaemon.exe [2004-08-22 81920]
«eTCertManger»=C:WINDOWSsystem32eTCrtMng.exe [2006-01-25 98304]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-09-11 136600]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«msnmsgr»=C:Program FilesMSN MessengerMsnMsgr.Exe /background []
«Orb»=C:Program FilesWinamp RemotebinOrbTray.exe /background []
«QIP.Online»=C:Program FilesQIP.Onlineqiponline.exe auto_start []
«Infium»=C:Program FilesQIP Infiuminfium.exe [2009-03-25 5245440]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Mega Manager.lnk — C:Program FilesMegauploadMega ManagerMegaManager.exe
microsoft office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE

C:Documents and SettingsSvetlanaГлавное менюПрограммыАвтозагрузка
Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:WINDOWSsystem32tumint4.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-17 239616]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesMessengermsmsgs.exe»=»C:Program FilesMessengermsmsgs.exe:*:Enabled:Windows Messenger»
«C:Program FilesICQLiteICQLite.exe»=»C:Program FilesICQLiteICQLite.exe:*:Enabled:ICQ Lite»
«C:Program FilesMSN Messengermsncall.exe»=»C:Program FilesMSN Messengermsncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)»
«C:Program FilesMSN Messengermsnmsgr.exe»=»C:Program FilesMSN Messengermsnmsgr.exe:*:Enabled:Windows Live Messenger 8.1»
«C:Program FilesMSN Messengerlivecall.exe»=»C:Program FilesMSN Messengerlivecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)»
«C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«D:SphereReloadsphere.exe»=»D:SphereReloadsphere.exe:*:Enabled:sphere»
«D:CShl.exe»=»D:CShl.exe:*:Disabled:Half-Life Launcher»
«C:Program FilesValvehl.exe»=»C:Program FilesValvehl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesValvehlds.exe»=»C:Program FilesValvehlds.exe:*:Enabled:HLDS Launcher»
«C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe:*:Enabled:Kaspersky Anti-Virus»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«D:GamesCounter-Strikehl.exe»=»D:GamesCounter-Strikehl.exe:*:Enabled:Half-Life Launcher»
«D:GamesCounter-Strikehlds.exe»=»D:GamesCounter-Strikehlds.exe:*:Enabled:HLDS Launcher»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«D:ФИЛЬМЫcstrike.exe»=»D:ФИЛЬМЫcstrike.exe:*:Enabled:CS 1.8 Goiceasoft»
«C:Program FilesQIP Infiuminfium.exe»=»C:Program FilesQIP Infiuminfium.exe:*:Enabled:QIP Infium»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesHalo Combat Evolved FINALhalo.exe»=»C:Program FilesHalo Combat Evolved FINALhalo.exe:*:Enabled:Halo»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Documents and SettingsSvetlanaApplication DataMail.RuAgentmagent.exe»=»C:Documents and SettingsSvetlanaApplication DataMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMSN Messengermsncall.exe»=»C:Program FilesMSN Messengermsncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)»
«C:Program FilesMSN Messengermsnmsgr.exe»=»C:Program FilesMSN Messengermsnmsgr.exe:*:Enabled:Windows Live Messenger 8.1»
«C:Program FilesMSN Messengerlivecall.exe»=»C:Program FilesMSN Messengerlivecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0afe753c-73d4-11dc-8763-00051c136aee}]
shellAutocommand — E:fun.xls.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0caa7480-8b7d-11db-be99-a1e63d46b40d}]
shellAutocommand — sxs.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{107377eb-e396-11dd-856a-00051c136aee}]
shellAutoRuncommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{429fd863-e14c-11dd-8566-00051c136aee}]
shellAutoRuncommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8ebcf470-523c-11dc-8709-00051c136aee}]
shellAutocommand — E:sxs.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c0111d95-1290-11dd-8419-00051c136aee}]
shellAutoRuncommand — E:
shellexplorecommand — RECYCLERautorun.exe -ExploreCurDir
shellopencommand — RECYCLERautorun.exe -OpenCurDir

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c09bd104-7ccf-11dd-850b-00051c136aee}]
shellAutoRuncommand — F:USBNB.exe

======List of files/folders created in the last 1 months======

2030-01-01 00:06:39 —-RD—- C:OLDPROG
2030-01-01 00:06:18 —-D—- C:OLDDOC
2030-01-01 00:04:08 —-D—- C:OLDWIN
2009-09-18 18:32:18 —-D—- C:Program Filestrend micro
2009-09-18 18:32:15 —-D—- C:rsit
2009-09-17 15:42:58 —-A—- C:WINDOWSavrack.ini
2009-09-14 19:58:12 —-DC—- C:Documents and SettingsSvetlanaApplication DataFieryAds
2009-09-14 19:58:07 —-DC—- C:Documents and SettingsSvetlanaApplication DataAdSubscribe
2009-09-11 22:28:01 —-D—- C:Program FilesWinISO
2009-09-11 22:01:22 —-A—- C:WINDOWSsystem32ztvunace26.dll
2009-09-11 22:01:22 —-A—- C:WINDOWSsystem32ztvcabinet.dll
2009-09-11 22:01:21 —-A—- C:WINDOWSsystem32ztvunrar36.dll
2009-09-11 22:01:07 —-D—- C:Program FilesTUGZip
2009-09-11 21:57:27 —-A—- C:Program Filestugzip35.exe
2009-09-11 16:16:09 —-D—- C:Program FilesMicrosoft CAPICOM 2.1.0.2
2009-09-11 15:54:11 —-A—- C:WINDOWSsystem32javaws.exe
2009-09-11 15:54:11 —-A—- C:WINDOWSsystem32javaw.exe
2009-09-11 15:54:11 —-A—- C:WINDOWSsystem32java.exe
2009-09-11 15:54:11 —-A—- C:WINDOWSsystem32deploytk.dll
2009-09-11 15:53:17 —-D—- C:Program FilesJava
2009-09-11 15:52:42 —-DC—- C:Documents and SettingsSvetlanaApplication DataSun
2009-09-11 15:46:30 —-A—- C:WINDOWSEntrust.ini
2009-09-11 15:45:58 —-D—- C:Program FilesCommon FilesAladdin Shared
2009-09-11 15:45:42 —-D—- C:Program FilesD-Tools
2009-09-11 15:45:01 —-A—- C:WINDOWSsystem32tregsvr.exe
2009-09-11 15:44:01 —-A—- C:WINDOWSsystem32enigmakz.dll
2009-09-11 15:44:00 —-A—- C:WINDOWSsystem32tumint4.dll
2009-09-11 15:43:32 —-D—- C:Program FilesGammaTech
2009-09-11 15:43:31 —-A—- C:WINDOWSsystem32capicom.dll
2009-09-11 15:43:28 —-A—- C:WINDOWSunins000.exe
2009-09-07 21:59:03 —-DC—- C:Documents and SettingsSvetlanaApplication DataMail.Ru
2009-09-07 21:42:55 —-D—- C:Program FilesPivim Multibar
2009-09-03 18:58:05 —-D—- C:Program FilesDrWeb AV-Desk
2009-09-03 18:48:22 —-D—- C:WINDOWSpss

======List of files/folders modified in the last 1 months======

2009-09-19 14:03:48 —-DC—- C:Documents and SettingsSvetlanaApplication DataThe Bat!
2009-09-19 13:59:52 —-A—- C:WINDOWSwinamp.ini
2009-09-19 12:57:16 —-D—- C:WINDOWSPrefetch
2009-09-19 10:19:56 —-D—- C:WINDOWSsystem32drivers
2009-09-19 10:19:05 —-D—- C:WINDOWSsystem32CatRoot2
2009-09-19 10:18:57 —-D—- C:WINDOWSTemp
2009-09-19 00:31:17 —-A—- C:WINDOWSSchedLgU.Txt
2009-09-18 20:03:22 —-DC—- C:Documents and SettingsSvetlanaApplication DataWildfire
2009-09-18 18:32:18 —-D—- C:Program Files
2009-09-18 16:30:29 —-D—- C:WINDOWS
2009-09-18 13:25:04 —-D—- C:WINDOWSsystem32oodag
2009-09-15 18:01:40 —-D—- C:Program FilesMozilla Firefox
2009-09-14 22:55:33 —-DC—- C:Documents and SettingsSvetlanaApplication DataSkype
2009-09-14 09:13:44 —-D—- C:WINDOWSAlbum
2009-09-12 23:48:40 —-DC—- C:Documents and SettingsSvetlanaApplication DatauTorrent
2009-09-11 22:01:22 —-D—- C:WINDOWSsystem32
2009-09-11 16:18:38 —-D—- C:WINDOWSHelp
2009-09-11 16:16:11 —-SHDC—- C:Config.Msi
2009-09-11 16:16:10 —-SHD—- C:WINDOWSInstaller
2009-09-11 15:46:21 —-D—- C:WINDOWSsystem32ReinstallBackups
2009-09-11 15:46:09 —-HD—- C:WINDOWSinf
2009-09-11 15:46:02 —-D—- C:WINDOWSsystem32Setup
2009-09-11 15:45:58 —-D—- C:Program FilesCommon Files
2009-09-09 13:05:20 —-DC—- C:Documents and SettingsSvetlanaApplication DataPlayFirst
2009-09-05 10:18:03 —-A—- C:WINDOWSModemLog_Стандартный модем 56000 bps #2.txt
2009-09-04 21:51:17 —-A—- C:WINDOWSemsoft.ini
2009-09-03 19:47:12 —-D—- C:Program FilesQIP
2009-09-03 19:09:08 —-D—- C:Program FilesOpera
2009-09-03 18:52:24 —-RSHD—- C:WINDOWSsystem32dllcache
2009-08-25 18:08:29 —-D—- C:Program FilesESET
2009-08-25 18:05:48 —-D—- C:Program FilesQIP Infium
2009-08-25 17:50:48 —-HD—- C:Program FilesInstallShield Installation Information
2009-08-25 17:50:36 —-D—- C:Program FilesDrWeb
2009-08-23 16:15:26 —-D—- C:ОБНОВЛЕНИЕ
2009-08-23 14:45:53 —-D—- C:WINDOWSWinSxS
2009-08-23 14:45:48 —-D—- C:Program FilesCommon FilesDesigner

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 NVKEYNT;NVKEYNT; ??C:WINDOWSsystem32DRIVERSNVKEYNT.SYS []
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-09-03 54368]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 grdemu;grdemu; C:WINDOWSsystem32driversgrdemu.sys [2006-02-22 18944]
R2 spider;SpIDer Guard (R) File System Monitor; ??C:Program FilesDrWeb AV-DeskSPIDER.SYS []
R3 AKSIFDH;Aladdin IFD Handler; C:WINDOWSsystem32DRIVERSaksifdh.sys [2006-01-22 90346]
R3 ALCXWDM;Service for Avance AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2001-08-16 271981]
R3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2003-04-03 1265130]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
R4 DwProt;DrWeb Protection; C:WINDOWSsystem32driversdwprot.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2007-02-22 137216]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2007-02-22 8320]
S3 nmwcdcj;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2007-02-22 12288]
S3 nmwcdcm;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2007-02-22 12288]
S3 PAC207;Look 110; C:WINDOWSsystem32DRIVERSPFC027.SYS [2007-03-01 507264]
S3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2007-01-28 9856]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 W700bus;Sony Ericsson W700 Driver driver (WDM); C:WINDOWSsystem32DRIVERSW700bus.sys [2006-02-19 61536]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 DrWebEngine;Dr.Web (R) Scanning Engine; C:Program FilesDrWeb AV-DeskDWENGINE.EXE [2009-09-03 800056]
R2 ETOKSRV;eToken Notification Service; C:WINDOWSsystem32eTSrv.exe [2006-01-25 90112]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2009-06-01 222968]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-09-11 152984]
R2 NVSvc;NVIDIA Driver Helper Service; C:WINDOWSsystem32nvsvc32.exe [2003-04-03 69632]
R2 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2007-05-11 1050120]
R2 spidernt;SpIDer Guard (R) for Windows; C:Program FilesDrWeb AV-DeskSPIDERNT.EXE [2009-09-03 197896]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R3 drwagntd;Dr.Web(R) AV-Desk Agent; C:Program FilesDrWeb AV-Deskdrwagntd.exe [2009-09-03 1987824]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-03-26 292864]
S2 drwupgrade;Dr.Web(R) AV-Desk Upgrade Service; C:Program FilesDrWeb AV-Desk1drwupgrade.exe [2009-09-03 582960]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-08-27 72704]
S3 Alcxtugaara;Alcxtugaara; C:WINDOWSsystem32driversndisuio.sys [2004-08-17 12928]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
20 сентября, 2009 в 1:31 пп #25827
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microSvetlana.exe
```
и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
O1 - Hosts: 128.125.162.17 www.vkontakte.ru

O1 - Hosts: 128.125.162.17 vkontakte.ru

O1 - Hosts: 128.125.162.17 www.vkontakte.ru

O1 - Hosts: 128.125.162.17 vkontakte.ru

O1 - Hosts: 128.125.162.17 www.vkontakte.ru

O1 - Hosts: 128.125.162.17 vkontakte.ru
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Компьютер и внешние диски (флешки) заражены autorun.inf вирусом.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
20 сентября, 2009 в 4:40 пп #25828
Аноним
Гость
- Темы:532
- Сообщений:1553
Все понятно, только не выходит скачать Flash_Disinfector, при отключенном антивирусе
просто белая страница Download… и ни какого движения 😥
22 сентября, 2009 в 3:48 пп #25829
Admin
Keymaster
- Темы:40
- Сообщений:5676
Хорошо, перейдите сразу к шагу использования программы Combofix.
18 октября, 2009 в 1:38 пп #25830
Аноним
Гость
- Темы:532
- Сообщений:1553
Появился Win32 Services, сначала всплывающее окно, а потом блокируется инет . Помогите.
Заранее благодарна
Мой лог
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Svetlana at 2009-10-18 19:35:21
Microsoft Windows XP Professional Service Pack 2
System drive C: has 548 MB (1%) free of 38 GB
Total RAM: 511 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:24, on 18.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesDrWeb AV-DeskDWENGINE.EXE
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32eTSrv.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32oodag.exe
C:Program FilesDrWeb AV-DeskSPIDERNT.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSPixArtPAC207Monitor.exe
C:Program FilesDrWeb AV-Deskdrwagntd.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesDrWeb AV-Deskdrwagnui.exe
C:Program FilesDrWeb AV-DeskSPIDERML.EXE
C:WINDOWSsystem32eTCrtMng.exe
C:Program FilesJavajre6binjusched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsSvetlanaРабочий столRSIT.exe
C:Program Filestrend microSvetlana.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yandex.ru/?clid=48105
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://search.qip.ru/search?query=%s&from=IE
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyPl.dll
R3 — URLSearchHook: (no name) — {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} — (no file)
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: (no name) — {95289393-33EA-4F8D-B952-483415B9C955} — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O2 — BHO: XTTBPos00 — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:Program FilesICQToolbartbu2toolbaru.dll
O2 — BHO: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D44} — C:PROGRA~1LITOOL~1LIToolbar.dll
O2 — BHO: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O2 — BHO: Доступ к платному контенту FieryAds v2.0.2 — {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} — C:DOCUME~1SvetlanaAPPLIC~1FieryAdsFieryAds.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Windows Live Sign-in Helper — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyPl.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O2 — BHO: Kwyshell MidpX BHO — {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll
O3 — Toolbar: PROMT — {FF284F5C-7CF9-4682-8701-D467C1DBB99F} — C:Program FilesPRMT6PRMTIEprmtie.dll
O3 — Toolbar: ImageShack Toolbar — {6932D140-ABC4-4073-A44C-D4A541665E35} — C:WINDOWSImageShackToolbarImageShackToolbar.dll
O3 — Toolbar: LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D41} — C:PROGRA~1LITOOL~1LIToolbar.dll
O3 — Toolbar: Kwyshell MidpX — {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll
O3 — Toolbar: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyPl.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [Nwiz] nwiz.exe /install
O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 — HKLM..Run: [OODefragTray] C:WINDOWSsystem32oodtray.exe
O4 — HKLM..Run: [Monitor] C:WINDOWSPixArtPAC207Monitor.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [DrWebAgentUI] «C:Program FilesDrWeb AV-Deskdrwagnui.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWeb AV-DeskSPIDERML.EXE»
O4 — HKLM..Run: [spidergate] «C:Program FilesDrWeb AV-DeskSPIDERGATE.EXE» -autorun
O4 — HKLM..Run: [SpIDerNT] «C:Program FilesDrWeb AV-DeskSPIDERUI.EXE» /agent
O4 — HKLM..Run: [eTCertManger] C:WINDOWSsystem32eTCrtMng.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [msnmsgr] «C:Program FilesMSN MessengerMsnMsgr.Exe» /background
O4 — HKCU..Run: [Orb] «C:Program FilesWinamp RemotebinOrbTray.exe» /background
O4 — HKCU..Run: [QIP.Online] C:Program FilesQIP.Onlineqiponline.exe auto_start
O4 — HKCU..Run: [Infium] «C:Program FilesQIP Infiuminfium.exe» /autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: microsoft office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O6 — HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Add to LI bookmarks — res://C:PROGRA~1LITOOL~1LIToolbar.dll/IECONTEXT.DLL.HTM
O8 — Extra context menu item: Link to &MidpX — C:Program FilesKwyshellMidpXJadInvokerExtentjad_wrap.htm
O8 — Extra context menu item: Post Image to Blog — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5003
O8 — Extra context menu item: Tag This Image — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5002
O8 — Extra context menu item: Transload Image to ImageShack — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5004
O8 — Extra context menu item: Upload All Images to ImageShack — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5000
O8 — Extra context menu item: Upload Image to ImageShack — res://C:WINDOWSImageShackToolbarImageShackToolbar.dll/5001
O8 — Extra context menu item: Загрузить ссылку при помощи Mega Manager… — C:Program FilesMegauploadMega Managermm_file.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra ‘Tools’ menuitem: MultiShop v2.0 — {39AA6D29-4236-4F25-A36A-3410EF5283D9} — C:PROGRA~1PIVIMM~1MULTIS~1.DLL
O9 — Extra button: Быстрая настройка — {44627E97-789B-40d4-B5C2-58BD171129A1} — C:Program FilesAgnitumOutpost FirewallPluginsBrowserBarie_bar.dll (file missing)
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настройка параметров перевода — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: (no name) — {c95fe080-8f5d-11d2-a20b-00aa003c157a} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D43} — C:PROGRA~1LITOOL~1LIToolbar.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D43} — C:PROGRA~1LITOOL~1LIToolbar.dll (HKCU)
O10 — Broken Internet access because of LSP provider ‘c:windowssystem32drwebsp.dll’ missing
O15 — Trusted Zone: http://toolbar.imageshack.us
O16 — DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) — http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O17 — HKLMSystemCCSServicesTcpip..{88ABEA08-4B12-4676-8800-D661FF846626}: NameServer = 192.168.1.1,192.168.1.2
O17 — HKLMSystemCCSServicesTcpip..{BE470CB7-2C24-4928-A4A3-7575215F41C5}: NameServer = 92.46.53.238 92.46.53.241
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Dr.Web(R) AV-Desk Agent (drwagntd) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-Deskdrwagntd.exe
O23 — Service: Dr.Web (R) Scanning Engine (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-DeskDWENGINE.EXE
O23 — Service: Dr.Web(R) AV-Desk Upgrade Service (drwupgrade) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-Desk1drwupgrade.exe
O23 — Service: eToken Notification Service (ETOKSRV) — Aladdin Knowledge Systems, Ltd. — C:WINDOWSsystem32eTSrv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Driver Helper Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: O&O Defrag — O&O Software GmbH — C:WINDOWSsystem32oodag.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SpIDer Guard (R) for Windows (spidernt) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-DeskSPIDERNT.EXE
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: TesService (TesSrv) — Unknown owner — C:WINDOWSSystem32TsSrv.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 14187 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{055FD26D-3A88-4e15-963D-DC8493744B1D}]
XTTBPos00 Class — C:Program FilesICQToolbartbu2toolbaru.dll [2006-12-17 701952]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{067C5591-C9FB-4dcc-835F-6CB5DC169D44}]
Open LI Toolbar — C:PROGRA~1LITOOL~1LIToolbar.dll [2007-08-01 1392640]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{39AA6D29-4236-4F25-A36A-3410EF5283D9}]
MultiShop v2.0 — C:PROGRA~1PIVIMM~1MULTIS~1.DLL [2009-08-25 830976]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}]
Доступ к платному контенту FieryAds v2.0.2 — C:DOCUME~1SvetlanaAPPLIC~1FieryAdsFieryAds.dll [2009-09-14 668160]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-09-11 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-09-12 786608]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2006-07-07 324416]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-09-11 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}]
MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyPl.dll [2007-12-19 1514520]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-09-11 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{EBE9E2B5-B526-48BC-AD46-687263EDCB0E}]
Kwyshell MidpX — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll [2004-12-03 100864]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{FF284F5C-7CF9-4682-8701-D467C1DBB99F} — PROMT — C:Program FilesPRMT6PRMTIEprmtie.dll [2005-11-10 434176]
{6932D140-ABC4-4073-A44C-D4A541665E35} — ImageShack Toolbar — C:WINDOWSImageShackToolbarImageShackToolbar.dll [2007-04-18 557056]
{067C5591-C9FB-4dcc-835F-6CB5DC169D41} — LI Toolbar — C:PROGRA~1LITOOL~1LIToolbar.dll [2007-08-01 1392640]
{EBE9E2B5-B526-48BC-AD46-687263EDCB0E} — Kwyshell MidpX — C:Program FilesKwyshellMidpXJadInvokerMidpInvoker.dll [2004-12-03 100864]
{dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyPl.dll [2007-12-19 1514520]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2009-06-01 962808]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-03-25 3697952]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-09-12 786608]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2003-04-03 4616192]
«Nwiz»=nwiz.exe /install []
«PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2007-03-23 227328]
«OODefragTray»=C:WINDOWSsystem32oodtray.exe [2007-05-11 2512392]
«Monitor»=C:WINDOWSPixArtPAC207Monitor.exe [2006-11-03 319488]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-09-12 6221496]
«DrWebAgentUI»=C:Program FilesDrWeb AV-Deskdrwagnui.exe [2009-09-03 845040]
«SpIDerMail»=C:Program FilesDrWeb AV-DeskSPIDERML.EXE [2009-09-03 509272]
«spidergate»=C:Program FilesDrWeb AV-DeskSPIDERGATE.EXE [2009-09-03 1258736]
«SpIDerNT»=C:Program FilesDrWeb AV-DeskSPIDERUI.EXE [2009-09-03 197896]
«eTCertManger»=C:WINDOWSsystem32eTCrtMng.exe [2006-01-25 98304]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-09-11 136600]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«msnmsgr»=C:Program FilesMSN MessengerMsnMsgr.Exe /background []
«Orb»=C:Program FilesWinamp RemotebinOrbTray.exe /background []
«QIP.Online»=C:Program FilesQIP.Onlineqiponline.exe auto_start []
«Infium»=C:Program FilesQIP Infiuminfium.exe [2009-03-25 5245440]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
microsoft office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE

C:Documents and SettingsSvetlanaГлавное менюПрограммыАвтозагрузка
Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-17 239616]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesMessengermsmsgs.exe»=»C:Program FilesMessengermsmsgs.exe:*:Enabled:Windows Messenger»
«C:Program FilesICQLiteICQLite.exe»=»C:Program FilesICQLiteICQLite.exe:*:Enabled:ICQ Lite»
«C:Program FilesMSN Messengermsncall.exe»=»C:Program FilesMSN Messengermsncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)»
«C:Program FilesMSN Messengermsnmsgr.exe»=»C:Program FilesMSN Messengermsnmsgr.exe:*:Enabled:Windows Live Messenger 8.1»
«C:Program FilesMSN Messengerlivecall.exe»=»C:Program FilesMSN Messengerlivecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)»
«C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«D:SphereReloadsphere.exe»=»D:SphereReloadsphere.exe:*:Enabled:sphere»
«D:CShl.exe»=»D:CShl.exe:*:Disabled:Half-Life Launcher»
«C:Program FilesValvehl.exe»=»C:Program FilesValvehl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesValvehlds.exe»=»C:Program FilesValvehlds.exe:*:Enabled:HLDS Launcher»
«C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe:*:Enabled:Kaspersky Anti-Virus»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«D:GamesCounter-Strikehl.exe»=»D:GamesCounter-Strikehl.exe:*:Enabled:Half-Life Launcher»
«D:GamesCounter-Strikehlds.exe»=»D:GamesCounter-Strikehlds.exe:*:Enabled:HLDS Launcher»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«D:ФИЛЬМЫcstrike.exe»=»D:ФИЛЬМЫcstrike.exe:*:Enabled:CS 1.8 Goiceasoft»
«C:Program FilesQIP Infiuminfium.exe»=»C:Program FilesQIP Infiuminfium.exe:*:Enabled:QIP Infium»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesHalo Combat Evolved FINALhalo.exe»=»C:Program FilesHalo Combat Evolved FINALhalo.exe:*:Enabled:Halo»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Documents and SettingsSvetlanaApplication DataMail.RuAgentmagent.exe»=»C:Documents and SettingsSvetlanaApplication DataMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMSN Messengermsncall.exe»=»C:Program FilesMSN Messengermsncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)»
«C:Program FilesMSN Messengermsnmsgr.exe»=»C:Program FilesMSN Messengermsnmsgr.exe:*:Enabled:Windows Live Messenger 8.1»
«C:Program FilesMSN Messengerlivecall.exe»=»C:Program FilesMSN Messengerlivecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0afe753c-73d4-11dc-8763-00051c136aee}]
shellAutocommand — E:fun.xls.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0caa7480-8b7d-11db-be99-a1e63d46b40d}]
shellAutocommand — sxs.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{107377eb-e396-11dd-856a-00051c136aee}]
shellAutoRuncommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{429fd863-e14c-11dd-8566-00051c136aee}]
shellAutoRuncommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — E:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8ebcf470-523c-11dc-8709-00051c136aee}]
shellAutocommand — E:sxs.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a0600c01-b244-11de-872a-00051c136aee}]
shellAutoRuncommand — RESTORES-1-5-21-1482476501-1644491937-682003330-1013lin32.exe
shellopencommand — RESTORES-1-5-21-1482476501-1644491937-682003330-1013lin32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c0111d95-1290-11dd-8419-00051c136aee}]
shellAutoRuncommand — E:
shellexplorecommand — RECYCLERautorun.exe -ExploreCurDir
shellopencommand — RECYCLERautorun.exe -OpenCurDir

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c09bd104-7ccf-11dd-850b-00051c136aee}]
shellAutoRuncommand — F:USBNB.exe

======List of files/folders created in the last 1 months======

2030-01-01 00:06:39 —-RD—- C:OLDPROG
2030-01-01 00:06:18 —-D—- C:OLDDOC
2030-01-01 00:04:08 —-D—- C:OLDWIN
2009-10-18 13:26:30 —-A—- C:WINDOWSsystem32TsSrv.exe
2009-10-18 13:26:06 —-D—- C:WINDOWSsystem32i
2009-10-07 19:05:24 —-A—- C:WINDOWSsystem32wmpns.dll

======List of files/folders modified in the last 1 months======

2009-10-18 19:35:22 —-D—- C:Program Filestrend micro
2009-10-18 19:30:58 —-D—- C:Program FilesDrWeb AV-Desk
2009-10-18 19:30:18 —-D—- C:WINDOWSsystem32drivers
2009-10-18 19:27:56 —-D—- C:WINDOWSsystem32CatRoot2
2009-10-18 19:27:55 —-D—- C:WINDOWSTemp
2009-10-18 18:55:51 —-A—- C:WINDOWSSchedLgU.Txt
2009-10-18 18:52:44 —-D—- C:WINDOWSPrefetch
2009-10-18 18:47:36 —-D—- C:WINDOWSsystem32
2009-10-18 18:43:08 —-DC—- C:Documents and SettingsSvetlanaApplication DataThe Bat!
2009-10-18 16:14:46 —-A—- C:WINDOWSwinamp.ini
2009-10-18 14:28:39 —-A—- C:WINDOWSwin.ini
2009-10-18 14:26:59 —-A—- C:WINDOWSModemLog_Стандартный модем 56000 bps #2.txt
2009-10-17 17:36:25 —-D—- C:WINDOWS
2009-10-17 16:10:14 —-DC—- C:Documents and SettingsSvetlanaApplication DataSkype
2009-10-17 13:41:20 —-SHD—- C:WINDOWSInstaller
2009-10-17 13:02:25 —-SHDC—- C:Config.Msi
2009-10-17 13:02:25 —-D—- C:Program Files
2009-10-16 19:32:46 —-DC—- C:Documents and SettingsSvetlanaApplication DataMra
2009-10-15 22:36:35 —-A—- C:WINDOWSsetuplog.txt
2009-10-12 17:54:49 —-A—- C:WINDOWSntbtlog.txt
2009-10-10 20:11:18 —-D—- C:WINDOWSsystem32oodag
2009-10-10 19:02:40 —-D—- C:Program FilesPDF Extract TIFF v2.0
2009-10-09 15:18:19 —-DC—- C:Documents and Settings
2009-10-09 12:36:51 —-D—- C:Program FilesMozilla Firefox
2009-10-09 12:19:30 —-DC—- C:Documents and SettingsSvetlanaApplication DataWildfire
2009-10-07 19:05:35 —-A—- C:WINDOWSOEWABLog.txt
2009-10-07 19:05:23 —-D—- C:Program FilesWindows Media Player
2009-10-06 14:51:17 —-HD—- C:WINDOWSinf
2009-09-28 07:40:10 —-A—- C:WINDOWSemsoft.ini
2009-09-22 14:45:43 —-DC—- C:Documents and SettingsSvetlanaApplication DataPlayFirst
2009-09-19 17:40:25 —-HD—- C:Program FilesInstallShield Installation Information
2009-09-19 17:40:15 —-A—- C:WINDOWSMegaManager.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 NVKEYNT;NVKEYNT; ??C:WINDOWSsystem32DRIVERSNVKEYNT.SYS []
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-09-03 54368]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 grdemu;grdemu; C:WINDOWSsystem32driversgrdemu.sys [2006-02-22 18944]
R2 spider;SpIDer Guard (R) File System Monitor; ??C:Program FilesDrWeb AV-DeskSPIDER.SYS []
R3 AKSIFDH;Aladdin IFD Handler; C:WINDOWSsystem32DRIVERSaksifdh.sys [2006-01-22 90346]
R3 ALCXWDM;Service for Avance AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2001-08-16 271981]
R3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2003-04-03 1265130]
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2007-01-28 9856]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
R4 DwProt;DrWeb Protection; C:WINDOWSsystem32driversdwprot.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2007-02-22 137216]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2007-02-22 8320]
S3 nmwcdcj;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2007-02-22 12288]
S3 nmwcdcm;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2007-02-22 12288]
S3 PAC207;Look 110; C:WINDOWSsystem32DRIVERSPFC027.SYS [2007-03-01 507264]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 W700bus;Sony Ericsson W700 Driver driver (WDM); C:WINDOWSsystem32DRIVERSW700bus.sys [2006-02-19 61536]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 DrWebEngine;Dr.Web (R) Scanning Engine; C:Program FilesDrWeb AV-DeskDWENGINE.EXE [2009-09-03 800056]
R2 ETOKSRV;eToken Notification Service; C:WINDOWSsystem32eTSrv.exe [2006-01-25 90112]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2009-06-01 222968]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-09-11 152984]
R2 NVSvc;NVIDIA Driver Helper Service; C:WINDOWSsystem32nvsvc32.exe [2003-04-03 69632]
R2 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2007-05-11 1050120]
R2 spidernt;SpIDer Guard (R) for Windows; C:Program FilesDrWeb AV-DeskSPIDERNT.EXE [2009-09-03 197896]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R3 drwagntd;Dr.Web(R) AV-Desk Agent; C:Program FilesDrWeb AV-Deskdrwagntd.exe [2009-09-03 1987824]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-03-26 292864]
S2 drwupgrade;Dr.Web(R) AV-Desk Upgrade Service; C:Program FilesDrWeb AV-Desk1drwupgrade.exe [2009-09-03 582960]
S2 TesSrv;TesService; C:WINDOWSSystem32TsSrv.exe [2009-10-18 327680]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-08-27 72704]
S3 Alcxtugaara;Alcxtugaara; C:WINDOWSsystem32driversndisuio.sys [2004-08-17 12928]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
22 октября, 2009 в 5:27 пп #25831
Admin
Keymaster
- Темы:40
- Сообщений:5676
Попробуйте выполнить эту инструкцию: Как удалить AdSubscribe.
После чего снова просканируйте компьютер программой RSIT и получившийся лог вставьте в ваш ответ.
Автор

Сообщения

Просмотр 6 сообщений - с 1 по 6 (из 6 всего)

Для ответа в этой теме необходимо авторизоваться.

FireyAds , AdSubscribe — не удаляются

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки