• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Информер от AdSubscribe мучает 3-ий день помогите
Adguard
 

Информер от AdSubscribe мучает 3-ий день помогите

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Информер от AdSubscribe мучает 3-ий день помогите

  • This topic has 5 ответов, 2 участника, and was last updated 16 years, 3 months назад by Admin.
Просмотр 6 сообщений - с 1 по 6 (из 6 всего)
  • Автор
    Сообщения
  • 30 мая, 2009 в 11:52 дп #16726
    MaximPolezaevskyi
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Добрый день!
    Информер, под маской предлагающей купить трусы и майки, появляется и при незагруженном браузере например при просмотре видео.
    Антивирус Avast проблему не решил.
    Спасибо. С уважением, Максим.

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Максим at 2009-05-30 15:31:24
    Microsoft Windows XP Home Edition Service Pack 3
    System drive C: has 12 GB (15%) free of 76 GB
    Total RAM: 510 MB (16% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:32:45, on 30.05.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:Documents and SettingsProgramUsb safely removeUSB Safely RemoveUSBSRService.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:Documents and SettingsProgramAd Aware 2008 Pro 7.1.0.12 Ruaawservice.exe
    C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    C:Program FilesAlwil SoftwareAvast4ashServ.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesGoogleUpdateGoogleUpdate.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    C:Program FilesSynapticsSynTPSynTPLpr.exe
    C:Program FilesSynapticsSynTPSynTPEnh.exe
    C:Program FilesLG SoftwareBattery Miser 2005batterymiser.exe
    C:Program FilesLG SoftwareOn Screen DisplayHotkey.exe
    C:WINDOWSAGRSMMSG.exe
    C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Documents and SettingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe
    C:Program Fileslg_swupdateGilautouc.exe
    C:WINDOWSsystem32wuauclt.exe
    C:WINDOWSSystem32TuneUpDefragService.exe
    C:Program FilesJavajre6binjqs.exe
    C:WINDOWSsystem32wbemwmiapsrv.exe
    C:Program FilesPC Connectivity SolutionServiceLayer.exe
    C:Program FilesPC Connectivity SolutionTransportsNclUSBSrv.exe
    C:Program FilesPC Connectivity SolutionTransportsNclIrSrv.exe
    C:Program FilesPC Connectivity SolutionTransportsNclRSSrv.exe
    C:Program FilesPC Connectivity SolutionTransportsNclMSBTSrv.exe
    C:Documents and SettingsProgramutorrentutorrent.exe
    C:Documents and SettingsProgramFirefoxfirefox.exe
    C:WINDOWSsystem32igfxsrvc.exe
    C:Documents and SettingsМаксимРабочий столRSIT.exe
    C:Program Filestrend microМаксим.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Sujin.com.np
    R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = paradyz
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: DefaultSearchHook Class — {C94E154B-1459-4A47-966B-4B843BEFC7DB} — C:Program FilesAskSearchbinDefaultSearch.dll
    F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe
    O1 — Hosts: 102.54.94.97 rhino.acme.com # исходный сервер
    O1 — Hosts: 38.25.63.10 x.acme.com # узел клиента x
    O2 — BHO: CmjBrowserHelperObject Object — {07A11D74-9D25-4fea-A833-8B0D76A5577A} — C:Program FilesMindjetMindManager 7Mm7InternetExplorer.dll
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: QUICKfind BHO Object — {C08DF07A-3E49-4E25-9AB0-D3882835F153} — C:DOCUME~1ProgramCAMBRI~1QUICKF~1PlugInsIEHelp.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /installquiet
    O4 — HKLM..Run: [SynTPLpr] C:Program FilesSynapticsSynTPSynTPLpr.exe
    O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
    O4 — HKLM..Run: [batterymiser] «C:Program FilesLG SoftwareBattery Miser 2005batterymiser.exe»
    O4 — HKLM..Run: [KeybdUtility] «C:Program FilesLG SoftwareOn Screen DisplayHotkey.exe»
    O4 — HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
    O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Documents and SettingsProgramAdobe_Acrobat_ReaderReaderReader_sl.exe»
    O4 — HKLM..Run: [LG Intelligent Update] «C:Program Fileslg_swupdateautoupdate.exe» Gilautouc
    O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [USB Safely Remove] C:Documents and SettingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe /startup
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Перевести с помощью ABBYY Lingvo… — res://C:Documents and SettingsProgramABBYY Lingvo 12Lingvo.exe/3000
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Add to &Teleport — C:DOCUME~1ProgramTELEPO~1TELEPO~1teleport.htm
    O8 — Extra context menu item: Закачать все при помощи FlashGet — C:Documents and SettingsProgramFlashGetjc_all.htm
    O8 — Extra context menu item: Закачать при помощи FlashGet — C:Documents and SettingsProgramFlashGetjc_link.htm
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Send to Mindjet MindManager — {941E1A34-C6AF-4baa-A973-224F9C3E04BF} — C:Program FilesMindjetMindManager 7Mm7InternetExplorer.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O18 — Protocol: bwfile-8876480 — {9462A756-7B47-47BC-8C80-C34B9B80B32B} — (no file)
    O23 — Service: Lavasoft Ad-Aware Service (aawservice) — Lavasoft — C:Documents and SettingsProgramAd Aware 2008 Pro 7.1.0.12 Ruaawservice.exe
    O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
    O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
    O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба Google Update (gupdate1c98f9852d6bad8) (gupdate1c98f9852d6bad8) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: Sony SCSI Helper Service — Sony Corporation — C:Program FilesCommon FilesSony SharedFskSonySCSIHelperService.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: TuneUp Drive Defrag Service (TuneUp.Defrag) — TuneUp Software GmbH — C:WINDOWSSystem32TuneUpDefragService.exe
    O23 — Service: USB Safely Remove Assistant (USBSafelyRemoveService) — Unknown owner — C:Documents and SettingsProgramUsb safely removeUSB Safely RemoveUSBSRService.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 9328 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasks1-Click Maintenance.job
    C:WINDOWStasksGoogleUpdateTaskMachine.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{07A11D74-9D25-4fea-A833-8B0D76A5577A}]
    CmjBrowserHelperObject Object — C:Program FilesMindjetMindManager 7Mm7InternetExplorer.dll [2008-03-20 70944]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C08DF07A-3E49-4E25-9AB0-D3882835F153}]
    QUICKfind BHO Object — C:DOCUME~1ProgramCAMBRI~1QUICKF~1PlugInsIEHelp.dll [2007-02-16 457216]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-05-29 35840]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-05-29 73728]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2005-07-01 7118848]
    «nwiz»=nwiz.exe /installquiet []
    «SynTPLpr»=C:Program FilesSynapticsSynTPSynTPLpr.exe [2005-02-14 98396]
    «SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2005-02-14 667740]
    «batterymiser»=C:Program FilesLG SoftwareBattery Miser 2005batterymiser.exe [2005-06-28 335872]
    «KeybdUtility»=C:Program FilesLG SoftwareOn Screen DisplayHotkey.exe [2005-08-19 86016]
    «AGRSMMSG»=C:WINDOWSAGRSMMSG.exe [2005-08-24 88203]
    «avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-02-06 81000]
    «Adobe Reader Speed Launcher»=C:Documents and SettingsProgramAdobe_Acrobat_ReaderReaderReader_sl.exe [2009-02-27 35696]
    «LG Intelligent Update»=C:Program Fileslg_swupdateautoupdate.exe [2006-07-18 106496]
    «SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-05-29 148888]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
    «USB Safely Remove»=C:Documents and SettingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe [2008-12-15 1100048]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
    C:WINDOWSsystem32Ati2evxx.dll [2005-09-14 46080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
    C:WINDOWSsystem32igfxdev.dll [2005-08-24 135168]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{26F5978F-6493-4ee3-B114-C0C3ACCF9D4D}»=C:WINDOWSsystem32bmpsap.dll [2005-06-28 114688]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalaawservice]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkaawservice]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «DisableTaskMgr»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoFolderOptions»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
    «E:utorrentutorrent.exe»=»E:utorrentutorrent.exe:*:Enabled:µTorrent»
    «C:Documents and SettingsProgramutorrentutorrent.exe»=»C:Documents and SettingsProgramutorrentutorrent.exe:*:Enabled:µTorrent»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe»=»C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe»=»C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1014363d-0ce9-11dd-871d-9ec736e0b0cb}]
    shellAutoRuncommand — wscript.exe VirusRemoval.vbs
    shellopencommand — wscript.exe VirusRemoval.vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1c885cb3-1f47-11de-87b5-0013cea97079}]
    shellAutoRuncommand — wscript.exe VirusRemoval.vbs
    shellopencommand — wscript.exe VirusRemoval.vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1c885cb5-1f47-11de-87b5-0013cea97079}]
    shellAutoRuncommand — wscript.exe VirusRemoval.vbs
    shellopencommand — wscript.exe VirusRemoval.vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1c885cb8-1f47-11de-87b5-0013cea97079}]
    shellAutoRuncommand — wscript.exe VirusRemoval.vbs
    shellopencommand — wscript.exe VirusRemoval.vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{41dd858c-2361-11da-9a56-806d6172696f}]
    shellAutoRuncommand — F:autoplay.exe lgcenter.ini

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc2322b7-4a4e-11dc-86d8-0013cea97079}]
    shellAutoRuncommand — wscript.exe VirusRemoval.vbs
    shellopencommand — wscript.exe VirusRemoval.vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d3665b4c-0e18-11dd-871e-b105d1c267ca}]
    shellAutoRuncommand — wscript.exe VirusRemoval.vbs
    shellopencommand — wscript.exe VirusRemoval.vbs

    ======List of files/folders created in the last 1 months======

    2009-05-30 15:31:36 —-D—- C:Program Filestrend micro
    2009-05-30 15:31:24 —-D—- C:rsit
    2009-05-30 10:46:07 —-D—- C:WINDOWSSun
    2009-05-29 19:15:37 —-A—- C:WINDOWSsystem32deploytk.dll
    2009-05-29 19:15:36 —-A—- C:WINDOWSsystem32javaws.exe
    2009-05-29 19:15:36 —-A—- C:WINDOWSsystem32javaw.exe
    2009-05-29 19:15:36 —-A—- C:WINDOWSsystem32java.exe
    2009-05-29 19:14:54 —-D—- C:Program FilesJava
    2009-05-29 19:13:29 —-D—- C:Documents and SettingsМаксимApplication DataSun
    2009-05-29 15:47:18 —-A—- C:WINDOWSsystem32TuneUpDefragService.exe
    2009-05-29 15:44:46 —-D—- C:WINDOWS5888428E699C4E71BF7194EE06B497DA.TMP
    2009-05-29 15:32:16 —-D—- C:Program FilesCommon FilesWise Installation Wizard
    2009-05-29 15:21:21 —-D—- C:Documents and SettingsAll UsersApplication DataTuneUp Software
    2009-05-29 15:20:01 —-SHD—- C:Documents and SettingsAll UsersApplication Data{55A29068-F2CE-456C-9148-C869879E2357}
    2009-05-28 17:53:29 —-D—- C:Program FilesGRETECH
    2009-05-28 17:47:55 —-D—- C:Documents and SettingsМаксимApplication DataGRETECH(2)
    2009-05-28 11:04:10 —-D—- C:Documents and SettingsAll UsersApplication DataLavasoft
    2009-05-26 23:05:17 —-A—- C:WINDOWSilda16.dll
    2009-05-26 22:42:22 —-D—- C:Program FilesAd Muncher
    2009-05-26 13:17:46 —-D—- C:Documents and SettingsМаксимApplication DataAdSubscribe
    2009-05-25 15:44:18 —-A—- C:WINDOWSsystem32mingwm10.dll
    2009-05-25 14:15:25 —-A—- C:WINDOWSIsUn0419.exe
    2009-05-25 12:05:29 —-A—- C:WINDOWSsystem32DEVLOAD.EXE
    2009-05-25 12:04:13 —-A—- C:WINDOWSSKLANG.INI
    2009-05-24 22:18:33 —-D—- C:Documents and SettingsМаксимApplication DataGRETECH
    2009-05-11 16:28:38 —-D—- C:Documents and SettingsМаксимApplication Datacalibre
    2009-05-11 16:24:43 —-HD—- C:Program FilesInstallJammer Registry
    2009-05-10 13:31:36 —-D—- C:Documents and SettingsМаксимApplication DataThinstall

    ======List of files/folders modified in the last 1 months======

    2009-05-30 15:32:23 —-D—- C:Documents and SettingsМаксимApplication DatauTorrent
    2009-05-30 15:31:36 —-RD—- C:Program Files
    2009-05-30 13:36:41 —-D—- C:WINDOWSsystem32CatRoot2
    2009-05-30 12:58:44 —-D—- C:WINDOWSTemp
    2009-05-30 10:46:07 —-D—- C:WINDOWS
    2009-05-29 23:00:34 —-A—- C:WINDOWSNeroDigital.ini
    2009-05-29 19:16:05 —-SHD—- C:WINDOWSInstaller
    2009-05-29 19:15:51 —-D—- C:Config.Msi
    2009-05-29 19:15:37 —-D—- C:WINDOWSsystem32
    2009-05-29 17:31:01 —-D—- C:Program Fileslg_swupdate
    2009-05-29 17:31:01 —-A—- C:WINDOWSlgcenter.ini
    2009-05-29 17:30:49 —-A—- C:WINDOWSlg_up.ini
    2009-05-29 16:05:53 —-SD—- C:WINDOWSTasks
    2009-05-29 12:40:21 —-D—- C:WINDOWSsystem32wbem
    2009-05-29 12:40:20 —-D—- C:WINDOWSRegistration
    2009-05-28 23:15:35 —-A—- C:WINDOWSSchedLgU.Txt
    2009-05-28 11:04:13 —-D—- C:WINDOWSsystem32drivers
    2009-05-28 10:11:46 —-D—- C:WINDOWSHelp
    2009-05-27 22:56:58 —-D—- C:Program FilesSymantec
    2009-05-27 22:56:58 —-D—- C:Program FilesCommon FilesSymantec Shared
    2009-05-27 22:55:53 —-D—- C:Program FilesCommon Files
    2009-05-27 22:49:26 —-RASH—- C:boot.ini
    2009-05-27 22:49:26 —-A—- C:WINDOWSwin.ini
    2009-05-27 22:49:26 —-A—- C:WINDOWSsystem.ini
    2009-05-27 22:44:07 —-D—- C:WINDOWSsystem32config
    2009-05-26 18:57:40 —-D—- C:Program FilesThe KMPLayer!
    2009-05-25 14:06:38 —-HD—- C:Program FilesInstallShield Installation Information
    2009-05-25 09:48:28 —-D—- C:WINDOWSsystem32Restore
    2009-05-25 09:48:27 —-SHD—- C:System Volume Information
    2009-05-25 09:44:53 —-D—- C:Program FilesGoogle
    2009-05-25 09:40:25 —-D—- C:WINDOWSPrefetch
    2009-05-25 09:39:15 —-AC—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-05-25 09:37:48 —-D—- C:WINDOWSMinidump
    2009-05-10 12:31:06 —-D—- C:Documents and SettingsМаксимApplication DataVso
    2009-05-10 12:23:46 —-D—- C:Documents and SettingsМаксимApplication DataCopyToDvd

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-02-06 26944]
    R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-02-06 114768]
    R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-02-06 51376]
    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
    R1 Ndisipo;NDIS Protocol Driver for IPO3; C:WINDOWSsystem32DRIVERSndisipo.sys [2005-07-20 15232]
    R1 PQNTDrv;PQNTDrv; C:WINDOWSsystem32driversPQNTDrv.sys [2004-05-05 4228]
    R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-14 8832]
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
    R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-02-06 20560]
    R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-02-06 94032]
    R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2008-04-14 88192]
    R2 SBKUPNT;SBKUPNT; ??C:WINDOWSsystem32DriversSBKUPNT.SYS []
    R3 AgereSoftModem;Agere Systems Soft Modem; C:WINDOWSsystem32DRIVERSAGRSM.sys [2005-08-24 1120352]
    R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-02-06 23152]
    R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
    R3 cmudax;C-Media High Definition Audio Interface; C:WINDOWSsystem32driverscmudax.sys [2005-05-12 1287296]
    R3 ezplay;VSO Software ezplay; C:WINDOWSSystem32Driversezplay.sys [2007-06-07 94208]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
    R3 lgsnd_filter;lgsnd_filter; C:WINDOWSsystem32driverslgsnd_filter.sys [2005-05-14 7552]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2005-07-01 3208512]
    R3 pcouffin;VSO Software pcouffin; C:WINDOWSSystem32Driverspcouffin.sys [2007-06-07 47360]
    R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
    R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-14 79232]
    R3 SMCIRDA;Драйвер минипорта SMC IrCC; C:WINDOWSsystem32DRIVERSsmcirda.sys [2001-10-20 35913]
    R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2005-02-14 186272]
    R3 tifm21;tifm21; C:WINDOWSsystem32driverstifm21.sys [2005-06-23 162176]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
    R3 usbhub;Драйвер стандартного концентратора USB (Microsoft); C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
    R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
    R3 w29n51;Драйвер сетевого адаптера Intel(R) PRO/Wireless 2200BG для Windows XP; C:WINDOWSsystem32DRIVERSw29n51.sys [2005-07-19 3289088]
    S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-14 14720]
    S3 a4mcmx2h;a4mcmx2h; C:WINDOWSsystem32driversa4mcmx2h.sys []
    S3 Ad-Watch Connect Filter;Ad-Watch Connect Kernel Filter; ??C:WINDOWSsystem32driversNSDriver.sys []
    S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-14 60800]
    S3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2005-09-14 1339392]
    S3 BthEnum;Служба Bluetooth Enumerator; C:WINDOWSsystem32DRIVERSBthEnum.sys [2008-04-14 17024]
    S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2008-04-14 101120]
    S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2008-06-14 272512]
    S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2008-04-14 18944]
    S3 gUSBSTOi;gUSBSTOi; ??C:DOCUME~16E26~1LOCALS~1TempgUSBSTOi.sys []
    S3 HdAudAddService;Драйвер функции Microsoft UAA для службы High Definition Audio; C:WINDOWSsystem32driversHdAudio.sys [2005-01-07 145920]
    S3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2005-08-24 1052732]
    S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-14 61824]
    S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2007-11-29 16896]
    S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2007-11-29 19328]
    S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2008-04-14 59136]
    S3 RT2500;RT2500 Wireless Driver; C:WINDOWSsystem32DRIVERSRT2500.sys [2005-04-21 242176]
    S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2007-11-29 8064]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
    S3 usbser;Nokia USB Serial Port; C:WINDOWSsystem32DRIVERSusbser.sys [2008-04-14 26112]
    S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2007-11-29 8064]
    S3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
    S3 WpdUsb;WpdUsb; C:WINDOWSSystem32Driverswpdusb.sys [2004-08-10 18944]
    S3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:WINDOWSsystem32DRIVERSyk51x86.sys [2005-07-20 240384]
    S4 UserIO;UserIO; ??C:Program Fileslg_swupdateUserIO.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aawservice;Lavasoft Ad-Aware Service; C:Documents and SettingsProgramAd Aware 2008 Pro 7.1.0.12 Ruaawservice.exe [2008-05-12 611664]
    R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-02-06 18752]
    R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-02-06 138680]
    R2 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-05-29 152984]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2005-07-01 127042]
    R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-10 38912]
    R2 USBSafelyRemoveService;USB Safely Remove Assistant; C:Documents and SettingsProgramUsb safely removeUSB Safely RemoveUSBSRService.exe [2008-12-15 208144]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-02-06 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-02-06 352920]
    R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-11-06 352768]
    R3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:WINDOWSSystem32TuneUpDefragService.exe [2009-05-29 355584]
    S2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2005-09-14 376832]
    S2 gupdate1c98f9852d6bad8;Служба Google Update (gupdate1c98f9852d6bad8); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-02-15 133104]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-13 69632]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 Sony SCSI Helper Service;Sony SCSI Helper Service; C:Program FilesCommon FilesSony SharedFskSonySCSIHelperService.exe [2007-10-18 73728]

    EOF

    info.txt logfile of random’s system information tool 1.06 2009-05-30 15:33:00

    ======Uninstall list======

    —>»C:Program FilesViaVoiceBinvunGR.exe» ProdRunControl Dc Gr_GR ‘IBM ViaVoice™ Command and Control Runtime’ C:WINDOWSIsUn0407.exe -f»C:Program FilesViaVoiceRtCmnd_GR.isu»
    —>»C:Program FilesViaVoiceBinvunGR.exe» ProdRunControl Dc Gr_GR ‘IBM ViaVoice™ Command and Control Runtime’ C:WINDOWSIsUn0407.exe -f»C:Program FilesViaVoiceRtCmnd_GR.isu»
    —>C:Program FilesCommon FilesRealUpdate_OBr1puninst.exe RealNetworks|RealPlayer|6.0
    —>C:WINDOWSIsUninst.exe -fC:WINDOWSsystem32UninstIPP.isu
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    ABBYY Lingvo 12 Multilingual Edition—>MsiExec.exe /I{A1200000-0004-0000-0000-074957833700}
    Ad-Aware—>MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Reader 9.1.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A91000000001}
    Agere Systems HDA Modem—>agrsmdel
    Archivarius 3000 (Version 2.90)—>»C:Documents and SettingsProgramАрхивариус_3000Archivarius 3000unins000.exe»
    ArcSoft PhotoStudio 5.5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D2261C4B-4D9B-4149-8472-31B7A2FEAB91}setup.exe» -l0x9
    avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
    Battery Miser—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E55C8F84-160B-41FA-9D41-6210801C0C24}setup.exe»
    Big Yellow German Verb Exercise CD-ROM—>C:PROGRA~1COMMON~1INSTAL~1Driver1150INTEL3~1IDriver.exe /M{07C566FC-5AA1-450D-B780-E5B2CAA72A3E}
    BlindWrite 6—>»C:Documents and SettingsProgramBlindWriteBlindWrite6unins000.exe»
    Cambridge Advanced Learner’s Dictionary — 3rd Edition—>»C:Documents and SettingsProgramCambridge Advanced Learner’s DictionaryCALD3uninstall.exe»
    Canon CanoScan Toolbox 4.8—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{444B6A7B-0E26-4416-A43F-D1C9AAE6075D}setup.exe» -l0x9 anything
    CleanCenter v1.33.2—>»C:Documents and SettingsProgramCleanCenterCleanCenterunins000.exe»
    C-Media High Definition Audio Driver—>C:WINDOWSsystem32cmirmdrv.exe
    eBook Library by Sony—>MsiExec.exe /X{C239BCD7-882A-478F-A5CF-DDEB074A4291}
    EZ-Air 1.30—>»C:Documents and SettingsVersionЙога и гуруДыхание ПранаямаEZ AirEZ-Airunins000.exe»
    FastStone Image Viewer 2.5—>C:Documents and SettingsProgramFastStone_Image_ViewerFastStone Image Vieweruninst.exe
    FLV Player 2.0, build 24—>C:Documents and SettingsProgramFlvplayerFLV Playeruninst.exe
    foobar2000 0.9 ultimate—>C:Documents and SettingsProgramFoobar2000 0_9foobar2000 0.9 ultimateuninstall.exe
    Free DWG Viewer 6.2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B8B4D43C-EAA0-4EEC-B93E-D4D012316286}setup.exe» -l0x9 -removeonly
    GOM Player—>»C:Documents and SettingsProgramGOM PlayerGomPlayerUninstall.exe»
    Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    Google Планета Земля—>MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    IP Operator 2005—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{15EC1872-FEAC-4FF6-B2ED-B686BBE183D1}SETUP.EXE»
    IrfanView (remove only)—>C:Documents and SettingsProgramIrfanViewiv_uninstall.exe
    Java(TM) 6 Update 13—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
    KMPLayer 2.9.3.1429 Final (Silent install)—>C:Program FilesThe KMPLayer!kmp-uninst.exe
    LANGMaster eduExplorer—>C:Documents and SettingsVersionЯзыки и языковедениеНемецкий языкTangramTangramEpaExplorer.exe -mUninstallStart -cRUS
    LeaderTask 5.75—>»C:Documents and SettingsProgramLeaderTask_5.7.5LeaderTaskunins000.exe»
    LG Intelligent Update—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{81717D01-32F6-449C-85E1-41AFD678E545}SETUP.EXE»
    Lizardtech DjVu Control—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{105CFC7C-6992-11D5-BD9D-000102C10FD8}Setup.exe» -l0x9
    Logitech Harmony Remote Client—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{9233F6E2-952D-48C5-A0A2-FA6AEEFA8194} /l1033
    Manual CanoScan 8400F—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{50CD421F-CAFD-46C4-BEFD-E1C46FE63062}setup.exe» -l0x9
    Marvell Miniport Driver—>MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
    Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Mindjet MindManager Pro 7—>MsiExec.exe /I{2BA62480-D267-436C-B62F-12A54EEE055D}
    Monkey’s Audio—>»C:Documents and SettingsProgramMonkey’s AudioMonkey’s Audiounins000.exe»
    Mozilla Firefox (3.0.7)—>C:Documents and SettingsProgramFirefoxuninstallhelper.exe
    MSVC80_x86—>MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6.0 Parser—>MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
    Nero 6 Ultra Edition—>C:Documents and SettingsProgramNeronerouninstallUNNERO.exe /UNINSTALL
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{4F1DCA42-2030-437C-A94E-736692A499C1}
    Nokia Flashing Cable Driver—>MsiExec.exe /X{A4E0CA0F-1903-440A-9B98-FEA6CB049999}
    Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{FCD8DCE6-94C8-4FF6-8E3E-D3C96A5A707E}Nokia_PC_Suite_rel_6_85_12_0_rus_web.exe
    Nokia PC Suite—>MsiExec.exe /I{FCD8DCE6-94C8-4FF6-8E3E-D3C96A5A707E}
    Nokia Software Updater—>MsiExec.exe /X{5D19E730-D3C6-47F4-AE4B-DCB26EC2D905}
    Norton PartitionMagic 8.0—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{21DBBDD6-93A5-4326-9A04-C9A5C9148502}
    NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
    OmniPage SE 2.0—>MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
    On Screen Display—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{AC73C2D7-D10C-40F5-AD67-3E957EE9B6BC}Setup.exe»
    Opera 9.02—>MsiExec.exe /X{738179D8-3D76-4AFF-A7BE-AEF3B4370CB4}
    PC Connectivity Solution—>MsiExec.exe /I{73284F36-E17E-44B0-85E2-F0336A6E749F}
    PDF-XChange 3.0—>»C:Program FilesMindjetMindManager 7PDF-XChangeunins000.exe»
    pMetro 1.28—>»C:Documents and SettingsProgramМетро с минутамиpMetrounins000.exe»
    PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
    Presto! PageManager 6.11—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5BE42A03-E7B8-42A9-B1BB-FC48B03D58B8}setup.exe» -l0x9 anything
    PRS-500 USB driver—>MsiExec.exe /X{A212E6C2-20F7-4A8E-BD8E-DC3EE7483FA2}
    PRS-505 User’s Guide—>MsiExec.exe /X{9CC826E7-4848-4CB2-A3F6-A24356CAB464}
    QUICKfind server v1.1—>»C:Documents and SettingsProgramCambridge Advanced Learner’s DictionaryQUICKfindqf_uninstall.exe»
    QuickTime—>C:WINDOWSunvise32qt.exe C:WINDOWSsystem32QuickTimeUninstall.log
    RealPlayer—>C:Program FilesCommon FilesRealUpdate_OBr1puninst.exe RealNetworks|RealPlayer|6.0
    Spelling Dictionaries Support For Adobe Reader 9—>MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
    Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
    Texas Instruments PCIxx21/x515 drivers.—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{FF6F491D-BC82-4DCC-A72F-1824957C6466} /l1033
    The Rosetta Stone—>C:WINDOWSunvise32.exe c:documents and settingsprogramrosetta stoneTRS Supportuninstal.log
    TMAgent—>C:Program FilesCommon FilesTarget Marketing AgencyTMAgentUninstaller.exe
    Total Commander 7.03 ExtremePack—>»C:Documents and SettingsProgramTotal_CommanderTotal Commander 7.03 ExtremePack 2.70Total Commanderuninstall.exe»
    TuneUp Utilities 2008—>MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
    United Kingdom Extended (Apple Pro Keyboard)—>MsiExec.exe /I{90EE60FA-0C24-4822-84FA-381B6DEE8120}
    USB Print Server—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E6FCE5FA-B7B7-4B7E-B4FB-A8929BC3FB0F}Setup.exe» -uninst
    USB Safely Remove 4.0—>»C:Documents and SettingsProgramUsb safely removeUSB Safely Removeunins000.exe»
    ViceVersa Pro 2 (Build 2010)—>»C:Documents and SettingsProgramViceVersa ProViceVersa.Pro.v2.0.2010.WinALL.Incl.Keygen-ARNViceVersa Pro 2unins000.exe»
    VideoLAN VLC media player 0.8.6i—>C:Documents and SettingsProgramVlcuninstall.exe
    Virtual Moon Atlas Light 3.0—>»C:Documents and SettingsProgramVirtual Moon AtlasVirtualMoonunins000.exe»
    Vocabilis 3.1.1—>»C:Documents and SettingsProgramVocabilis(ex.OpenBook)Vocabilisunins000.exe»
    VSO CopyToDVD 4—>»C:Documents and SettingsProgramVSO SuiteVSO CopyToDVD 4.0.4.60VSOunins000.exe»
    VSO Image Resizer 1.0.12—>»C:Documents and SettingsProgramVSO Image ResizerImage Resizerunins000.exe»
    Wallpaper Installation—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6230D052-547E-48B7-828E-422EB1C83684}Setup.exe»
    Winamp (remove only)—>»C:Documents and SettingsProgramWinamp524WinampUninstWA.exe»
    Windows Driver Package — Sony Corporation (PRSUSB) USB (08/08/2006 1.0.03.08080)—>rundll32.exe C:PROGRA~1DIFX15B7F172FC21855DDIFxAppA.dll, DIFxARPUninstallDriverPackage C:WINDOWSsystem32DRVSTOREPRSUSB_0200B6D60DA90847167AFB40E87ADFDB0591D0A1PRSUSB.inf
    Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
    Архиватор WinRAR (только удаление)—>C:Documents and SettingsProgramWinRAR_3_42uninstall.exe
    Доступ к условно бесплатному контенту AdSubscribe—>C:Documents and SettingsМаксимApplication DataAdSubscribeUninstall.exe
    Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Кулинарные рецепты—>MsiExec.exe /I{6252839F-2575-4514-9E72-52AB18121C06}
    Обновление безопасности для Windows XP — (KB923689)—>»C:WINDOWS$NtUninstallKB923689$spuninstspuninst.exe»
    Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 10 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP10$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
    Пакет драйверов Windows — Nokia (WUDFRd) WPD (11/05/2007 6.85.35.3)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_4B5D882780830B9245673D197146B7FF82A23CFBpccswpddriver.inf
    Пакет драйверов Windows — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293Bpccs_bluetooth.inf
    Пакет драйверов Windows — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_F12A08B6F776984A95553486F64C541356F86E38pccs_bluetooth.inf
    Пакет драйверов Windows — Nokia Modem (08/03/2007 3.2)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_05A76228EE0EF20D8B64523AD40E95C8F09D6988pccs_bluetooth.inf
    Пакет драйверов Windows — Nokia Modem (08/03/2007 6.84.0.2)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_1EB5F2E6F54A6BEDE9F436D1BA5D830FC71739BEnokbtmdm.inf
    Пакет драйверов Windows — Nokia Modem (10/12/2007 3.6)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokia_blue_0A5D98F754C6588B2E3DDE89DDEF097075ADFFB7nokia_bluetooth.inf
    Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

    ======Hosts File======

    102.54.94.97 rhino.acme.com # исходный сервер
    38.25.63.10 x.acme.com # узел клиента x
    127.0.0.1 localhost

    ======Security center information======

    AV: avast! antivirus 4.8.1335 [VPS 090529-0]

    ======System event log======

    Computer Name: LG-MAX
    Event Code: 256
    Message: Таймаут отправки уведомления об изменении интерфейса устройства в окно «On Screen Display»

    Record Number: 1758224
    Source Name: PlugPlayManager
    Time Written: 20090424223048.000000+240
    Event Type: предупреждение
    User:

    Computer Name: LG-MAX
    Event Code: 256
    Message: Таймаут отправки уведомления об изменении интерфейса устройства в окно «On Screen Display»

    Record Number: 1758223
    Source Name: PlugPlayManager
    Time Written: 20090424223048.000000+240
    Event Type: предупреждение
    User:

    Computer Name: LG-MAX
    Event Code: 256
    Message: Таймаут отправки уведомления об изменении интерфейса устройства в окно «On Screen Display»

    Record Number: 1758222
    Source Name: PlugPlayManager
    Time Written: 20090424223048.000000+240
    Event Type: предупреждение
    User:

    Computer Name: LG-MAX
    Event Code: 256
    Message: Таймаут отправки уведомления об изменении интерфейса устройства в окно «On Screen Display»

    Record Number: 1758221
    Source Name: PlugPlayManager
    Time Written: 20090424223048.000000+240
    Event Type: предупреждение
    User:

    Computer Name: LG-MAX
    Event Code: 256
    Message: Таймаут отправки уведомления об изменении интерфейса устройства в окно «On Screen Display»

    Record Number: 1758220
    Source Name: PlugPlayManager
    Time Written: 20090424223048.000000+240
    Event Type: предупреждение
    User:

    =====Application event log=====

    Computer Name: LG-MAX
    Event Code: 1004
    Message: Произошла ошибка определения компонента «{ED7FE36D-9FC8-440F-B818-D1DC8243D1F2}», свойства «_MainFeature» продукта «{6252839F-2575-4514-9E72-52AB18121C06}». Ресурс «H:» не существует.

    Record Number: 25222
    Source Name: MsiInstaller
    Time Written: 20080914142943.000000+240
    Event Type: предупреждение
    User: LG-MAXМаксим

    Computer Name: LG-MAX
    Event Code: 11728
    Message: Product: Кулинарные рецепты — Настройка завершена успешно.

    Record Number: 25221
    Source Name: MsiInstaller
    Time Written: 20080914142943.000000+240
    Event Type: информация
    User: LG-MAXМаксим

    Computer Name: LG-MAX
    Event Code: 1001
    Message: Произошла ошибка определения свойства «_MainFeature» продукта «{6252839F-2575-4514-9E72-52AB18121C06}» при запросе компонента «{22056900-C842-11D1-A0DD-00A0C9054277}»

    Record Number: 25220
    Source Name: MsiInstaller
    Time Written: 20080914142938.000000+240
    Event Type: предупреждение
    User: LG-MAXМаксим

    Computer Name: LG-MAX
    Event Code: 1004
    Message: Произошла ошибка определения компонента «{ED7FE36D-9FC8-440F-B818-D1DC8243D1F2}», свойства «_MainFeature» продукта «{6252839F-2575-4514-9E72-52AB18121C06}». Ресурс «H:» не существует.

    Record Number: 25219
    Source Name: MsiInstaller
    Time Written: 20080914142938.000000+240
    Event Type: предупреждение
    User: LG-MAXМаксим

    Computer Name: LG-MAX
    Event Code: 11728
    Message: Product: Кулинарные рецепты — Настройка завершена успешно.

    Record Number: 25218
    Source Name: MsiInstaller
    Time Written: 20080914142938.000000+240
    Event Type: информация
    User: LG-MAXМаксим

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI Control Panel
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 13 Stepping 8, GenuineIntel
    «PROCESSOR_REVISION»=0d08
    «NUMBER_OF_PROCESSORS»=1
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    30 мая, 2009 в 2:54 пп #24165
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

    30 мая, 2009 в 4:17 пп #24166
    MaximPolezaevskyi
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Добрый вечер!
    Сделал все, руководствуясь инструкцией по ссылке.
    Получил лог файл. Браузер и все остальные программы работают.
    Заранее благодарю. Максим.

    ComboFix 09-05-29.01 — Максим Паршин 30.05.2009 20:04.1 — NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.3.1251.7.1049.18.510.250 [GMT 4:00]
    Running from: c:documents and settingsМаксим ПаршинРабочий столComboFix.exe
    Command switches used :: c:documents and settingsМаксим ПаршинРабочий столWindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe
    AV: avast! antivirus 4.8.1335 [VPS 090529-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsМаксим ПаршинApplication Data.#
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@210@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@214@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@248@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@64C@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@650@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@678@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@67C@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@698@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@6B4@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@73C@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@7C4@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@898@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@99C@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@9A0@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@9C8@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@D7C@AB3288.###
    c:documents and settingsМаксим ПаршинApplication Data.#MBX@DA0@AB3288.###
    c:program filesCommon FilesTarget Marketing Agency
    c:program filesCommon FilesTarget Marketing AgencyTMAgentaupdate.exe
    c:program filesCommon FilesTarget Marketing AgencyTMAgentextensionchrome.manifest
    c:program filesCommon FilesTarget Marketing AgencyTMAgentextensionchrometmagent.jar
    c:program filesCommon FilesTarget Marketing AgencyTMAgentextensioncomponentsfftma.dll
    c:program filesCommon FilesTarget Marketing AgencyTMAgentextensioncomponentsnsIAdHandler.xpt
    c:program filesCommon FilesTarget Marketing AgencyTMAgentextensioncomponentsnsISteadway.xpt
    c:program filesCommon FilesTarget Marketing AgencyTMAgentextensioninstall.rdf
    c:program filesCommon FilesTarget Marketing AgencyTMAgentlicense.txt
    c:program filesCommon FilesTarget Marketing AgencyTMAgentUninstaller.exe
    c:windowsa3kebook.ini
    c:windowsakebook.ini
    c:windowsANS2000.INI
    c:windowsIE4 Error Log.txt
    c:windowssystem32mingwm10.dll

    .
    ((((((((((((((((((((((((( Files Created from 2009-04-28 to 2009-05-30 )))))))))))))))))))))))))))))))
    .

    2009-05-30 11:31 . 2009-05-30 11:32

    d

    w c:program filestrend micro
    2009-05-30 11:31 . 2009-05-30 11:33

    d

    w C:rsit
    2009-05-30 06:46 . 2009-05-30 06:46

    d

    w c:windowsSun
    2009-05-29 15:15 . 2009-05-29 15:15 410984 —-a-w c:windowssystem32deploytk.dll
    2009-05-29 15:14 . 2009-05-29 15:14

    d

    w c:program filesJava
    2009-05-29 15:14 . 2009-05-29 15:14 152576 —-a-w c:documents and settingsМаксим ПаршинApplication DataSunJavajre1.6.0_13lzma.dll
    2009-05-29 13:45 . 2009-05-29 13:45

    d

    w c:documents and settingsNetworkServiceApplication DataAdSubscribe
    2009-05-29 11:47 . 2009-05-29 11:47 355584 —-a-w c:windowssystem32TuneUpDefragService.exe
    2009-05-29 11:44 . 2009-05-29 11:44

    d

    w c:windows5888428E699C4E71BF7194EE06B497DA.TMP
    2009-05-29 11:32 . 2009-05-29 11:32

    d

    w c:program filesCommon FilesWise Installation Wizard
    2009-05-29 11:21 . 2009-05-29 11:21

    d

    w c:documents and settingsAll UsersApplication DataTuneUp Software
    2009-05-29 11:20 . 2009-05-29 11:20

    d-sh—w c:documents and settingsAll UsersApplication Data{55A29068-F2CE-456C-9148-C869879E2357}
    2009-05-29 11:19 . 2009-05-25 05:26

    d

    w c:documents and settingsProgramTuneUp Utilities 2008 7.0.8007
    2009-05-29 10:40 . 2009-05-29 12:00

    d

    w c:documents and settingsProgramTuneUp Utilities 2009
    2009-05-28 13:53 . 2009-05-28 13:53

    d

    w c:program filesGRETECH
    2009-05-28 13:47 . 2009-05-29 08:39

    d

    w c:documents and settingsМаксим ПаршинApplication DataGRETECH(2)
    2009-05-28 07:04 . 2009-05-28 07:06

    d

    w c:documents and settingsAll UsersApplication DataLavasoft
    2009-05-28 06:49 . 2009-05-28 06:49

    d

    w c:documents and settingsProgramRegDoctor
    2009-05-28 06:43 . 2009-05-28 07:06

    d

    w c:documents and settingsProgramAd Aware 2008 Pro 7.1.0.12 Ru
    2009-05-27 16:45 . 2009-05-27 16:45

    d

    w c:documents and settingsProgramApple Pro KBD
    2009-05-27 09:00 . 2009-05-27 09:02

    d

    w c:documents and settingsProgramavast! Professional Edition 4.8.1335
    2009-05-26 19:05 . 2009-05-26 19:05 320640 —-a-w c:windowsilda16.dll
    2009-05-26 18:42 . 2009-05-27 08:05

    d

    w c:program filesAd Muncher
    2009-05-26 18:39 . 2009-05-28 07:08

    d

    w c:documents and settingsProgramAd Muncher
    2009-05-26 09:17 . 2009-05-26 09:17

    d

    w c:documents and settingsМаксим ПаршинApplication DataAdSubscribe
    2009-05-26 09:17 . 2009-05-26 09:17 806400 —-a-w c:documents and settingsМаксим ПаршинApplication DataAdSubscribeUninstall.exe
    2009-05-26 09:17 . 2009-05-26 09:17 681984 —-a-w c:documents and settingsМаксим ПаршинApplication DataAdSubscribeAdSubscribe.dll
    2009-05-26 07:56 . 2009-05-26 07:57

    d

    w c:documents and settingsProgramSpacesniffer
    2009-05-25 11:36 . 2009-05-25 11:40

    d

    w c:documents and settingsProgramManager 505
    2009-05-25 10:15 . 1998-01-23 08:55 305152 —-a-w c:windowsIsUn0419.exe
    2009-05-25 09:48 . 2009-05-25 11:08

    d

    w c:documents and settingsProgramNorton Partition Magic
    2009-05-25 08:05 . 2001-07-13 09:56 14976 —-a-w c:windowssystem32driversSBKUPNT.SYS
    2009-05-25 08:05 . 1997-02-08 13:11 13312 —-a-w c:windowssystem32DEVLOAD.EXE
    2009-05-25 08:03 . 2009-05-25 09:53

    d

    w c:documents and settingsProgramSwissknife
    2009-05-25 05:27 . 2009-05-25 05:27

    d

    w c:documents and settingsNetworkServiceApplication DataTuneUp Software
    2009-05-24 18:18 . 2009-05-24 18:18

    d

    w c:documents and settingsМаксим ПаршинApplication DataGRETECH
    2009-05-11 12:28 . 2009-05-11 12:28

    d

    w c:documents and settingsМаксим ПаршинApplication Datacalibre
    2009-05-11 12:24 . 2009-05-11 12:43

    d—h—w c:program filesInstallJammer Registry
    2009-05-11 12:24 . 2009-05-11 12:24

    d

    w c:documents and settingsAll Users??????? ????
    2009-05-11 12:22 . 2009-05-11 12:43

    d

    w c:documents and settingsProgramCalibre LRF viewer
    2009-05-10 09:43 . 2009-05-10 09:43 7168 —-a-w c:documents and settingsМаксим ПаршинApplication DataThinstallSTDU Converter version 1.0.85.04000005400002iAcroRd32.exe
    2009-05-10 09:32 . 2009-05-10 09:32 7168 —-a-w c:documents and settingsМаксим ПаршинApplication DataThinstallSTDU Converter version 1.0.85.01000000b00002iverclsid.exe
    2009-05-10 09:31 . 2009-05-10 09:31

    d

    w c:documents and settingsМаксим ПаршинApplication DataThinstall
    2009-05-10 09:30 . 2009-05-10 09:31

    d

    w c:documents and settingsProgramPortable STDU Converter
    2009-05-10 09:09 . 2009-05-10 09:09

    d

    w c:documents and settingsProgramPDF to LRF converter
    2009-04-30 16:19 . 2009-04-30 16:20

    d

    w c:documents and settingsМаксим ПаршинIGC
    2009-04-30 16:16 . 2009-04-30 16:19

    d

    w c:documents and settingsProgramDWGviewer

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-05-30 15:34 . 2008-08-29 09:20

    d

    w c:documents and settingsМаксим ПаршинApplication DatauTorrent
    2009-05-29 13:31 . 2005-07-25 15:59

    d

    w c:program fileslg_swupdate
    2009-05-27 18:56 . 2005-07-25 16:17

    d

    w c:program filesSymantec
    2009-05-27 18:56 . 2005-07-25 16:17

    d

    w c:program filesCommon FilesSymantec Shared
    2009-05-26 14:57 . 2008-12-29 20:57

    d

    w c:program filesThe KMPLayer!
    2009-05-25 10:06 . 2005-07-25 15:59

    d—h—w c:program filesInstallShield Installation Information
    2009-05-25 05:44 . 2009-02-15 18:07

    d

    w c:program filesGoogle
    2009-05-25 05:39 . 2005-07-25 19:16 71390 —-a-w c:windowssystem32perfc019.dat
    2009-05-25 05:39 . 2005-07-25 19:16 436114 —-a-w c:windowssystem32perfh019.dat
    2009-05-10 08:31 . 2007-05-11 14:44

    d

    w c:documents and settingsМаксим ПаршинApplication DataVso
    2009-05-10 08:23 . 2008-09-17 15:08

    d

    w c:documents and settingsМаксим ПаршинApplication DataCopyToDvd
    2009-04-24 04:24 . 2006-07-28 12:18

    d

    w c:documents and settingsМаксим ПаршинApplication DataCanon
    2009-04-04 08:43 . 2006-07-07 17:17 75592 -c—a-w c:documents and settingsМаксим ПаршинLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
    2009-04-03 15:15 . 2009-04-03 15:15 292878 —-a-r c:documents and settingsМаксим ПаршинApplication DataMicrosoftInstaller{A212E6C2-20F7-4A8E-BD8E-DC3EE7483FA2}ARPPRODUCTICON.exe
    2009-04-03 15:14 . 2009-04-03 15:14

    d

    w c:program filesCommon FilesSony Shared
    2009-04-03 15:14 . 2009-03-20 07:41

    d

    w c:program filesSony
    2009-03-31 13:15 . 2009-03-31 13:15 43520 —-a-w c:windowssystem32CmdLineExt03.dll
    2009-03-11 14:19 . 2009-03-11 13:59 123 —-a-w c:documents and settingsМаксим ПаршинApplication DataParticipatory Culture FoundationMiroProfilestg8jiqci.defaultextensionsDeutsche_Welle_Player@v0.themes.getmiro.com
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdSubscribe]
    @=»{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}»
    [HKEY_CLASSES_ROOTCLSID{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}]
    2009-05-26 09:17 681984 —-a-w c:documents and settingsМаксим ПаршинApplication DataAdSubscribeAdSubscribe.dll

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]
    «USB Safely Remove»=»c:documents and settingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe» [2008-12-15 1100048]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2005-07-01 7118848]
    «SynTPLpr»=»c:program filesSynapticsSynTPSynTPLpr.exe» [2005-02-14 98396]
    «SynTPEnh»=»c:program filesSynapticsSynTPSynTPEnh.exe» [2005-02-14 667740]
    «batterymiser»=»c:program filesLG SoftwareBattery Miser 2005batterymiser.exe» [2005-06-28 335872]
    «KeybdUtility»=»c:program filesLG SoftwareOn Screen DisplayHotkey.exe» [2005-08-19 86016]
    «avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-02-05 81000]
    «Adobe Reader Speed Launcher»=»c:documents and settingsProgramAdobe_Acrobat_ReaderReaderReader_sl.exe» [2009-02-27 35696]
    «LG Intelligent Update»=»c:program fileslg_swupdateautoupdate.exe» [2006-07-18 106496]
    «SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe» [2009-05-29 148888]
    «nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2005-07-01 1519616]
    «AGRSMMSG»=»AGRSMMSG.exe» — c:windowsAGRSMMSG.exe [2005-08-24 88203]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]
    «Nokia.PCSync»=»c:documents and settingsProgramNokia PC SuiteNokia PC Suite 6PcSync2.exe» [2007-11-07 1294336]

    [hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
    «{26F5978F-6493-4ee3-B114-C0C3ACCF9D4D}»= «c:windowssystem32bmpsap.dll» [2005-06-28 114688]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalaawservice]
    @=»Service»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionrun-]
    «PC Suite Tray»=»c:documents and settingsProgramNokia PC SuiteNokia PC Suite 6PCSuite.exe» -onlytray
    «DAEMON Tools Lite»=»c:documents and settingsProgramDaemon toolsDAEMON Tools Litedaemon.exe» -autorun
    «pdfSaver3″=»c:program filesMindjetMindManager 7PDF-XChangepdfSaverpdfSaver3.exe»
    «Miro — Deutsche Welle Player»=c:documents and settingsProgramMiroMiro.exe —theme «Deutsche Welle Player»
    «PNotes Portable»=c:documents and settingsProgramPNotesPNotesPortablePNotesPortable.exe
    «Active Desktop Calendar»=c:documents and settingsProgramActive_Desktop_CalendarActive Desktop CalendarADC.exe
    «NBJ»=»c:documents and settingsProgramNeroNero BackItUpNBJ.exe»
    «BitTorrent»=»c:documents and settingsProgramBitTorrentbittorrent.exe» —force_start_minimized
    «USB Safely Remove»=c:documents and settingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe /startup
    «LDM»=c:program filesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
    «MSMSGS»=»c:program filesMessengermsmsgs.exe» /background

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionrun-]
    «Ярлык для страницы свойств High Definition Audio»=HDAShCut.exe
    «igfxtray»=c:windowssystem32igfxtray.exe
    «igfxpers»=c:windowssystem32igfxpers.exe
    «Cmaudio»=RunDll32 cmicnfg.cpl,CMICtrlWnd
    «RemoteControl»=»c:documents and settingsProgramPowerDVDPDVDServ.exe»
    «MMReminderService»=c:program filesMindjetMindManager 7MMReminderService.exe
    «TkBellExe»=»c:program filesCommon FilesRealUpdate_OBrealsched.exe» -osboot
    «igfxhkcmd»=c:windowssystem32hkcmd.exe
    «NeroFilterCheck»=c:windowssystem32NeroCheck.exe
    «QuickTime Task»=»c:program filesQuickTimeqttask.exe» -atboottime
    «Lingvo Launcher»=»c:documents and settingsProgramABBYY Lingvo 12Lvagent.exe» /STARTUP
    «OpwareSE2″=»c:documents and settingsProgramCanaScan_8400FOmniPage_SEOpwareSE2.exe»
    «BluetoothAuthenticationAgent»=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «c:\WINDOWS\system32\sessmgr.exe»=
    «c:\Documents and Settings\Program\utorrent\utorrent.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=

    R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [16.07.2008 20:16 114768]
    R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [16.07.2008 20:16 20560]
    R2 SBKUPNT;SBKUPNT;c:windowssystem32driversSBKUPNT.SYS [25.05.2009 12:05 14976]
    R2 USBSafelyRemoveService;USB Safely Remove Assistant;c:documents and settingsProgramUsb safely removeUSB Safely RemoveUSBSRService.exe [22.01.2009 19:41 208144]
    R3 cmudax;C-Media High Definition Audio Interface;c:windowssystem32driverscmudax.sys [31.10.2005 9:28 1287296]
    S2 gupdate1c98f9852d6bad8;Служба Google Update (gupdate1c98f9852d6bad8);c:program filesGoogleUpdateGoogleUpdate.exe [15.02.2009 22:07 133104]
    S3 gUSBSTOi;gUSBSTOi;??c:docume~16E26~1LOCALS~1TempgUSBSTOi.sys —> c:docume~16E26~1LOCALS~1TempgUSBSTOi.sys [?]

    — Other Services/Drivers In Memory —

    *NewlyCreated* — JAVAQUICKSTARTERSERVICE
    *NewlyCreated* — WMIAPSRV
    *Deregistered* — UserIO
    .
    Contents of the ‘Scheduled Tasks’ folder

    2009-05-30 c:windowsTasks1-Click Maintenance.job
    — c:documents and settingsProgramTuneUp Utilities 2008 7.0.8007OneClickStarter.exe [2008-06-20 05:09]

    2009-05-29 c:windowsTasksGoogleUpdateTaskMachine.job
    — c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-15 18:07]
    .
    — — — — ORPHANS REMOVED — — — —

    SafeBoot-procexp90.Sys

    .

    Supplementary Scan

    .
    uStart Page = about:blank
    uInternet Settings,ProxyOverride = paradyz
    IE: &Перевести с помощью ABBYY Lingvo… — c:documents and settingsProgramABBYY Lingvo 12Lingvo.exe/3000
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    IE: Add to &Teleport — c:docume~1ProgramTELEPO~1TELEPO~1teleport.htm
    IE: Закачать все при помощи FlashGet — c:documents and settingsProgramFlashGetjc_all.htm
    IE: Закачать при помощи FlashGet — c:documents and settingsProgramFlashGetjc_link.htm
    FF — ProfilePath — c:documents and settingsМаксим ПаршинApplication DataMozillaFirefoxProfilesnzsekflx.default
    FF — prefs.js: browser.search.selectedEngine — Википедия (ru)
    FF — prefs.js: browser.startup.homepage — hxxp://www.google.ru/
    FF — prefs.js: keyword.URL — hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10615&gct=&gc=1&q=
    FF — plugin: c:documents and settingsProgramAdobe_Acrobat_ReaderReaderbrowsernppdf32.dll
    FF — plugin: c:documents and settingsProgramFirefoxpluginsnpbittorrent.dll
    FF — plugin: c:documents and settingsProgramFirefoxpluginsnpdjvu.dll
    FF — plugin: c:documents and settingsProgramRealPlayer_11.0.0.468Netscape6nppl3260.dll
    FF — plugin: c:documents and settingsProgramRealPlayer_11.0.0.468Netscape6nprjplug.dll
    FF — plugin: c:documents and settingsProgramRealPlayer_11.0.0.468Netscape6nprpjplug.dll
    FF — plugin: c:program filesGoogleUpdate1.2.145.5npGoogleOneClick8.dll

    —- FIREFOX POLICIES —-
    FF — user.js: network.http.max-persistent-connections-per-server — 4
    FF — user.js: content.max.tokenizing.time — 1800000
    FF — user.js: content.notify.interval — 600000
    FF — user.js: content.switch.threshold — 1000000
    FF — user.js: nglayout.initialpaint.delay — 600
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-05-30 20:06
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(760)
    c:windowssystem32Ati2evxx.dll
    c:windowssystem32igfxdev.dll
    .
    Completion time: 2009-05-30 20:08
    ComboFix-quarantined-files.txt 2009-05-30 16:07

    Pre-Run: 12 312 031 232 байт свободно
    Post-Run: 12 401 889 280 байт свободно

    WindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
    [operating systems]
    c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Home Edition RU» /noexecute=optin /fastdetect

    252 — E O F — 2009-03-07 00:01

    2 июня, 2009 в 2:24 пп #24167
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Нужно ещё немного подчистить компьютер.
    Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

    Registry::
    
[-HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifiersAdSubscribe]
    
[-HKEY_CLASSES_ROOTCLSID{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}]
    

    
Folder::
    
c:documents and settingsМаксим ПаршинApplication DataAdSubscribe

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    3 июня, 2009 в 5:49 дп #24168
    MaximPolezaevskyi
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Valeri, большое спасибо за ответ.
    Все сделал, вставляю лог файл.
    С уважением,
    Максим.

    ComboFix 09-05-29.01 — Максим Паршин 03.06.2009 9:23.2 — NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.3.1251.7.1049.18.510.292 [GMT 4:00]
    Running from: c:documents and settingsМаксим ПаршинРабочий столComboFix.exe
    Command switches used :: c:documents and settingsМаксим ПаршинРабочий столCFScript.txt
    AV: avast! antivirus 4.8.1335 [VPS 090602-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:documents and settingsМаксим ПаршинApplication DataAdSubscribe
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeAdSubscribe.dat
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeAdSubscribe.dll
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed0.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed1.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed2.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed3.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed4.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed5.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed6.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed7.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed8.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeed9.jpg
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeFeedfeed.xml
    c:documents and settingsМаксим ПаршинApplication DataAdSubscribeUninstall.exe

    .
    ((((((((((((((((((((((((( Files Created from 2009-05-03 to 2009-06-03 )))))))))))))))))))))))))))))))
    .

    2009-05-30 11:31 . 2009-05-30 11:32

    d

    w c:program filestrend micro
    2009-05-30 11:31 . 2009-05-30 11:33

    d

    w C:rsit
    2009-05-30 06:46 . 2009-05-30 06:46

    d

    w c:windowsSun
    2009-05-29 15:15 . 2009-05-29 15:15 410984 —-a-w c:windowssystem32deploytk.dll
    2009-05-29 15:14 . 2009-05-29 15:14

    d

    w c:program filesJava
    2009-05-29 15:14 . 2009-05-29 15:14 152576 —-a-w c:documents and settingsМаксим ПаршинApplication DataSunJavajre1.6.0_13lzma.dll
    2009-05-29 13:45 . 2009-05-29 13:45

    d

    w c:documents and settingsNetworkServiceApplication DataAdSubscribe
    2009-05-29 11:47 . 2009-05-29 11:47 355584 —-a-w c:windowssystem32TuneUpDefragService.exe
    2009-05-29 11:44 . 2009-05-29 11:44

    d

    w c:windows5888428E699C4E71BF7194EE06B497DA.TMP
    2009-05-29 11:32 . 2009-05-29 11:32

    d

    w c:program filesCommon FilesWise Installation Wizard
    2009-05-29 11:21 . 2009-05-29 11:21

    d

    w c:documents and settingsAll UsersApplication DataTuneUp Software
    2009-05-29 11:20 . 2009-05-29 11:20

    d-sh—w c:documents and settingsAll UsersApplication Data{55A29068-F2CE-456C-9148-C869879E2357}
    2009-05-29 11:19 . 2009-05-25 05:26

    d

    w c:documents and settingsProgramTuneUp Utilities 2008 7.0.8007
    2009-05-29 10:40 . 2009-05-29 12:00

    d

    w c:documents and settingsProgramTuneUp Utilities 2009
    2009-05-28 13:53 . 2009-05-28 13:53

    d

    w c:program filesGRETECH
    2009-05-28 13:47 . 2009-05-29 08:39

    d

    w c:documents and settingsМаксим ПаршинApplication DataGRETECH(2)
    2009-05-28 07:04 . 2009-05-28 07:06

    d

    w c:documents and settingsAll UsersApplication DataLavasoft
    2009-05-28 06:49 . 2009-05-28 06:49

    d

    w c:documents and settingsProgramRegDoctor
    2009-05-28 06:43 . 2009-05-28 07:06

    d

    w c:documents and settingsProgramAd Aware 2008 Pro 7.1.0.12 Ru
    2009-05-27 16:45 . 2009-05-27 16:45

    d

    w c:documents and settingsProgramApple Pro KBD
    2009-05-27 09:00 . 2009-05-27 09:02

    d

    w c:documents and settingsProgramavast! Professional Edition 4.8.1335
    2009-05-26 19:05 . 2009-05-26 19:05 320640 —-a-w c:windowsilda16.dll
    2009-05-26 18:42 . 2009-05-27 08:05

    d

    w c:program filesAd Muncher
    2009-05-26 18:39 . 2009-05-28 07:08

    d

    w c:documents and settingsProgramAd Muncher
    2009-05-26 07:56 . 2009-05-26 07:57

    d

    w c:documents and settingsProgramSpacesniffer
    2009-05-25 11:36 . 2009-05-25 11:40

    d

    w c:documents and settingsProgramManager 505
    2009-05-25 10:15 . 1998-01-23 08:55 305152 —-a-w c:windowsIsUn0419.exe
    2009-05-25 09:48 . 2009-05-25 11:08

    d

    w c:documents and settingsProgramNorton Partition Magic
    2009-05-25 08:05 . 2001-07-13 09:56 14976 —-a-w c:windowssystem32driversSBKUPNT.SYS
    2009-05-25 08:05 . 1997-02-08 13:11 13312 —-a-w c:windowssystem32DEVLOAD.EXE
    2009-05-25 08:03 . 2009-05-25 09:53

    d

    w c:documents and settingsProgramSwissknife
    2009-05-25 05:27 . 2009-05-25 05:27

    d

    w c:documents and settingsNetworkServiceApplication DataTuneUp Software
    2009-05-24 18:18 . 2009-05-24 18:18

    d

    w c:documents and settingsМаксим ПаршинApplication DataGRETECH
    2009-05-11 12:28 . 2009-05-11 12:28

    d

    w c:documents and settingsМаксим ПаршинApplication Datacalibre
    2009-05-11 12:24 . 2009-05-11 12:43

    d—h—w c:program filesInstallJammer Registry
    2009-05-11 12:24 . 2009-05-11 12:24

    d

    w c:documents and settingsAll Users??????? ????
    2009-05-11 12:22 . 2009-05-11 12:43

    d

    w c:documents and settingsProgramCalibre LRF viewer
    2009-05-10 09:43 . 2009-05-10 09:43 7168 —-a-w c:documents and settingsМаксим ПаршинApplication DataThinstallSTDU Converter version 1.0.85.04000005400002iAcroRd32.exe
    2009-05-10 09:32 . 2009-05-10 09:32 7168 —-a-w c:documents and settingsМаксим ПаршинApplication DataThinstallSTDU Converter version 1.0.85.01000000b00002iverclsid.exe
    2009-05-10 09:31 . 2009-05-10 09:31

    d

    w c:documents and settingsМаксим ПаршинApplication DataThinstall
    2009-05-10 09:30 . 2009-05-10 09:31

    d

    w c:documents and settingsProgramPortable STDU Converter
    2009-05-10 09:09 . 2009-05-10 09:09

    d

    w c:documents and settingsProgramPDF to LRF converter

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-06-03 05:09 . 2008-08-29 09:20

    d

    w c:documents and settingsМаксим ПаршинApplication DatauTorrent
    2009-06-02 05:24 . 2005-07-25 15:59

    d

    w c:program fileslg_swupdate
    2009-06-01 07:22 . 2006-07-28 12:18

    d

    w c:documents and settingsМаксим ПаршинApplication DataCanon
    2009-05-27 18:56 . 2005-07-25 16:17

    d

    w c:program filesSymantec
    2009-05-27 18:56 . 2005-07-25 16:17

    d

    w c:program filesCommon FilesSymantec Shared
    2009-05-26 14:57 . 2008-12-29 20:57

    d

    w c:program filesThe KMPLayer!
    2009-05-25 10:06 . 2005-07-25 15:59

    d—h—w c:program filesInstallShield Installation Information
    2009-05-25 05:44 . 2009-02-15 18:07

    d

    w c:program filesGoogle
    2009-05-25 05:39 . 2005-07-25 19:16 71390 —-a-w c:windowssystem32perfc019.dat
    2009-05-25 05:39 . 2005-07-25 19:16 436114 —-a-w c:windowssystem32perfh019.dat
    2009-05-10 08:31 . 2007-05-11 14:44

    d

    w c:documents and settingsМаксим ПаршинApplication DataVso
    2009-05-10 08:23 . 2008-09-17 15:08

    d

    w c:documents and settingsМаксим ПаршинApplication DataCopyToDvd
    2009-04-04 08:43 . 2006-07-07 17:17 75592 -c—a-w c:documents and settingsМаксим ПаршинLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
    2009-04-03 15:15 . 2009-04-03 15:15 292878 —-a-r c:documents and settingsМаксим ПаршинApplication DataMicrosoftInstaller{A212E6C2-20F7-4A8E-BD8E-DC3EE7483FA2}ARPPRODUCTICON.exe
    2009-03-31 13:15 . 2009-03-31 13:15 43520 —-a-w c:windowssystem32CmdLineExt03.dll
    2009-03-11 14:19 . 2009-03-11 13:59 123 —-a-w c:documents and settingsМаксим ПаршинApplication DataParticipatory Culture FoundationMiroProfilestg8jiqci.defaultextensionsDeutsche_Welle_Player@v0.themes.getmiro.com
    .

    ((((((((((((((((((((((((((((( SnapShot@2009-05-30_16.06.09 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2009-06-02 05:22 . 2009-06-02 05:22 16384 c:windowsTempPerflib_Perfdata_794.dat
    + 2009-06-02 05:22 . 2009-06-02 05:22 16384 c:windowsTempPerflib_Perfdata_114.dat
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2008-04-14 15360]
    «USB Safely Remove»=»c:documents and settingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe» [2008-12-15 1100048]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2005-07-01 7118848]
    «SynTPLpr»=»c:program filesSynapticsSynTPSynTPLpr.exe» [2005-02-14 98396]
    «SynTPEnh»=»c:program filesSynapticsSynTPSynTPEnh.exe» [2005-02-14 667740]
    «batterymiser»=»c:program filesLG SoftwareBattery Miser 2005batterymiser.exe» [2005-06-28 335872]
    «KeybdUtility»=»c:program filesLG SoftwareOn Screen DisplayHotkey.exe» [2005-08-19 86016]
    «avast!»=»c:progra~1ALWILS~1Avast4ashDisp.exe» [2009-02-05 81000]
    «Adobe Reader Speed Launcher»=»c:documents and settingsProgramAdobe_Acrobat_ReaderReaderReader_sl.exe» [2009-02-27 35696]
    «LG Intelligent Update»=»c:program fileslg_swupdateautoupdate.exe» [2006-07-18 106496]
    «SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe» [2009-05-29 148888]
    «nwiz»=»nwiz.exe» — c:windowssystem32nwiz.exe [2005-07-01 1519616]
    «AGRSMMSG»=»AGRSMMSG.exe» — c:windowsAGRSMMSG.exe [2005-08-24 88203]

    [HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-14 15360]
    «Nokia.PCSync»=»c:documents and settingsProgramNokia PC SuiteNokia PC Suite 6PcSync2.exe» [2007-11-07 1294336]

    [hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
    «{26F5978F-6493-4ee3-B114-C0C3ACCF9D4D}»= «c:windowssystem32bmpsap.dll» [2005-06-28 114688]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalaawservice]
    @=»Service»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionrun-]
    «PC Suite Tray»=»c:documents and settingsProgramNokia PC SuiteNokia PC Suite 6PCSuite.exe» -onlytray
    «DAEMON Tools Lite»=»c:documents and settingsProgramDaemon toolsDAEMON Tools Litedaemon.exe» -autorun
    «pdfSaver3″=»c:program filesMindjetMindManager 7PDF-XChangepdfSaverpdfSaver3.exe»
    «Miro — Deutsche Welle Player»=c:documents and settingsProgramMiroMiro.exe —theme «Deutsche Welle Player»
    «PNotes Portable»=c:documents and settingsProgramPNotesPNotesPortablePNotesPortable.exe
    «Active Desktop Calendar»=c:documents and settingsProgramActive_Desktop_CalendarActive Desktop CalendarADC.exe
    «NBJ»=»c:documents and settingsProgramNeroNero BackItUpNBJ.exe»
    «BitTorrent»=»c:documents and settingsProgramBitTorrentbittorrent.exe» —force_start_minimized
    «USB Safely Remove»=c:documents and settingsProgramUsb safely removeUSB Safely RemoveUSBSafelyRemove.exe /startup
    «LDM»=c:program filesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
    «MSMSGS»=»c:program filesMessengermsmsgs.exe» /background

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionrun-]
    «Ярлык для страницы свойств High Definition Audio»=HDAShCut.exe
    «igfxtray»=c:windowssystem32igfxtray.exe
    «igfxpers»=c:windowssystem32igfxpers.exe
    «Cmaudio»=RunDll32 cmicnfg.cpl,CMICtrlWnd
    «RemoteControl»=»c:documents and settingsProgramPowerDVDPDVDServ.exe»
    «MMReminderService»=c:program filesMindjetMindManager 7MMReminderService.exe
    «TkBellExe»=»c:program filesCommon FilesRealUpdate_OBrealsched.exe» -osboot
    «igfxhkcmd»=c:windowssystem32hkcmd.exe
    «NeroFilterCheck»=c:windowssystem32NeroCheck.exe
    «QuickTime Task»=»c:program filesQuickTimeqttask.exe» -atboottime
    «Lingvo Launcher»=»c:documents and settingsProgramABBYY Lingvo 12Lvagent.exe» /STARTUP
    «OpwareSE2″=»c:documents and settingsProgramCanaScan_8400FOmniPage_SEOpwareSE2.exe»
    «BluetoothAuthenticationAgent»=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
    «AntiVirusDisableNotify»=dword:00000001

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
    «EnableFirewall»= 0 (0x0)

    [HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
    «c:\WINDOWS\system32\sessmgr.exe»=
    «c:\Documents and Settings\Program\utorrent\utorrent.exe»=
    «%windir%\Network Diagnostic\xpnetdiag.exe»=
    «%windir%\system32\sessmgr.exe»=

    R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [16.07.2008 20:16 114768]
    R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [16.07.2008 20:16 20560]
    R2 SBKUPNT;SBKUPNT;c:windowssystem32driversSBKUPNT.SYS [25.05.2009 12:05 14976]
    R2 USBSafelyRemoveService;USB Safely Remove Assistant;c:documents and settingsProgramUsb safely removeUSB Safely RemoveUSBSRService.exe [22.01.2009 19:41 208144]
    R3 cmudax;C-Media High Definition Audio Interface;c:windowssystem32driverscmudax.sys [31.10.2005 9:28 1287296]
    S2 gupdate1c98f9852d6bad8;Служба Google Update (gupdate1c98f9852d6bad8);c:program filesGoogleUpdateGoogleUpdate.exe [15.02.2009 22:07 133104]
    S3 gUSBSTOi;gUSBSTOi;??c:docume~16E26~1LOCALS~1TempgUSBSTOi.sys —> c:docume~16E26~1LOCALS~1TempgUSBSTOi.sys [?]

    — Other Services/Drivers In Memory —

    *Deregistered* — UserIO
    .
    Contents of the ‘Scheduled Tasks’ folder

    2009-06-03 c:windowsTasks1-Click Maintenance.job
    — c:documents and settingsProgramTuneUp Utilities 2008 7.0.8007OneClickStarter.exe [2008-06-20 05:09]

    2009-06-02 c:windowsTasksGoogleUpdateTaskMachine.job
    — c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-15 18:07]
    .
    .

    Supplementary Scan

    .
    uStart Page = about:blank
    uInternet Settings,ProxyOverride = paradyz
    IE: &Перевести с помощью ABBYY Lingvo… — c:documents and settingsProgramABBYY Lingvo 12Lingvo.exe/3000
    IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
    IE: Add to &Teleport — c:docume~1ProgramTELEPO~1TELEPO~1teleport.htm
    IE: Закачать все при помощи FlashGet — c:documents and settingsProgramFlashGetjc_all.htm
    IE: Закачать при помощи FlashGet — c:documents and settingsProgramFlashGetjc_link.htm
    FF — ProfilePath — c:documents and settingsМаксим ПаршинApplication DataMozillaFirefoxProfilesnzsekflx.default
    FF — prefs.js: browser.startup.homepage — hxxp://www.google.ru/
    FF — prefs.js: keyword.URL — hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10615&gct=&gc=1&q=
    FF — plugin: c:documents and settingsProgramAdobe_Acrobat_ReaderReaderbrowsernppdf32.dll
    FF — plugin: c:documents and settingsProgramFirefoxpluginsnpbittorrent.dll
    FF — plugin: c:documents and settingsProgramFirefoxpluginsnpdjvu.dll
    FF — plugin: c:documents and settingsProgramRealPlayer_11.0.0.468Netscape6nppl3260.dll
    FF — plugin: c:documents and settingsProgramRealPlayer_11.0.0.468Netscape6nprjplug.dll
    FF — plugin: c:documents and settingsProgramRealPlayer_11.0.0.468Netscape6nprpjplug.dll
    FF — plugin: c:program filesGoogleUpdate1.2.145.5npGoogleOneClick8.dll

    —- FIREFOX POLICIES —-
    FF — user.js: network.http.max-persistent-connections-per-server — 4
    FF — user.js: content.max.tokenizing.time — 1800000
    FF — user.js: content.notify.interval — 600000
    FF — user.js: content.switch.threshold — 1000000
    FF — user.js: nglayout.initialpaint.delay — 600
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-06-03 09:26
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes …

    scanning hidden autostart entries …

    scanning hidden files …

    **************************************************************************
    .

    DLLs Loaded Under Running Processes


    — — — — — — — > ‘winlogon.exe'(760)
    c:windowssystem32Ati2evxx.dll
    c:windowssystem32igfxdev.dll
    .
    Completion time: 2009-06-03 9:30
    ComboFix-quarantined-files.txt 2009-06-03 05:29
    ComboFix2.txt 2009-05-30 16:08

    Pre-Run: 12 582 535 168 байт свободно
    Post-Run: 12 665 352 192 байт свободно

    217 — E O F — 2009-03-07 00:01

    6 июня, 2009 в 3:58 пп #24169
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Лог выглядит нормально, но нужно удалить ещё один каталог, который был создан паразитом.

    Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:

    Folder::
    
c:documents and settingsNetworkServiceApplication DataAdSubscribe

    Запишите получившийся файл на ваш рабочий стол под именем CFScript
    Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

    Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
    По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

    Как сейчас работает ваш компьютер ?

  • Автор
    Сообщения
Просмотр 6 сообщений - с 1 по 6 (из 6 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 10 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 11 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 1 month назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 1 month назад
  • Замучила реклама опубликовано Марк
    5 years, 11 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 4 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 1 month назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 5 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)