• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › касперский нашел "net-worm.win32.kido.ih"
Adguard
 

касперский нашел "net-worm.win32.kido.ih"

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › касперский нашел "net-worm.win32.kido.ih"

  • This topic has 1 ответ, 2 участника, and was last updated 16 years, 1 month назад by Admin.
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 20 апреля, 2009 в 6:47 пп #16596
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    удалить его не может, а также постоянно пропадают мультимедиапроигрыватели
    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Администратор at 2009-04-21 00:37:54
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 12 GB (16%) free of 76 GB
    Total RAM: 1535 MB (60% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 0:38:26, on 21.04.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20733)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32PnkBstrA.exe
    C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSRTHDCPL.EXE
    C:Program FilesVDOToolTBPanel.exe
    C:Program FilesSlySoftCloneCDCloneCDTray.exe
    C:PROGRA~1QUICKT~1qttask.exe
    C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:Program FilesDAEMON Toolsdaemon.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
    C:WINDOWSsystem32RUNDLL32.EXE
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesVistaDriveIconVistaDrv.exe
    C:Program FilesLClockLClock.exe
    C:Program FilesVisualTaskTipsVisualTaskTips.exe
    C:Program FilesCommFortCommFort.exe
    C:Program FilesPC Connectivity SolutionServiceLayer.exe
    C:Program FilesNetUPUTM5_wintrayutm5_wintray.exe
    C:PROGRA~1SkypePhoneSkype.exe
    C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    C:Program FilesSkypePlugin ManagerskypePM.exe
    C:Program FilesFlylinkDC++FlylinkDC.exe
    C:Program FilesOperaOpera.exe
    C:Documents and SettingsАдминистраторРабочий столRSIT.exe
    C:Program Filestrend microАдминистратор.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    R3 — URLSearchHook: free-downloads.net Toolbar — {ecdee021-0d17-467f-a1ff-c7a115230949} — C:Program Filesfree-downloads.nettbfre1.dll
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    F2 — REG:system.ini: UserInit=userinit.exe
    O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
    O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009ievkbd.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
    O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
    O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
    O2 — BHO: free-downloads.net Toolbar — {ecdee021-0d17-467f-a1ff-c7a115230949} — C:Program Filesfree-downloads.nettbfre1.dll
    O3 — Toolbar: free-downloads.net Toolbar — {ecdee021-0d17-467f-a1ff-c7a115230949} — C:Program Filesfree-downloads.nettbfre1.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: &Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [Gainward] C:Program FilesVDOToolTBPanel.exe /A
    O4 — HKLM..Run: [WinampAgent] C:DOCUME~19335~1LOCALS~1Temp~AceTempWinamp[1]Winampwinampa.exe
    O4 — HKLM..Run: [CloneCDTray] «C:Program FilesSlySoftCloneCDCloneCDTray.exe» /s
    O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [QuickTime Task] «C:PROGRA~1QUICKT~1qttask.exe» -atboottime
    O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [DAEMON Tools] «C:Program FilesDAEMON Toolsdaemon.exe» -lang 1033
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe»
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
    O4 — HKCU..Run: [VisualTaskTips] C:Program FilesVisualTaskTipsVisualTaskTips.exe
    O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
    O4 — HKCU..Run: [CommFort client] «C:Program FilesCommFortCommFort.exe» -tray
    O4 — HKCU..Run: [utm5_wintray] C:Program FilesNetUPUTM5_wintrayutm5_wintray.exe
    O4 — HKCU..Run: [DAEMON Tools] «C:Program FilesDAEMON Toolsdaemon.exe» -lang 1033
    O4 — HKCU..Run: [Skype] «C:PROGRA~1SkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6.5ICQ.exe» silent
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [LClock] C:Program FilesLClockLClock.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VisualTaskTips] C:Program FilesVisualTaskTipsVisualTaskTips.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
    O4 — Global Startup: InterVideo WinCinema Manager.lnk = C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
    O9 — Extra button: Cтатистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009SCIEPlgn.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
    O17 — HKLMSystemCCSServicesTcpip..{0017BD37-E71B-4E6B-83C1-DABC99B60062}: NameServer = 82.116.1.17
    O17 — HKLMSystemCCSServicesTcpip..{AC7CE841-E665-4BD7-AB4F-D7153EB10578}: NameServer = 192.168.1.253,192.168.201.253
    O17 — HKLMSystemCS1ServicesTcpip..{0017BD37-E71B-4E6B-83C1-DABC99B60062}: NameServer = 82.116.1.17
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd.dll,C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll
    O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 11818 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksGoogleUpdateTaskUser.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-03-02 37808]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
    Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-01-29 1088296]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
    IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2009ievkbd.dll [2008-07-29 62728]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-04-08 676704]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-03-15 251504]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2009-03-15 657904]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll [2009-03-15 522224]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{ecdee021-0d17-467f-a1ff-c7a115230949}]
    free-downloads.net Toolbar — C:Program Filesfree-downloads.nettbfre1.dll [2009-03-03 1883672]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {ecdee021-0d17-467f-a1ff-c7a115230949} — free-downloads.net Toolbar — C:Program Filesfree-downloads.nettbfre1.dll [2009-03-03 1883672]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-04-08 676704]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-03-15 251504]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-04-12 16132608]
    «Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
    «Gainward»=C:Program FilesVDOToolTBPanel.exe [2007-06-26 2165272]
    «WinampAgent»=C:DOCUME~19335~1LOCALS~1Temp~AceTempWinamp[1]Winampwinampa.exe []
    «CloneCDTray»=C:Program FilesSlySoftCloneCDCloneCDTray.exe [2003-10-27 57344]
    «NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
    «QuickTime Task»=C:PROGRA~1QUICKT~1qttask.exe [2008-11-15 155648]
    «PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2007-03-23 227328]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-04-08 5600952]
    «DAEMON Tools»=C:Program FilesDAEMON Toolsdaemon.exe [2006-11-12 157592]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe [2009-04-14 206088]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-03-27 13684736]
    «nwiz»=nwiz.exe /install []
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-03-27 86016]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
    «LClock»=C:Program FilesLClockLClock.exe [2007-12-20 135168]
    «VisualTaskTips»=C:Program FilesVisualTaskTipsVisualTaskTips.exe [2008-03-23 61440]
    «AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2008-11-23 203720]
    «CommFort client»=C:Program FilesCommFortCommFort.exe [2008-10-28 2561024]
    «utm5_wintray»=C:Program FilesNetUPUTM5_wintrayutm5_wintray.exe [2005-10-13 462848]
    «DAEMON Tools»=C:Program FilesDAEMON Toolsdaemon.exe [2006-11-12 157592]
    «Skype»=C:PROGRA~1SkypePhoneSkype.exe [2009-01-29 23975720]
    «swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-03-15 39408]
    «ICQ»=C:Program FilesICQ6.5ICQ.exe [2009-03-01 172792]

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    InterVideo WinCinema Manager.lnk — C:Program FilesInterVideoCommonBinWinCinemaMgr.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
    «AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd.dll,C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll»

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2008-07-29 218376]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2007-06-18 133632]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:GamesJoint Operations — EscalationJointops-Rus.exe»=»C:GamesJoint Operations — EscalationJointops-Rus.exe:*:Enabled:Jointops-Rus»
    «C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
    «C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
    «C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
    «C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe»=»C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM) «
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{100a2de5-082f-11de-acdd-001d607c0fcf}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1245c1f0-c885-11dd-ac6a-001d607c0fcf}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{12dbea46-e8eb-11dd-aca1-001d607c0fcf}]
    shellAutoRuncommand — iqe68o.bat
    shellexplorecommand — iqe68o.bat
    shellopencommand — iqe68o.bat

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{170f017b-fb7a-11dd-acb6-001d607c0fcf}]
    shellAutoRuncommand — G:setuprsrcAutorun.exe
    shelldinstallcommand — G:Directxdxsetup.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{206611a8-ad10-11dd-ac35-001d607c0fcf}]
    shellAutoRuncommand — F:yitjbk.exe
    shellexplorecommand — F:yitjbk.exe
    shellopencommand — F:yitjbk.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{43032610-e668-11dd-ac9f-001d607c0fcf}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{92734ed8-c931-11dd-ac6b-001d607c0fcf}]
    shellAutoRuncommand — E:
    shellexplorecommand — WScript.exe .autorun.vbs
    shellopencommand — WScript.exe .autorun.vbs

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bff6b532-fe10-11dd-acb9-001d607c0fcf}]
    shellAutoRuncommand — F:yrvsoh.exe
    shellexplorecommand — F:yrvsoh.exe
    shellopencommand — F:yrvsoh.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d29095ac-fa26-11dd-acb0-001d607c0fcf}]
    shellAutoRuncommand — h.cmd
    shellexplorecommand — h.cmd
    shellopencommand — h.cmd

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e8206044-ada7-11dd-ac37-001d607c0fcf}]
    shellAutoRuncommand — E:gumkrhf.bat
    shellexplorecommand — E:gumkrhf.bat
    shellopencommand — E:gumkrhf.bat

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ec4aeeba-aa86-11dd-ac30-001d607c0fcf}]
    shellAutoRuncommand — J:yitjbk.exe
    shellexplorecommand — J:yitjbk.exe
    shellopencommand — J:yitjbk.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f9950722-b804-11dd-ac51-001d607c0fcf}]
    shellAutoRuncommand — F:yrvsoh.exe
    shellexplorecommand — F:yrvsoh.exe
    shellopencommand — F:yrvsoh.exe

    ======List of files/folders created in the last 1 months======

    2009-04-21 00:37:55 —-D—- C:Program Filestrend micro
    2009-04-21 00:37:54 —-D—- C:rsit
    2009-04-20 19:47:32 —-A—- C:Program Filesrclicker_setup.exe
    2009-04-18 00:05:03 —-D—- C:Program FilesExceed Entertainment
    2009-04-17 20:32:07 —-N—- C:WINDOWSsystem32spmsg.dll
    2009-04-16 18:07:14 —-D—- C:WINDOWSnview
    2009-04-14 22:32:32 —-A—- C:WINDOWSsystem32nvudisp.exe
    2009-04-14 22:32:03 —-A—- C:WINDOWSsystem32NVUNINST.EXE
    2009-04-14 20:58:06 —-D—- C:Program FilesThe KMPlayer
    2009-04-14 19:41:29 —-D—- C:Documents and SettingsАдминистраторApplication DataHelp
    2009-04-14 19:21:42 —-D—- C:Documents and SettingsAll UsersApplication DataWindows Genuine Advantage
    2009-04-14 00:40:41 —-A—- C:WINDOWSntbtlog.txt
    2009-04-11 17:00:48 —-A—- C:WINDOWSunvise32.exe
    2009-04-09 21:48:04 —-D—- C:Program FilesAlwil Software
    2009-04-09 18:35:37 —-D—- C:Program FilesESET
    2009-04-08 22:42:11 —-D—- C:Program FilesCounter-strike
    2009-04-07 23:37:06 —-A—- C:WINDOWSwininit.ini
    2009-04-07 21:34:15 —-D—- C:Documents and SettingsАдминистраторApplication DataMra
    2009-04-07 20:56:25 —-SHD—- C:Config.Msi
    2009-04-06 21:48:43 —-A—- C:WINDOWSsystem32LMRTREND.dll
    2009-04-06 21:48:42 —-A—- C:WINDOWSsystem32dxtmsft3.dll
    2009-04-06 21:48:37 —-A—- C:WINDOWSsystem32unam4ie.exe
    2009-04-06 21:48:35 —-A—- C:WINDOWSsystem32vidx16.dll
    2009-04-06 21:48:34 —-A—- C:WINDOWSsystem32qcut.dll
    2009-04-06 21:48:33 —-A—- C:WINDOWSsystem32w95inf32.dll
    2009-04-06 21:48:33 —-A—- C:WINDOWSsystem32w95inf16.dll
    2009-04-06 21:47:46 —-D—- C:Program FilesKing
    2009-04-06 01:26:26 —-D—- C:Program FilesShaders
    2009-04-06 01:26:26 —-D—- C:Program FilesResource
    2009-04-06 01:26:25 —-D—- C:Program FilesPublicMaps
    2009-04-06 01:26:25 —-D—- C:Program FilesMods
    2009-04-06 01:26:25 —-D—- C:Program FilesMiles
    2009-04-06 01:25:56 —-D—- C:Program FilesAssets
    2009-04-03 00:09:51 —-D—- C:Program FilesCommon FilesWhenU
    2009-04-03 00:09:48 —-D—- C:Program FilesDAEMON Tools SearchBar
    2009-04-01 23:51:25 —-D—- C:Program FilesKaspersky Lab
    2009-04-01 17:09:49 —-D—- C:Documents and SettingsАдминистраторApplication DataOpera
    2009-04-01 17:09:43 —-D—- C:Program FilesOpera
    2009-03-30 19:32:59 —-D—- C:Program FilesAIMP2
    2009-03-30 18:57:38 —-D—- C:Documents and SettingsАдминистраторApplication DataWinamp
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcuvid.dll
    2009-03-25 04:15:55 —-D—- C:WINDOWSnvidia icons
    2009-03-25 04:15:40 —-D—- C:WINDOWSNV30882092.TMP
    2009-03-25 03:44:28 —-D—- C:NVIDIA

    ======List of files/folders modified in the last 1 months======

    2009-04-21 00:38:01 —-D—- C:WINDOWSPrefetch
    2009-04-21 00:37:57 —-D—- C:WINDOWSTemp
    2009-04-21 00:37:55 —-RD—- C:Program Files
    2009-04-21 00:34:33 —-A—- C:WINDOWSDFC.INI
    2009-04-21 00:34:13 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
    2009-04-20 21:00:44 —-A—- C:WINDOWSsystem32PnkBstrB.exe
    2009-04-20 19:27:01 —-AD—- C:WINDOWSsystem32
    2009-04-20 18:10:51 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
    2009-04-20 18:10:06 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2009-04-20 18:08:00 —-D—- C:WINDOWS
    2009-04-20 18:07:21 —-A—- C:WINDOWSSchedLgU.Txt
    2009-04-20 18:06:27 —-D—- C:WINDOWSsystem32CatRoot2
    2009-04-20 18:05:55 —-D—- C:WINDOWSsystem32Restore
    2009-04-20 18:05:54 —-SHD—- C:System Volume Information
    2009-04-19 14:53:51 —-D—- C:Downloads
    2009-04-19 13:04:31 —-A—- C:WINDOWSNeroDigital.ini
    2009-04-19 12:22:24 —-D—- C:Incomplete
    2009-04-19 11:17:31 —-HD—- C:WINDOWSinf
    2009-04-19 11:17:29 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-04-19 11:17:24 —-D—- C:Program FilesWindows Media Player
    2009-04-18 14:30:08 —-D—- C:WINDOWSsystem32CatRoot
    2009-04-17 22:07:19 —-HD—- C:Program FilesInstallShield Installation Information
    2009-04-17 22:07:19 —-D—- C:Program FilesCommon Files
    2009-04-16 19:38:03 —-D—- C:WINDOWSHelp
    2009-04-16 19:35:25 —-D—- C:WINDOWSsystem32drivers
    2009-04-16 19:35:17 —-D—- C:WINDOWSsystem32ReinstallBackups
    2009-04-15 21:31:53 —-A—- C:WINDOWSsystem32PnkBstrA.exe
    2009-04-15 21:25:22 —-SHD—- C:WINDOWSInstaller
    2009-04-15 21:14:59 —-D—- C:Program FilesActivision
    2009-04-15 20:38:48 —-D—- C:WINDOWSsystem32DirectX
    2009-04-15 20:21:03 —-A—- C:WINDOWSgame.ini
    2009-04-14 20:46:01 —-D—- C:Program FilesCyberLink
    2009-04-09 22:40:23 —-D—- C:WINDOWSsystem32config
    2009-04-07 23:27:56 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
    2009-04-07 21:34:51 —-D—- C:WINDOWSsystem32wbem
    2009-04-07 21:34:50 —-D—- C:WINDOWSRegistration
    2009-04-07 21:10:14 —-SD—- C:WINDOWSTasks
    2009-04-07 18:51:13 —-A—- C:WINDOWSwinamp.ini
    2009-04-06 01:25:51 —-RSD—- C:WINDOWSFonts
    2009-04-05 18:34:18 —-D—- C:Program FilesWinAce
    2009-03-31 19:01:23 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nwiz.exe
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwssr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwss.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrszht.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrszhc.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrstr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsth.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrssv.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrssl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrssk.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsru.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsptb.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrspt.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrspl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsno.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsnl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsko.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsja.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsit.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrshu.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrshe.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsfr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsfi.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsesm.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrses.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrseng.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsel.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsde.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsda.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrscs.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwrsar.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwimg.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwdmcpl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvwddi.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvvitvsr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvvitvs.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvsvc32.exe
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvshell.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrszht.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrszhc.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrstr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsth.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrssv.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrssl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrssk.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsru.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsptb.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrspt.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrspl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsno.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsnl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsko.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsja.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsit.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrshu.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrshe.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsfr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsfi.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsesm.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrses.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrseng.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsel.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsde.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsda.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrscs.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvrsar.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvoglnt.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmoblsr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmobls.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmctray.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmccssr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmccss.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmccsrs.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvmccs.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nview.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvgamesr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvgames.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvdspsch.exe
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvdispsr.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvdisps.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcuda.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcpluir.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcplui.exe
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcpl.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcolor.exe
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcodins.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvcod.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvappbar.exe
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nvapi.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32nv4_disp.dll
    2009-03-27 10:03:00 —-A—- C:WINDOWSsystem32keystone.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
    R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2009-04-14 213520]
    R1 prodrv05;StarForce Protection Environment Driver v5; C:WINDOWSSystem32driversprodrv05.sys [2002-10-05 53376]
    R2 ElbyCDIO;ElbyCDIO Driver; C:WINDOWSSystem32DriversElbyCDIO.sys [2003-09-15 9728]
    R2 TBPanel;TBPanel; C:WINDOWSsystem32driversTBPanel.sys [2007-03-16 12256]
    R3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSl151x86.sys [2007-07-03 39424]
    R3 ElbyCDFL;ElbyCDFL; C:WINDOWSSystem32DriversElbyCDFL.sys [2003-10-19 25856]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-04-23 4402176]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2008-04-30 24592]
    R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-03-27 6280416]
    R3 Pcatip;Pcatip; C:WINDOWSSystem32DRIVERSPcatip.sys [2008-11-11 68608]
    R3 Pcouffin;Low level access layer for CD devices; C:WINDOWSSystem32DriversPcouffin.sys [2008-11-11 34528]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-05-15 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-05-15 59520]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-05-15 20608]
    S3 a3mc3weq;a3mc3weq; C:WINDOWSsystem32driversa3mc3weq.sys []
    S3 a7art7t0;a7art7t0; C:WINDOWSsystem32driversa7art7t0.sys []
    S3 Cardex;Cardex; ??C:WINDOWSsystem32driversTBPANEL.SYS []
    S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2007-02-22 137216]
    S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2007-02-22 8320]
    S3 nmwcdcj;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2007-02-22 12288]
    S3 nmwcdcm;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2007-02-22 12288]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-05-15 15104]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-05-15 26368]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-16 82688]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
    S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2009avp.exe [2009-04-14 206088]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-03-27 163908]
    R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-04-15 66872]
    R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-03-26 292864]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
    S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-03-15 137200]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-29 89136]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]

    EOF

    info.txt logfile of random’s system information tool 1.06 2009-04-21 00:38:28

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    AIMP2—>C:Program FilesAIMP2UnInstall.exe
    Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6E19F210-3813-4002-B561-94D66AA182B6}Setup.exe» -l0x9 -removeonly
    BlindWrite5—>C:BlindWrite5unins000.exe
    Call of Duty(R) 4 — Modern Warfare(TM) 1.6 Patch—>C:Program FilesInstallShield Installation Information{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}setup.exe -runfromtemp -l0x0409
    Call of Duty(R) 4 — Modern Warfare(TM) 1.7 Patch—>C:Program FilesInstallShield Installation Information{931C37FC-594D-43A9-B10F-A2F2B1F03498}setup.exe -runfromtemp -l0x0409
    Call of Duty(R) 4 — Modern Warfare(TM)—>C:Program FilesInstallShield Installation Information{E48469CC-635E-4FD5-A122-1497C286D217}setup.exe -runfromtemp -l0x0419
    CloneCD—>»C:Program FilesSlySoftCloneCDccd-uninst.exe» /D=»C:Program FilesSlySoftCloneCD»
    CoD4MW_Map_Pack-1.0_RU-PatchSetup 1.0_RU—>C:Program FilesActivisionCall of Duty 4 — Modern WarfareUninstalmapUninstall.exe
    CoD4MW_Map_Pack-2.0_RU-SNIPERS 2.0_RU—>C:Program FilesActivisionCall of Duty 4 — Modern WarfareUninstalmapUninstall.exe
    CommFort 4.10—>»C:Program FilesCommFortunins000.exe»
    Counter Strike 1.6 V34—>»C:Program FilesCounter-strikeuninstall.exe»
    Creative DVD Audio Plugin for Audigy Series—>»C:Program FilesCreativeCTDPluginCTUIDVD.exe » -u
    DAEMON Tools SearchBar—>C:Program FilesDAEMON Tools SearchBarUninst.exe /tWHSE
    FileMenu Tools 5.3.2—>»C:Program FilesFileMenu Toolsunins000.exe»
    FlylinkDC++ r(305)—>»C:Program FilesFlylinkDC++unins000.exe»
    free-downloads.net Toolbar—>C:PROGRA~1FREE-D~1.NETUNWISE.EXE C:PROGRA~1FREE-D~1.NETINSTALL.LOG
    GOM Player—>»C:Program FilesGRETECHGomPlayerUninstall.exe»
    Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0531C63A913CC9D1.exe» /uninstall
    Gothic II—>C:Program FilesInstallShield Installation Information{CA51A9A2-EFC5-44FF-B967-4904CEBFD6DF}setup.exe
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    ICE Book Reader Professional Russian—>C:PROGRA~1ICEBOO~1UNWISE.EXE C:PROGRA~1ICEBOO~1INSTALL.LOG
    ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    InterVideo WinDVD 5—>»C:Program FilesInstallShield Installation Information{1B399A41-C1D0-40A2-9E4F-095868EFAF01}setup.exe» REMOVEALL
    K-Lite Codec Pack 3.4.5 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
    LClock—>C:Program FilesLClockUninstall.exe
    MAGIX—>C:MAGIXUNWISE.EXE C:MAGIXINSTALL.LOG
    Mail.Ru Агент 5.3 (сборка 2564, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Mail.Ru Спутник 2.0.1.54—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Microsoft User-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    Nero 6 Demo—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    NetUP UserTrafManager5—>C:Program FilesNetUPUTM5_wintrayuninstall.exe
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{972B1D9B-0EAD-49E8-B7D6-3B83FD5665B1}
    Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}Nokia_PC_Suite_683_rel_14_1_EA.exe /LANG=»1049″
    Nokia PC Suite—>MsiExec.exe /I{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}
    NVDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7EC003A3-51E9-4019-BEC0-DF99B0DF5CCF}Setup.exe» -uninstall
    NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
    Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
    Path2Clipboard—>»C:WINDOWSsystem32path2ClipboardUninstunins000.exe»
    PC Connectivity Solution—>MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
    PunkBuster Services—>C:WINDOWSsystem32pbsvc.exe -u
    QIP Infium 1.0.9012 RC3—>»C:Program FilesQIP Infiumunins000.exe»
    QuickTime—>C:PROGRA~1COMMON~1INSTAL~1Driver11INTEL3~1IDriver.exe /M{3868A8EE-5051-4DB0-8DF6-4F4B8A98D083} /l1033
    Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}setup.exe» -l0x19 -removeonly
    Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
    The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
    VDOTool 5.3—>»C:Program FilesVDOToolunins000.exe»
    Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
    Visual Task Tips—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVTTips3.inf,Uninstall
    WinAce Archiver—>C:Program FilesWinAceSXUNINST.EXE C:Program FilesWinAceSXUNINST.INI
    Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
    Windows Driver Package — Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_039E7E24575DBAE6A389611AF28F4EB97729D33Epccswpddriver.inf
    Windows Driver Package — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293Bpccs_bluetooth.inf
    Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    XPTweaker—>C:Program FilesXPTweakerUninstall.exe
    Антивирус Касперского 2009—>MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
    Антивирус Касперского 2009—>MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
    Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
    Готика II — Ночь Ворона—>C:Program FilesInstallShield Installation Information{95FF5461-9C50-4BD8-9556-BE3F02B464A5}setup.exe
    Пакет драйверов Windows — Nokia Modem (11/03/2006 6.82.0.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_4EFFAAE27A08EDFDE145390033D8EF099DA65567nokbtmdm.inf
    Самоучитель вождения по городу—>»C:Program FilesExceed EntertainmentСамоучитель вождения по городуunins000.exe»
    Электронная кулинарная книга 3.3—>C:WINDOWSunvise32.exe c:gamesновая папкакулинарuninstal.log

    ======Security center information======

    AV: Антивирус Касперского

    ======System event log======

    Computer Name: PC
    Event Code: 7035
    Message: Служба «PnkBstrB» успешно отправила управляющий элемент «запустить».

    Record Number: 9727
    Source Name: Service Control Manager
    Time Written: 20090407194537.000000+360
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: PC
    Event Code: 7036
    Message: Служба «PnkBstrB» перешла в состояние Работает.

    Record Number: 9726
    Source Name: Service Control Manager
    Time Written: 20090407194537.000000+360
    Event Type: информация
    User:

    Computer Name: PC
    Event Code: 7035
    Message: Служба «PnkBstrB» успешно отправила управляющий элемент «остановить».

    Record Number: 9725
    Source Name: Service Control Manager
    Time Written: 20090407194533.000000+360
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: PC
    Event Code: 7036
    Message: Служба «PnkBstrB» перешла в состояние Остановлена.

    Record Number: 9724
    Source Name: Service Control Manager
    Time Written: 20090407194533.000000+360
    Event Type: информация
    User:

    Computer Name: PC
    Event Code: 7035
    Message: Служба «PnkBstrK» успешно отправила управляющий элемент «запустить».

    Record Number: 9723
    Source Name: Service Control Manager
    Time Written: 20090407194133.000000+360
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    =====Application event log=====

    Computer Name: PC
    Event Code: 1800
    Message: Служба центра обеспечения безопасности Windows запущена.

    Record Number: 58
    Source Name: SecurityCenter
    Time Written: 20081105192045.000000+300
    Event Type: информация
    User:

    Computer Name: PC
    Event Code: 1000
    Message: Ошибка приложения assassinscreed_dx9.exe, версия 1.0.0.1, модуль assassinscreed_dx9.exe, версия 1.0.0.1, адрес 0x003a0af0.

    Record Number: 57
    Source Name: Application Error
    Time Written: 20081105072712.000000+300
    Event Type: ошибка
    User:

    Computer Name: PC
    Event Code: 1800
    Message: Служба центра обеспечения безопасности Windows запущена.

    Record Number: 56
    Source Name: SecurityCenter
    Time Written: 20081105053625.000000+300
    Event Type: информация
    User:

    Computer Name: PC
    Event Code: 4097
    Message: Приложение C:GamesACreedAssassinsCreed_Dx9.exe вызвало ошибку
    Ошибка в 04/11/2008 @ 22:34:55.578
    Вызвано исключение c0000005 по адресу 007615C0 (AssassinsCreed_Dx9!DareObjectFactory__DareObjectFactory)

    Record Number: 55
    Source Name: DrWatson
    Time Written: 20081105053455.000000+300
    Event Type: информация
    User:

    Computer Name: PC
    Event Code: 4097
    Message: Приложение C:GamesACreedAssassinsCreed_Dx9.exe вызвало ошибку
    Ошибка в 04/11/2008 @ 21:48:46.187
    Вызвано исключение c0000005 по адресу 00A14003 (AssassinsCreed_Dx9!SND_fn_bIsScriptModeUsed)

    Record Number: 54
    Source Name: DrWatson
    Time Written: 20081105044846.000000+300
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesQuickTimeQTSystem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 6, GenuineIntel
    «PROCESSOR_REVISION»=0f06
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «CLASSPATH»=C:Program FilesQuickTimeQTSystemQTJava.zip
    «QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip

    EOF

    23 апреля, 2009 в 2:50 пп #23514
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Вы пробовали воспользоваться этой инструкцией http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215 для лечения червя win32.kido ?
    Кроме этого ваш компьютер заражён ещё нескольким троянами, но сначала нужно избавиться от Kido.

  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 7 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 10 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 9 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)