Комп сам перезагружается.

[juki]

Здравствуйте. У меня такая проблема. На касперского кончился срок пробной версии и комп был без антивируса неделю. После стал тупить, возникают неизвестные папки, сам перезагружался пару раз, при включении возник синий экран с закарючками типо китайских иероглифов. Потом загрузился. При включении Oперы-сообщение диск не найден, несколько раз приходится нажимать отмену, чтоб Опера загрузилась.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Юлия at 2010-02-28 14:12:44
Microsoft Windows XP Professional Service Pack 3
System drive D: has 6 GB (12%) free of 51 GB
Total RAM: 2046 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:51, on 28.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSsystem32nvsvc32.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSsystem32spoolsv.exe
D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
D:Program FilesICQ6ToolbarICQ Service.exe
D:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
D:WINDOWSsystem32WgaTray.exe
D:PROGRA~1DrWebspidernt.exe
D:WINDOWSExplorer.EXE
D:WINDOWSsystem32svchost.exe
D:WINDOWSRTHDCPL.EXE
C:Program FilesDAEMON Toolsdaemon.exe
D:WINDOWSsystem32RUNDLL32.EXE
C:ЮляСТЕКЛЯННАЯ МАСКАFLVSrvc.exe
D:Documents and SettingsЮлияРабочий столVKLife_1.7.1.exe
D:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
D:Program FilesWebMoney Agentwmagent.exe
D:Program FilesDrWebSpIDerAgent.exe
D:Program FilesDrWebspiderml.exe
D:Program FilesDrWebspidergate.exe
D:PROGRA~1DrWebspiderui.exe
D:Program FilesOlympusDeviceDetectorDevDtct2.exe
D:WINDOWSsystem32wuauclt.exe
D:WINDOWSsystem32ctfmon.exe
D:Program FilesOperaopera.exe
D:Documents and SettingsЮлияРабочий столRSIT.exe
D:Program Filestrend microЮлия.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=47540
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — D:Program FilesICQ6ToolbarICQToolBar.dll (file missing)
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — D:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — D:Program FilesWebMoney Advisorwmadvisor.dll
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — D:Program FilesAsk.comGenericAskToolbar.dll (file missing)
O3 — Toolbar: PROMT — {FF284F5C-7CF9-4682-8701-D467C1DBB99F} — D:Program FilesPRMT6PRMTIEprmtie.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — D:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — D:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — D:Program FilesICQ6ToolbarICQToolBar.dll (file missing)
O3 — Toolbar: Ask && Record Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — D:Program FilesAsk.comGenericAskToolbar.dll (file missing)
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — D:Program FilesWebMoney Advisorwmadvisor.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [QuickTime Task] «D:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [DAEMON Tools] «c:Program FilesDAEMON Toolsdaemon.exe» -lang 1033
O4 — HKLM..Run: [nwiz] D:Program FilesNVIDIA CorporationnViewnwiz.exe /install
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE D:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE D:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [Ask and Record FLV Service] «C:ЮляСТЕКЛЯННАЯ МАСКАFLVSrvc.exe» /run
O4 — HKLM..Run: [VKLife] D:Documents and SettingsЮлияРабочий столVKLife_1.7.1.exe -Hide
O4 — HKLM..Run: [OrderReminder] D:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «D:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «D:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKLM..Run: [wmagent.exe] «D:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [SpIDerAgent] «D:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «D:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerGate] «D:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerNT] D:PROGRA~1DrWebspiderui.exe /agent
O4 — HKCU..Run: [ctfmon.exe] D:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Gamma Loader.lnk = D:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Device Detector 3.lnk = D:Program FilesOlympusDeviceDetectorDevDtct2.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://D:Program FilesRambler AssistantramblertoolbarU0.dll/zakladki.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://D:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://D:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://D:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — D:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — D:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — D:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — D:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — D:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настройка параметров перевода — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — D:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — D:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O16 — DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} — http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 — HKLMSystemCCSServicesTcpip..{DAB00239-645A-42CD-9950-7C4DDA58F8CC}: NameServer = 79.134.0.2 79.134.0.1
O17 — HKLMSystemCCSServicesTcpip..{E7ED6314-A44B-4BC0-9746-3A806D0B814E}: NameServer = 79.134.0.1,79.134.0.2
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: ICQ Service — Unknown owner — D:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — D:WINDOWSsystem32mnmsrvc.exe
O23 — Service: nProtect GameGuard Service (npggsvc) — Unknown owner — D:WINDOWSsystem32GameMon.des.exe (file missing)
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — D:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — D:PROGRA~1DrWebspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9922 bytes

======Scheduled tasks folder======

D:WINDOWStasksAppleSoftwareUpdate.job
D:WINDOWStasksDr.Web Daily scan.job
D:WINDOWStasksDr.Web Update.job
D:WINDOWStasksScheduled Update for Ask Toolbar.job
D:WINDOWStasksUser_Feed_Synchronization-{3F014AD9-E05B-4608-8FD2-18EB4519635C}.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — D:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}]
TBSB03223 Class — D:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask && Record Toolbar — D:Program FilesAsk.comGenericAskToolbar.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{FF284F5C-7CF9-4682-8701-D467C1DBB99F} — PROMT — D:Program FilesPRMT6PRMTIEprmtie.dll [2004-07-28 434176]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — D:Program FilesRambler AssistantramblertoolbarU0.dll [2009-07-03 849392]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — D:Program FilesYandexYandexBarIEyndbar.dll [2009-12-24 8729864]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — D:Program FilesICQ6ToolbarICQToolBar.dll []
{D4027C7F-154A-4066-A1AD-4243D8127440} — Ask && Record Toolbar — D:Program FilesAsk.comGenericAskToolbar.dll []
{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — D:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=D:WINDOWSRTHDCPL.EXE [2008-06-27 16875008]
«Alcmtr»=D:WINDOWSALCMTR.EXE [2008-06-19 57344]
«NeroFilterCheck»=D:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«QuickTime Task»=D:Program FilesQuickTimeqttask.exe [2009-01-05 413696]
«DAEMON Tools»=c:Program FilesDAEMON Toolsdaemon.exe [2006-11-12 157592]
«nwiz»=D:Program FilesNVIDIA CorporationnViewnwiz.exe [2009-07-08 1657376]
«NvCplDaemon»=D:WINDOWSsystem32NvCpl.dll [2009-07-14 13877248]
«NvMediaCenter»=D:WINDOWSsystem32NvMcTray.dll [2009-07-14 86016]
«Ask and Record FLV Service»=C:ЮляСТЕКЛЯННАЯ МАСКАFLVSrvc.exe [2009-03-10 156672]
«VKLife»=D:Documents and SettingsЮлияРабочий столVKLife_1.7.1.exe [2009-10-26 2023936]
«OrderReminder»=D:Program FilesHewlett-PackardOrderReminderOrderReminder.exe [2006-07-30 98304]
«Adobe Reader Speed Launcher»=D:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696]
«Adobe ARM»=D:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe []
«wmagent.exe»=D:Program FilesWebMoney Agentwmagent.exe [2009-10-19 210400]
«SpIDerAgent»=D:Program FilesDrWebSpIDerAgent.exe [2010-02-01 447728]
«SpIDerMail»=D:Program FilesDrWebspiderml.exe [2009-06-30 644336]
«SpIDerGate»=D:Program FilesDrWebspidergate.exe [2009-11-18 1471728]
«SpIDerNT»=D:PROGRA~1DrWebspiderui.exe [2009-08-17 231840]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=D:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

D:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — D:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Device Detector 3.lnk — D:Program FilesOlympusDeviceDetectorDevDtct2.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
D:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Program FilesICQ6ICQ.exe»=»D:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«D:Program FilesuTorrentuTorrent.exe»=»D:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:World of WarcraftLauncher.exe»=»C:World of WarcraftLauncher.exe:*:Disabled:Blizzard Launcher»
«C:World of WarcraftWoW-3.0.9.9551-to-3.1.0.9767-ruRU-downloader.exe»=»C:World of WarcraftWoW-3.0.9.9551-to-3.1.0.9767-ruRU-downloader.exe:*:Enabled:Blizzard Downloader»
«C:World of WarcraftWoW-3.1.1.9806-to-3.1.1.9835-ruRU-downloader.exe»=»C:World of WarcraftWoW-3.1.1.9806-to-3.1.1.9835-ruRU-downloader.exe:*:Enabled:Blizzard Downloader»
«C:World of WarcraftWoW-3.1.1.9835-to-3.1.2.9901-ruRU-downloader.exe»=»C:World of WarcraftWoW-3.1.1.9835-to-3.1.2.9901-ruRU-downloader.exe:*:Enabled:Blizzard Downloader»
«C:World of WarcraftWoW-3.1.2.9901-to-3.1.3.9947-ruRU-downloader.exe»=»C:World of WarcraftWoW-3.1.2.9901-to-3.1.3.9947-ruRU-downloader.exe:*:Enabled:Blizzard Downloader»
«C:alice.exe»=»C:alice.exe:*:Disabled:Алиса Америкэн Макги»
«D:Program FilesICQ6.5ICQ.exe»=»D:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:ПерфектPerfect WorldBinLauncher.exe»=»C:ПерфектPerfect WorldBinLauncher.exe:*:Enabled:Perfect World. Система обновления.»
«C:GAMESMagic.rubinrsync.exe»=»C:GAMESMagic.rubinrsync.exe:*:Disabled:rsync»
«D:Program FilesWorms 4 MayhemWORMS 4 MAYHEM.EXE»=»D:Program FilesWorms 4 MayhemWORMS 4 MAYHEM.EXE:*:Disabled:Worms 4 Mayhem»
«D:Program FilesICQLiteICQ.exe»=»D:Program FilesICQLiteICQ.exe:*:Enabled:ICQ Lite»
«C:программы2ICQLiteICQ.exe»=»C:программы2ICQLiteICQ.exe:*:Disabled:ICQ Library»
«C:Sims 3GameBinTS3.exe»=»C:Sims 3GameBinTS3.exe:*:Disabled:Sims3»
«C:игрыыыWorld of WarcraftWoW-3.2.0-ruRU-downloader.exe»=»C:игрыыыWorld of WarcraftWoW-3.2.0-ruRU-downloader.exe:*:Enabled:Blizzard Downloader»
«D:Program FilesOperaopera.exe»=»D:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«D:Program FilesWebMoneyWebMoney.exe»=»D:Program FilesWebMoneyWebMoney.exe:*:Enabled:WebMoney Keeper Classic Runner Module»
«D:Program FilesSkypePhoneSkype.exe»=»D:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«D:Program FilesValvehl.exe»=»D:Program FilesValvehl.exe:*:Enabled:Half-Life Launcher»
«D:Program FilesCounter-strike 1.6hltv.exe»=»D:Program FilesCounter-strike 1.6hltv.exe:*:Enabled:HLTV Launcher»
«D:Program FilesCounter-strike 1.6hlds.exe»=»D:Program FilesCounter-strike 1.6hlds.exe:*:Enabled:HLDS Launcher»
«D:Program FilesCounter-strike 1.6hl.exe»=»D:Program FilesCounter-strike 1.6hl.exe:*:Enabled:Half-Life Launcher»
«C:Программы1Army Menamrts.exe»=»C:Программы1Army Menamrts.exe:*:Enabled:Army Men RTS»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2L]
shellAutoRuncommand — L:run.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c686c1eb-607c-11de-88fc-001fe269fa52}]
shellAutoRuncommand — SETUPDATAJune.exe
shellopencommand — SETUPDATAJune.exe

======List of files/folders created in the last 1 months======

2010-02-28 14:12:45 —-D—- D:Program Filestrend micro
2010-02-28 14:12:44 —-D—- D:rsit
2010-02-28 13:49:46 —-D—- D:WINDOWSPrefetch
2010-02-28 13:47:46 —-HDC—- D:WINDOWS$NtUninstallKB952004$
2010-02-28 13:47:19 —-HDC—- D:WINDOWS$NtUninstallKB951748$
2010-02-28 13:47:01 —-HDC—- D:WINDOWS$NtUninstallKB951376-v2$
2010-02-28 13:46:38 —-HDC—- D:WINDOWS$NtUninstallKB951066$
2010-02-28 13:46:11 —-HDC—- D:WINDOWS$NtUninstallKB950974$
2010-02-28 13:45:37 —-HDC—- D:WINDOWS$NtUninstallKB950762$
2010-02-28 13:45:03 —-HDC—- D:WINDOWS$NtUninstallKB946648$
2010-02-28 13:44:37 —-HDC—- D:WINDOWS$NtUninstallKB938464-v2$
2010-02-28 13:44:10 —-HDC—- D:WINDOWS$NtUninstallKB923561$
2010-02-28 13:44:02 —-D—- D:WINDOWSLastGood.Tmp
2010-02-28 13:38:42 —-D—- D:WINDOWSl2schemas
2010-02-28 13:38:41 —-D—- D:WINDOWSsystem32ru
2010-02-28 13:38:40 —-D—- D:WINDOWSsystem32bits
2010-02-28 13:21:52 —-D—- D:WINDOWSnetwork diagnostic
2010-02-28 13:10:43 —-HDC—- D:WINDOWS$NtServicePackUninstall$
2010-02-28 12:47:45 —-D—- D:WINDOWSie8updates
2010-02-28 12:47:00 —-D—- D:WINDOWSWBEM
2010-02-28 12:45:35 —-HDC—- D:WINDOWSie8
2010-02-28 12:45:35 —-D—- D:WINDOWSsystem32ru-RU
2010-02-28 12:06:38 —-D—- D:Program FilesCommon FilesDoctor Web
2010-02-28 12:06:21 —-D—- D:Documents and SettingsAll UsersApplication DataDoctor Web
2010-02-28 12:06:20 —-D—- D:Program FilesDrWeb
2010-02-26 18:44:56 —-A—- D:WINDOWSIsUn0419.exe
2010-02-24 17:48:03 —-A—- D:WINDOWSHEROVCVT.INI
2010-02-17 21:24:19 —-D—- D:VKLife
2010-02-11 00:51:46 —-HDC—- D:WINDOWS$NtUninstallKB978262$
2010-02-11 00:51:35 —-HDC—- D:WINDOWS$NtUninstallKB971468$
2010-02-11 00:49:04 —-HDC—- D:WINDOWS$NtUninstallKB978037$
2010-02-11 00:48:47 —-HDC—- D:WINDOWS$NtUninstallKB978251$
2010-02-11 00:48:38 —-HDC—- D:WINDOWS$NtUninstallKB975560$
2010-02-11 00:48:17 —-HDC—- D:WINDOWS$NtUninstallKB977914$
2010-02-11 00:47:55 —-HDC—- D:WINDOWS$NtUninstallKB978706$
2010-02-11 00:47:25 —-HDC—- D:WINDOWS$NtUninstallKB977165$

======List of files/folders modified in the last 1 months======

2010-02-28 14:12:45 —-RD—- D:Program Files
2010-02-28 13:52:17 —-D—- D:WINDOWSsystem32CatRoot
2010-02-28 13:51:24 —-D—- D:WINDOWSsystem32
2010-02-28 13:51:24 —-A—- D:WINDOWSsystem32PerfStringBackup.INI
2010-02-28 13:50:30 —-D—- D:WINDOWSTemp
2010-02-28 13:50:23 —-A—- D:WINDOWSOEWABLog.txt
2010-02-28 13:50:16 —-D—- D:WINDOWSsystem32CatRoot2
2010-02-28 13:50:07 —-D—- D:WINDOWS
2010-02-28 13:49:50 —-A—- D:WINDOWSsetuplog.txt
2010-02-28 13:49:18 —-D—- D:WINDOWSMinidump
2010-02-28 13:49:07 —-D—- D:WINDOWSsystem32Setup
2010-02-28 13:49:06 —-D—- D:WINDOWSAppPatch
2010-02-28 13:49:05 —-D—- D:WINDOWSsystem32wbem
2010-02-28 13:49:03 —-RSD—- D:WINDOWSFonts
2010-02-28 13:48:54 —-D—- D:WINDOWSsystem32drivers
2010-02-28 13:47:51 —-RSHDC—- D:WINDOWSsystem32dllcache
2010-02-28 13:47:45 —-HD—- D:WINDOWSinf
2010-02-28 13:45:05 —-D—- D:Program FilesMessenger
2010-02-28 13:44:38 —-D—- D:WINDOWSWinSxS
2010-02-28 13:43:49 —-D—- D:WINDOWSsecurity
2010-02-28 13:40:55 —-D—- D:Program FilesWindows Media Player
2010-02-28 13:40:50 —-D—- D:WINDOWSHelp
2010-02-28 13:39:47 —-D—- D:WINDOWSehome
2010-02-28 13:39:42 —-D—- D:WINDOWSsystem32inetsrv
2010-02-28 13:39:38 —-D—- D:WINDOWSime
2010-02-28 13:38:46 —-D—- D:WINDOWSsystem32usmt
2010-02-28 13:38:43 —-D—- D:Program FilesInternet Explorer
2010-02-28 13:38:41 —-SHD—- D:WINDOWSInstaller
2010-02-28 13:38:40 —-D—- D:WINDOWSPeerNet
2010-02-28 13:38:39 —-D—- D:Program FilesMovie Maker
2010-02-28 13:28:54 —-D—- D:WINDOWSServicePackFiles
2010-02-28 13:28:24 —-D—- D:WINDOWSsystem32Restore
2010-02-28 13:28:23 —-D—- D:WINDOWSsystem32npp
2010-02-28 13:28:18 —-D—- D:WINDOWSmsagent
2010-02-28 13:28:15 —-D—- D:WINDOWSsrchasst
2010-02-28 13:28:12 —-D—- D:Program FilesNetMeeting
2010-02-28 13:28:05 —-D—- D:WINDOWSsystem32Com
2010-02-28 13:27:56 —-D—- D:Program FilesWindows NT
2010-02-28 13:27:56 —-D—- D:Program FilesOutlook Express
2010-02-28 13:27:46 —-D—- D:Program FilesCommon FilesSystem
2010-02-28 13:26:49 —-D—- D:WINDOWSsystem32oobe
2010-02-28 13:26:45 —-D—- D:WINDOWSsystem
2010-02-28 12:53:53 —-SD—- D:WINDOWSTasks
2010-02-28 12:49:51 —-A—- D:WINDOWSSchedLgU.Txt
2010-02-28 12:48:27 —-HD—- D:WINDOWS$hf_mig$
2010-02-28 12:47:05 —-D—- D:WINDOWSsystem32config
2010-02-28 12:46:46 —-D—- D:WINDOWSMedia
2010-02-28 12:12:03 —-D—- D:Program FilesAkella Games
2010-02-28 12:11:54 —-D—- D:Documents and SettingsЮлияApplication Datavlc
2010-02-28 12:06:38 —-D—- D:Program FilesCommon Files
2010-02-28 11:46:17 —-D—- D:Program FilesKaspersky Lab
2010-02-28 11:46:15 —-D—- D:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2010-02-27 20:10:10 —-D—- D:Program FilesZET 9
2010-02-27 13:20:49 —-A—- D:WINDOWSCBA2.ini
2010-02-27 10:50:33 —-D—- D:Documents and SettingsЮлияApplication Datadvdcss
2010-02-27 08:23:46 —-A—- D:WINDOWSNeroDigital.ini
2010-02-27 08:18:45 —-D—- D:WINDOWSLhsp
2010-02-26 20:26:20 —-D—- D:WINDOWSsystem32DirectX
2010-02-26 20:26:19 —-RSD—- D:WINDOWSassembly
2010-02-26 20:20:35 —-HD—- D:Program FilesInstallShield Installation Information
2010-02-26 19:07:24 —-AD—- D:Documents and SettingsAll UsersApplication DataTEMP
2010-02-25 21:18:53 —-D—- D:Program FilesCheMaxRus
2010-02-23 09:40:06 —-D—- D:Documents and SettingsЮлияApplication DataAhead
2010-02-19 14:32:15 —-D—- D:Program FilesCounter-strike 1.6
2010-02-19 14:32:12 —-D—- D:Program FilesWebMoney Advisor
2010-02-19 14:32:11 —-D—- D:Program FilesValve
2010-02-19 14:32:11 —-D—- D:Program FilesSystemForex Trade Station
2010-02-19 14:32:10 —-D—- D:Program FilesScratches
2010-02-18 21:25:02 —-D—- D:Documents and SettingsЮлияApplication DataICQ
2010-02-15 15:54:40 —-A—- D:WINDOWSIE4 Error Log.txt
2010-02-10 11:59:45 —-D—- D:Program FilesAsterix and Obelix XXL
2010-02-05 23:36:12 —-D—- D:Documents and SettingsЮлияApplication DataWebMoney
2010-02-05 00:51:13 —-D—- D:Documents and SettingsЮлияApplication DataSkype
2010-02-05 00:24:19 —-SD—- D:Documents and SettingsЮлияApplication DataMicrosoft
2010-02-03 16:56:51 —-D—- D:Program FilesCommon FilesAdobe
2010-02-02 00:26:20 —-A—- D:WINDOWSsystem32MRT.exe
2010-02-01 10:45:49 —-D—- D:Documents and SettingsЮлияApplication DatauTorrent

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; D:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R1 prodrv04;Star Force copy protection driver v4; D:WINDOWSSystem32driversprodrv04.sys [2009-06-03 114496]
R1 prodrv06;StarForce Protection Environment Driver v6; D:WINDOWSSystem32driversprodrv06.sys [2004-01-26 52224]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; D:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 hwpsgt;hwpsgt; D:WINDOWSsystem32DRIVERShwpsgt.sys [2009-09-05 137344]
R2 irda;ИК-протокол IrDA; D:WINDOWSsystem32DRIVERSirda.sys [2008-04-13 88192]
R2 lemsgt;lemsgt; D:WINDOWSsystem32DRIVERSlemsgt.sys [2009-09-05 9472]
R2 SPIDER;SpIDer Guard File System Monitor; ??D:PROGRA~1DrWebspider.sys []
R2 TBPanel;TBPanel; D:WINDOWSsystem32driversTBPanel.sys [2007-03-16 12256]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; D:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:WINDOWSsystem32driversRtkHDAud.sys [2008-06-27 4742656]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; D:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; D:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-07-14 7741664]
R3 Rasirda;Минипорт WAN (IrDA); D:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; D:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
R3 usbhub;USB2 концентратор; D:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbscan;Драйвер USB-сканера; D:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
R3 usbstor;Драйвер запоминающих устройств для USB; D:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; D:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
S3 amrm4rz2;amrm4rz2; D:WINDOWSsystem32driversamrm4rz2.sys []
S3 Cardex;Cardex; ??D:WINDOWSsystem32driversTBPANEL.SYS []
S3 FXDrv32;FXDrv32; ??I:FXDrv32.sys []
S3 NPPTNT2;NPPTNT2; ??D:WINDOWSsystem32npptNT2.sys []
S3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; D:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
S3 usbprint;Класс принтеров Microsoft USB; D:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S4 IntelIde;IntelIde; D:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-09-29 869688]
R2 ICQ Service;ICQ Service; D:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
R2 Irmon;Монитор инфракрасной связи; D:WINDOWSsystem32svchost.exe [2008-04-14 14336]
R2 MDM;Machine Debug Manager; D:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe [2003-03-19 335872]
R2 NVSvc;NVIDIA Display Driver Service; D:WINDOWSsystem32nvsvc32.exe [2009-07-14 168004]
R2 SPIDERNT;SpIDer Guard for Windows; D:PROGRA~1DrWebspidernt.exe [2009-08-17 231328]
S3 aspnet_state;ASP.NET State Service; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; D:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 npggsvc;nProtect GameGuard Service; D:WINDOWSsystem32GameMon.des [2009-11-03 3414888]
S3 ose;Office Source Engine; D:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 usprserv;User Privilege Service; D:WINDOWSSystem32svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

---

EOF

---

Подскажите, как вылечить комп и посоветуйте с антивирусом. Как защитить.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Необходимо выполнить дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

[Автор]

Сообщения