Комп умирает

This topic has 1 ответ, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
2 сентября, 2009 в 6:43 пп #17060
ildmth
Participant
- Темы:1
- Сообщений:1
Здраствуйте.
Присутствуют след. проблемы:
1. не запускается диспетчер задач.
2. не запускается реестр.
3. не запускается безопасный режим.
4. антивирусы не устанавливаюся. а если устанавливаются то всё только тормозит.
все интструкции по лечению данных проблем использовал. ничего не помогло.
сносить винду XP SP2 не могу ибо не работает привод.

Логи:

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Админ at 2009-09-02 22:34:37
Microsoft Windows XP Professional Service Pack 2
System drive C: has 11 GB (31%) free of 34 GB
Total RAM: 447 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:36:08, on 02.09.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSATK0100HControl.exe
C:WINDOWSATK0100ATKOSD.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesWireless Console 2wcourier.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesiPodbiniPodService.exe
C:Documents and SettingsАдминLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsАдминLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:DOCUME~19226~1LOCALS~1Tempwinwaray.exe
C:Program FilesCombotsCombots.exe
C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
C:Program FilesuTorrentuTorrent.exe
C:Documents and SettingsАдминLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsАдминLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsАдминМои документыDownloadsRSIT.exe
C:Program Filestrend microАдмин.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://start.qip.ru/
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.qip.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows Internet Explorer предоставлен: QIP.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Program FilesInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Program FilesInternet Explorerqipsearchbar.dll
O4 — HKLM..Run: [HControl] C:WINDOWSATK0100HControl.exe
O4 — HKLM..Run: [Wireless Console 2] C:Program FilesWireless Console 2wcourier.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeQTTask.exe» -atboottime
O4 — HKLM..Run: [iTunesHelper] «C:Program FilesiTunesiTunesHelper.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Google Update] «C:Documents and SettingsАдминLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
O4 — HKCU..Run: [SUPERAntiSpyware] C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: PokerStars — {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} — C:Program FilesPokerStarsPokerStarsUpdate.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — C:Program FilesQIPqip.exe (HKCU)
O9 — Extra button: QIP Infium — {2B99AE6B-29EF-40E3-AC07-639D642153E3} — C:Program FilesQIP Infiuminfium.exe (HKCU)
O17 — HKLMSystemCCSServicesTcpip..{8E8766E4-F5FF-4A2B-8210-C29A9C51539A}: NameServer = 89.232.109.74 78.138.135.10
O17 — HKLMSystemCCSServicesTcpip..{E47E2956-B389-4254-AA09-B6FC3F34E7C8}: NameServer = 78.138.135.10,78.138.154.10
O20 — Winlogon Notify: !SASWinLogon — C:Program FilesSUPERAntiSpywareSASWINLO.dll
O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7800 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-682003330-220523388-725345543-1003Core.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-682003330-220523388-725345543-1003UA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:Program FilesInternet Explorerqipsearchbar.dll [2009-07-09 150768]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HControl»=C:WINDOWSATK0100HControl.exe [2006-04-17 110592]
«Wireless Console 2″=C:Program FilesWireless Console 2wcourier.exe [2005-10-17 987136]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-04-27 7561216]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2006-04-27 86016]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2005-12-19 15797248]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 147456]
«QuickTime Task»=C:Program FilesQuickTimeQTTask.exe [2009-05-26 483328]
«iTunesHelper»=C:Program FilesiTunesiTunesHelper.exe [2009-06-05 292136]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«Google Update»=C:Documents and SettingsАдминLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-08-30 202736]
«SUPERAntiSpyware»=C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe [2009-08-05 1830128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify!SASWinLogon]
C:Program FilesSUPERAntiSpywareSASWINLO.dll [2008-12-22 356352]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}»=C:Program FilesSUPERAntiSpywareSASSEH.DLL [2008-05-13 77824]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1
«DisableRegistryTools»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesCommon FilesInstallShieldEngine6Intel 32IKernel.exe»=»C:Program FilesCommon FilesInstallShieldEngine6Intel 32IKernel.exe:*:Enabled:ipsec»
«C:PROGRA~1COMMON~1INSTAL~1Engine6INTEL3~1IKernel.exe»=»C:PROGRA~1COMMON~1INSTAL~1Engine6INTEL3~1IKernel.exe:*:Enabled:ipsec»
«C:WINDOWSExplorer.EXE»=»C:WINDOWSExplorer.EXE:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwincqgqj.exe»=»C:DOCUME~19226~1LOCALS~1Tempwincqgqj.exe:*:Enabled:ipsec»
«F:kwtxmg.pif»=»F:kwtxmg.pif:*:Enabled:ipsec»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesASUSWLAN Card UtilitiesAegisI5.exe»=»C:Program FilesASUSWLAN Card UtilitiesAegisI5.exe:*:Enabled:ipsec»
«C:Program FilesWireless Console 2wcourier.exe»=»C:Program FilesWireless Console 2wcourier.exe:*:Enabled:ipsec»
«C:Documents and SettingsАдминLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe»=»C:Documents and SettingsАдминLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32nwiz.exe»=»C:WINDOWSsystem32nwiz.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinyrxn.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinyrxn.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinjhvwoo.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinjhvwoo.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinvkebb.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinvkebb.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinamxm.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinamxm.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempnrah.exe»=»C:DOCUME~19226~1LOCALS~1Tempnrah.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwintrxo.exe»=»C:DOCUME~19226~1LOCALS~1Tempwintrxo.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Templctt.exe»=»C:DOCUME~19226~1LOCALS~1Templctt.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempeompdn.exe»=»C:DOCUME~19226~1LOCALS~1Tempeompdn.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempubjl.exe»=»C:DOCUME~19226~1LOCALS~1Tempubjl.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinddtg.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinddtg.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinpegb.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinpegb.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempqood.exe»=»C:DOCUME~19226~1LOCALS~1Tempqood.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Temphqod.exe»=»C:DOCUME~19226~1LOCALS~1Temphqod.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempgpey.exe»=»C:DOCUME~19226~1LOCALS~1Tempgpey.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempomul.exe»=»C:DOCUME~19226~1LOCALS~1Tempomul.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinhslsx.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinhslsx.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempkfktdm.exe»=»C:DOCUME~19226~1LOCALS~1Tempkfktdm.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32userinit.exe»=»C:WINDOWSsystem32userinit.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwindxsc.exe»=»C:DOCUME~19226~1LOCALS~1Tempwindxsc.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinqvopn.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinqvopn.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinijxb.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinijxb.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinivayw.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinivayw.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Temprhxqm.exe»=»C:DOCUME~19226~1LOCALS~1Temprhxqm.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinxqhkjb.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinxqhkjb.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinfoaujw.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinfoaujw.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinutge.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinutge.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Templsrp.exe»=»C:DOCUME~19226~1LOCALS~1Templsrp.exe:*:Enabled:ipsec»
«C:Program FilesDownload Masterdmaster.exe»=»C:Program FilesDownload Masterdmaster.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempnxpnh.exe»=»C:DOCUME~19226~1LOCALS~1Tempnxpnh.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinvfqge.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinvfqge.exe:*:Enabled:ipsec»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
«C:DOCUME~19226~1LOCALS~1Tempovyrua.exe»=»C:DOCUME~19226~1LOCALS~1Tempovyrua.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempclyl.exe»=»C:DOCUME~19226~1LOCALS~1Tempclyl.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinioltb.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinioltb.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempqqotuv.exe»=»C:DOCUME~19226~1LOCALS~1Tempqqotuv.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinjqnwcv.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinjqnwcv.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinuyly.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinuyly.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinesqxs.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinesqxs.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempigow.exe»=»C:DOCUME~19226~1LOCALS~1Tempigow.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinqjgkg.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinqjgkg.exe:*:Enabled:ipsec»
«C:Program FilesCombotsCombots.exe»=»C:Program FilesCombotsCombots.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempepvs.exe»=»C:DOCUME~19226~1LOCALS~1Tempepvs.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinblug.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinblug.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempmpcmku.exe»=»C:DOCUME~19226~1LOCALS~1Tempmpcmku.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempcnix.exe»=»C:DOCUME~19226~1LOCALS~1Tempcnix.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempbfxy.exe»=»C:DOCUME~19226~1LOCALS~1Tempbfxy.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinjpsb.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinjpsb.exe:*:Enabled:ipsec»
«C:Program FilesiTunesiTunesHelper.exe»=»C:Program FilesiTunesiTunesHelper.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempbcfbgm.exe»=»C:DOCUME~19226~1LOCALS~1Tempbcfbgm.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinmqble.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinmqble.exe:*:Enabled:ipsec»
«C:Program FilesPokerStarsPokerStarsUpdate.exe»=»C:Program FilesPokerStarsPokerStarsUpdate.exe:*:Enabled:ipsec»
«C:WINDOWSATK0100ATKOSD.exe»=»C:WINDOWSATK0100ATKOSD.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Temppgus.exe»=»C:DOCUME~19226~1LOCALS~1Temppgus.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinanoxh.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinanoxh.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinvbbigx.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinvbbigx.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempbmlrr.exe»=»C:DOCUME~19226~1LOCALS~1Tempbmlrr.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempkcbnr.exe»=»C:DOCUME~19226~1LOCALS~1Tempkcbnr.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinhfxjk.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinhfxjk.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempvjwr.exe»=»C:DOCUME~19226~1LOCALS~1Tempvjwr.exe:*:Enabled:ipsec»
«C:WINDOWSATK0100HControl.exe»=»C:WINDOWSATK0100HControl.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempxers.exe»=»C:DOCUME~19226~1LOCALS~1Tempxers.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempdmxasa.exe»=»C:DOCUME~19226~1LOCALS~1Tempdmxasa.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinqxfgj.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinqxfgj.exe:*:Enabled:ipsec»
«C:WINDOWSALCMTR.EXE»=»C:WINDOWSALCMTR.EXE:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinfufi.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinfufi.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempjsuot.exe»=»C:DOCUME~19226~1LOCALS~1Tempjsuot.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinnvsw.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinnvsw.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinctla.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinctla.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32rundll32.exe»=»C:WINDOWSsystem32rundll32.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinbjvf.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinbjvf.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwineaji.exe»=»C:DOCUME~19226~1LOCALS~1Tempwineaji.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinadkg.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinadkg.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempmbsyv.exe»=»C:DOCUME~19226~1LOCALS~1Tempmbsyv.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Temptnqmt.exe»=»C:DOCUME~19226~1LOCALS~1Temptnqmt.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempptug.exe»=»C:DOCUME~19226~1LOCALS~1Tempptug.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinweiagm.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinweiagm.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempeveey.exe»=»C:DOCUME~19226~1LOCALS~1Tempeveey.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempmbkh.exe»=»C:DOCUME~19226~1LOCALS~1Tempmbkh.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempmovuk.exe»=»C:DOCUME~19226~1LOCALS~1Tempmovuk.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinrvhlfy.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinrvhlfy.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32netsh.exe»=»C:WINDOWSsystem32netsh.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinoyqi.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinoyqi.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempynqk.exe»=»C:DOCUME~19226~1LOCALS~1Tempynqk.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinwaray.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinwaray.exe:*:Enabled:ipsec»
«C:DOCUME~19226~1LOCALS~1Tempwinbfvqk.exe»=»C:DOCUME~19226~1LOCALS~1Tempwinbfvqk.exe:*:Enabled:ipsec»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1a3192ca-572c-11dc-b603-afea457d0c2e}]
shellauToPLaYcommand — F:ltkja.pif
shellAutoRuncommand — F:ltkja.pif
shelleXploREcommand — F:ltkja.pif
shellopEncommand — F:ltkja.pif

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6f1b6198-399e-11de-8cec-001731c2e2c3}]
shellAutoRuncommand — F:setupSNK.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 SASDIFSV;SASDIFSV; ??C:Program FilesSUPERAntiSpywareSASDIFSV.SYS []
R1 SASKUTIL;SASKUTIL; ??C:Program FilesSUPERAntiSpywareSASKUTIL.sys []
R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversplgogn.sys []
R3 ASNDIS5;ASNDIS5 Protocol Driver; ??C:WINDOWSsystem32ASNDIS5.SYS []
R3 BCM43XX;Драйвер сетевого адаптера ASUS 802.11; C:WINDOWSsystem32DRIVERSbcmwl5.sys [2005-02-11 371712]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:WINDOWSsystem32DRIVERSGEARAspiWDM.sys [2009-03-19 23400]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2005-12-19 4127232]
R3 MTsensor;ATK0100 ACPI UTILITY; C:WINDOWSsystem32DRIVERSATKACPI.sys [2005-02-17 5632]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-04-27 3659968]
R3 nvsmu;nvsmu; C:WINDOWSsystem32DRIVERSnvsmu.sys [2006-03-07 11136]
R3 rimsptsk;rimsptsk; C:WINDOWSsystem32DRIVERSrimsptsk.sys [2005-07-12 51328]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2005-11-16 78976]
R3 SASENUM;SASENUM; ??C:Program FilesSUPERAntiSpywareSASENUM.SYS []
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2004-08-17 67584]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-17 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-17 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-17 17024]
S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2004-08-17 60800]
S3 GarenaPEngine;GarenaPEngine; ??C:DOCUME~19226~1LOCALS~1TempFZI18.tmp []
S3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2004-08-17 61824]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2009-06-05 144712]
R2 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-12-12 238888]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-04-27 143427]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2009-06-05 541992]

EOF

info.txt logfile of random’s system information tool 1.06 2009-09-02 22:36:17

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Apple Mobile Device Support—>MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
AsyncEx—>»C:Program FilesAsyncExuninstall.exe»
ATK0100 ACPI UTILITY—>C:WINDOWSATK0100XPunin.exe
Bonjour—>MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Combots 7.1—>»C:Program FilesCombotsunins000.exe»
Download Master version 5.5.13.1173—>»C:Program FilesDownload Masterunins000.exe»
Garena—>C:Program FilesGarenauninst.exe
High Definition Audio — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
iTunes—>MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
K-Lite Codec Pack 5.0.5 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 4.4 (build 794)—>C:Program FilesLight Alloyuninst.exe
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
PokerStars—>»C:Program FilesPokerStarsPokerStarsUninstall.exe» /u:PokerStars
QIP Infium 2.0.9018 RC3—>»C:Program FilesQIP Infiumunins000.exe»
QuickTime—>MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» -l0x19 -removeonly
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
REALTEK PCIE NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{17E2F183-BAC4-4D01-BD7A-59F781E17EFA}SETUP.EXE» -l0x19 REMOVE
SUPERAntiSpyware Free Edition—>MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Wireless Console 2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{83F73CB1-7705-49D1-9852-84D839CA2A45}setup.exe» -l0x9 -removeonly
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Обновление для Windows XP (KB894391)—>»C:WINDOWS$NtUninstallKB894391$spuninstspuninst.exe»

======Security center information======

AV: Антивирус Касперского

======System event log======

Computer Name: DEAEBB5FA72B43A
Event Code: 15007
Message: Резервирование пространства имен URL с префиксом «http://*:2869/» было добавлено успешно.

Record Number: 5
Source Name: HTTP
Time Written: 20090830183926.000000+240
Event Type: информация
User:

Computer Name: DEAEBB5FA72B43A
Event Code: 3260
Message: Этот компьютер был успешно присоединен к workgroup ‘WORKGROUP’.

Record Number: 4
Source Name: Workstation
Time Written: 20090830183639.000000+240
Event Type: информация
User:

Computer Name: DEAEBB5FA72B43A
Event Code: 6011
Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «DEAEBB5FA72B43A».

Record Number: 3
Source Name: EventLog
Time Written: 20090830183519.000000+240
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 2
Source Name: EventLog
Time Written: 20090830222933.000000+240
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090830222933.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: DEAEBB5FA72B43A
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090830183718.000000+240
Event Type: информация
User:

Computer Name: DEAEBB5FA72B43A
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090830183711.000000+240
Event Type: информация
User:

Computer Name: DEAEBB5FA72B43A
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090830183613.000000+240
Event Type: информация
User:

Computer Name: DEAEBB5FA72B43A
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090830183534.000000+240
Event Type: информация
User:

Computer Name: DEAEBB5FA72B43A
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090830183533.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 76 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=4c02
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip

EOF
4 сентября, 2009 в 5:39 пп #25529
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логу компьютер и диск F (флешка) ещё заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

abp470n5



:reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableTaskMgr"=0

"DisableRegistryTools"=0



[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

"C:DOCUME~19226~1LOCALS~1Tempwinyrxn.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinjhvwoo.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinvkebb.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinamxm.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempnrah.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwintrxo.exe"=-

"C:DOCUME~19226~1LOCALS~1Templctt.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempeompdn.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempubjl.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinddtg.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinpegb.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempqood.exe"=-

"C:DOCUME~19226~1LOCALS~1Temphqod.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempgpey.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempomul.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinhslsx.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempkfktdm.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwindxsc.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinqvopn.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinijxb.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinivayw.exe"=-

"C:DOCUME~19226~1LOCALS~1Temprhxqm.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinxqhkjb.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinfoaujw.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinutge.exe"=-

"C:DOCUME~19226~1LOCALS~1Templsrp.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempnxpnh.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinvfqge.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempovyrua.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempclyl.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinioltb.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempqqotuv.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinjqnwcv.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinuyly.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinesqxs.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempigow.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinqjgkg.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempepvs.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinblug.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempmpcmku.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempcnix.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempbfxy.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinjpsb.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempbcfbgm.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinmqble.exe"=-

"C:DOCUME~19226~1LOCALS~1Temppgus.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinanoxh.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinvbbigx.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempbmlrr.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempkcbnr.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinhfxjk.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempvjwr.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempxers.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempdmxasa.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinqxfgj.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinfufi.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempjsuot.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinnvsw.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinctla.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinbjvf.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwineaji.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinadkg.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempmbsyv.exe"=-

"C:DOCUME~19226~1LOCALS~1Temptnqmt.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempptug.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinweiagm.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempeveey.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempmbkh.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempmovuk.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinrvhlfy.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinoyqi.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempynqk.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinwaray.exe"=-

"C:DOCUME~19226~1LOCALS~1Tempwinbfvqk.exe"=-





[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1a3192ca-572c-11dc-b603-afea457d0c2e}]



:files

C:WINDOWSsystem32driversplgogn.sys



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Комп умирает

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки