Красный порнобаннер на полэкрана

This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
30 июня, 2009 в 2:00 пп #16651
priput
Participant
- Темы:1
- Сообщений:1
Помогите пожалуйста удалить!!!
info.txt logfile of random’s system information tool 1.06 2009-06-30 17:51:50

======Uninstall list======

—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
«В тылу врага 2″ (Только Удаление)—>»E:GamesВ тылу врага 2unins000.exe»
—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>MsiExec /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee for PENTAX—>MsiExec.exe /I{192A02B3-8275-4732-8A3D-E5535F8B3FB8}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 6.0—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-000000000001}
Adobe Shockwave Player—>C:WINDOWSsystem32MacromedSHOCKW~1UNWISE.EXE C:WINDOWSsystem32MacromedSHOCKW~1Install.log
AGEIA PhysX v7.11.13—>MsiExec.exe /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Catalyst Control Center—>MsiExec.exe /I{6539AC4E-1146-479C-9774-A8949B1ECEF3}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HYDRAVISION—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{083F79E4-6FE9-46FB-A6C6-4F8862742947}setup.exe»
AutoCAD 2004—>MsiExec.exe /I{5783F2D7-0201-0409-0002-0060B0CE6BBA}
Autodesk Express Viewer—>C:PROGRA~1AutodeskAUTODE~1Setup.exe /remove
Bred3.0.3—>C:Program FilesBred3uninst.exe
Call of Duty(R) 4 — Modern Warfare(TM) 1.4 Patch—>C:Program FilesInstallShield Installation Information{3BD633E0-4BF8-4499-9149-88F0767D449C}setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 — Modern Warfare(TM)—>C:Program FilesInstallShield Installation Information{E48469CC-635E-4FD5-A122-1497C286D217}setup.exe -runfromtemp -l0x0419
DynDNS Updater—>C:Program FilesDynDNS UpdaterUninstall.exe {02003C1B-EA13-4DFB-90B7-00BE01077E25}
Heroes of Might and Magic V — Tribes of the East—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{66FF4C48-0083-4E60-8556-B883AB212392}setup.exe» -l0x19
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Intel(R) PRO Network Connections Drivers—>Prounstl.exe
K-Lite Mega Codec Pack 1.00—>»C:Program FilesK-Lite Codec Packunins000.exe»
Knights Of Honor—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime90Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7911C404-9AFA-4BB2-B9B7-E47423D87528}main.exe» -l0x19
Light Alloy 2.9—>C:WINDOWSmuninst.exe «Light Alloy 2.9»
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office XP с FrontPage (профессиональный выпуск)—>MsiExec.exe /I{90280419-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Nero 7 Demo—>MsiExec.exe /I{A9B58F82-880E-9610-5F21-E99294F81049}
NOD32 FiX v1.9—>»C:Program FilesEsetunins000.exe»
Opera 9.62—>MsiExec.exe /X{8318FEFD-F467-44D6-82B8-129374BFE9B1}
PIF DESIGNER2.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{23B59B9F-C360-11D7-875B-0090CC005647}SETUP.EXE» -l0x19 anything
Punto Switcher 2.9—>C:Program FilesPunto Switcheruninstall.exe
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Reg Organizer—>»C:Program FilesReg Organizeruninstall.exe»
SafeCast Shared Components—>C:Program FilesCommon FilesMacrovision SharedSafeCastInstallCDAC13BA.EXE /uninstall
ScanToWeb—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}SETUP.EXE» ADDREMOVEDLG
sDC++ 2.03—>»C:Program FilesSkyNetDCuninstall.exe»
TopPlan 2007 Office Edition — Удаление—>C:Program FilesTopPlanOffice 2007uninst.exe
UserGate—>C:Program FilesUserGateuninstal.exe
VideoLAN VLC media player 0.8.4a—>C:Program FilesVideoLANVLCuninstall.exe
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Готика—>C:WINDOWSIsUninst.exe -fe:gamesGoticaDeIsL1.isu
Европа III. Византия—>C:WINDOWSIsUninstR.Exe -fe:gamesIII~1942E~1DeIsL1.isu -ce:gamesIII~1942E~1EU3NOM~1.DLL
Панель управления ATI—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0BEDBD4E-2D34-47B5-9973-57E62B29307C}setup.exe»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
РПЛ08—>C:Program FilesInstallShield Installation Information{B5382E2F-E0BC-4733-BF1C-BB4AF59F7F3C}setup.exe -runfromtemp -l0x0419

======Security center information======

AV: Антивирусная система Eset NOD32 2.51 (outdated)

======System event log======

Computer Name: PRIPUTCOMP
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{6583AE71-EDAB-432C-A863-0B502CE25374} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.

Record Number: 11666
Source Name: Tcpip
Time Written: 20090331072425.000000+240
Event Type: информация
User:

Computer Name: PRIPUTCOMP
Event Code: 33
Message: Intel(R) PRO/1000 PM Network Connection
Link has been established: 100Mbps full duplex.

Record Number: 11665
Source Name: e1express
Time Written: 20090331072425.000000+240
Event Type: информация
User:

Computer Name: PRIPUTCOMP
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 11664
Source Name: EventLog
Time Written: 20090331072356.000000+240
Event Type: информация
User:

Computer Name: PRIPUTCOMP
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 11663
Source Name: EventLog
Time Written: 20090331072356.000000+240
Event Type: информация
User:

Computer Name: PRIPUTCOMP
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 11662
Source Name: EventLog
Time Written: 20090330231403.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: PRIPUTCOMP
Event Code: 11708
Message: Продукт: Microsoft Visual C++ 2005 Redistributable (x64) — Установка не выполнена.

Record Number: 596
Source Name: MsiInstaller
Time Written: 20080513002932.000000+240
Event Type: информация
User: PRIPUTCOMPPriput

Computer Name: PRIPUTCOMP
Event Code: 11728
Message: Продукт: Microsoft Visual C++ 2005 Redistributable — Настройка завершена успешно.

Record Number: 595
Source Name: MsiInstaller
Time Written: 20080513002921.000000+240
Event Type: информация
User: PRIPUTCOMPPriput

Computer Name: PRIPUTCOMP
Event Code: 11707
Message: Продукт: Microsoft .NET Framework 2.0 — Установка завершена успешно.

Record Number: 594
Source Name: MsiInstaller
Time Written: 20080513002904.000000+240
Event Type: информация
User: PRIPUTCOMPPriput

Computer Name: PRIPUTCOMP
Event Code: 4097
Message: Приложение E:GamesCrusadersLoader.exe вызвало ошибку
Ошибка в 13/05/2008 @ 00:25:43.328
Вызвано исключение c0000005 по адресу 10008763 (EngineSupplier!CD3DWatch__SafeGetSurfaceLevel)

Record Number: 593
Source Name: DrWatson
Time Written: 20080513002543.000000+240
Event Type: информация
User:

Computer Name: PRIPUTCOMP
Event Code: 1000
Message: Ошибка приложения loader.exe, версия 1.0.0.1, модуль enginesupplier.dll, версия 1.0.0.1, адрес 0x00008763.

Record Number: 592
Source Name: Application Error
Time Written: 20080513002536.000000+240
Event Type: ошибка
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesATI TechnologiesATI Control Panel;C:Program FilesCommon FilesAutodesk Shared
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=0401
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Priput at 2009-06-30 17:51:39
Microsoft Windows XP Professional Service Pack 2
System drive C: has 2 GB (26%) free of 9 GB
Total RAM: 2046 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:48, on 30.06.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesEsetnod32kui.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesPunto Switcherps.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:WINDOWSsystem32driversCDAC11BA.EXE
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsPriputРабочий столRSIT.exe
C:Program Filestrend microPriput.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = 127.0.0.1:80
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe»
O4 — HKCU..Run: [services] 0F2AFAE2E8FE7E3D354456525A4B40526E5D5A5C5C7650250D1E1D43784C7E622E2B0D1711153C71585B062F0C0D53506F3A3A3D2371431819306368B8A0B6
O4 — HKLM..PoliciesExplorerRun: [services] 0F2AFAE2E8FE7E3D354456525A4B40526E5D5A5C5C7650250D1E1D43784C7E622E2B0D1711153C71585B062F0C0D53506F3A3A3D2371431819306368B8A0B6
O4 — HKCU..PoliciesExplorerRun: [services] 0F2AFAE2E8FE7E3D354456525A4B40526E5D5A5C5C7650250D1E1D43784C7E622E2B0D1711153C71585B062F0C0D53506F3A3A3D2371431819306368B8A0B6
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: DynDNS Updater Configuration.lnk = C:Program FilesDynDNS UpdaterDynUpConfig.exe
O4 — Startup: UserGate.lnk = C:Program FilesUserGateUserGate.exe
O4 — Global Startup: DynDNS Updater.lnk = C:Program FilesDynDNS UpdaterDynUpPs.exe
O4 — Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) — http://dl.uc.sina.com/cab/downloader.cab
O20 — AppInit_DLLs: C:WINDOWSsystem32SiteAccess.dll
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: C-DillaCdaC11BA — Macrovision — C:WINDOWSsystem32driversCDAC11BA.EXE
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5368 bytes

======Scheduled tasks folder======

C:WINDOWStasksIEXPLORE.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll [2003-05-15 50376]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2008-02-09 921600]
«UserFaultCheck»=C:WINDOWSsystem32dumprep 0 -u []

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«services»=0F2AFAE2E8FE7E3D354456525A4B40526E5D5A5C5C7650250D1E1D43784C7E622E2B0D1711153C71585B062F0C0D53506F3A3A3D2371431819306368B8A0B6 []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2004-11-14 205824]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2007-12-20 486856]
«services»=0F2AFAE2E8FE7E3D354456525A4B40526E5D5A5C5C7650250D1E1D43784C7E622E2B0D1711153C71585B062F0C0D53506F3A3A3D2371431819306368B8A0B6 []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«services»=0F2AFAE2E8FE7E3D354456525A4B40526E5D5A5C5C7650250D1E1D43784C7E622E2B0D1711153C71585B062F0C0D53506F3A3A3D2371431819306368B8A0B6 []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregATICCC]
C:Program FilesATI TechnologiesATI.ACEcli.exe [2005-06-29 32768]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregATIPTA]
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe [2005-06-28 344064]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCamera Detector]
C:PROGRA~1ACDSYS~1DEVDET~1DEVDET~1.EXE [2003-11-21 208896]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregKillCopy]
C:Program FilesKillSoftKillCopykcresume.exe [2008-02-09 295424]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
C:WINDOWSRTHDCPL.EXE [2005-05-25 14477312]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2008-08-04 36352]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Microsoft Office.lnk]
C:PROGRA~1MICROS~2Office10OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Панель задач ATI CATALYST.lnk]
C:PROGRA~1ATITEC~1ATI.ACECLI.exe [2005-06-29 32768]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
DynDNS Updater.lnk — C:Program FilesDynDNS UpdaterDynUpPs.exe
Microsoft Office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXE

C:Documents and SettingsPriputГлавное менюПрограммыАвтозагрузка
DynDNS Updater Configuration.lnk — C:Program FilesDynDNS UpdaterDynUpConfig.exe
UserGate.lnk — C:Program FilesUserGateUserGate.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:WINDOWSsystem32SiteAccess.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2005-06-29 46080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-05-09 52224]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNeroNero 7Nero HomeNeroHome.exe»=»C:Program FilesNeroNero 7Nero HomeNeroHome.exe:*:Disabled:Nero Home»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Disabled:Консоль управления (MMC)»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«E:GamesCall of Duty4Играiw3mp.exe»=»E:GamesCall of Duty4Играiw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM) «
«C:Program FilesSkyNetDCStrongDC.exe»=»C:Program FilesSkyNetDCStrongDC.exe:*:Enabled:StrongDC++»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesWindows Media Playerwmplayer.exe»=»C:Program FilesWindows Media Playerwmplayer.exe:*:Enabled:Windows Media Player»
«C:Program FilesUserGateUserGate.exe»=»C:Program FilesUserGateUserGate.exe:*:Enabled:UserGate»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{18481a7a-e00a-11dd-83bc-00179a577212}]
shellAutoRuncommand — G:autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{27a5ed6b-7f24-11dd-833d-0013d3178be2}]
shellAutoRuncommand — H:AutoRun.exe

======File associations======

.bat — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.cmd — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.inf — open — C:Program FilesBred3Bred3_2k.exe «%1»
.ini — open — C:Program FilesBred3Bred3_2k.exe «%1»
.reg — edit — C:Program FilesBred3Bred3_2k.exe «%1»
.scr — open — «C:WINDOWSnotepad.exe» «%1»
.scr — install —
.scr — config —
.txt — open — C:Program FilesBred3Bred3_2k.exe «%1»

======List of files/folders created in the last 1 months======

2009-06-30 17:51:39 —-D—- C:rsit
2009-06-30 17:51:39 —-D—- C:Program Filestrend micro
2009-06-30 17:22:35 —-D—- C:WINDOWStemp
2009-06-30 17:22:34 —-A—- C:ComboFix.txt
2009-06-30 17:19:40 —-A—- C:WINDOWSNIRCMD.exe
2009-06-30 17:19:38 —-A—- C:WINDOWSzip.exe
2009-06-30 17:19:38 —-A—- C:WINDOWSSWREG.exe
2009-06-30 17:19:38 —-A—- C:WINDOWSsed.exe
2009-06-30 17:19:38 —-A—- C:WINDOWSPEV.exe
2009-06-30 17:19:38 —-A—- C:WINDOWSgrep.exe
2009-06-30 17:19:37 —-A—- C:WINDOWSSWXCACLS.exe
2009-06-30 17:19:37 —-A—- C:WINDOWSSWSC.exe
2009-06-30 17:19:17 —-D—- C:Qoobox
2009-06-30 16:36:40 —-D—- C:WINDOWSERDNT
2009-06-30 16:22:20 —-D—- C:Program FilesProxomitron Naoko-4
2009-06-19 01:08:09 —-D—- C:Documents and SettingsPriputApplication DataReal
2009-06-16 10:52:44 —-A—- C:WINDOWSsystem32SiteAccess.dll

======List of files/folders modified in the last 1 months======

2009-06-30 17:51:39 —-RD—- C:Program Files
2009-06-30 17:47:06 —-D—- C:WINDOWSsystem32
2009-06-30 17:47:05 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-06-30 17:42:01 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-30 17:22:35 —-D—- C:WINDOWS
2009-06-30 17:21:42 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-30 17:21:35 —-A—- C:WINDOWSsystem.ini
2009-06-30 17:21:01 —-D—- C:WINDOWSsystem32drivers
2009-06-30 17:21:01 —-D—- C:WINDOWSAppPatch
2009-06-30 17:20:59 —-D—- C:Program FilesCommon Files
2009-06-30 17:19:37 —-SHD—- C:System Volume Information
2009-06-30 17:19:37 —-D—- C:WINDOWSsystem32Restore
2009-06-30 16:45:11 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-06-30 16:36:52 —-D—- C:WINDOWSPrefetch
2009-06-30 15:53:39 —-A—- C:WINDOWSimsins.BAK
2009-06-30 15:42:37 —-D—- C:WINDOWSHelp
2009-06-30 15:42:20 —-D—- C:Program FilesWindows NT
2009-06-07 16:17:23 —-A—- C:WINDOWSNeroDigital.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-09-03 54368]
R2 AMON;AMON; ??C:WINDOWSsystem32driversamon.sys []
R2 CdaC15BA;CdaC15BA; ??C:WINDOWSsystem32driversCDAC15BA.SYS []
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2005-06-29 1241088]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:WINDOWSsystem32DRIVERSe1e5132.sys [2005-03-31 180736]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2005-05-25 3134976]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-04 20480]
S3 azsteig2;azsteig2; C:WINDOWSsystem32driversazsteig2.sys []
S3 catchme;catchme; ??C:DOCUME~1PriputLOCALS~1Tempcatchme.sys []
S3 GMSIPCI;GMSIPCI; ??F:INSTALLGMSIPCI.SYS []
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2005-06-29 376832]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:WINDOWSsystem32driversCDAC11BA.EXE [2008-09-10 54784]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-02-09 507904]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-10-12 66872]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2005-06-28 516096]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-07-05 358008]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-05-17 824832]

EOF
1 июля, 2009 в 2:00 пп #23834
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

azsteig2



:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

"services"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"services"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]

"services"=-



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

"AppInit_DLLS"=""



:files

C:WINDOWSsystem32SiteAccess.dll

C:WINDOWStasksIEXPLORE.job

C:WINDOWSsystem32driversazsteig2.sys



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог (только log.txt).
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Красный порнобаннер на полэкрана

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки