Лента с фотографиями

This topic has 9 ответов, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 10 сообщений - с 1 по 10 (из 10 всего)

Автор

Сообщения
30 марта, 2009 в 5:23 пп #16516
ge5an
Participant
- Темы:1
- Сообщений:5
Help! Нужны инструкции по удалению. ❓
info.txt logfile of random’s system information tool 1.06 2009-03-30 21:09:22

======Uninstall list======

—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
—>MsiExec /X{AFD5ED58-271A-4907-96C2-2745C83BB035}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
1st Go Warkanoid II Total—>C:WINDOWSIsUninst.exe -f»C:GAMESTRIADA1st Go Warkanoid II TotalUninst.isu»
Adobe Flash Player 9 ActiveX—>MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 7.0.8—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70800000002}
Adobe Shockwave Player—>C:WINDOWSsystem32MacromedSHOCKW~1UNWISE.EXE C:WINDOWSsystem32MacromedSHOCKW~1Install.log
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Conan—>C:WINDOWSIsUninst.exe -fC:GAMESTRIADAConanUninst.isu
DAEMON Tools—>MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
Das Boot—>C:WINDOWSIsUninst.exe -f»C:GAMESTRIADADas BootUninst.isu»
FEAR Perseus Mandate—>C:Program FilesInstallShield Installation Information{8EF629E1-15AE-4AAE-9A33-61C2D6E829B8}setup.exe -runfromtemp -l0x0419
Grand Prix 3—>C:PROGRA~1Gp3UNWISE.EXE C:PROGRA~1Gp3INSTALL.LOG
Heroes of Might & Magic V — Hammers of Fate—>»C:Program FilesHeroes of Might & Magic V — Hammers of Fateunins000.exe»
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
Knights of the Old Republic—>C:GamesKotOR\UnIns.exe
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero Suite—>C:Program FilesCommon FilesAheadUninstallSetup.exe /uninstall
New.net Domains 8.0 build 846—>C:Program FilesNewDotNetuninstall.exe
NHL™ 09—>MsiExec.exe /X{827B97A9-B347-4110-9F89-37AF2B758F94}
NVIDIA Drivers—>C:WINDOWSsystem32nvunrm.exe UninstallGUI
NVIDIA PhysX v8.08.18—>MsiExec.exe /X{AFD5ED58-271A-4907-96C2-2745C83BB035}
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Pearl Harbor Zero Hour—>C:WINDOWSIsUninst.exe -f»C:GAMESTRIADAPearl Harbor Zero HourUninst.isu»
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
PROMT XT Office Giant—>MsiExec.exe /I{B6CD2545-8E53-498F-97FE-54C1572B7F62}
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Rival Ball—>C:WINDOWSIsUninst.exe -f»C:GAMESTRIADARival BallUninst.isu»
S.T.A.L.K.E.R. — Clear Sky—>C:GamesSTLKCLRSUNWISE.EXE C:GamesSTLKCLRSINSTALL.LOG
S.T.A.L.K.E.R. — Авто зона—>C:GamesSTALKERUNWISE.EXE C:GamesSTALKERINSTALL.LOG
S.T.A.L.K.E.R. [v1.0003]—>C:GamesSTALKERunwise.exe
S.T.A.L.K.E.R. Мультиплеер—>»C:Program FilesGSC World PublishingS.T.A.L.K.E.R. Мультиплеерunins000.exe»
Shark Hunting the Great White—>C:WINDOWSIsUninst.exe -f»C:GAMESTRIADAShark Hunting the Great WhiteUninst.isu»
Sid Meier’s Civilization 4—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}setup.exe» -l0x19 -removeonly
Sony Ericsson PC Suite—>MsiExec.exe /I{668B2B3A-4241-409F-A4AE-79B5016A487E}
The Sims 2 Nightlife—>C:GamesTHESIM~1UNWISE.EXE C:GamesTHESIM~1INSTALL.LOG
Tiger Shark—>C:WINDOWSIsUninst.exe -f»C:GAMESTiger SharkUninst.isu»
UFO Afterlight версии 1.0.0.0—>»C:Program Files1CCenegaUFO Afterlightunins000.exe»
UFO: Возмездие—>»C:Program Files1CCenegaUFO Возмездиеunins000.exe»
UFO: Нашествие—>»C:Program Files1CCenegaUFO Нашествиеunins000.exe»
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
World War 2 Sniper—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DD2FB8D3-9BC8-40A8-A2AE-A63821829E2F}Setup.exe» -l0x19
XviD 1.1 final uninstall—>»C:Program FilesXviDunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Герои Меча и Магии III: Клинок Армагеддона—>C:WINDOWSIsUn0419.exe -fC:PROGRA~1BukaHEROES~1UnBlade.isu -c»C:PROGRA~1BukaHEROES~1unblade.dll
Исправление для Windows XP (KB914440)—>»C:WINDOWS$NtUninstallKB914440$spuninstspuninst.exe»
Исправление для Windows XP (KB935448)—>»C:WINDOWS$NtUninstallKB935448$spuninstspuninst.exe»
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944338-v2)—>»C:WINDOWS$NtUninstallKB944338-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB904942)—>»C:WINDOWS$NtUninstallKB904942$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Петька 3: Возвращение Аляски—>C:WINDOWSIsUn0419.exe -f»C:Program FilesBukaPetka3Uninst.isu» -c»C:Program FilesBukaPetka3delete.dll»
Петька 9. Пролетарский гламуръ—>»C:Program FilesBukaПетька 9. Пролетарский гламуръunins000.exe»
Русские стрип-шашки 1.0—>C:WINDOWSUnGins.exe «C:Program FilesRussian strip-shashkiinstall.log»
Суперинтеллект—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B0706B2A-A6F4-431D-9B51-3DD9E5C15F81}setup.exe»
Уманетто. Полный превед!—>C:Program FilesInstallShield Installation Information{C7ACDD4E-D8D4-4DFB-951A-0EACBAEF237B}setup.exe -runfromtemp -l0x0019 -removeonly
Ядерный Титбит 2—>»C:Program FilesBukaNuclear Titbit 2unins000.exe»
Ядерный Титбит—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3161AA93-14A3-4627-A570-B7FC1A9E16A0}setup.exe» -l0x19

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090330-0]

======System event log======

Computer Name: E0F5063BC4524F7
Event Code: 7036
Message: Служба «Обозреватель компьютеров» перешла в состояние Остановлена.

Record Number: 4437
Source Name: Service Control Manager
Time Written: 20090308121448.000000+180
Event Type: информация
User:

Computer Name: E0F5063BC4524F7
Event Code: 1003
Message: Код ошибки 1000008e, параметр1 c0000005, параметр2 bf8062a7, параметр3 b923270c, параметр4 00000000.

Record Number: 4436
Source Name: System Error
Time Written: 20090308121447.000000+180
Event Type: ошибка
User:

Computer Name: E0F5063BC4524F7
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.

Record Number: 4435
Source Name: Service Control Manager
Time Written: 20090308121447.000000+180
Event Type: информация
User:

Computer Name: E0F5063BC4524F7
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».

Record Number: 4434
Source Name: Service Control Manager
Time Written: 20090308121447.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: E0F5063BC4524F7
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

Record Number: 4433
Source Name: Service Control Manager
Time Written: 20090308121447.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: E0F5063BC4524F7
Event Code: 100
Message: wuauclt (3248) Ядро базы данных 5.01.2600.2180 запущено.

Record Number: 5
Source Name: ESENT
Time Written: 20080216204244.000000+180
Event Type: информация
User:

Computer Name: E0F5063BC4524F7
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 4
Source Name: SecurityCenter
Time Written: 20080216204158.000000+180
Event Type: информация
User:

Computer Name: E0F5063BC4524F7
Event Code: 102
Message: wuaueng.dll (3160) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

Record Number: 3
Source Name: ESENT
Time Written: 20080216175024.000000+180
Event Type: информация
User:

Computer Name: E0F5063BC4524F7
Event Code: 100
Message: wuauclt (3160) Ядро базы данных 5.01.2600.2180 запущено.

Record Number: 2
Source Name: ESENT
Time Written: 20080216175024.000000+180
Event Type: информация
User:

Computer Name: E0F5063BC4524F7
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 1
Source Name: SecurityCenter
Time Written: 20080216174938.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesTeleca Shared;C:Program FilesSamsungSamsung PC Studio 3
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=4f02
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«DEFAULT_CA_NR»=CA6

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by ЛЕХА at 2009-03-30 21:04:02
Microsoft Windows XP Professional Service Pack 2
System drive C: has 185 GB (61%) free of 305 GB
Total RAM: 1023 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33:48, on 30.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32spoolsv.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsЛЕХА.E0F5063BC4524F7Рабочий столRSIT.exe
C:Program Filestrend microЛЕХА.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:Program FilesInternet Exploreriexplore.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: mrzlibP — {724A6EE6-216C-4CA9-AABD-43C0C3BCDD82} — C:Documents and SettingsAll Users.WINDOWSApplication Datamrzlib.dll
O2 — BHO: mymlibP — {7C259B3D-D4FD-4C45-972A-AAEA8B4E33B6} — C:Documents and SettingsAll Users.WINDOWSApplication Datamymlib.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O20 — Winlogon Notify: divxrs — divxrs.dll (file missing)
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: UFO Afterlight Drivers Auto Removal (pr2ah2gb) (pr2ah2gb) — 1C Multimedia — C:WINDOWSsystem32pr2ah2gb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5235 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{724A6EE6-216C-4CA9-AABD-43C0C3BCDD82}]
HQ Media Provider — C:Documents and SettingsAll Users.WINDOWSApplication Datamrzlib.dll [2009-03-30 568320]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7C259B3D-D4FD-4C45-972A-AAEA8B4E33B6}]
MLP Media Decoder — C:Documents and SettingsAll Users.WINDOWSApplication Datamymlib.dll [2009-03-30 566784]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-04-04 16120832]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-02-06 81000]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools-1033]
C:Program FilesDRToolsdaemon.exe [2004-08-22 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEDLauncher]
C:Program FilesPRMT6PRMTEDEDLauncher.exe [2002-03-28 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregKernelFaultCheck]
C:WINDOWSsystem32dumprep 0 -k []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
C:WINDOWSsystem32NvMcTray.dll [2006-10-22 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
nwiz.exe /install []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRemoteControl]
C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSony Ericsson PC Suite]
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-01-26 495616]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2006-03-10 35328]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users.WINDOWS^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
C:PROGRA~1AdobeACROBA~2.0ReaderREADER~1.EXE [2005-09-23 29696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifydivxrs]
divxrs.dll []

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSystem Reserved]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSystem Reserved]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=B1000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNetIntellGamesNetIntellGames Packdurak.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packdurak.exe:*:Enabled:Net Durak»
«C:Program FilesNetIntellGamesNetIntellGames Packpoker.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packpoker.exe:*:Enabled:Net Poker»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesPro Evolution Soccer 2008PES2008.exe»=»C:Program FilesPro Evolution Soccer 2008PES2008.exe:*:Enabled:Pro Evolution Soccer 2008»
«C:WINDOWSwinlogon.exe»=»C:WINDOWSwinlogon.exe:*:Disabled:winlogon»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4Civilization4.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4Civilization4.exe:*:Enabled:Sid Meier’s Civilization 4»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords.exe:*:Enabled:Sid Meier’s Civilization 4 — Warlords»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords_PitBoss.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords_PitBoss.exe:*:Enabled:Sid Meier’s Civilization 4 — Warlords — Pitboss»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesHeroes of Might & Magic V — Hammers of Fatebina1H5_Game.exe»=»C:Program FilesHeroes of Might & Magic V — Hammers of Fatebina1H5_Game.exe:*:Enabled:Heroes of Might and Magic V: Hammers of Fate»
«C:Program FilesBattlefield2_IranConflictBF2.exe»=»C:Program FilesBattlefield2_IranConflictBF2.exe:*:Enabled:BF2»
«C:Program FilesGameSpy ArcadeAphex.exe»=»C:Program FilesGameSpy ArcadeAphex.exe:*:Enabled:GameSpy Arcade»
«C:Program FilesNetIntellGamesNetIntellGames Packgin.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packgin.exe:*:Enabled:Gin»
«C:Program FilesNetIntellGamesNetIntellGames Packspades.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packspades.exe:*:Enabled:Spades»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{56d71424-2361-11dd-b2e9-0016178ed156}]
shellAutoRuncommand — E:
shellopencommand — rundll32.exe .desktop.dll,InstallM

======List of files/folders created in the last 1 months======

2009-03-30 21:04:03 —-D—- C:Program Filestrend micro
2009-03-30 21:04:02 —-D—- C:rsit
2009-03-30 12:33:24 —-A—- C:Documents and SettingsAll Users.WINDOWSApplication Datamrzlib.dll
2009-03-30 12:30:56 —-A—- C:Documents and SettingsAll Users.WINDOWSApplication Datamymlib.dll
2009-03-26 23:33:51 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2009-03-26 23:33:46 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2009-03-26 23:33:41 —-HDC—- C:WINDOWS$NtUninstallKB946648$
2009-03-26 23:33:36 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2009-03-26 23:33:31 —-HDC—- C:WINDOWS$NtUninstallKB935448$
2009-03-26 23:32:50 —-D—- C:WINDOWSie7updates
2009-03-26 23:32:36 —-D—- C:WINDOWSWBEM
2009-03-26 23:32:36 —-D—- C:WINDOWSsystem32ru-ru
2009-03-26 23:31:24 —-HDC—- C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$
2009-03-26 23:31:12 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2009-03-26 23:30:54 —-HDC—- C:WINDOWS$NtUninstallKB915865$
2009-03-26 23:30:53 —-N—- C:WINDOWSsystem32xmllite.dll
2009-03-26 23:29:45 —-A—- C:WINDOWSsystem32MRT.exe
2009-03-26 23:29:41 —-D—- C:WINDOWSnetwork diagnostic
2009-03-26 23:29:40 —-HDC—- C:WINDOWS$NtUninstallKB914440$
2009-03-26 23:29:34 —-HDC—- C:WINDOWS$NtUninstallKB904942$
2009-03-26 23:23:40 —-HDC—- C:WINDOWS$NtUninstallKB958215$
2009-03-26 23:23:33 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2009-03-26 23:23:28 —-HDC—- C:WINDOWS$NtUninstallKB951698$
2009-03-26 23:23:19 —-HDC—- C:WINDOWS$NtUninstallKB956841$
2009-03-26 23:23:12 —-HDC—- C:WINDOWS$NtUninstallKB960714$
2009-03-26 23:23:06 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2009-03-26 23:23:02 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2009-03-26 23:22:58 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2009-03-26 23:22:53 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-03-26 23:22:47 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2009-03-26 23:22:41 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2009-03-26 23:22:35 —-HDC—- C:WINDOWS$NtUninstallKB954600$
2009-03-26 23:22:30 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2009-03-26 23:22:25 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2009-03-26 23:22:20 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2009-03-26 23:22:18 —-D—- C:Program FilesMSXML 4.0
2009-03-26 23:21:07 —-HDC—- C:WINDOWS$NtUninstallKB944338-v2$
2009-03-26 20:25:22 —-D—- C:WINDOWSpss
2009-03-26 20:19:43 —-A—- C:WINDOWSsystem32aswBoot.exe
2009-03-26 20:19:38 —-D—- C:Program FilesAlwil Software
2009-03-26 20:19:02 —-D—- C:Program FilesCCleaner
2009-03-25 22:33:54 —-D—- C:WINDOWSNV30483052.TMP
2009-03-25 22:03:54 —-D—- C:NV38723876.TMP
2009-03-25 22:03:54 —-D—- C:NV38243828.TMP
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32NVCOI.DLL
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32idecoiins.dll
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32idecoi.dll
2009-03-25 22:03:52 —-N—- C:WINDOWSsystem32nvuide.exe
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l2052.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1046.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1042.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1041.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1040.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco1ins.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1036.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1034.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1031.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1028.dll
2009-03-25 22:03:16 —-A—- C:WINDOWSsystem32fdco1.dll
2009-03-25 22:03:12 —-RA—- C:WINDOWSsystem32bdco1ins.dll
2009-03-25 22:03:12 —-D—- C:WINDOWSNV4088424.TMP
2009-03-25 22:03:12 —-A—- C:WINDOWSsystem32nvconrm.dll
2009-03-25 22:03:12 —-A—- C:WINDOWSsystem32bdco1.dll
2009-03-24 20:53:31 —-D—- C:Netgear
2009-03-22 22:35:07 —-A—- C:WINDOWSsystem32appdrvrem01.exe
2009-03-22 19:35:21 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataEgoset
2009-03-16 20:50:02 —-D—- C:Program FilesGp3

======List of files/folders modified in the last 1 months======

2009-03-30 21:05:04 —-D—- C:WINDOWSPrefetch
2009-03-30 21:04:03 —-RD—- C:Program Files
2009-03-30 18:35:44 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-30 18:23:22 —-D—- C:WINDOWSTemp
2009-03-30 18:22:52 —-D—- C:WINDOWS
2009-03-30 18:13:00 —-D—- C:WINDOWSsystem32
2009-03-30 18:08:35 —-D—- C:WINDOWSSoftwareDistribution
2009-03-30 18:07:39 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-30 18:07:38 —-HD—- C:WINDOWSinf
2009-03-30 18:07:38 —-D—- C:WINDOWSHelp
2009-03-30 18:07:38 —-D—- C:Program FilesInternet Explorer
2009-03-30 18:06:45 —-A—- C:WINDOWSSchedLgU.Txt
2009-03-30 18:05:43 —-D—- C:WINDOWSMedia
2009-03-30 14:15:07 —-D—- C:WINDOWSsystem32CatRoot
2009-03-30 14:13:26 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-03-30 13:55:45 —-HD—- C:WINDOWS$hf_mig$
2009-03-30 13:41:18 —-D—- C:WINDOWSMinidump
2009-03-30 13:41:18 —-D—- C:WINDOWSDebug
2009-03-30 13:29:36 —-D—- C:Program FilesGSC World Publishing
2009-03-30 12:31:02 —-A—- C:WINDOWSNeroDigital.ini
2009-03-30 09:28:37 —-D—- C:WINDOWSsystem32drivers
2009-03-29 13:39:05 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-26 23:33:43 —-D—- C:Program FilesMessenger
2009-03-26 23:32:38 —-D—- C:WINDOWSsystem32config
2009-03-26 23:22:18 —-SHD—- C:WINDOWSInstaller
2009-03-26 23:22:18 —-D—- C:WINDOWSWinSxS
2009-03-26 20:25:42 —-SH—- C:boot.ini
2009-03-26 20:25:42 —-A—- C:WINDOWSwin.ini
2009-03-26 20:25:42 —-A—- C:WINDOWSsystem.ini
2009-03-26 20:24:44 —-ASD—- C:Program FilesNewDotNet
2009-03-26 20:18:47 —-D—- C:Program FilesWinRAR
2009-03-25 21:56:05 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-25 21:55:52 —-D—- C:NVIDIA
2009-03-25 20:26:47 —-D—- C:Documents and SettingsЛЕХА.E0F5063BC4524F7Application DataMSN6
2009-03-24 22:08:00 —-D—- C:Program FilesNetMeeting
2009-03-22 19:33:21 —-D—- C:WINDOWSsystem32DirectX
2009-03-22 19:26:41 —-D—- C:Program FilesBuka
2009-03-16 21:19:52 —-D—- C:Games
2009-03-02 19:55:43 —-D—- C:Program FilesNival Interactive
2009-03-02 19:54:28 —-D—- C:Program FilesWinamp
2009-03-02 19:54:04 —-D—- C:Program FilesCRYSIS
2009-03-02 19:53:39 —-D—- C:Program Files1C

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-02-06 26944]
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 36352]
R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2009-03-22 2997872]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-02-06 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-02-06 51376]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-02-06 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-02-06 94032]
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-04 87424]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-02-06 23152]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-04-06 4258816]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-10-22 3994624]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-03-22 52736]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-03-22 18944]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-04 17024]
S3 dtscsi;dtscsi; C:WINDOWSSystem32Driversdtscsi.sys [2007-10-16 223128]
S3 GMSIPCI;GMSIPCI; ??D:INSTALLGMSIPCI.SYS []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys [2007-08-30 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys [2007-08-30 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys [2007-08-30 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSk750mgmt.sys [2007-08-30 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys [2007-08-30 79488]
S3 NTACCESS;NTACCESS; ??D:NTACCESS.sys []
S3 sea1bus;Sony Ericsson Device 0A1 driver (WDM); C:WINDOWSsystem32DRIVERSsea1bus.sys [2007-02-08 61536]
S3 sea1mdfl;Sony Ericsson Device 0A1 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSsea1mdfl.sys [2007-02-08 9360]
S3 sea1mdm;Sony Ericsson Device 0A1 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSsea1mdm.sys [2007-02-08 97088]
S3 sea1mgmt;Sony Ericsson Device 0A1 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSsea1mgmt.sys [2007-02-08 88624]
S3 sea1nd5;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (NDIS); C:WINDOWSsystem32DRIVERSsea1nd5.sys [2007-02-08 18704]
S3 sea1obex;Sony Ericsson Device 0A1 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSsea1obex.sys [2007-02-08 86432]
S3 sea1unic;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (WDM); C:WINDOWSsystem32DRIVERSsea1unic.sys [2007-02-08 90800]
S3 SetupNTGLM7X;SetupNTGLM7X; ??D:NTGLM7X.sys []
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 usbser;Motorola USB Modem Driver; C:WINDOWSsystem32DRIVERSusbser.sys [2004-08-03 25600]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-02-06 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-02-06 138680]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-12 14336]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-10-22 159810]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-01-17 66872]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2008-01-17 103736]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-02-06 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-02-06 352920]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2009-03-22 316816]
S2 pr2ah2gb;UFO Afterlight Drivers Auto Removal (pr2ah2gb); C:WINDOWSsystem32pr2ah2gb.exe [2007-02-22 407168]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-07-05 358008]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]

EOF
1 апреля, 2009 в 3:30 пп #23132
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{724A6EE6-216C-4CA9-AABD-43C0C3BCDD82}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7C259B3D-D4FD-4C45-972A-AAEA8B4E33B6}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifydivxrs]



:files

C:Documents and SettingsAll Users.WINDOWSApplication Datamrzlib.dll

C:Documents and SettingsAll Users.WINDOWSApplication Datamymlib.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
1 апреля, 2009 в 4:17 пп #23131
ge5an
Participant
- Темы:1
- Сообщений:5
Антивирус avast только что обнаружил вирус.После его удаления лента с фото исчезла! Надо ли теперь выполнять предложенные действия?
3 апреля, 2009 в 4:36 пп #23133
Admin
Keymaster
- Темы:40
- Сообщений:5676
Пришлите мне свежий RSIT лог, я проверю остались ли хвосты.
4 апреля, 2009 в 6:42 дп #23134
ge5an
Participant
- Темы:1
- Сообщений:5
Logfile of random’s system information tool 1.06 (written by random/random)
Run by ЛЕХА at 2009-04-04 10:30:13
Microsoft Windows XP Professional Service Pack 2
System drive C: has 187 GB (61%) free of 305 GB
Total RAM: 1023 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:18, on 04.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Documents and SettingsЛЕХА.E0F5063BC4524F7Рабочий столRSIT.exe
C:Program Filestrend microЛЕХА.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O20 — Winlogon Notify: divxrs — divxrs.dll (file missing)
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: UFO Afterlight Drivers Auto Removal (pr2ah2gb) (pr2ah2gb) — 1C Multimedia — C:WINDOWSsystem32pr2ah2gb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4461 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-04-04 16120832]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-02-06 81000]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools-1033]
C:Program FilesDRToolsdaemon.exe [2004-08-22 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEDLauncher]
C:Program FilesPRMT6PRMTEDEDLauncher.exe [2002-03-28 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregKernelFaultCheck]
C:WINDOWSsystem32dumprep 0 -k []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
C:WINDOWSsystem32NvMcTray.dll [2006-10-22 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
nwiz.exe /install []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRemoteControl]
C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSony Ericsson PC Suite]
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-01-26 495616]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2006-03-10 35328]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users.WINDOWS^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
C:PROGRA~1AdobeACROBA~2.0ReaderREADER~1.EXE [2005-09-23 29696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifydivxrs]
divxrs.dll []

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSystem Reserved]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSystem Reserved]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=B1000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNetIntellGamesNetIntellGames Packdurak.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packdurak.exe:*:Enabled:Net Durak»
«C:Program FilesNetIntellGamesNetIntellGames Packpoker.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packpoker.exe:*:Enabled:Net Poker»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesPro Evolution Soccer 2008PES2008.exe»=»C:Program FilesPro Evolution Soccer 2008PES2008.exe:*:Enabled:Pro Evolution Soccer 2008»
«C:WINDOWSwinlogon.exe»=»C:WINDOWSwinlogon.exe:*:Disabled:winlogon»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4Civilization4.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4Civilization4.exe:*:Enabled:Sid Meier’s Civilization 4»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords.exe:*:Enabled:Sid Meier’s Civilization 4 — Warlords»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords_PitBoss.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords_PitBoss.exe:*:Enabled:Sid Meier’s Civilization 4 — Warlords — Pitboss»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesHeroes of Might & Magic V — Hammers of Fatebina1H5_Game.exe»=»C:Program FilesHeroes of Might & Magic V — Hammers of Fatebina1H5_Game.exe:*:Enabled:Heroes of Might and Magic V: Hammers of Fate»
«C:Program FilesBattlefield2_IranConflictBF2.exe»=»C:Program FilesBattlefield2_IranConflictBF2.exe:*:Enabled:BF2»
«C:Program FilesGameSpy ArcadeAphex.exe»=»C:Program FilesGameSpy ArcadeAphex.exe:*:Enabled:GameSpy Arcade»
«C:Program FilesNetIntellGamesNetIntellGames Packgin.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packgin.exe:*:Enabled:Gin»
«C:Program FilesNetIntellGamesNetIntellGames Packspades.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packspades.exe:*:Enabled:Spades»
«C:Program FilesGSC World PublishingS.T.A.L.K.E.R. МультиплеерbinXR_3DA.exe»=»C:Program FilesGSC World PublishingS.T.A.L.K.E.R. МультиплеерbinXR_3DA.exe:*:Enabled:XR_3DA»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{56d71424-2361-11dd-b2e9-0016178ed156}]
shellAutoRuncommand — E:
shellopencommand — rundll32.exe .desktop.dll,InstallM

======List of files/folders created in the last 1 months======

2009-03-30 21:04:03 —-D—- C:Program Filestrend micro
2009-03-30 21:04:02 —-D—- C:rsit
2009-03-26 23:33:51 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2009-03-26 23:33:46 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2009-03-26 23:33:41 —-HDC—- C:WINDOWS$NtUninstallKB946648$
2009-03-26 23:33:36 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2009-03-26 23:33:31 —-HDC—- C:WINDOWS$NtUninstallKB935448$
2009-03-26 23:32:50 —-D—- C:WINDOWSie7updates
2009-03-26 23:32:36 —-D—- C:WINDOWSWBEM
2009-03-26 23:32:36 —-D—- C:WINDOWSsystem32ru-ru
2009-03-26 23:31:24 —-HDC—- C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$
2009-03-26 23:31:12 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2009-03-26 23:30:54 —-HDC—- C:WINDOWS$NtUninstallKB915865$
2009-03-26 23:30:53 —-N—- C:WINDOWSsystem32xmllite.dll
2009-03-26 23:29:45 —-A—- C:WINDOWSsystem32MRT.exe
2009-03-26 23:29:41 —-D—- C:WINDOWSnetwork diagnostic
2009-03-26 23:29:40 —-HDC—- C:WINDOWS$NtUninstallKB914440$
2009-03-26 23:29:34 —-HDC—- C:WINDOWS$NtUninstallKB904942$
2009-03-26 23:23:40 —-HDC—- C:WINDOWS$NtUninstallKB958215$
2009-03-26 23:23:33 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2009-03-26 23:23:28 —-HDC—- C:WINDOWS$NtUninstallKB951698$
2009-03-26 23:23:19 —-HDC—- C:WINDOWS$NtUninstallKB956841$
2009-03-26 23:23:12 —-HDC—- C:WINDOWS$NtUninstallKB960714$
2009-03-26 23:23:06 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2009-03-26 23:23:02 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2009-03-26 23:22:58 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2009-03-26 23:22:53 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-03-26 23:22:47 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2009-03-26 23:22:41 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2009-03-26 23:22:35 —-HDC—- C:WINDOWS$NtUninstallKB954600$
2009-03-26 23:22:30 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2009-03-26 23:22:25 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2009-03-26 23:22:20 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2009-03-26 23:22:18 —-D—- C:Program FilesMSXML 4.0
2009-03-26 23:21:07 —-HDC—- C:WINDOWS$NtUninstallKB944338-v2$
2009-03-26 20:25:22 —-D—- C:WINDOWSpss
2009-03-26 20:19:43 —-A—- C:WINDOWSsystem32aswBoot.exe
2009-03-26 20:19:38 —-D—- C:Program FilesAlwil Software
2009-03-26 20:19:02 —-D—- C:Program FilesCCleaner
2009-03-25 22:33:54 —-D—- C:WINDOWSNV30483052.TMP
2009-03-25 22:03:54 —-D—- C:NV38723876.TMP
2009-03-25 22:03:54 —-D—- C:NV38243828.TMP
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32NVCOI.DLL
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32idecoiins.dll
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32idecoi.dll
2009-03-25 22:03:52 —-N—- C:WINDOWSsystem32nvuide.exe
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l2052.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1046.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1042.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1041.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1040.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco1ins.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1036.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1034.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1031.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1028.dll
2009-03-25 22:03:16 —-A—- C:WINDOWSsystem32fdco1.dll
2009-03-25 22:03:12 —-RA—- C:WINDOWSsystem32bdco1ins.dll
2009-03-25 22:03:12 —-D—- C:WINDOWSNV4088424.TMP
2009-03-25 22:03:12 —-A—- C:WINDOWSsystem32nvconrm.dll
2009-03-25 22:03:12 —-A—- C:WINDOWSsystem32bdco1.dll
2009-03-24 20:53:31 —-D—- C:Netgear
2009-03-22 19:35:21 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataEgoset
2009-03-16 20:50:02 —-D—- C:Program FilesGp3

======List of files/folders modified in the last 1 months======

2009-04-04 10:29:40 —-D—- C:WINDOWSTemp
2009-04-03 18:31:19 —-D—- C:WINDOWSsystem32
2009-04-03 11:22:53 —-D—- C:WINDOWSsystem32drivers
2009-04-03 11:22:51 —-D—- C:WINDOWS
2009-04-02 18:42:47 —-D—- C:WINDOWSPrefetch
2009-04-02 15:49:07 —-A—- C:WINDOWSSchedLgU.Txt
2009-04-02 13:58:10 —-A—- C:WINDOWSNeroDigital.ini
2009-03-30 21:04:03 —-RD—- C:Program Files
2009-03-30 18:35:44 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-30 18:08:35 —-D—- C:WINDOWSSoftwareDistribution
2009-03-30 18:07:39 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-30 18:07:38 —-HD—- C:WINDOWSinf
2009-03-30 18:07:38 —-D—- C:WINDOWSHelp
2009-03-30 18:07:38 —-D—- C:Program FilesInternet Explorer
2009-03-30 18:05:43 —-D—- C:WINDOWSMedia
2009-03-30 14:15:07 —-D—- C:WINDOWSsystem32CatRoot
2009-03-30 14:13:26 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-03-30 13:55:45 —-HD—- C:WINDOWS$hf_mig$
2009-03-30 13:41:18 —-D—- C:WINDOWSMinidump
2009-03-30 13:41:18 —-D—- C:WINDOWSDebug
2009-03-30 13:29:36 —-D—- C:Program FilesGSC World Publishing
2009-03-29 13:39:05 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-26 23:33:43 —-D—- C:Program FilesMessenger
2009-03-26 23:32:38 —-D—- C:WINDOWSsystem32config
2009-03-26 23:22:18 —-SHD—- C:WINDOWSInstaller
2009-03-26 23:22:18 —-D—- C:WINDOWSWinSxS
2009-03-26 20:25:42 —-SH—- C:boot.ini
2009-03-26 20:25:42 —-A—- C:WINDOWSwin.ini
2009-03-26 20:25:42 —-A—- C:WINDOWSsystem.ini
2009-03-26 20:24:44 —-ASD—- C:Program FilesNewDotNet
2009-03-26 20:18:47 —-D—- C:Program FilesWinRAR
2009-03-25 21:56:05 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-25 21:55:52 —-D—- C:NVIDIA
2009-03-25 20:26:47 —-D—- C:Documents and SettingsЛЕХА.E0F5063BC4524F7Application DataMSN6
2009-03-24 22:08:00 —-D—- C:Program FilesNetMeeting
2009-03-22 19:33:21 —-D—- C:WINDOWSsystem32DirectX
2009-03-22 19:26:41 —-D—- C:Program FilesBuka
2009-03-16 21:19:52 —-D—- C:Games

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-02-06 26944]
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 36352]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-02-06 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-02-06 51376]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-02-06 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-02-06 94032]
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-04 87424]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-02-06 23152]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-04-06 4258816]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-10-22 3994624]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-03-22 52736]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-03-22 18944]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-04 17024]
S3 dtscsi;dtscsi; C:WINDOWSSystem32Driversdtscsi.sys [2007-10-16 223128]
S3 GMSIPCI;GMSIPCI; ??D:INSTALLGMSIPCI.SYS []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys [2007-08-30 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys [2007-08-30 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys [2007-08-30 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSk750mgmt.sys [2007-08-30 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys [2007-08-30 79488]
S3 NTACCESS;NTACCESS; ??D:NTACCESS.sys []
S3 sea1bus;Sony Ericsson Device 0A1 driver (WDM); C:WINDOWSsystem32DRIVERSsea1bus.sys [2007-02-08 61536]
S3 sea1mdfl;Sony Ericsson Device 0A1 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSsea1mdfl.sys [2007-02-08 9360]
S3 sea1mdm;Sony Ericsson Device 0A1 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSsea1mdm.sys [2007-02-08 97088]
S3 sea1mgmt;Sony Ericsson Device 0A1 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSsea1mgmt.sys [2007-02-08 88624]
S3 sea1nd5;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (NDIS); C:WINDOWSsystem32DRIVERSsea1nd5.sys [2007-02-08 18704]
S3 sea1obex;Sony Ericsson Device 0A1 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSsea1obex.sys [2007-02-08 86432]
S3 sea1unic;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (WDM); C:WINDOWSsystem32DRIVERSsea1unic.sys [2007-02-08 90800]
S3 SetupNTGLM7X;SetupNTGLM7X; ??D:NTGLM7X.sys []
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 usbser;Motorola USB Modem Driver; C:WINDOWSsystem32DRIVERSusbser.sys [2004-08-03 25600]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-02-06 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-02-06 138680]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-12 14336]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-10-22 159810]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-01-17 66872]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2008-01-17 103736]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-02-06 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-02-06 352920]
S2 pr2ah2gb;UFO Afterlight Drivers Auto Removal (pr2ah2gb); C:WINDOWSsystem32pr2ah2gb.exe [2007-02-22 407168]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-07-05 358008]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]

EOF
7 апреля, 2009 в 4:34 пп #23135
Admin
Keymaster
- Темы:40
- Сообщений:5676
Практически чисто, нужно удалить только один ключ в реестре.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifydivxrs]



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
15 апреля, 2009 в 11:08 дп #23136
ge5an
Participant
- Темы:1
- Сообщений:5
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifydivxrs\ deleted successfully.
========== COMMANDS ==========
User’s Temp folder emptied.
User’s Internet Explorer cache folder emptied.
File delete failed. C:Documents and SettingsЛЕХА.E0F5063BC4524F7Local SettingsTemporary Internet FilesContent.IE5GDIJCHMNOTMoveIt3[1].exe scheduled to be deleted on reboot.
File delete failed. C:Documents and SettingsЛЕХА.E0F5063BC4524F7Local SettingsTemporary Internet FilesContent.IE5index.dat scheduled to be deleted on reboot.
User’s Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:WINDOWStemp_avast4_Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:WINDOWStempPerflib_Perfdata_618.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer — Version 1.0.11.0 log created on 04152009_145628

Files moved on Reboot…
C:Documents and SettingsЛЕХА.E0F5063BC4524F7Local SettingsTemporary Internet FilesContent.IE5GDIJCHMNOTMoveIt3[1].exe moved successfully.
File move failed. C:WINDOWStemp_avast4_Webshlock.txt scheduled to be moved on reboot.
File C:WINDOWStempPerflib_Perfdata_618.dat not found!

Logfile of random’s system information tool 1.06 (written by random/random)
Run by ЛЕХА at 2009-04-15 15:06:47
Microsoft Windows XP Professional Service Pack 2
System drive C: has 191 GB (63%) free of 305 GB
Total RAM: 1023 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:06:50, on 15.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSRTHDCPL.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesYandexOnlineonline.exe
C:Program FilesYandexOnlineYaChatyachat.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsЛЕХА.E0F5063BC4524F7Рабочий столRSIT.exe
C:Program Filestrend microЛЕХА.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [adstopper] C:Program FilesAdStoperAdStopperTrayApp.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [YandexOnline] «C:Program FilesYandexOnlineonline.exe» -AutoStart
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: UFO Afterlight Drivers Auto Removal (pr2ah2gb) (pr2ah2gb) — 1C Multimedia — C:WINDOWSsystem32pr2ah2gb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4744 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-04-04 16120832]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-02-06 81000]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]
«adstopper»=C:Program FilesAdStoperAdStopperTrayApp.exe []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]
«YandexOnline»=C:Program FilesYandexOnlineonline.exe [2009-04-10 2558728]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools-1033]
C:Program FilesDRToolsdaemon.exe [2004-08-22 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEDLauncher]
C:Program FilesPRMT6PRMTEDEDLauncher.exe [2002-03-28 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregKernelFaultCheck]
C:WINDOWSsystem32dumprep 0 -k []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvCplDaemon]
C:WINDOWSsystem32NvCpl.dll [2006-10-22 7700480]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNvMediaCenter]
C:WINDOWSsystem32NvMcTray.dll [2006-10-22 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnwiz]
nwiz.exe /install []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRemoteControl]
C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSony Ericsson PC Suite]
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-01-26 495616]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2006-03-10 35328]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users.WINDOWS^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
C:PROGRA~1AdobeACROBA~2.0ReaderREADER~1.EXE [2005-09-23 29696]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSystem Reserved]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSystem Reserved]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=B1000000

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNetIntellGamesNetIntellGames Packdurak.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packdurak.exe:*:Enabled:Net Durak»
«C:Program FilesNetIntellGamesNetIntellGames Packpoker.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packpoker.exe:*:Enabled:Net Poker»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesPro Evolution Soccer 2008PES2008.exe»=»C:Program FilesPro Evolution Soccer 2008PES2008.exe:*:Enabled:Pro Evolution Soccer 2008»
«C:WINDOWSwinlogon.exe»=»C:WINDOWSwinlogon.exe:*:Disabled:winlogon»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4Civilization4.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4Civilization4.exe:*:Enabled:Sid Meier’s Civilization 4»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords.exe:*:Enabled:Sid Meier’s Civilization 4 — Warlords»
«C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords_PitBoss.exe»=»C:Program FilesFiraxis GamesSid Meier’s Civilization 4WarlordsCiv4Warlords_PitBoss.exe:*:Enabled:Sid Meier’s Civilization 4 — Warlords — Pitboss»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesHeroes of Might & Magic V — Hammers of Fatebina1H5_Game.exe»=»C:Program FilesHeroes of Might & Magic V — Hammers of Fatebina1H5_Game.exe:*:Enabled:Heroes of Might and Magic V: Hammers of Fate»
«C:Program FilesBattlefield2_IranConflictBF2.exe»=»C:Program FilesBattlefield2_IranConflictBF2.exe:*:Enabled:BF2»
«C:Program FilesGameSpy ArcadeAphex.exe»=»C:Program FilesGameSpy ArcadeAphex.exe:*:Enabled:GameSpy Arcade»
«C:Program FilesNetIntellGamesNetIntellGames Packgin.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packgin.exe:*:Enabled:Gin»
«C:Program FilesNetIntellGamesNetIntellGames Packspades.exe»=»C:Program FilesNetIntellGamesNetIntellGames Packspades.exe:*:Enabled:Spades»
«C:Program FilesGSC World PublishingS.T.A.L.K.E.R. МультиплеерbinXR_3DA.exe»=»C:Program FilesGSC World PublishingS.T.A.L.K.E.R. МультиплеерbinXR_3DA.exe:*:Enabled:XR_3DA»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{56d71424-2361-11dd-b2e9-0016178ed156}]
shellAutoRuncommand — E:
shellopencommand — rundll32.exe .desktop.dll,InstallM

======List of files/folders created in the last 1 months======

2009-04-15 14:56:28 —-D—- C:_OTMoveIt
2009-04-14 18:57:55 —-D—- C:Documents and SettingsЛЕХА.E0F5063BC4524F7Application DataYaChatData
2009-04-14 18:57:16 —-D—- C:Documents and SettingsЛЕХА.E0F5063BC4524F7Application DataYandex
2009-04-14 18:57:15 —-D—- C:Program FilesYandex
2009-04-08 11:41:49 —-SHD—- C:found.001
2009-03-30 21:04:03 —-D—- C:Program Filestrend micro
2009-03-30 21:04:02 —-D—- C:rsit
2009-03-26 23:33:51 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2009-03-26 23:33:46 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2009-03-26 23:33:41 —-HDC—- C:WINDOWS$NtUninstallKB946648$
2009-03-26 23:33:36 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2009-03-26 23:33:31 —-HDC—- C:WINDOWS$NtUninstallKB935448$
2009-03-26 23:32:50 —-D—- C:WINDOWSie7updates
2009-03-26 23:32:36 —-D—- C:WINDOWSWBEM
2009-03-26 23:32:36 —-D—- C:WINDOWSsystem32ru-ru
2009-03-26 23:31:24 —-HDC—- C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$
2009-03-26 23:31:12 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2009-03-26 23:30:54 —-HDC—- C:WINDOWS$NtUninstallKB915865$
2009-03-26 23:30:53 —-N—- C:WINDOWSsystem32xmllite.dll
2009-03-26 23:29:45 —-A—- C:WINDOWSsystem32MRT.exe
2009-03-26 23:29:41 —-D—- C:WINDOWSnetwork diagnostic
2009-03-26 23:29:40 —-HDC—- C:WINDOWS$NtUninstallKB914440$
2009-03-26 23:29:34 —-HDC—- C:WINDOWS$NtUninstallKB904942$
2009-03-26 23:23:40 —-HDC—- C:WINDOWS$NtUninstallKB958215$
2009-03-26 23:23:33 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2009-03-26 23:23:28 —-HDC—- C:WINDOWS$NtUninstallKB951698$
2009-03-26 23:23:19 —-HDC—- C:WINDOWS$NtUninstallKB956841$
2009-03-26 23:23:12 —-HDC—- C:WINDOWS$NtUninstallKB960714$
2009-03-26 23:23:06 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2009-03-26 23:23:02 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2009-03-26 23:22:58 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2009-03-26 23:22:53 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-03-26 23:22:47 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2009-03-26 23:22:41 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2009-03-26 23:22:35 —-HDC—- C:WINDOWS$NtUninstallKB954600$
2009-03-26 23:22:30 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2009-03-26 23:22:25 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2009-03-26 23:22:20 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2009-03-26 23:22:18 —-D—- C:Program FilesMSXML 4.0
2009-03-26 23:21:07 —-HDC—- C:WINDOWS$NtUninstallKB944338-v2$
2009-03-26 20:25:22 —-D—- C:WINDOWSpss
2009-03-26 20:19:43 —-A—- C:WINDOWSsystem32aswBoot.exe
2009-03-26 20:19:38 —-D—- C:Program FilesAlwil Software
2009-03-26 20:19:02 —-D—- C:Program FilesCCleaner
2009-03-25 22:33:54 —-D—- C:WINDOWSNV30483052.TMP
2009-03-25 22:03:54 —-D—- C:NV38723876.TMP
2009-03-25 22:03:54 —-D—- C:NV38243828.TMP
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32NVCOI.DLL
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32idecoiins.dll
2009-03-25 22:03:53 —-RA—- C:WINDOWSsystem32idecoi.dll
2009-03-25 22:03:52 —-N—- C:WINDOWSsystem32nvuide.exe
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l2052.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1046.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1042.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1041.dll
2009-03-25 22:03:17 —-RA—- C:WINDOWSsystem32fdco_l1040.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco1ins.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1036.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1034.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1031.dll
2009-03-25 22:03:16 —-RA—- C:WINDOWSsystem32fdco_l1028.dll
2009-03-25 22:03:16 —-A—- C:WINDOWSsystem32fdco1.dll
2009-03-25 22:03:12 —-RA—- C:WINDOWSsystem32bdco1ins.dll
2009-03-25 22:03:12 —-D—- C:WINDOWSNV4088424.TMP
2009-03-25 22:03:12 —-A—- C:WINDOWSsystem32nvconrm.dll
2009-03-25 22:03:12 —-A—- C:WINDOWSsystem32bdco1.dll
2009-03-24 20:53:31 —-D—- C:Netgear
2009-03-22 19:35:21 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataEgoset
2009-03-16 20:50:02 —-D—- C:Program FilesGp3

======List of files/folders modified in the last 1 months======

2009-04-15 14:58:31 —-D—- C:WINDOWSTemp
2009-04-15 14:56:51 —-A—- C:WINDOWSSchedLgU.Txt
2009-04-15 14:53:08 —-D—- C:WINDOWSPrefetch
2009-04-14 18:57:15 —-RD—- C:Program Files
2009-04-08 12:20:46 —-D—- C:Games
2009-04-03 18:31:19 —-D—- C:WINDOWSsystem32
2009-04-03 11:22:53 —-D—- C:WINDOWSsystem32drivers
2009-04-03 11:22:51 —-D—- C:WINDOWS
2009-04-02 13:58:10 —-A—- C:WINDOWSNeroDigital.ini
2009-03-30 18:35:44 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-30 18:08:35 —-D—- C:WINDOWSSoftwareDistribution
2009-03-30 18:07:39 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-30 18:07:38 —-HD—- C:WINDOWSinf
2009-03-30 18:07:38 —-D—- C:WINDOWSHelp
2009-03-30 18:07:38 —-D—- C:Program FilesInternet Explorer
2009-03-30 18:05:43 —-D—- C:WINDOWSMedia
2009-03-30 14:15:07 —-D—- C:WINDOWSsystem32CatRoot
2009-03-30 14:13:26 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-03-30 13:55:45 —-HD—- C:WINDOWS$hf_mig$
2009-03-30 13:41:18 —-D—- C:WINDOWSMinidump
2009-03-30 13:41:18 —-D—- C:WINDOWSDebug
2009-03-30 13:29:36 —-D—- C:Program FilesGSC World Publishing
2009-03-29 13:39:05 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-26 23:33:43 —-D—- C:Program FilesMessenger
2009-03-26 23:32:38 —-D—- C:WINDOWSsystem32config
2009-03-26 23:22:18 —-SHD—- C:WINDOWSInstaller
2009-03-26 23:22:18 —-D—- C:WINDOWSWinSxS
2009-03-26 20:25:42 —-SH—- C:boot.ini
2009-03-26 20:25:42 —-A—- C:WINDOWSwin.ini
2009-03-26 20:25:42 —-A—- C:WINDOWSsystem.ini
2009-03-26 20:24:44 —-ASD—- C:Program FilesNewDotNet
2009-03-26 20:18:47 —-D—- C:Program FilesWinRAR
2009-03-25 21:56:05 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-25 21:55:52 —-D—- C:NVIDIA
2009-03-25 20:26:47 —-D—- C:Documents and SettingsЛЕХА.E0F5063BC4524F7Application DataMSN6
2009-03-24 22:08:00 —-D—- C:Program FilesNetMeeting
2009-03-22 19:33:21 —-D—- C:WINDOWSsystem32DirectX
2009-03-22 19:26:41 —-D—- C:Program FilesBuka

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-02-06 26944]
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 36352]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-02-06 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-02-06 51376]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-02-06 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-02-06 94032]
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-04 87424]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-02-06 23152]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-04-06 4258816]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-10-22 3994624]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-03-22 52736]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-03-22 18944]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-04 17024]
S3 dtscsi;dtscsi; C:WINDOWSSystem32Driversdtscsi.sys [2007-10-16 223128]
S3 GMSIPCI;GMSIPCI; ??D:INSTALLGMSIPCI.SYS []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys [2007-08-30 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys [2007-08-30 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys [2007-08-30 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSk750mgmt.sys [2007-08-30 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys [2007-08-30 79488]
S3 NTACCESS;NTACCESS; ??D:NTACCESS.sys []
S3 sea1bus;Sony Ericsson Device 0A1 driver (WDM); C:WINDOWSsystem32DRIVERSsea1bus.sys [2007-02-08 61536]
S3 sea1mdfl;Sony Ericsson Device 0A1 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSsea1mdfl.sys [2007-02-08 9360]
S3 sea1mdm;Sony Ericsson Device 0A1 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSsea1mdm.sys [2007-02-08 97088]
S3 sea1mgmt;Sony Ericsson Device 0A1 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSsea1mgmt.sys [2007-02-08 88624]
S3 sea1nd5;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (NDIS); C:WINDOWSsystem32DRIVERSsea1nd5.sys [2007-02-08 18704]
S3 sea1obex;Sony Ericsson Device 0A1 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSsea1obex.sys [2007-02-08 86432]
S3 sea1unic;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (WDM); C:WINDOWSsystem32DRIVERSsea1unic.sys [2007-02-08 90800]
S3 SetupNTGLM7X;SetupNTGLM7X; ??D:NTGLM7X.sys []
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 usbser;Motorola USB Modem Driver; C:WINDOWSsystem32DRIVERSusbser.sys [2004-08-03 25600]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-02-06 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-02-06 138680]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-12 14336]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-10-22 159810]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-01-17 66872]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2008-01-17 103736]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-02-06 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-02-06 352920]
S2 pr2ah2gb;UFO Afterlight Drivers Auto Removal (pr2ah2gb); C:WINDOWSsystem32pr2ah2gb.exe [2007-02-22 407168]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-07-05 358008]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]

EOF
17 апреля, 2009 в 2:55 пп #23137
Admin
Keymaster
- Темы:40
- Сообщений:5676
Лог выглядит нормально. Как работает компьютер ?
19 апреля, 2009 в 11:56 дп #23138
ge5an
Participant
- Темы:1
- Сообщений:5
Хорошо.Спасибо за помощь!
20 апреля, 2009 в 5:19 пп #23139
Admin
Keymaster
- Темы:40
- Сообщений:5676
Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Запустите программу OTMoveIT3. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.

4. Создайте новую точку восстановления и удалите все старые.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
Автор

Сообщения

Просмотр 10 сообщений - с 1 по 10 (из 10 всего)

Для ответа в этой теме необходимо авторизоваться.

Лента с фотографиями

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки