…НЕ ВЫКЛЮЧАЙТЕ КОМПЬЮТЕР ИНАЧЕ ИНФОРМАЦИЯ БУДЕТ УДАЛЕНА..

This topic has 1 ответ, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
25 марта, 2009 в 1:09 пп #16484
Alex U
Participant
- Темы:1
- Сообщений:1
Здравствуйте, прошу помочь со следующей проблемой, поймал вирус — черный экран посередине табличка с примерно таким текстом: «не выключайте компьютер иначе вся информация с винчестера будет удалена, во избежании этого отправьте смс с таким то кодом на такой то номер». Компьютер включается только в безопасном режиме, антивирус Касперского обнаружить ничего не может (вероятно потому что ключи устарели), новый антивирус не устанавливается — компьютер говорит что данное действие запрещено администратором, ключ для антивируса тоже не обновляется.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Alexey at 2009-03-25 15:43:29
Microsoft Windows XP Professional Service Pack 2
System drive D: has 1 GB (5%) free of 28 GB
Total RAM: 511 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:44:55, on 25.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSExplorer.EXE
D:Program FilesMozilla Firefoxfirefox.exe
D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe
D:Documents and SettingsAlexeyРабочий столRSIT.exe
D:Program Filestrend microAlexey.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.qip.ru/
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — D:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — D:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: BitComet ClickCapture — {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} — D:Program FilesBitComettoolsBitCometBHO_1.1.6.14.dll
O4 — HKLM..Run: [iTunesHelper] «D:Program FilesiTunesiTunesHelper.exe»
O4 — HKLM..Run: [SunJavaUpdateSched] D:Program FilesJavaj2re1.4.2_06binjusched.exe
O4 — HKLM..Run: [QuickTime Task] «D:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [DataLayer] D:PROGRA~1COMMON~1PCSuiteDATALA~1DATALA~1.EXE
O4 — HKLM..Run: [PCSuiteTrayApplication] D:PROGRA~1NokiaNOKIAP~1TRAYAP~1.EXE
O4 — HKLM..Run: [AVP] «D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «D:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [RemoteControl] «D:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «D:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [ekzabc] D:WINDOWSlsasss.exe
O4 — HKCU..Run: [CTFMON.EXE] D:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [PcSync] D:Program FilesNokiaNokia PC Suite 6pcsync2.exe
O4 — HKCU..Run: [NBJ] «D:Program FilesAheadNero BackItUpNBJ.exe»
O4 — HKCU..Run: [BitTorrent] «D:Program FilesBitTorrentbittorrent.exe» —force_start_minimized
O4 — HKCU..Run: [Firewall auto setup] D:DOCUME~1AlexeyLOCALS~1Tempwinlogon.exe
O4 — HKCU..Run: [Skype] «D:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [H/PC Connection Agent] «D:Program FilesMicrosoft ActiveSyncwcescomm.exe»
O4 — HKCU..Run: [SpriteService] «D:Program FilesSprite SoftwareSprite BackupSpriteService.exe»
O4 — HKCU..Run: [QIP.Online] D:Program FilesQIP.Onlineqiponline.exe auto_start
O4 — HKCU..Run: [ICQ] «D:Program FilesICQ6ICQ.exe» silent
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Microsoft Office.lnk = D:Program FilesMicrosoft OfficeOffice10OSA.EXE
O4 — Global Startup: WinZip Quick Pick.lnk = D:Program FilesWinZipWZQKPICK.EXE
O8 — Extra context menu item: &D&ownload &with BitComet — res://D:Program FilesBitCometBitComet.exe/AddLink.htm
O8 — Extra context menu item: &D&ownload all video with BitComet — res://D:Program FilesBitCometBitComet.exe/AddVideo.htm
O8 — Extra context menu item: &D&ownload all with BitComet — res://D:Program FilesBitCometBitComet.exe/AddAllLink.htm
O8 — Extra context menu item: E&xport to Microsoft Excel — res://D:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsie_banner_deny.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://D:Program FilesMail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://D:Program FilesMail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — D:Program FilesJavaj2re1.4.2_06binnpjpi142_06.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — D:Program FilesJavaj2re1.4.2_06binnpjpi142_06.dll
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows WorkstationsSCIEPlgn.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — D:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — D:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:Program FilesICQLiteICQLite.exe (file missing)
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program FilesICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{2E1FA3CF-16AB-442E-BCE4-8313939A4C7C}: NameServer = 172.20.20.20,172.30.30.30
O20 — AppInit_DLLs: D:PROGRA~1KASPER~1KASPER~1.0FOadialhk.dll
O20 — Winlogon Notify: reset5 — D:WINDOWSSYSTEM32reset5.dll
O21 — SSODL: SysRun — {D7FFD784-5276-42D1-887B-00267870A4C7} — D:WINDOWSsystem32svshost.dll (file missing)
O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — D:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
O23 — Service: iPod Service — Apple Computer, Inc. — D:Program FilesiPodbiniPodService.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — D:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
O23 — Service: Reset 5 — Unknown owner — D:WINDOWSsystem32srvany.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — D:Program FilesCyberLinkShared filesRichVideo.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8243 bytes

======Scheduled tasks folder======

D:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — D:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — D:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-02-12 1372160]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
BitComet Helper — D:Program FilesBitComettoolsBitCometBHO_1.1.6.14.dll [2007-06-14 443968]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«iTunesHelper»=D:Program FilesiTunesiTunesHelper.exe [2006-09-12 229952]
«SunJavaUpdateSched»=D:Program FilesJavaj2re1.4.2_06binjusched.exe [2004-09-28 32881]
«QuickTime Task»=D:Program FilesQuickTimeqttask.exe [2006-09-01 282624]
«DataLayer»=D:PROGRA~1COMMON~1PCSuiteDATALA~1DATALA~1.EXE [2004-05-06 1159168]
«PCSuiteTrayApplication»=D:PROGRA~1NokiaNOKIAP~1TRAYAP~1.EXE [2004-03-23 147968]
«AVP»=D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe [2008-08-25 211568]
«Adobe Reader Speed Launcher»=D:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
«RemoteControl»=D:Program FilesCyberLinkPowerDVDPDVDServ.exe [2005-12-07 30208]
«LanguageShortcut»=D:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2006-04-13 49152]
«ekzabc»=D:WINDOWSlsasss.exe [2009-03-18 94720]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=D:WINDOWSsystem32ctfmon.exe [2003-08-18 15360]
«PcSync»=D:Program FilesNokiaNokia PC Suite 6pcsync2.exe [2004-05-03 946176]
«NBJ»=D:Program FilesAheadNero BackItUpNBJ.exe []
«BitTorrent»=D:Program FilesBitTorrentbittorrent.exe —force_start_minimized []
«Firewall auto setup»=D:DOCUME~1AlexeyLOCALS~1Tempwinlogon.exe []
«Skype»=D:Program FilesSkypePhoneSkype.exe [2008-02-12 21899560]
«H/PC Connection Agent»=D:Program FilesMicrosoft ActiveSyncwcescomm.exe [2006-11-13 1289000]
«SpriteService»=D:Program FilesSprite SoftwareSprite BackupSpriteService.exe [2006-08-18 544768]
«QIP.Online»=D:Program FilesQIP.Onlineqiponline.exe [2008-12-30 3372032]
«ICQ»=D:Program FilesICQ6ICQ.exe [2008-09-01 173304]

D:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыАвтозагрузка
Microsoft Office.lnk — D:Program FilesMicrosoft OfficeOffice10OSA.EXE
WinZip Quick Pick.lnk — D:Program FilesWinZipWZQKPICK.EXE

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»D:PROGRA~1KASPER~1KASPER~1.0FOadialhk.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
D:WINDOWSsystem32klogon.dll [2007-06-29 206088]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyreset5]
D:WINDOWSsystem32reset5.dll [2002-09-10 17408]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — D:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]
SysRun — {D7FFD784-5276-42D1-887B-00267870A4C7} — D:WINDOWSsystem32svshost.dll []

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Program FilesWarCraft IIIWarcraft III.exe»=»D:Program FilesWarCraft IIIWarcraft III.exe:*:Enabled:Warcraft III»
«D:Program FilesICQLiteICQLite.exe»=»D:Program FilesICQLiteICQLite.exe:*:Enabled:ICQ Lite»
«D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe»=»D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe:*:Enabled:Kaspersky Anti-Virus»
«D:Program FilesiTunesiTunes.exe»=»D:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
«D:Documents and SettingsAlexeyРабочий столemulev0.47a-MorphXTv8.0-binemuleemule.exe»=»D:Documents and SettingsAlexeyРабочий столemulev0.47a-MorphXTv8.0-binemuleemule.exe:*:Enabled:eMule»
«D:Program FilesBitTorrentbittorrent.exe»=»D:Program FilesBitTorrentbittorrent.exe:*:Enabled:BitTorrent»
«D:Program FilesMessengerMSMSGS.EXE»=»D:Program FilesMessengerMSMSGS.EXE:*:Enabled:Windows Messenger»
«D:Documents and SettingsAlexeyLocal SettingsTempRar$EX00.781emuleemule.exe»=»D:Documents and SettingsAlexeyLocal SettingsTempRar$EX00.781emuleemule.exe:*:Enabled:eMule»
«D:Program FilesBonjourmDNSResponder.exe»=»D:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«D:WINDOWSSystem32wininet.exe»=»D:WINDOWSSystem32wininet.exe:*:Enabled:wininet»
«D:Program FilesDC++DCPlusPlus.exe»=»D:Program FilesDC++DCPlusPlus.exe:*:Enabled:DC++»
«D:Documents and SettingsAlexeyРабочий столstrongDC202StrongDC.exe»=»D:Documents and SettingsAlexeyРабочий столstrongDC202StrongDC.exe:*:Enabled:StrongDC++»
«D:Documents and SettingsAlexeyРабочий столSDC++2.03StrongDC.exe»=»D:Documents and SettingsAlexeyРабочий столSDC++2.03StrongDC.exe:*:Enabled:StrongDC++»
«D:Program FileseMuleemule.exe»=»D:Program FileseMuleemule.exe:*:Enabled:eMule»
«D:Program FilesBitCometBitComet.exe»=»D:Program FilesBitCometBitComet.exe:*:Enabled:BitComet — a BitTorrent Client»
«D:Documents and SettingsAlexeyLocal SettingsTempRar$EX00.891Project1.exe»=»D:Documents and SettingsAlexeyLocal SettingsTempRar$EX00.891Project1.exe:*:Enabled:Project1»
«D:Documents and SettingsAlexeyLocal SettingsTempRar$EX38.750Project1.exe»=»D:Documents and SettingsAlexeyLocal SettingsTempRar$EX38.750Project1.exe:*:Enabled:Project1»
«D:Documents and SettingsAlexeyLocal SettingsTempRar$EX00.796Project1.exe»=»D:Documents and SettingsAlexeyLocal SettingsTempRar$EX00.796Project1.exe:*:Enabled:Project1»
«D:Program FilesICQ6ICQ.exe»=»D:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«D:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»D:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«D:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»D:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«D:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»D:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«D:Program FilesSprite SoftwareSprite BackupSpriteService.exe»=»D:Program FilesSprite SoftwareSprite BackupSpriteService.exe:*:Enabled:Sprite Backup PC Service»
«D:Program FilesVideoLANVLCvlc.exe»=»D:Program FilesVideoLANVLCvlc.exe:*:Enabled:VLC media player»
«D:Program FilesQIPQIP.EXE»=»D:Program FilesQIPQIP.EXE:*:Enabled:Quiet Internet Pager»
«D:Program FilesSkypePhoneSkype.exe»=»D:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»D:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«D:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»D:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«D:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»D:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{00b29fec-c48b-11dd-a42f-008048194b1d}]
shellAutoRuncommand — H:AutoRun.exe

======List of files/folders created in the last 3 months======

2009-03-25 15:43:30 —-D—- D:Program Filestrend micro
2009-03-25 15:43:29 —-D—- D:rsit
2009-03-24 23:13:04 —-D—- D:Documents and SettingsAll Users.WINDOWSApplication DataKaspersky Lab Setup Files
2009-03-23 23:49:54 —-SHD—- D:FOUND.000
2009-03-23 18:48:11 —-SHD—- D:WINDOWSCSC
2009-03-23 18:48:04 —-A—- D:WINDOWSntbtlog.txt
2009-03-18 21:31:15 —-A—- D:WINDOWSlsasss.exe
2009-03-18 21:31:13 —-A—- D:WINDOWSexploere.exe
2009-03-11 10:19:53 —-HD—- D:WINDOWS$NtUninstallKB960225$
2009-03-11 10:19:38 —-HD—- D:WINDOWS$NtUninstallKB958690$
2009-02-27 01:29:36 —-HD—- D:WINDOWS$NtUninstallKB967715$
2009-02-12 01:05:31 —-HD—- D:WINDOWS$NtUninstallKB960715$
2009-01-17 12:53:48 —-D—- D:Documents and SettingsAlexeyApplication Datavlc
2009-01-17 12:50:10 —-D—- D:Program FilesVideoLAN
2009-01-15 00:54:29 —-HD—- D:WINDOWS$NtUninstallKB958687$

======List of files/folders modified in the last 3 months======

2009-03-24 23:09:28 —-A—- D:WINDOWSSchedLgU.Txt
2009-03-11 10:19:52 —-A—- D:WINDOWSimsins.BAK
2009-01-16 12:08:12 —-A—- D:WINDOWSModemLog_HUAWEI Mobile Connect — 3G Modem.txt

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R3 GEARAspiWDM;GEARAspiWDM; D:WINDOWSSystem32DriversGEARAspiWDM.sys [2006-07-14 14448]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; D:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; D:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; D:WINDOWSsystem32DRIVERSusbehci.sys [2003-08-18 26624]
R3 usbhub;USB2 концентратор; D:WINDOWSsystem32DRIVERSusbhub.sys [2003-08-18 57600]
R3 USBSTOR;Драйвер запоминающих устройств для USB; D:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; D:WINDOWSsystem32DRIVERSusbuhci.sys [2003-08-18 20480]
S1 intelppm;Драйвер Intel процессора; D:WINDOWSsystem32DRIVERSintelppm.sys [2003-08-18 40448]
S1 klif;Klif; ??D:WINDOWSsystem32driversklif.sys []
S1 prodrv06;StarForce Protection Environment Driver v6; D:WINDOWSSystem32driversprodrv06.sys [2004-10-07 80576]
S2 MaVctrl;MaVctrl; D:WINDOWSsystem32DRIVERSMaVc2K.sys [2004-08-23 11089]
S2 mdmxsdk;mdmxsdk; D:WINDOWSsystem32DRIVERSmdmxsdk.sys [2004-08-03 11868]
S3 CCDECODE;Closed Caption декодер; D:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 ctljystk;Игровой порт Creative SB Live!; D:WINDOWSsystem32DRIVERSctljystk.sys [2001-08-17 3712]
S3 emu10k;Creative SB Live! (WDM); D:WINDOWSsystem32driversemu10k1m.sys [2001-08-17 283904]
S3 emu10k1;Драйвер Creative Interface Manager (WDM); D:WINDOWSsystem32driversctlfacem.sys [2001-08-17 6912]
S3 HSF_DP;HSF_DP; D:WINDOWSsystem32DRIVERSHSFDPSP2.sys [2004-08-03 1041536]
S3 HSFHWBS2;HSFHWBS2; D:WINDOWSsystem32DRIVERSHSFBS2S2.sys [2004-08-03 220032]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; D:WINDOWSsystem32DRIVERSewusbmdm.sys [2008-03-17 101376]
S3 MA8630C;MA8630C; D:WINDOWSsystem32DRIVERSMA8630C.sys [2004-08-10 22992]
S3 MA8630M;MA8630M; D:WINDOWSsystem32DRIVERSMA8630M.sys [2004-08-10 24148]
S3 MA8630U;MA8630U; D:WINDOWSsystem32DRIVERSMA8630U.sys [2004-08-17 55634]
S3 MaRdPnp;MaRdPnp; D:WINDOWSsystem32DRIVERSMaRdP2K.sys [2004-08-12 49099]
S3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; D:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; D:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; D:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; D:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 nv;nv; D:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-08-03 1897408]
S3 sfman;Драйвер Creative SoundFont Manager (WDM); D:WINDOWSsystem32driverssfmanm.sys [2001-08-17 36480]
S3 SLIP;BDA Slip De-Framer; D:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; D:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 TSP;TSP; ??D:WINDOWSsystem32driversklif.sys []
S3 usb_rndisx;USB RNDIS Adapter; D:WINDOWSsystem32DRIVERSusb8023x.sys [2005-10-21 12800]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); D:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbvideo;USB-видеоустройство (WDM); D:WINDOWSSystem32Driversusbvideo.sys [2004-08-03 78464]
S3 winachsf;winachsf; D:WINDOWSsystem32DRIVERSHSFCXTS2.sys [2004-08-03 685056]
S3 WSTCODEC;World Standard Teletext кодек; D:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; D:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; D:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; D:WINDOWSSystem32driversws2ifsl.sys [2003-08-18 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

S2 AVP;Kaspersky Anti-Virus 6.0; D:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe [2008-08-25 211568]
S2 MDM;Machine Debug Manager; D:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe [2001-02-23 270336]
S2 Reset 5;Reset 5; D:WINDOWSsystem32srvany.exe [2002-05-03 7168]
S2 RichVideo;Cyberlink RichVideo Service(CRVS); D:Program FilesCyberLinkShared filesRichVideo.exe [2005-08-08 167936]
S3 aspnet_state;ASP.NET State Service; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 IDriverT;InstallDriver Table Manager; D:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 iPod Service;iPod Service; D:Program FilesiPodbiniPodService.exe [2006-09-12 451136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; D:Program FilesWindows Media PlayerWMPNetwk.exe [2006-05-17 824832]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; D:WINDOWSsystem32svchost.exe [2003-08-18 14336]

EOF

info.txt logfile of random’s system information tool 1.06 2009-03-25 15:44:57

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:WINDOWSINFPCHealth.inf
Acrobat.com—>D:Program FilesCommon FilesAdobe AIRVersions1.0Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com—>MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Adobe AIR—>D:Program FilesCommon FilesAdobe AIRVersions1.0Adobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Flash Player ActiveX—>D:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player Plugin—>D:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 9—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Apple Software Update—>MsiExec.exe /I{55FA89BD-21D3-42F7-9249-C94C0094A83C}
Application Suite—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{032E36E0-509D-47AA-8FFF-FA543ADD1033}Setup.exe» -l0x19
Application Suite—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{9CFD65E8-C489-438C-B283-A1919CDA50E1}Setup.exe» -l0x19
BitComet 0.90—>D:Program FilesBitCometuninst.exe
Brava! Reader 3.0—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{181EAEE6-AAE5-485B-8BAC-0FB564626781}setup.exe» -l0x9 -removeonly
DivX Codec—>D:Program FilesDivXDivXCodecUninstall.exe /CODEC
eMule—>»D:Program FileseMuleUninstall.exe»
Fickus 1.1—>»D:Program FilesFickusunins000.exe»
FIFA 2003—>D:WINDOWSIsUn0419.exe -f»D:Program FilesCDBoomFIFA 2003Uninst.isu»
Heroes of Might and Magic V—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll -l0x19
HijackThis 2.0.2—>»D:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)—>»D:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
Hotfix for Windows XP (KB909394)—>»D:WINDOWS$NtUninstallKB909394$spuninstspuninst.exe»
Hotfix for Windows XP (KB926239)—>»D:WINDOWS$NtUninstallKB926239$spuninstspuninst.exe»
ICQ6—>»D:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
iPod for Windows 2006-01-10—>D:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{3D047C15-C859-45F7-81CE-F2681778069B} /l1033
iTunes—>MsiExec.exe /I{885894A5-BA0A-460E-AB4C-96C5C9B2C5E2}
Java 2 Runtime Environment, SE v1.4.2_06—>MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142060}
Mail.Ru Агент 4.10 (сборка 1952, для всех пользователей)—>D:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
MegaFon Internet—>D:Program FilesMegaFon Internetuninst.exe
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft ActiveSync—>MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Compression Client Pack 1.0 for Windows XP—>»D:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Office XP (профессиональный выпуск)—>MsiExec.exe /I{91110419-6000-11D3-8CFE-0050048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»D:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Mozilla Firefox (3.0.5)—>D:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nokia PC Suite 6.1—>D:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{C1BBDCDD-8F08-4DE6-BA11-E7B14F7E129B} /l1049
PowerDVD—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
QIP 2005 8080—>»D:Program FilesQIPunins000.exe»
QIP Infium 1.0.9015 RC3—>»D:Program FilesQIP Infiumunins000.exe»
QIP.Online—>D:Program FilesQIP.OnlineUninstall.exe
QuickTime—>MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
RadioClickerLite 6.06—>D:Program FilesRadioClickerLiteuninst.exe
Skype™ 3.6—>MsiExec.exe /I{375943E2-B268-4AD7-B7A4-0FD90E9C2AC7}
Sprite Backup—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{ABC5404F-F0F3-4221-8DB9-5D34DD866E50}setup.exe» -l0x19
VideoLAN VLC media player 0.8.6f—>D:Program FilesVideoLANVLCuninstall.exe
Windows Installer 3.1 (KB893803)—>»D:WINDOWS$MSI31Uninstall_KB893803$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»D:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format 11 runtime—>»D:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»D:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»D:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows Mobile® Руководство по устройству—>D:Program FilesWindows Mobile Device HandbookWindows Mobile Device HandbookBinDHUninstall.exe
WinZip—>»D:Program FilesWinZipWINZIP32.EXE» /uninstall
Антивирус Касперского 6.0 для Windows Workstations—>MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Антивирус Касперского 6.0 для Windows Workstations—>MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Архиватор WinRAR—>D:Program FilesWinRARuninstall.exe
Исправление для Windows XP (KB952287)—>»D:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB923689)—>»D:WINDOWS$NtUninstallKB923689$spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»D:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB890046)—>»D:WINDOWS$NtUninstallKB890046$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB893756)—>»D:WINDOWS$NtUninstallKB893756$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896358)—>»D:WINDOWS$NtUninstallKB896358$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896423)—>»D:WINDOWS$NtUninstallKB896423$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896424)—>»D:WINDOWS$NtUninstallKB896424$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896428)—>»D:WINDOWS$NtUninstallKB896428$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899587)—>»D:WINDOWS$NtUninstallKB899587$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899589)—>»D:WINDOWS$NtUninstallKB899589$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899591)—>»D:WINDOWS$NtUninstallKB899591$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB900725)—>»D:WINDOWS$NtUninstallKB900725$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901017)—>»D:WINDOWS$NtUninstallKB901017$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901214)—>»D:WINDOWS$NtUninstallKB901214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB902400)—>»D:WINDOWS$NtUninstallKB902400$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB904706)—>»D:WINDOWS$NtUninstallKB904706$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905414)—>»D:WINDOWS$NtUninstallKB905414$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905749)—>»D:WINDOWS$NtUninstallKB905749$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB908519)—>»D:WINDOWS$NtUninstallKB908519$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911562)—>»D:WINDOWS$NtUninstallKB911562$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911567)—>»D:WINDOWS$NtUninstallKB911567$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911927)—>»D:WINDOWS$NtUninstallKB911927$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB912919)—>»D:WINDOWS$NtUninstallKB912919$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB913580)—>»D:WINDOWS$NtUninstallKB913580$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB914388)—>»D:WINDOWS$NtUninstallKB914388$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB914389)—>»D:WINDOWS$NtUninstallKB914389$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917159)—>»D:WINDOWS$NtUninstallKB917159$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917344)—>»D:WINDOWS$NtUninstallKB917344$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917422)—>»D:WINDOWS$NtUninstallKB917422$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917953)—>»D:WINDOWS$NtUninstallKB917953$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918118)—>»D:WINDOWS$NtUninstallKB918118$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918439)—>»D:WINDOWS$NtUninstallKB918439$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918899)—>»D:WINDOWS$NtUninstallKB918899$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB919007)—>»D:WINDOWS$NtUninstallKB919007$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920213)—>»D:WINDOWS$NtUninstallKB920213$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920214)—>»D:WINDOWS$NtUninstallKB920214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920670)—>»D:WINDOWS$NtUninstallKB920670$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920683)—>»D:WINDOWS$NtUninstallKB920683$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920685)—>»D:WINDOWS$NtUninstallKB920685$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921398)—>»D:WINDOWS$NtUninstallKB921398$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921503)—>»D:WINDOWS$NtUninstallKB921503$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921883)—>»D:WINDOWS$NtUninstallKB921883$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB922616)—>»D:WINDOWS$NtUninstallKB922616$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB922760)—>»D:WINDOWS$NtUninstallKB922760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB922819)—>»D:WINDOWS$NtUninstallKB922819$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923191)—>»D:WINDOWS$NtUninstallKB923191$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923414)—>»D:WINDOWS$NtUninstallKB923414$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923694)—>»D:WINDOWS$NtUninstallKB923694$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923980)—>»D:WINDOWS$NtUninstallKB923980$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924191)—>»D:WINDOWS$NtUninstallKB924191$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924270)—>»D:WINDOWS$NtUninstallKB924270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924496)—>»D:WINDOWS$NtUninstallKB924496$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924667)—>»D:WINDOWS$NtUninstallKB924667$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB925454)—>»D:WINDOWS$NtUninstallKB925454$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB925486)—>»D:WINDOWS$NtUninstallKB925486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB925902)—>»D:WINDOWS$NtUninstallKB925902$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB926255)—>»D:WINDOWS$NtUninstallKB926255$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB926436)—>»D:WINDOWS$NtUninstallKB926436$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB927779)—>»D:WINDOWS$NtUninstallKB927779$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB927802)—>»D:WINDOWS$NtUninstallKB927802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB928090)—>»D:WINDOWS$NtUninstallKB928090$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB928255)—>»D:WINDOWS$NtUninstallKB928255$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB928843)—>»D:WINDOWS$NtUninstallKB928843$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB929123)—>»D:WINDOWS$NtUninstallKB929123$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB929969)—>»D:WINDOWS$NtUninstallKB929969$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB930178)—>»D:WINDOWS$NtUninstallKB930178$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB931261)—>»D:WINDOWS$NtUninstallKB931261$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB931768)—>»D:WINDOWS$NtUninstallKB931768$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB931784)—>»D:WINDOWS$NtUninstallKB931784$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB932168)—>»D:WINDOWS$NtUninstallKB932168$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB933566)—>»D:WINDOWS$NtUninstallKB933566$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB933729)—>»D:WINDOWS$NtUninstallKB933729$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB935839)—>»D:WINDOWS$NtUninstallKB935839$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB935840)—>»D:WINDOWS$NtUninstallKB935840$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB936021)—>»D:WINDOWS$NtUninstallKB936021$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB937143)—>»D:WINDOWS$NtUninstallKB937143$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB937894)—>»D:WINDOWS$NtUninstallKB937894$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938127)—>»D:WINDOWS$NtUninstallKB938127$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»D:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938829)—>»D:WINDOWS$NtUninstallKB938829$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB939653)—>»D:WINDOWS$NtUninstallKB939653$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941202)—>»D:WINDOWS$NtUninstallKB941202$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941568)—>»D:WINDOWS$NtUninstallKB941568$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941644)—>»D:WINDOWS$NtUninstallKB941644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941693)—>»D:WINDOWS$NtUninstallKB941693$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB942615)—>»D:WINDOWS$NtUninstallKB942615$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB943055)—>»D:WINDOWS$NtUninstallKB943055$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB943460)—>»D:WINDOWS$NtUninstallKB943460$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB943485)—>»D:WINDOWS$NtUninstallKB943485$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944338)—>»D:WINDOWS$NtUninstallKB944338$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944533)—>»D:WINDOWS$NtUninstallKB944533$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944653)—>»D:WINDOWS$NtUninstallKB944653$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB945553)—>»D:WINDOWS$NtUninstallKB945553$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946026)—>»D:WINDOWS$NtUninstallKB946026$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»D:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB947864)—>»D:WINDOWS$NtUninstallKB947864$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB948590)—>»D:WINDOWS$NtUninstallKB948590$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB948881)—>»D:WINDOWS$NtUninstallKB948881$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950749)—>»D:WINDOWS$NtUninstallKB950749$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950759)—>»D:WINDOWS$NtUninstallKB950759$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»D:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»D:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»D:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»D:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»D:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»D:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»D:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»D:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953838)—>»D:WINDOWS$NtUninstallKB953838$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953839)—>»D:WINDOWS$NtUninstallKB953839$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»D:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»D:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»D:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956390)—>»D:WINDOWS$NtUninstallKB956390$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956391)—>»D:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»D:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»D:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»D:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957095)—>»D:WINDOWS$NtUninstallKB957095$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»D:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»D:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»D:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»D:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»D:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»D:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»D:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»D:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB911564)—>»D:WINDOWS$NtUninstallKB911564$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»D:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 10 — (KB917734)—>»D:WINDOWS$NtUninstallKB917734_WMP10$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 6.4 — (KB925398)—>»D:WINDOWS$NtUninstallKB925398_WMP64$spuninstspuninst.exe»
Обновление для Windows XP (KB894391)—>»D:WINDOWS$NtUninstallKB894391$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»D:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB900485)—>»D:WINDOWS$NtUninstallKB900485$spuninstspuninst.exe»
Обновление для Windows XP (KB908531)—>»D:WINDOWS$NtUninstallKB908531$spuninstspuninst.exe»
Обновление для Windows XP (KB910437)—>»D:WINDOWS$NtUninstallKB910437$spuninstspuninst.exe»
Обновление для Windows XP (KB911280)—>»D:WINDOWS$NtUninstallKB911280$spuninstspuninst.exe»
Обновление для Windows XP (KB916595)—>»D:WINDOWS$NtUninstallKB916595$spuninstspuninst.exe»
Обновление для Windows XP (KB920872)—>»D:WINDOWS$NtUninstallKB920872$spuninstspuninst.exe»
Обновление для Windows XP (KB922582)—>»D:WINDOWS$NtUninstallKB922582$spuninstspuninst.exe»
Обновление для Windows XP (KB927891)—>»D:WINDOWS$NtUninstallKB927891$spuninstspuninst.exe»
Обновление для Windows XP (KB929338)—>»D:WINDOWS$NtUninstallKB929338$spuninstspuninst.exe»
Обновление для Windows XP (KB930916)—>»D:WINDOWS$NtUninstallKB930916$spuninstspuninst.exe»
Обновление для Windows XP (KB931836)—>»D:WINDOWS$NtUninstallKB931836$spuninstspuninst.exe»
Обновление для Windows XP (KB933360)—>»D:WINDOWS$NtUninstallKB933360$spuninstspuninst.exe»
Обновление для Windows XP (KB936357)—>»D:WINDOWS$NtUninstallKB936357$spuninstspuninst.exe»
Обновление для Windows XP (KB938828)—>»D:WINDOWS$NtUninstallKB938828$spuninstspuninst.exe»
Обновление для Windows XP (KB942763)—>»D:WINDOWS$NtUninstallKB942763$spuninstspuninst.exe»
Обновление для Windows XP (KB942840)—>»D:WINDOWS$NtUninstallKB942840$spuninstspuninst.exe»
Обновление для Windows XP (KB946627)—>»D:WINDOWS$NtUninstallKB946627$spuninstspuninst.exe»
Обновление для Windows XP (KB951072-v2)—>»D:WINDOWS$NtUninstallKB951072-v2$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»D:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»D:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB873333—>D:WINDOWS$NtUninstallKB873333$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB873339—>D:WINDOWS$NtUninstallKB873339$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885250—>D:WINDOWS$NtUninstallKB885250$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885835—>D:WINDOWS$NtUninstallKB885835$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885836—>D:WINDOWS$NtUninstallKB885836$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885884—>D:WINDOWS$NtUninstallKB885884$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB886185—>D:WINDOWS$NtUninstallKB886185$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB887472—>D:WINDOWS$NtUninstallKB887472$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB887742—>D:WINDOWS$NtUninstallKB887742$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB888113—>D:WINDOWS$NtUninstallKB888113$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB888302—>D:WINDOWS$NtUninstallKB888302$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB890175—>D:WINDOWS$NtUninstallKB890175$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB890859—>»D:WINDOWS$NtUninstallKB890859$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB890923—>»D:WINDOWS$NtUninstallKB890923$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB891781—>D:WINDOWS$NtUninstallKB891781$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB893066—>»D:WINDOWS$NtUninstallKB893066$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB893086—>»D:WINDOWS$NtUninstallKB893086$spuninstspuninst.exe»
Проигрыватель Windows Media 11—>»D:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

======Security center information======

AV: Антивирус Касперского (disabled) (outdated)
FW: Антивирус Касперского

======System event log======

Computer Name: ALEX
Event Code: 7035
Message: Служба «Диспетчер подключений удаленного доступа» успешно отправила управляющий элемент «запустить».

Record Number: 58590
Source Name: Service Control Manager
Time Written: 20090119111906.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ALEX
Event Code: 7036
Message: Служба «Телефония» перешла в состояние Работает.

Record Number: 58589
Source Name: Service Control Manager
Time Written: 20090119111906.000000+180
Event Type: информация
User:

Computer Name: ALEX
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.

Record Number: 58588
Source Name: Service Control Manager
Time Written: 20090119111906.000000+180
Event Type: информация
User:

Computer Name: ALEX
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».

Record Number: 58587
Source Name: Service Control Manager
Time Written: 20090119111906.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ALEX
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 58586
Source Name: Service Control Manager
Time Written: 20090119111906.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: ALEX
Event Code: 1904
Message:
Record Number: 1643
Source Name: HHCTRL
Time Written: 20070717192350.000000+240
Event Type: информация
User:

Computer Name: ALEX
Event Code: 1904
Message:
Record Number: 1642
Source Name: HHCTRL
Time Written: 20070717192350.000000+240
Event Type: информация
User:

Computer Name: ALEX
Event Code: 1904
Message:
Record Number: 1641
Source Name: HHCTRL
Time Written: 20070717192350.000000+240
Event Type: информация
User:

Computer Name: ALEX
Event Code: 1904
Message:
Record Number: 1640
Source Name: HHCTRL
Time Written: 20070717192350.000000+240
Event Type: информация
User:

Computer Name: ALEX
Event Code: 1904
Message:
Record Number: 1639
Source Name: HHCTRL
Time Written: 20070717192350.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;D:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 2 Stepping 4, GenuineIntel
«PROCESSOR_REVISION»=0204
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;D:Program FilesJavaj2re1.4.2_06libextQTJava.zip
«QTJAVA»=D:Program FilesJavaj2re1.4.2_06libextQTJava.zip
«SAFEBOOT_OPTION»=NETWORK

EOF
28 марта, 2009 в 4:42 пп #23017
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Извините за такую задержку с ответом.
Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"ekzabc"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"Firewall auto setup"=-



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]

"SysRun"=-



:files

D:WINDOWSlsasss.exe

D:WINDOWSexploere.exe



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

…НЕ ВЫКЛЮЧАЙТЕ КОМПЬЮТЕР ИНАЧЕ ИНФОРМАЦИЯ БУДЕТ УДАЛЕНА..

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки