- This topic has 3 ответа, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
После 20-30 минут роботы в интернете, лептоп зависает и ни на что не реагирует. Не подключаясь к нэту, все нормально. Просканировал антиваром, тюн-апом, Hijackthis. Проблема не исчезла. Что это может быть?
Здравствуйте, добро пожаловать на Spyware-ru форум.
Что это может быть?
Что угодно, возможно ваш компьютер заражён каким-то трояном.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.Дважды кликните по скачанному файлу.
Кликните по кнопке Continue.
Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Logfile of random’s system information tool 1.05 (written by random/random)
Run by 1 at 2009-02-09 20:34:49
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 5 GB (9%) free of 56 GB
Total RAM: 1023 MB (23% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:39, on 09.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesLavasoftAd-Aware 2007aawservice.exe
C:WINDOWSsystem32ASWLSVC.exe
C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe
C:Program FilesICQ6ToolbarICQ Service.exe
c:Program FilesCommon FilesLightScribeLSSrvc.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:Program FilesPhotodexProShowProducerScsiAccess.exe
C:Program FilesSpyware Doctorsvcntaux.exe
C:Program FilesSpyware Doctorswdsvc.exe
C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindServiceAE.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32TUProgSt.exe
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32alg.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WINDOWSATK0100HControl.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesJavajre1.6.0_02binjusched.exe
C:Program FilesAd MuncherAdMunch.exe
C:Program FilesSpyware DoctorSDTrayApp.exe
C:Program FilesVista Start MenuVistaStartMenu.exe
C:WINDOWSATK0100ATKOSD.exe
C:Program FilesTaskSwitchXPTaskSwitchXP.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesCursorXPCursorXP.exe
C:WINDOWSSCMain.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtMng1.exe
C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
C:Program FilesBible Verseverse.exe
C:PROGRA~1WIDCOMMПРОГРА~1BTSTAC~1.EXE
C:Documents and Settings1Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesPC Connectivity SolutionNclBTHandler.exe
C:Program FilesCommon FilesRealUpdate_OBrealsched.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:WINDOWSSystem32irftp.exe
C:Program FilesNokiaNokia PC Suite 6OneTouchAccess.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Program FilesRealRealPlayerRealPlay.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Program FilesHomesoft programkulinar3KULINAR.EXE
C:Program FilesICQ6.5ICQ.exe
C:Program FilesRealRealPlayerRealPlay.exe
C:Documents and Settings1Local SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and Settings1Рабочий столRSIT.exe
C:WINDOWSsystem32wbemwmiprvse.exe
C:Program Filestrend micro1.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.icq.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.asus.com
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — (no file)
R3 — URLSearchHook: Freecorder Toolbar — {1392b8d2-5c05-419f-a8f6-b9f15a596612} — C:Program FilesFreecordertbFre1.dll
R3 — URLSearchHook: (no name) — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
R3 — URLSearchHook: (no name) — {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} — C:Program FilesAskSBarSrchAstt1.binA2SRCHAS.DLL
F2 — REG:system.ini: Shell=explorer.exe,
O2 — BHO: XTTBPos00 — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: Ask Search Assistant BHO — {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} — C:Program FilesAskSBarSrchAstt1.binA2SRCHAS.DLL
O2 — BHO: Freecorder Toolbar — {1392b8d2-5c05-419f-a8f6-b9f15a596612} — C:Program FilesFreecordertbFre1.dll
O2 — BHO: RealPlayer Download and Record Plugin for Internet Explorer — {3049C3E9-B461-4BC5-8870-4C09146192CA} — C:Program FilesRealRealPlayerrpbrowserrecordplugin.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_02binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Ask Toolbar BHO — {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} — C:Program FilesAskSBarbar1.binASKSBAR.DLL
O3 — Toolbar: Freecorder Toolbar — {1392b8d2-5c05-419f-a8f6-b9f15a596612} — C:Program FilesFreecordertbFre1.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [HControl] C:WINDOWSATK0100HControl.exe
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [TkBellExe] «C:Program FilesCommon FilesRealUpdate_OBrealsched.exe» -osboot
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_02binjusched.exe»
O4 — HKLM..Run: [Ad Muncher] «C:Program FilesAd MuncherAdMunch.exe» /bt
O4 — HKLM..Run: [SDTray] «C:Program FilesSpyware DoctorSDTrayApp.exe»
O4 — HKCU..Run: [VistaStartMenu] «C:Program FilesVista Start MenuVistaStartMenu.exe»
O4 — HKCU..Run: [TaskSwitchXP] C:Program FilesTaskSwitchXPTaskSwitchXP.exe
O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 52axcmd.exe» /automount
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
O4 — HKCU..Run: [Gizmo5] «C:Program FilesGizmo5Gizmo5.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Bible Verse.lnk = C:Program FilesBible Verseverse.exe
O4 — User Startup: Bible Verse.lnk = C:Program FilesBible Verseverse.exe
O4 — Global Startup: Stardust Screen Saver Control 2003.lnk = C:WINDOWSSCMain.exe
O4 — Global Startup: Bluetooth Manager.lnk = ?
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_frame
O8 — Extra context menu item: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_image
O8 — Extra context menu item: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_link
O8 — Extra context menu item: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_exclude
O8 — Extra context menu item: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=K5PN70AI&id=menu_ie_report
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O14 — IERESET.INF: START_PAGE_URL=http://www.asus.com
O17 — HKLMSystemCCSServicesTcpip..{40886BB9-E1CA-450B-8928-4BDE360C3B1D}: NameServer = 10.65.30.1
O17 — HKLMSystemCCSServicesTcpip..{BF5C24D9-9686-47B0-9438-F3D0B541B5A1}: NameServer = 212.58.160.33 212.58.160.34
O17 — HKLMSystemCCSServicesTcpip..{FD9A598A-AB3A-46EE-BC38-0C0B2EEF183A}: NameServer = 10.65.30.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Ad-Aware 2007 Service (aawservice) — Lavasoft AB — C:Program FilesLavasoftAd-Aware 2007aawservice.exe
O23 — Service: ASWLSVC — Unknown owner — C:WINDOWSsystem32ASWLSVC.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Firebird Server — MAGIX Instance (FirebirdServerMAGIXInstance) — MAGIX® — C:MAGIXCommonDatabasebinfbserver.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — c:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ScsiAccess — Unknown owner — C:Program FilesPhotodexProShowProducerScsiAccess.exe
O23 — Service: PC Tools Auxiliary Service (sdAuxService) — PC Tools — C:Program FilesSpyware Doctorsvcntaux.exe
O23 — Service: PC Tools Security Service (sdCoreService) — PC Tools — C:Program FilesSpyware Doctorswdsvc.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindServiceAE.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: TuneUp Drive Defrag Service (TuneUp.Defrag) — TuneUp Software — C:WINDOWSSystem32TuneUpDefragService.exe
O23 — Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) — TuneUp Software — C:WINDOWSSystem32TUProgSt.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 13973 bytes======Scheduled tasks folder======
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-725604129-2561132970-4281066569-1005.job
C:WINDOWStasks1-Click Maintenance.job
C:WINDOWStasksБыстрое решение проблем.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{055FD26D-3A88-4e15-963D-DC8493744B1D}]
XTTBPos00 Class — C:PROGRA~1ICQTOO~1toolbaru.dll [2006-12-25 701952][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
Ask Search Assistant BHO — C:Program FilesAskSBarSrchAstt1.binA2SRCHAS.DLL [2009-02-04 66912][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
Freecorder Toolbar — C:Program FilesFreecordertbFre1.dll [2008-03-11 1470488][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer — C:Program FilesRealRealPlayerrpbrowserrecordplugin.dll [2008-03-10 370296][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_02binssv.dll [2007-06-14 509592][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
Ask Toolbar BHO — C:Program FilesAskSBarbar1.binASKSBAR.DLL [2009-02-04 262144][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{1392b8d2-5c05-419f-a8f6-b9f15a596612} — Freecorder Toolbar — C:Program FilesFreecordertbFre1.dll [2008-03-11 1470488]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-06-12 958712]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2005-08-18 737369]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2005-09-23 7286784]
«HControl»=C:WINDOWSATK0100HControl.exe [2005-08-29 102400]
«nwiz»=nwiz.exe /install []
«TkBellExe»=C:Program FilesCommon FilesRealUpdate_OBrealsched.exe [2008-03-10 185896]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2008-04-28 577536]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_02binjusched.exe [2007-06-14 132760]
«Ad Muncher»=C:Program FilesAd MuncherAdMunch.exe [2007-11-03 779776]
«SDTray»=C:Program FilesSpyware DoctorSDTrayApp.exe [2007-08-14 1063752][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaStartMenu»=C:Program FilesVista Start MenuVistaStartMenu.exe [2007-06-30 1588736]
«TaskSwitchXP»=C:Program FilesTaskSwitchXPTaskSwitchXP.exe [2006-08-05 62976]
«AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 52axcmd.exe [2008-11-23 203208]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-12-29 687560]
«CursorXP»=C:Program FilesCursorXPCursorXP.exe [2005-01-19 128000]
«Gizmo5″=C:Program FilesGizmo5Gizmo5.exe [2008-05-21 5279744][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregASUS Live Update]
C:Program FilesASUSASUS Live UpdateALU.exe [2005-11-02 180224][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Program FilesMail.RuAgentMAgent.exe -LM [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregOM_Monitor]
C:Program FilesOLYMPUSOLYMPUS MasterMonitor.exe -NoStart [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeqttask.exe -atboottime []C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Stardust Screen Saver Control 2003.lnk — C:WINDOWSSCMain.exe
Bluetooth Manager.lnk — C:Program FilesToshibaBluetooth Toshiba StackTosBtMng1.exe
BTTray.lnk — C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exeC:Documents and Settings1Главное менюПрограммыАвтозагрузка
Bible Verse.lnk — C:Program FilesBible Verseverse.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»wbsys.dll»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWBSrv]
C:PROGRA~1STARDOCKOBJECT~1WINDOW~1wbsrv.dll [2007-03-05 140976][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2008-04-14 239616][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalaawservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdauxservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdcoreservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkaawservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdauxservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdcoreservice]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=189[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«hx-1″=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesIntuwave LtdSharedmRouterRunTimemRouterRuntime.exe»=»C:Program FilesIntuwave LtdSharedmRouterRunTimemRouterRuntime.exe:*:Enabled:mRouterRuntime»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesALLTEL CommunicationsALLTEL Internet Accelerator ClientNettGain1200_C.exe»=»C:Program FilesALLTEL CommunicationsALLTEL Internet Accelerator ClientNettGain1200_C.exe:*:Enabled:NettGain1100_C»
«C:Program FilesXenus 2 — White GoldXenus.exe»=»C:Program FilesXenus 2 — White GoldXenus.exe:*:Enabled:Executable»
«E:HIPIHalo Combat Evolved FINALhalo.exe»=»E:HIPIHalo Combat Evolved FINALhalo.exe:*:Disabled:halo.exe»
«E:AbverHIPIHalo Combat Evolved FINALhalo.exe»=»E:AbverHIPIHalo Combat Evolved FINALhalo.exe:*:Disabled:halo.exe»
«C:Program FilesGizmo5mDNSResponder.exe»=»C:Program FilesGizmo5mDNSResponder.exe:*:Enabled:Bonjour»
«C:Program FilesGizmo5Gizmo5.exe»=»C:Program FilesGizmo5Gizmo5.exe:*:Enabled:Gizmo5»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{011d0212-ac80-11db-a806-0018f39f5adf}]
shellAutocommand — sxs.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2a581a98-3ef3-11dd-ac47-001b10000115}]
shellAutoRuncommand — H:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — H:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3d8cf4ec-4374-11dc-a9b9-ab02b5889675}]
shellAutocommand — H:setup.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL setup.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{45bdd0b6-0313-11dd-ac0f-0018f39f5adf}]
shellAutoRuncommand — G:xfoolavp.com
shellexplorecommand — G:xfoolavp.com
shellopencommand — G:xfoolavp.com======File associations======
.reg — open — «regedit.exe» «%1»
======List of files/folders created in the last 1 months======
2009-02-07 09:36:50 —-A—- C:WINDOWSntbtlog.txt
2009-02-06 19:55:28 —-D—- C:Program Filestrend micro
2009-02-06 19:55:26 —-D—- C:rsit
2009-02-06 19:40:01 —-D—- C:Program FilesHijackthis
2009-02-06 16:13:11 —-A—- C:WINDOWSsystem32DRWEBSP.DLL
2009-02-06 16:13:00 —-D—- C:Program FilesDrWeb
2009-02-04 22:12:32 —-D—- C:Program FilesICQ6Toolbar
2009-02-04 22:12:32 —-D—- C:Documents and SettingsAll UsersApplication DataICQ
2009-02-04 22:00:46 —-D—- C:Program FilesICQ6.5
2009-02-04 19:28:53 —-D—- C:Program FilesУскоритель модема
2009-02-04 18:21:03 —-D—- C:Program FilesAskSBar
2009-02-04 18:20:54 —-D—- C:Documents and Settings1Application DataGizmo5
2009-02-04 18:20:37 —-D—- C:Program FilesGizmo5
2009-02-03 22:57:49 —-D—- C:Program FilesCommon FilesDrWeb
2009-02-03 22:45:53 —-A—- C:Program Filessetup_xp.ini
2009-02-03 22:45:53 —-A—- C:Program Filessetup_me.ini
2009-02-03 22:45:53 —-A—- C:Program Filessetup.exe
2009-02-03 22:45:53 —-A—- C:Program Filessetup.dll
2009-02-03 22:45:53 —-A—- C:Program Filesdwebio32.dll
2009-02-03 22:45:53 —-A—- C:Program Filesdwebio16.dll
2009-02-03 22:45:53 —-A—- C:Program Files_start.exe
2009-02-03 20:18:42 —-A—- C:Program Filesдоктор.exe
2009-01-31 11:31:52 —-SHD—- C:FOUND.000
2009-01-29 09:27:43 —-D—- C:Program FilesQIP
2009-01-26 16:43:56 —-D—- C:Program FilesPhotoArtist 2
2009-01-25 16:22:40 —-A—- C:WINDOWSsystem32Vorb.dll
2009-01-25 16:22:40 —-A—- C:WINDOWSsystem32LAME_ENC.DLL
2009-01-25 16:22:40 —-A—- C:WINDOWSsystem32CDRip3.dll
2009-01-25 16:22:40 —-A—- C:WINDOWSsystem32basswma.dll
2009-01-25 16:22:40 —-A—- C:WINDOWSsystem32bass.dll
2009-01-25 16:21:16 —-D—- C:Total Commander Podarok Edition
2009-01-22 22:02:57 —-D—- C:Documents and Settings1Application Datagtk-2.0
2009-01-22 21:57:10 —-D—- C:Program FilesGIMP-2.0
2009-01-22 19:44:09 —-D—- C:Program FilesTranscend JetFlash Recovery Tool
2009-01-22 12:20:48 —-D—- C:Program FilesCursorXP
2009-01-22 12:14:50 —-D—- C:Program FilesKGB Archiver
2009-01-19 15:25:21 —-D—- C:2009_01_19
2009-01-19 13:36:13 —-D—- C:Documents and Settings1Application DataTeleca
2009-01-19 13:34:55 —-D—- C:Program FilesCommon FilesTeleca Shared
2009-01-18 23:37:31 —-D—- C:WINDOWSNVIEW
2009-01-18 23:37:31 —-D—- C:Documents and SettingsAll UsersApplication DatanView_Profiles
2009-01-14 16:34:14 —-HD—- C:WINDOWS$NtUninstallKB958687$
2009-01-13 19:52:23 —-D—- C:Program FilesCrawler
2009-01-13 19:52:22 —-D—- C:Documents and Settings1Application DataSpyware Terminator
2009-01-13 19:52:17 —-D—- C:Program FilesSpyware Terminator
2009-01-13 18:28:25 —-D—- C:Program FilesProPoster
2009-01-11 12:25:00 —-A—- C:WINDOWSsystem32javaws.exe
2009-01-11 12:25:00 —-A—- C:WINDOWSsystem32javaw.exe
2009-01-11 12:25:00 —-A—- C:WINDOWSsystem32java.exe======List of files/folders modified in the last 1 months======
2009-02-09 20:23:06 —-A—- C:WINDOWSNeroDigital.ini
2009-02-09 16:21:56 —-A—- C:WINDOWSModemLog_Nokia 6125 IrDA Modem.txt
2009-02-07 13:13:30 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-02-06 22:06:22 —-N—- C:WINDOWSSchedLgU.Txt
2009-02-04 09:57:10 —-A—- C:WINDOWSModemLog_Nokia 3230 IrDA Modem.txt
2009-02-01 22:43:56 —-A—- C:WINDOWSModemLog_AC97 Soft Data Fax Modem with SmartCP.txt
2009-01-25 11:02:14 —-A—- C:WINDOWSsystem32Painter.ini
2009-01-22 19:44:08 —-A—- C:WINDOWSiun6002.exe
2009-01-21 21:05:02 —-A—- C:WINDOWSModemLog_Модем Bluetooth.txt
2009-01-19 15:26:08 —-A—- C:WINDOWSphotolab.INI
2009-01-10 03:35:28 —-A—- C:WINDOWSsystem32MRT.exe======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
R1 cdrbsdrv;cdrbsdrv; C:WINDOWSsystem32driverscdrbsdrv.sys [2005-05-11 32256]
R1 ElbyCDIO;ElbyCDIO Driver; C:WINDOWSSystem32DriversElbyCDIO.sys [2007-08-07 25160]
R1 IKSysFlt;System Filter Driver; C:WINDOWSsystem32driversiksysflt.sys [2007-08-14 57672]
R1 IKSysSec;System Security Driver; C:WINDOWSsystem32driversiksyssec.sys [2007-08-14 82248]
R1 VD_FileDisk;VD_FileDisk; C:WINDOWSsystem32driversVD_FileDisk.sys [2006-01-13 15872]
R2 BTSERIAL;Bluetooth Serial Driver; ??C:WINDOWSsystem32driversbtserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; ??C:WINDOWSsystem32driversbtslbcsp.sys []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2008-04-14 88192]
R2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.9; C:WINDOWSsystem32DRIVERSmdc8021x.sys [2006-11-04 15781]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2004-03-16 13059]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-04-28 4124352]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-14 60800]
R3 ASAPIW2k;ASAPIW2K; C:WINDOWSsystem32driversASAPIW2k.sys [2003-12-04 11264]
R3 ASNDIS5;ASNDIS5 Protocol Driver; ??C:WINDOWSsystem32ASNDIS5.SYS []
R3 BCM43XX;Драйвер сетевого адаптера ASUS 802.11; C:WINDOWSsystem32DRIVERSbcmwl5.sys [2005-02-11 371712]
R3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2006-05-12 401664]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2006-05-12 1342602]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2006-05-12 57320]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
R3 ElbyDelay;ElbyDelay; C:WINDOWSSystem32DriversElbyDelay.sys [2007-02-16 11984]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 HSF_DPV;HSF_DPV; C:WINDOWSsystem32DRIVERSHSF_DPV.sys [2005-06-22 1034752]
R3 HSFHWSIS;HSFHWSIS; C:WINDOWSsystem32DRIVERSHSFHWSIS.sys [2005-06-22 216320]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-17 18688]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MSIRCOMM;Microsoft IR Communications Driver; C:WINDOWSsystem32DRIVERSMSIRCOMM.sys [2008-04-14 22016]
R3 MTsensor;ATK0100 ACPI UTILITY; C:WINDOWSsystem32DRIVERSATKACPI.sys [2005-02-17 5632]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-14 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2005-09-23 3522304]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-17 19584]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2008-04-28 104320]
R3 SynMini;USB2.0 1.3M Web Cam; C:WINDOWSSystem32DriversSynMini.sys [2005-10-03 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image; C:WINDOWSSystem32DriversSynScan.sys [2005-10-03 8278]
R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2005-08-18 190912]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-14 17152]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2005-06-22 716416]
R3 zebrceb;Sony Ericsson Cable Emulation Bus (WDM); C:WINDOWSsystem32DRIVERSzebrceb.sys [2006-02-01 41792]
S1 AmdPPM;Драйвер AMD HwPState процессора; C:WINDOWSsystem32DRIVERSAmdPPM.sys [2007-04-16 33792]
S3 aa0bxd56;aa0bxd56; C:WINDOWSsystem32driversaa0bxd56.sys []
S3 Ad-Watch Connect Filter;Ad-Watch Connect Kernel Filter; ??C:WINDOWSsystem32driversNSDriver.sys []
S3 Ad-Watch Real-Time Scanner;AW Real-Time Scanner; ??C:WINDOWSsystem32driversAWRTPD.sys []
S3 Ad-Watch Registry Filter;Ad-Watch Registry Kernel Filter; ??C:WINDOWSsystem32driversAWRTRD.sys []
S3 and1tmgt;and1tmgt; C:WINDOWSsystem32driversand1tmgt.sys []
S3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2006-05-12 30363]
S3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2006-05-12 148168]
S3 btwmodem;Модем Bluetooth; C:WINDOWSsystem32DRIVERSbtwmodem.sys [2006-05-12 30189]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 DSDrv4;DSDrv4; ??C:PROGRA~1DScalerDSDrv4.sys []
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys []
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys []
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys []
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 nhcDriverDevice;Notebook Hardware Control Driver; ??C:WINDOWSsystem32driversnhcDriver.sys []
S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-10-10 9216]
S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-10-10 12800]
S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-10-10 138240]
S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-10-10 12800]
S3 PTDCBus;PANTECH PC Card Composite Device Driver (UDP); C:WINDOWSsystem32DRIVERSPTDCBus.sys [2007-01-11 24832]
S3 PTDCMdm;PANTECH PC Card Drivers (UDP); C:WINDOWSsystem32DRIVERSPTDCMdm.sys [2007-01-11 39424]
S3 PTDCVsp;PANTECH PC Card Diagnostic Serial Port (UDP); C:WINDOWSsystem32DRIVERSPTDCVsp.sys [2007-01-11 37760]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 SYMIDSCO;SYMIDSCO; ??C:PROGRA~1COMMON~1SYMANT~1SymcDataidsdefs20070124.003symidsco.sys []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aawservice;Ad-Aware 2007 Service; C:Program FilesLavasoftAd-Aware 2007aawservice.exe [2007-07-06 561152]
R2 ASWLSVC;ASWLSVC; C:WINDOWSsystem32ASWLSVC.exe [2004-05-06 496640]
R2 btwdins;Bluetooth Service; C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbinbtwdins.exe [2006-05-12 258103]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:Program FilesCommon FilesLightScribeLSSrvc.exe [2006-04-24 73728]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2005-09-23 143428]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-01-19 66872]
R2 ScsiAccess;ScsiAccess; C:Program FilesPhotodexProShowProducerScsiAccess.exe [2008-01-11 181312]
R2 sdAuxService;PC Tools Auxiliary Service; C:Program FilesSpyware Doctorsvcntaux.exe [2007-08-14 729416]
R2 sdCoreService;PC Tools Security Service; C:Program FilesSpyware Doctorswdsvc.exe [2007-08-14 1407816]
R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 52StarWindStarWindServiceAE.exe [2007-05-28 275968]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:WINDOWSSystem32TUProgSt.exe [2009-01-05 603904]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R2 UxTuneUp;TuneUp Theme Extension; C:WINDOWSSystem32svchost.exe [2008-04-14 14336]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2006-11-06 210432]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-07-05 358008]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FirebirdServerMAGIXInstance;Firebird Server — MAGIX Instance; C:MAGIXCommonDatabasebinfbserver.exe [2005-11-17 1527900]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2007-02-04 138168]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:WINDOWSSystem32TuneUpDefragService.exe [2009-01-05 360192]
EOF
Судя по логам ваш компьютер заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.
* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:Processes
explorer.exe
:reg
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{011d0212-ac80-11db-a806-0018f39f5adf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2a581a98-3ef3-11dd-ac47-001b10000115}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3d8cf4ec-4374-11dc-a9b9-ab02b5889675}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{45bdd0b6-0313-11dd-ac0f-0018f39f5adf}]
:Commands
[emptytemp]
[start explorer]
[Reboot]Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. Так же приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
