Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Очередная зараза
- This topic has 1 ответ, 2 участника, and was last updated 16 years назад by
Admin.
-
АвторСообщения
-
30 сентября, 2009 в 8:01 пп #17185
Мужики, глянте логи пожалуйста !
Вобщем засунул флешку в комп, и стало что то не то. ctrl+alt+del — Выдает сообшение что диспечер задач отключен одминистратором, то же с редактором реестра. Загружаюсь с ERD командора, и нахожу в реестре соответствующие строки, котороые блокируют реестро и диспечер. RSIT выдает один файл : Заранее спасибо.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Alexey at 2009-09-30 23:59:51
Microsoft Windows XP Professional Service Pack 3
System drive C: has 941 MB (1%) free of 100 GB
Total RAM: 446 MB (30% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:59:59, on 30.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32bgsvcgen.exe
C:WINDOWSsystem32cisvc.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesNeroNero8Nero BackItUpNBService.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe
C:WINDOWSsystem32Rundll32.exe
C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesWebMoney Agentwmagent.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesAlfaClock Free EditionAlfaClock.exe
C:Program FilesPunto Switcherpunto.exe
C:Program FilesCommon FilesNeroLibNMBgMonitor.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesNeroLibNMIndexingService.exe
C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesAutoCAD 2007acad.exe
C:WINDOWSTempAdskCleanup.0001
C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
C:Program FilesCommon FilesAutodesk SharedWSCommCntr1.exe
C:Program FilesQIP Infiuminfium.exe
C:Program FilesOperaopera.exe
C:WINDOWSTempwinewsxyv.exe
C:WINDOWSsystem32cidaemon.exe
C:Documents and SettingsAlexeyРабочий столRSIT.exe
C:Program Filestrend microAlexey.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://samlab.ws
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — C:Program FilesWebMoney Advisorwmadvisor.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [CTSysVol] C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe /r
O4 — HKLM..Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 — HKLM..Run: [H2O] C:Program FilesSyncroSoftPosH2Ocledx.exe
O4 — HKLM..Run: [NBKeyScan] «C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe»
O4 — HKLM..Run: [FineReader7NewsReaderPro] C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
O4 — HKLM..Run: [HP Software Update] «C:Program FilesHPHP Software UpdateHPWuSchd2.exe»
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe»
O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKCU..Run: [AlfaClock Classic] «C:Program FilesAlfaClock Free EditionAlfaClock.exe» /startup
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesNeroLibNMBgMonitor.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘Default user’)
O4 — Startup: is-3ARGU.lnk = ?
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O10 — Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
O10 — Broken Internet access because of LSP provider ‘c:program filesbonjourmdnsnsp.dll’ missing
O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
O17 — HKLMSystemCCSServicesTcpip..{35608986-E717-40BC-845F-39C568122DDF}: NameServer = 85.158.48.34 85.158.50.50
O17 — HKLMSystemCCSServicesTcpip..{7D9144F1-B581-46EE-939A-29BD64F5254C}: NameServer = 85.158.48.34,85.158.50.50
O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll
O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: B’s Recorder GOLD Library General Service (bgsvcgen) — B.H.A Corporation — C:WINDOWSsystem32bgsvcgen.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Nero BackItUp Scheduler 3 — Nero AG — C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesNeroLibNMIndexingService.exe
O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 11739 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-07-03 68112][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-02-01 320920][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}]
TBSB03223 Class — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-02-01 34816][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-08-28 264720][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-02-01 73728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2007-04-16 577536]
«CTSysVol»=C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe [2005-10-31 131072]
«P17Helper»=Rundll32 P17.dll,P17Helper []
«H2O»=C:Program FilesSyncroSoftPosH2Ocledx.exe [2007-12-11 401408]
«NBKeyScan»=C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe []
«FineReader7NewsReaderPro»=C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe [2003-09-12 352256]
«HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2004-02-12 126976]
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2008-10-01 279008]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe []
«nwiz»=C:Program FilesNVIDIA CorporationnViewnwiz.exe [2009-08-12 1727008]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-08-17 86016]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-08-17 13877248][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«AlfaClock Classic»=C:Program FilesAlfaClock Free EditionAlfaClock.exe [2005-07-13 405504]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-30 804136]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesNeroLibNMBgMonitor.exe [2007-09-20 283944][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-10-15 109424][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools]
C:Program FilesDAEMON Toolsdaemon.exe [2007-04-04 165784][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregHP Component Manager]
C:Program FilesHPhpcoretechhpcmpmgr.exe [2003-12-22 262144][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnTrayFw]
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnTrayFw.exe [2005-07-29 290816][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSony Ericsson PC Suite]
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-05-28 548864][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
C:Program FilesJavajre6binjusched.exe [2009-02-01 136600][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^VideoCam Suite 2.0.lnk]
C:PROGRA~1PANASO~1VIDEOC~1VIDEOC~2.EXE [2009-02-17 259416][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Быстрый запуск AutoCAD.lnk]
C:PROGRA~1COMMON~1AUTODE~1ACSTAR~1.EXE [2006-03-05 11000]C:Documents and SettingsAlexeyГлавное менюПрограммыАвтозагрузка
is-3ARGU.lnk — C:Documents and SettingsAlexeyРабочий столVirus Removal Tool1is-3ARGUstartup.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2009-07-03 219664][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2008-10-28 200064][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
nwprovau[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1
«DisableRegistryTools»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«ForceClassicControlPanel»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binApache.exe»=»C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binApache.exe:*:Enabled:Apache HTTP Server»
«C:Program FilesICQLiteICQ.exe»=»C:Program FilesICQLiteICQ.exe:*:Enabled:ICQ Lite»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«C:WINDOWSSYSTEM~1smss.exe»=»C:WINDOWSSYSTEM~1smss.exe:*:Enabled:SMS Services»
«C:DOCUME~1AlexeyC316~1smss.exe»=»C:DOCUME~1AlexeyC316~1smss.exe:*:Enabled:SMS Services»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«D:downloadsbrick_shooter_egypt_rus.exe»=»D:downloadsbrick_shooter_egypt_rus.exe:*:Enabled:ipsec»
«D:downloadscard_tricks_rus.exe»=»D:downloadscard_tricks_rus.exe:*:Enabled:ipsec»
«C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe»=»C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinamty.exe»=»C:WINDOWSTempwinamty.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinkayq.exe»=»C:WINDOWSTempwinkayq.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinxsuqt.exe»=»C:WINDOWSTempwinxsuqt.exe:*:Enabled:ipsec»
«C:WINDOWSTempwingbjave.exe»=»C:WINDOWSTempwingbjave.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinooieeh.exe»=»C:WINDOWSTempwinooieeh.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinuckh.exe»=»C:WINDOWSTempwinuckh.exe:*:Enabled:ipsec»
«C:WINDOWSTempndsdnv.exe»=»C:WINDOWSTempndsdnv.exe:*:Enabled:ipsec»
«C:WINDOWSUpdReg.EXE»=»C:WINDOWSUpdReg.EXE:*:Enabled:ipsec»
«C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe»=»C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe:*:Enabled:ipsec»
«C:Program FilesNVIDIA CorporationnViewnwiz.exe»=»C:Program FilesNVIDIA CorporationnViewnwiz.exe:*:Enabled:ipsec»
«C:Program FilesSyncroSoftPosH2Ocledx.exe»=»C:Program FilesSyncroSoftPosH2Ocledx.exe:*:Enabled:ipsec»
«C:WINDOWSTempwingyygf.exe»=»C:WINDOWSTempwingyygf.exe:*:Enabled:ipsec»
«C:WINDOWSTempvljs.exe»=»C:WINDOWSTempvljs.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinrxhx.exe»=»C:WINDOWSTempwinrxhx.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinhhrsgu.exe»=»C:WINDOWSTempwinhhrsgu.exe:*:Enabled:ipsec»
«C:WINDOWSTempjljy.exe»=»C:WINDOWSTempjljy.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinrldjo.exe»=»C:WINDOWSTempwinrldjo.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinyfri.exe»=»C:WINDOWSTempwinyfri.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinhdwr.exe»=»C:WINDOWSTempwinhdwr.exe:*:Enabled:ipsec»
«C:WINDOWSTempistt.exe»=»C:WINDOWSTempistt.exe:*:Enabled:ipsec»
«C:WINDOWSTempscakg.exe»=»C:WINDOWSTempscakg.exe:*:Enabled:ipsec»
«C:WINDOWSTempmpfq.exe»=»C:WINDOWSTempmpfq.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinjtgb.exe»=»C:WINDOWSTempwinjtgb.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinhbufuo.exe»=»C:WINDOWSTempwinhbufuo.exe:*:Enabled:ipsec»
«C:WINDOWSTempmlkcnq.exe»=»C:WINDOWSTempmlkcnq.exe:*:Enabled:ipsec»
«C:WINDOWSTempdaxlp.exe»=»C:WINDOWSTempdaxlp.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinihfge.exe»=»C:WINDOWSTempwinihfge.exe:*:Enabled:ipsec»
«C:WINDOWSTempunqkn.exe»=»C:WINDOWSTempunqkn.exe:*:Enabled:ipsec»
«C:WINDOWSTemppobrov.exe»=»C:WINDOWSTemppobrov.exe:*:Enabled:ipsec»
«C:Program FilesWebMoneyWebMoney.exe»=»C:Program FilesWebMoneyWebMoney.exe:*:Enabled:ipsec»
«C:Program FilesHPHP Software UpdateHPWuSchd2.exe»=»C:Program FilesHPHP Software UpdateHPWuSchd2.exe:*:Enabled:ipsec»
«C:Program FilesCommon FilesNeroLibNMBgMonitor.exe»=»C:Program FilesCommon FilesNeroLibNMBgMonitor.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinxwrvf.exe»=»C:WINDOWSTempwinxwrvf.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32taskmgr.exe»=»C:WINDOWSsystem32taskmgr.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32Rundll32.exe»=»C:WINDOWSsystem32Rundll32.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinaowihj.exe»=»C:WINDOWSTempwinaowihj.exe:*:Enabled:ipsec»
«C:WINDOWSTempgltun.exe»=»C:WINDOWSTempgltun.exe:*:Enabled:ipsec»
«C:Program FilesWebMoney Agentwmagent.exe»=»C:Program FilesWebMoney Agentwmagent.exe:*:Enabled:ipsec»
«C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe»=»C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe:*:Enabled:ipsec»
«C:WINDOWSTempqiqqpe.exe»=»C:WINDOWSTempqiqqpe.exe:*:Enabled:ipsec»
«C:WINDOWSTempwyqgnw.exe»=»C:WINDOWSTempwyqgnw.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinpdrh.exe»=»C:WINDOWSTempwinpdrh.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinkciylv.exe»=»C:WINDOWSTempwinkciylv.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinhcvn.exe»=»C:WINDOWSTempwinhcvn.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinvglybv.exe»=»C:WINDOWSTempwinvglybv.exe:*:Enabled:ipsec»
«C:WINDOWSTempwinewsxyv.exe»=»C:WINDOWSTempwinewsxyv.exe:*:Enabled:ipsec»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{53a4191f-4047-11de-af11-00304f53fdce}]
shellAuToplaycommand — H:whflsl.pif
shellAutoRuncommand — H:whflsl.pif
shelleXplorEcommand — H:whflsl.pif
shellOPeNcommand — H:whflsl.pif[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7efabd70-df12-11dd-ae25-00304f53fdce}]
shellAutoRuncommand — y82td3td.com
shellexplorecommand — y82td3td.com
shellopencommand — y82td3td.com[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{90ea4720-7d97-11de-af99-00304f53fdce}]
shellAutoRuncommand — G:rrcgyt.exe
shellexplorecommand — G:rrcgyt.exe
shellopencommand — G:rrcgyt.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b2321a7d-8808-11de-afb8-00016cf6495d}]
shellAutoplaycommand — G:drivecheck.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL drivecheck.exe
shellexplorecommand — G:drivecheck.exe
shellOpencommand — G:drivecheck.exe======File associations======
.js — open — «C:Program FilesAdobeAdobe Dreamweaver CS3Dreamweaver.exe»,»%1″
======List of files/folders created in the last 1 months======
2009-09-30 22:25:27 —-D—- C:Program Filestrend micro
2009-09-30 22:25:25 —-D—- C:rsit
2009-09-30 02:10:46 —-D—- C:New Folder
2009-09-29 09:06:58 —-D—- C:Program FilesCommon FilesINCA Shared
2009-09-28 20:56:39 —-D—- C:Program Files4GAME
2009-09-28 19:52:46 —-A—- C:WINDOWSsystem32vcmgcd32.dll
2009-09-20 16:29:21 —-D—- C:StrongDC
2009-09-18 12:20:32 —-D—- C:Фото
2009-09-12 18:26:10 —-D—- C:Documents and SettingsAll UsersApplication DataNVIDIA Corporation
2009-09-12 17:54:03 —-D—- C:NVIDIA
2009-09-12 17:42:56 —-D—- C:WINDOWSLogs
2009-09-12 17:24:48 —-D—- C:Program FilesDAEMON Tools
2009-09-12 17:14:57 —-A—- C:WINDOWSsystem32BASSMOD.dll
2009-09-06 16:29:08 —-D—- C:Program FilesAlcohol Soft======List of files/folders modified in the last 1 months======
2009-09-30 23:59:53 —-D—- C:WINDOWSTemp
2009-09-30 23:04:10 —-D—- C:WINDOWSsystem32drivers
2009-09-30 22:25:27 —-AD—- C:Program Files
2009-09-30 22:06:55 —-A—- C:WINDOWSsystem.ini
2009-09-30 17:49:25 —-D—- C:Documents and SettingsAlexeyApplication DataICQ
2009-09-30 02:28:15 —-SHD—- C:System Volume Information
2009-09-30 00:13:06 —-A—- C:WINDOWSntbtlog.txt
2009-09-30 00:03:43 —-D—- C:WINDOWSsystem32Restore
2009-09-30 00:02:55 —-AD—- C:WINDOWSsystem32
2009-09-29 18:27:12 —-D—- C:Program Filesxp-AntiSpy
2009-09-29 18:15:26 —-D—- C:Program FilesWindows NT
2009-09-29 15:23:56 —-D—- C:Program FilesAutoCAD 2007
2009-09-29 15:16:38 —-D—- C:Documents and SettingsAlexeyApplication DataWebMoney
2009-09-29 15:16:16 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-09-29 09:06:58 —-AD—- C:Program FilesCommon Files
2009-09-28 20:51:33 —-HD—- C:Program FilesInstallShield Installation Information
2009-09-28 20:12:35 —-D—- C:WINDOWSsystem32CatRoot2
2009-09-28 20:06:19 —-D—- C:WINDOWS
2009-09-28 18:20:00 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-09-20 17:49:47 —-D—- C:Program FilesFlylinkDC
2009-09-20 16:22:56 —-D—- C:Program FilesuTorrent
2009-09-18 00:24:27 —-D—- C:Documents and SettingsAlexeyApplication DataAdobe
2009-09-18 00:18:59 —-D—- C:Program FilesAdobe
2009-09-13 23:35:19 —-ASH—- C:boot.ini
2009-09-13 23:35:19 —-A—- C:WINDOWSwin.ini
2009-09-13 09:18:22 —-A—- C:WINDOWSNeroDigital.ini
2009-09-12 18:30:06 —-SHD—- C:WINDOWSInstaller
2009-09-12 18:29:55 —-HD—- C:Config.Msi
2009-09-12 18:27:07 —-D—- C:WINDOWSHelp
2009-09-12 18:26:15 —-D—- C:Program FilesNVIDIA Corporation
2009-09-12 18:25:49 —-HD—- C:WINDOWSinf
2009-09-12 18:17:04 —-D—- C:WINDOWSsystem32CatRoot
2009-09-12 17:54:39 —-D—- C:WINDOWSsystem32ReinstallBackups
2009-09-12 17:44:23 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-09-12 17:43:33 —-D—- C:WINDOWSsystem32DirectX
2009-09-12 17:43:13 —-RSD—- C:WINDOWSassembly
2009-09-12 17:26:40 —-D—- C:FlylinkDC======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-02 36864]
R1 cdrbsdrv;cdrbsdrv; C:WINDOWSsystem32driverscdrbsdrv.sys [2006-02-20 33408]
R1 is-3ARGUdrv;is-3ARGUdrv; C:WINDOWSsystem32DRIVERS98283243.sys [2008-07-08 148496]
R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2008-04-14 88192]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2008-04-15 88320]
R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2008-04-15 63232]
R2 NwlnkSpx;Протокол NWLink SPX/SPXII; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2008-04-15 55936]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversnnfpmn.sys []
R3 CLEDX;Team H2O CLEDX service; C:WINDOWSsystem32DRIVERScledx.sys [2005-05-09 33792]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:WINDOWSsystem32DRIVERSctsfm2k.sys [2005-01-10 138752]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-05-16 19472]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-08-17 7729568]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2005-07-29 12928]
R3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2008-04-15 163584]
R3 ossrv;Creative OS Services Driver; C:WINDOWSsystem32DRIVERSctoss2k.sys [2005-01-10 106496]
R3 P17;SB Live! 24-bit; C:WINDOWSsystem32driversP17.sys [2005-07-07 1389056]
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2003-08-11 14604]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2008-07-17 109952]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-15 17152]
S1 is-VDBURdrv;is-VDBURdrv; C:WINDOWSsystem32DRIVERS17071988.sys [2008-07-08 148496]
S3 ae6bxw57;ae6bxw57; C:WINDOWSsystem32driversae6bxw57.sys []
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-09-24 4122368]
S3 FXDRV;FXDRV; ??E:Fxdrv.sys []
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2005-07-29 34048]
S3 s716bus;Sony Ericsson Device 716 driver (WDM); C:WINDOWSsystem32DRIVERSs716bus.sys [2007-04-04 83208]
S3 s716mdfl;Sony Ericsson Device 716 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSs716mdfl.sys [2007-04-04 15112]
S3 s716mdm;Sony Ericsson Device 716 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSs716mdm.sys [2007-04-04 108552]
S3 s716mgmt;Sony Ericsson Device 716 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSs716mgmt.sys [2007-04-04 100360]
S3 s716nd5;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (NDIS); C:WINDOWSsystem32DRIVERSs716nd5.sys [2007-04-04 23176]
S3 s716obex;Sony Ericsson Device 716 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSs716obex.sys [2007-04-04 98568]
S3 s716unic;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (WDM); C:WINDOWSsystem32DRIVERSs716unic.sys [2007-04-04 98952]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2008-04-15 73472]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 bgsvcgen;B’s Recorder GOLD Library General Service; C:WINDOWSsystem32bgsvcgen.exe [2007-06-15 145504]
R2 ForcewareWebInterface;Forceware Web Interface; C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe [2005-07-07 20543]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-02-01 152984]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2007-09-20 853288]
R2 nSvcIp;ForceWare IP service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe [2005-07-29 118843]
R2 nSvcLog;ForceWare user log service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe [2005-07-29 61503]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-08-17 168004]
R2 NWCWorkstation;Клиент для сетей NetWare; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2009-01-04 151672]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2007-09-20 382248]
S3 aspnet_state; Служба управления состоянием ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-02-24 675328]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 171056]
S3 usprserv;User Privilege Service; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 933888]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe []
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
3 октября, 2009 в 3:52 пп #26044Здравствуйте, добро пожаловать на Spyware-ru форум.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.
* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:Processes
explorer.exe
:services
is-3ARGUdrv
oreans32
abp470n5
is-VDBURdrv
ae6bxw57
usprserv
:reg
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableTaskMgr"=0
"DisableRegistryTools"=0
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
"C:DOCUME~1AlexeyC316~1smss.exe"=-
"D:downloadsbrick_shooter_egypt_rus.exe"=-
"D:downloadscard_tricks_rus.exe"=-
"C:WINDOWSTempwinamty.exe"=-
"C:WINDOWSTempwinkayq.exe"=-
"C:WINDOWSTempwinxsuqt.exe"=-
"C:WINDOWSTempwingbjave.exe"=-
"C:WINDOWSTempwinooieeh.exe"=-
"C:WINDOWSTempwinuckh.exe"=-
"C:WINDOWSTempndsdnv.exe"=-
"C:WINDOWSUpdReg.EXE"=-
"C:WINDOWSTempwingyygf.exe"=-
"C:WINDOWSTempvljs.exe"=-
"C:WINDOWSTempwinrxhx.exe"=-
"C:WINDOWSTempwinhhrsgu.exe"=-
"C:WINDOWSTempjljy.exe"=-
"C:WINDOWSTempwinrldjo.exe"=-
"C:WINDOWSTempwinyfri.exe"=-
"C:WINDOWSTempwinhdwr.exe"=-
"C:WINDOWSTempistt.exe"=-
"C:WINDOWSTempscakg.exe"=-
"C:WINDOWSTempmpfq.exe"=-
"C:WINDOWSTempwinjtgb.exe"=-
"C:WINDOWSTempwinhbufuo.exe"=-
"C:WINDOWSTempmlkcnq.exe"=-
"C:WINDOWSTempdaxlp.exe"=-
"C:WINDOWSTempwinihfge.exe"=-
"C:WINDOWSTempunqkn.exe"=-
"C:WINDOWSTemppobrov.exe"=-
"C:WINDOWSTempwinxwrvf.exe"=-
"C:WINDOWSsystem32taskmgr.exe"=-
"C:WINDOWSsystem32Rundll32.exe"=-
"C:WINDOWSTempwinaowihj.exe"=-
"C:WINDOWSTempgltun.exe"=-
"C:WINDOWSTempqiqqpe.exe"=-
"C:WINDOWSTempwyqgnw.exe"=-
"C:WINDOWSTempwinpdrh.exe"=-
"C:WINDOWSTempwinkciylv.exe"=-
"C:WINDOWSTempwinhcvn.exe"=-
"C:WINDOWSTempwinvglybv.exe"=-
"C:WINDOWSTempwinewsxyv.exe"=-
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{53a4191f-4047-11de-af11-00304f53fdce}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7efabd70-df12-11dd-ae25-00304f53fdce}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{90ea4720-7d97-11de-af99-00304f53fdce}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b2321a7d-8808-11de-afb8-00016cf6495d}]
:Commands
[emptytemp]
[start explorer]
[Reboot]Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. И свежий RSIT лог.
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.