• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Очередная зараза
Adguard
 

Очередная зараза

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Очередная зараза

  • This topic has 1 ответ, 2 участника, and was last updated 16 years назад by Admin.
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 30 сентября, 2009 в 8:01 пп #17185
    skap
    Participant
    • Темы:1
    • Сообщений:1
    • ☆

    Мужики, глянте логи пожалуйста !

    Вобщем засунул флешку в комп, и стало что то не то. ctrl+alt+del — Выдает сообшение что диспечер задач отключен одминистратором, то же с редактором реестра. Загружаюсь с ERD командора, и нахожу в реестре соответствующие строки, котороые блокируют реестро и диспечер. RSIT выдает один файл : Заранее спасибо.

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Alexey at 2009-09-30 23:59:51
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 941 MB (1%) free of 100 GB
    Total RAM: 446 MB (30% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:59:59, on 30.09.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20900)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32bgsvcgen.exe
    C:WINDOWSsystem32cisvc.exe
    C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
    C:Program FilesJavajre6binjqs.exe
    C:Program FilesNeroNero8Nero BackItUpNBService.exe
    C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
    C:WINDOWSSOUNDMAN.EXE
    C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe
    C:WINDOWSsystem32Rundll32.exe
    C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
    C:Program FilesHPHP Software UpdateHPWuSchd2.exe
    C:Program FilesWebMoney Agentwmagent.exe
    C:WINDOWSsystem32RUNDLL32.EXE
    C:Program FilesAlfaClock Free EditionAlfaClock.exe
    C:Program FilesPunto Switcherpunto.exe
    C:Program FilesCommon FilesNeroLibNMBgMonitor.exe
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesCommon FilesNeroLibNMIndexingService.exe
    C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe
    C:WINDOWSsystem32wbemwmiapsrv.exe
    C:Program FilesAutoCAD 2007acad.exe
    C:WINDOWSTempAdskCleanup.0001
    C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
    C:Program FilesCommon FilesAutodesk SharedWSCommCntr1.exe
    C:Program FilesQIP Infiuminfium.exe
    C:Program FilesOperaopera.exe
    C:WINDOWSTempwinewsxyv.exe
    C:WINDOWSsystem32cidaemon.exe
    C:Documents and SettingsAlexeyРабочий столRSIT.exe
    C:Program Filestrend microAlexey.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.ru
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://samlab.ws
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll
    O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
    O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
    O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — C:Program FilesWebMoney Advisorwmadvisor.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
    O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 — HKLM..Run: [CTSysVol] C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe /r
    O4 — HKLM..Run: [P17Helper] Rundll32 P17.dll,P17Helper
    O4 — HKLM..Run: [H2O] C:Program FilesSyncroSoftPosH2Ocledx.exe
    O4 — HKLM..Run: [NBKeyScan] «C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe»
    O4 — HKLM..Run: [FineReader7NewsReaderPro] C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe
    O4 — HKLM..Run: [HP Software Update] «C:Program FilesHPHP Software UpdateHPWuSchd2.exe»
    O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe»
    O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKCU..Run: [AlfaClock Classic] «C:Program FilesAlfaClock Free EditionAlfaClock.exe» /startup
    O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesNeroLibNMBgMonitor.exe»
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘Default user’)
    O4 — Startup: is-3ARGU.lnk = ?
    O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
    O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
    O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
    O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
    O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
    O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
    O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
    O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O10 — Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
    O10 — Broken Internet access because of LSP provider ‘c:program filesbonjourmdnsnsp.dll’ missing
    O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
    O17 — HKLMSystemCCSServicesTcpip..{35608986-E717-40BC-845F-39C568122DDF}: NameServer = 85.158.48.34 85.158.50.50
    O17 — HKLMSystemCCSServicesTcpip..{7D9144F1-B581-46EE-939A-29BD64F5254C}: NameServer = 85.158.48.34,85.158.50.50
    O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll
    O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
    O23 — Service: B’s Recorder GOLD Library General Service (bgsvcgen) — B.H.A Corporation — C:WINDOWSsystem32bgsvcgen.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
    O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
    O23 — Service: Nero BackItUp Scheduler 3 — Nero AG — C:Program FilesNeroNero8Nero BackItUpNBService.exe
    O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesNeroLibNMIndexingService.exe
    O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
    O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
    O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 11739 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
    IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-07-03 68112]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-02-01 320920]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
    IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}]
    TBSB03223 Class — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-02-01 34816]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
    FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-08-28 264720]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-02-01 73728]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «SoundMan»=C:WINDOWSSOUNDMAN.EXE [2007-04-16 577536]
    «CTSysVol»=C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe [2005-10-31 131072]
    «P17Helper»=Rundll32 P17.dll,P17Helper []
    «H2O»=C:Program FilesSyncroSoftPosH2Ocledx.exe [2007-12-11 401408]
    «NBKeyScan»=C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe []
    «FineReader7NewsReaderPro»=C:Program FilesABBYY FineReader 7.0 Professional EditionAbbyyNewsReader.exe [2003-09-12 352256]
    «HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2004-02-12 126976]
    «wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2008-10-01 279008]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe []
    «nwiz»=C:Program FilesNVIDIA CorporationnViewnwiz.exe [2009-08-12 1727008]
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-08-17 86016]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-08-17 13877248]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «AlfaClock Classic»=C:Program FilesAlfaClock Free EditionAlfaClock.exe [2005-07-13 405504]
    «Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-30 804136]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesNeroLibNMBgMonitor.exe [2007-09-20 283944]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
    C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-10-15 109424]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools]
    C:Program FilesDAEMON Toolsdaemon.exe [2007-04-04 165784]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregHP Component Manager]
    C:Program FilesHPhpcoretechhpcmpmgr.exe [2003-12-22 262144]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregnTrayFw]
    C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnTrayFw.exe [2005-07-29 290816]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSony Ericsson PC Suite]
    C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-05-28 548864]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
    C:Program FilesJavajre6binjusched.exe [2009-02-01 136600]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^VideoCam Suite 2.0.lnk]
    C:PROGRA~1PANASO~1VIDEOC~1VIDEOC~2.EXE [2009-02-17 259416]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Быстрый запуск AutoCAD.lnk]
    C:PROGRA~1COMMON~1AUTODE~1ACSTAR~1.EXE [2006-03-05 11000]

    C:Documents and SettingsAlexeyГлавное менюПрограммыАвтозагрузка
    is-3ARGU.lnk — C:Documents and SettingsAlexeyРабочий столVirus Removal Tool1is-3ARGUstartup.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
    «AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll»

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2009-07-03 219664]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
    C:WINDOWSsystem32WgaLogon.dll [2008-10-28 200064]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
    «authentication packages»=msv1_0
    nwprovau

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «DisableTaskMgr»=1
    «DisableRegistryTools»=1

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1
    «EnableLUA»=0

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «ForceClassicControlPanel»=1
    «NoSMConfigurePrograms»=1

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binApache.exe»=»C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binApache.exe:*:Enabled:Apache HTTP Server»
    «C:Program FilesICQLiteICQ.exe»=»C:Program FilesICQLiteICQ.exe:*:Enabled:ICQ Lite»
    «C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
    «C:WINDOWSSYSTEM~1smss.exe»=»C:WINDOWSSYSTEM~1smss.exe:*:Enabled:SMS Services»
    «C:DOCUME~1AlexeyC316~1smss.exe»=»C:DOCUME~1AlexeyC316~1smss.exe:*:Enabled:SMS Services»
    «C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
    «D:downloadsbrick_shooter_egypt_rus.exe»=»D:downloadsbrick_shooter_egypt_rus.exe:*:Enabled:ipsec»
    «D:downloadscard_tricks_rus.exe»=»D:downloadscard_tricks_rus.exe:*:Enabled:ipsec»
    «C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe»=»C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinamty.exe»=»C:WINDOWSTempwinamty.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinkayq.exe»=»C:WINDOWSTempwinkayq.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinxsuqt.exe»=»C:WINDOWSTempwinxsuqt.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwingbjave.exe»=»C:WINDOWSTempwingbjave.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinooieeh.exe»=»C:WINDOWSTempwinooieeh.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinuckh.exe»=»C:WINDOWSTempwinuckh.exe:*:Enabled:ipsec»
    «C:WINDOWSTempndsdnv.exe»=»C:WINDOWSTempndsdnv.exe:*:Enabled:ipsec»
    «C:WINDOWSUpdReg.EXE»=»C:WINDOWSUpdReg.EXE:*:Enabled:ipsec»
    «C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe»=»C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe:*:Enabled:ipsec»
    «C:Program FilesNVIDIA CorporationnViewnwiz.exe»=»C:Program FilesNVIDIA CorporationnViewnwiz.exe:*:Enabled:ipsec»
    «C:Program FilesSyncroSoftPosH2Ocledx.exe»=»C:Program FilesSyncroSoftPosH2Ocledx.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwingyygf.exe»=»C:WINDOWSTempwingyygf.exe:*:Enabled:ipsec»
    «C:WINDOWSTempvljs.exe»=»C:WINDOWSTempvljs.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinrxhx.exe»=»C:WINDOWSTempwinrxhx.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinhhrsgu.exe»=»C:WINDOWSTempwinhhrsgu.exe:*:Enabled:ipsec»
    «C:WINDOWSTempjljy.exe»=»C:WINDOWSTempjljy.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinrldjo.exe»=»C:WINDOWSTempwinrldjo.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinyfri.exe»=»C:WINDOWSTempwinyfri.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinhdwr.exe»=»C:WINDOWSTempwinhdwr.exe:*:Enabled:ipsec»
    «C:WINDOWSTempistt.exe»=»C:WINDOWSTempistt.exe:*:Enabled:ipsec»
    «C:WINDOWSTempscakg.exe»=»C:WINDOWSTempscakg.exe:*:Enabled:ipsec»
    «C:WINDOWSTempmpfq.exe»=»C:WINDOWSTempmpfq.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinjtgb.exe»=»C:WINDOWSTempwinjtgb.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinhbufuo.exe»=»C:WINDOWSTempwinhbufuo.exe:*:Enabled:ipsec»
    «C:WINDOWSTempmlkcnq.exe»=»C:WINDOWSTempmlkcnq.exe:*:Enabled:ipsec»
    «C:WINDOWSTempdaxlp.exe»=»C:WINDOWSTempdaxlp.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinihfge.exe»=»C:WINDOWSTempwinihfge.exe:*:Enabled:ipsec»
    «C:WINDOWSTempunqkn.exe»=»C:WINDOWSTempunqkn.exe:*:Enabled:ipsec»
    «C:WINDOWSTemppobrov.exe»=»C:WINDOWSTemppobrov.exe:*:Enabled:ipsec»
    «C:Program FilesWebMoneyWebMoney.exe»=»C:Program FilesWebMoneyWebMoney.exe:*:Enabled:ipsec»
    «C:Program FilesHPHP Software UpdateHPWuSchd2.exe»=»C:Program FilesHPHP Software UpdateHPWuSchd2.exe:*:Enabled:ipsec»
    «C:Program FilesCommon FilesNeroLibNMBgMonitor.exe»=»C:Program FilesCommon FilesNeroLibNMBgMonitor.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinxwrvf.exe»=»C:WINDOWSTempwinxwrvf.exe:*:Enabled:ipsec»
    «C:WINDOWSsystem32taskmgr.exe»=»C:WINDOWSsystem32taskmgr.exe:*:Enabled:ipsec»
    «C:WINDOWSsystem32Rundll32.exe»=»C:WINDOWSsystem32Rundll32.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinaowihj.exe»=»C:WINDOWSTempwinaowihj.exe:*:Enabled:ipsec»
    «C:WINDOWSTempgltun.exe»=»C:WINDOWSTempgltun.exe:*:Enabled:ipsec»
    «C:Program FilesWebMoney Agentwmagent.exe»=»C:Program FilesWebMoney Agentwmagent.exe:*:Enabled:ipsec»
    «C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe»=»C:Program FilesCreativeSBAudigySurround MixerCTSysVol.exe:*:Enabled:ipsec»
    «C:WINDOWSTempqiqqpe.exe»=»C:WINDOWSTempqiqqpe.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwyqgnw.exe»=»C:WINDOWSTempwyqgnw.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinpdrh.exe»=»C:WINDOWSTempwinpdrh.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinkciylv.exe»=»C:WINDOWSTempwinkciylv.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinhcvn.exe»=»C:WINDOWSTempwinhcvn.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinvglybv.exe»=»C:WINDOWSTempwinvglybv.exe:*:Enabled:ipsec»
    «C:WINDOWSTempwinewsxyv.exe»=»C:WINDOWSTempwinewsxyv.exe:*:Enabled:ipsec»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{53a4191f-4047-11de-af11-00304f53fdce}]
    shellAuToplaycommand — H:whflsl.pif
    shellAutoRuncommand — H:whflsl.pif
    shelleXplorEcommand — H:whflsl.pif
    shellOPeNcommand — H:whflsl.pif

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7efabd70-df12-11dd-ae25-00304f53fdce}]
    shellAutoRuncommand — y82td3td.com
    shellexplorecommand — y82td3td.com
    shellopencommand — y82td3td.com

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{90ea4720-7d97-11de-af99-00304f53fdce}]
    shellAutoRuncommand — G:rrcgyt.exe
    shellexplorecommand — G:rrcgyt.exe
    shellopencommand — G:rrcgyt.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b2321a7d-8808-11de-afb8-00016cf6495d}]
    shellAutoplaycommand — G:drivecheck.exe
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL drivecheck.exe
    shellexplorecommand — G:drivecheck.exe
    shellOpencommand — G:drivecheck.exe

    ======File associations======

    .js — open — «C:Program FilesAdobeAdobe Dreamweaver CS3Dreamweaver.exe»,»%1″

    ======List of files/folders created in the last 1 months======

    2009-09-30 22:25:27 —-D—- C:Program Filestrend micro
    2009-09-30 22:25:25 —-D—- C:rsit
    2009-09-30 02:10:46 —-D—- C:New Folder
    2009-09-29 09:06:58 —-D—- C:Program FilesCommon FilesINCA Shared
    2009-09-28 20:56:39 —-D—- C:Program Files4GAME
    2009-09-28 19:52:46 —-A—- C:WINDOWSsystem32vcmgcd32.dll
    2009-09-20 16:29:21 —-D—- C:StrongDC
    2009-09-18 12:20:32 —-D—- C:Фото
    2009-09-12 18:26:10 —-D—- C:Documents and SettingsAll UsersApplication DataNVIDIA Corporation
    2009-09-12 17:54:03 —-D—- C:NVIDIA
    2009-09-12 17:42:56 —-D—- C:WINDOWSLogs
    2009-09-12 17:24:48 —-D—- C:Program FilesDAEMON Tools
    2009-09-12 17:14:57 —-A—- C:WINDOWSsystem32BASSMOD.dll
    2009-09-06 16:29:08 —-D—- C:Program FilesAlcohol Soft

    ======List of files/folders modified in the last 1 months======

    2009-09-30 23:59:53 —-D—- C:WINDOWSTemp
    2009-09-30 23:04:10 —-D—- C:WINDOWSsystem32drivers
    2009-09-30 22:25:27 —-AD—- C:Program Files
    2009-09-30 22:06:55 —-A—- C:WINDOWSsystem.ini
    2009-09-30 17:49:25 —-D—- C:Documents and SettingsAlexeyApplication DataICQ
    2009-09-30 02:28:15 —-SHD—- C:System Volume Information
    2009-09-30 00:13:06 —-A—- C:WINDOWSntbtlog.txt
    2009-09-30 00:03:43 —-D—- C:WINDOWSsystem32Restore
    2009-09-30 00:02:55 —-AD—- C:WINDOWSsystem32
    2009-09-29 18:27:12 —-D—- C:Program Filesxp-AntiSpy
    2009-09-29 18:15:26 —-D—- C:Program FilesWindows NT
    2009-09-29 15:23:56 —-D—- C:Program FilesAutoCAD 2007
    2009-09-29 15:16:38 —-D—- C:Documents and SettingsAlexeyApplication DataWebMoney
    2009-09-29 15:16:16 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
    2009-09-29 09:06:58 —-AD—- C:Program FilesCommon Files
    2009-09-28 20:51:33 —-HD—- C:Program FilesInstallShield Installation Information
    2009-09-28 20:12:35 —-D—- C:WINDOWSsystem32CatRoot2
    2009-09-28 20:06:19 —-D—- C:WINDOWS
    2009-09-28 18:20:00 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2009-09-20 17:49:47 —-D—- C:Program FilesFlylinkDC
    2009-09-20 16:22:56 —-D—- C:Program FilesuTorrent
    2009-09-18 00:24:27 —-D—- C:Documents and SettingsAlexeyApplication DataAdobe
    2009-09-18 00:18:59 —-D—- C:Program FilesAdobe
    2009-09-13 23:35:19 —-ASH—- C:boot.ini
    2009-09-13 23:35:19 —-A—- C:WINDOWSwin.ini
    2009-09-13 09:18:22 —-A—- C:WINDOWSNeroDigital.ini
    2009-09-12 18:30:06 —-SHD—- C:WINDOWSInstaller
    2009-09-12 18:29:55 —-HD—- C:Config.Msi
    2009-09-12 18:27:07 —-D—- C:WINDOWSHelp
    2009-09-12 18:26:15 —-D—- C:Program FilesNVIDIA Corporation
    2009-09-12 18:25:49 —-HD—- C:WINDOWSinf
    2009-09-12 18:17:04 —-D—- C:WINDOWSsystem32CatRoot
    2009-09-12 17:54:39 —-D—- C:WINDOWSsystem32ReinstallBackups
    2009-09-12 17:44:23 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
    2009-09-12 17:43:33 —-D—- C:WINDOWSsystem32DirectX
    2009-09-12 17:43:13 —-RSD—- C:WINDOWSassembly
    2009-09-12 17:26:40 —-D—- C:FlylinkDC

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-02 36864]
    R1 cdrbsdrv;cdrbsdrv; C:WINDOWSsystem32driverscdrbsdrv.sys [2006-02-20 33408]
    R1 is-3ARGUdrv;is-3ARGUdrv; C:WINDOWSsystem32DRIVERS98283243.sys [2008-07-08 148496]
    R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
    R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2008-04-14 88192]
    R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2008-04-15 88320]
    R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2008-04-15 63232]
    R2 NwlnkSpx;Протокол NWLink SPX/SPXII; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2008-04-15 55936]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
    R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversnnfpmn.sys []
    R3 CLEDX;Team H2O CLEDX service; C:WINDOWSsystem32DRIVERScledx.sys [2005-05-09 33792]
    R3 ctsfm2k;Creative SoundFont Management Device Driver; C:WINDOWSsystem32DRIVERSctsfm2k.sys [2005-01-10 138752]
    R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
    R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-05-16 19472]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-08-17 7729568]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2005-07-29 12928]
    R3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2008-04-15 163584]
    R3 ossrv;Creative OS Services Driver; C:WINDOWSsystem32DRIVERSctoss2k.sys [2005-01-10 106496]
    R3 P17;SB Live! 24-bit; C:WINDOWSsystem32driversP17.sys [2005-07-07 1389056]
    R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2003-08-11 14604]
    R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
    R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2008-07-17 109952]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-15 17152]
    S1 is-VDBURdrv;is-VDBURdrv; C:WINDOWSsystem32DRIVERS17071988.sys [2008-07-08 148496]
    S3 ae6bxw57;ae6bxw57; C:WINDOWSsystem32driversae6bxw57.sys []
    S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-09-24 4122368]
    S3 FXDRV;FXDRV; ??E:Fxdrv.sys []
    S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2005-07-29 34048]
    S3 s716bus;Sony Ericsson Device 716 driver (WDM); C:WINDOWSsystem32DRIVERSs716bus.sys [2007-04-04 83208]
    S3 s716mdfl;Sony Ericsson Device 716 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSs716mdfl.sys [2007-04-04 15112]
    S3 s716mdm;Sony Ericsson Device 716 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSs716mdm.sys [2007-04-04 108552]
    S3 s716mgmt;Sony Ericsson Device 716 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSs716mgmt.sys [2007-04-04 100360]
    S3 s716nd5;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (NDIS); C:WINDOWSsystem32DRIVERSs716nd5.sys [2007-04-04 23176]
    S3 s716obex;Sony Ericsson Device 716 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSs716obex.sys [2007-04-04 98568]
    S3 s716unic;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (WDM); C:WINDOWSsystem32DRIVERSs716unic.sys [2007-04-04 98952]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
    S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2008-04-15 73472]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 bgsvcgen;B’s Recorder GOLD Library General Service; C:WINDOWSsystem32bgsvcgen.exe [2007-06-15 145504]
    R2 ForcewareWebInterface;Forceware Web Interface; C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe [2005-07-07 20543]
    R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-02-01 152984]
    R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2007-09-20 853288]
    R2 nSvcIp;ForceWare IP service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe [2005-07-29 118843]
    R2 nSvcLog;ForceWare user log service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe [2005-07-29 61503]
    R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-08-17 168004]
    R2 NWCWorkstation;Клиент для сетей NetWare; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    R3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2009-01-04 151672]
    R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2007-09-20 382248]
    S3 aspnet_state; Служба управления состоянием ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-02-24 675328]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 171056]
    S3 usprserv;User Privilege Service; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 933888]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    S4 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe []
    S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]


    EOF


    3 октября, 2009 в 3:52 пп #26044
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

    * Отключите ваш антивирус.
    * Скачайте и запустите Flash_Disinfector.
    * По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

    Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

    Скачайте OTM by OldTimer кликнув по этой ссылке.
    Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

    :Processes
    explorer.exe

    :services
    is-3ARGUdrv
    oreans32
    abp470n5
    is-VDBURdrv
    ae6bxw57
    usprserv

    :reg
    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    "DisableTaskMgr"=0
    "DisableRegistryTools"=0

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    "C:DOCUME~1AlexeyC316~1smss.exe"=-
    "D:downloadsbrick_shooter_egypt_rus.exe"=-
    "D:downloadscard_tricks_rus.exe"=-
    "C:WINDOWSTempwinamty.exe"=-
    "C:WINDOWSTempwinkayq.exe"=-
    "C:WINDOWSTempwinxsuqt.exe"=-
    "C:WINDOWSTempwingbjave.exe"=-
    "C:WINDOWSTempwinooieeh.exe"=-
    "C:WINDOWSTempwinuckh.exe"=-
    "C:WINDOWSTempndsdnv.exe"=-
    "C:WINDOWSUpdReg.EXE"=-
    "C:WINDOWSTempwingyygf.exe"=-
    "C:WINDOWSTempvljs.exe"=-
    "C:WINDOWSTempwinrxhx.exe"=-
    "C:WINDOWSTempwinhhrsgu.exe"=-
    "C:WINDOWSTempjljy.exe"=-
    "C:WINDOWSTempwinrldjo.exe"=-
    "C:WINDOWSTempwinyfri.exe"=-
    "C:WINDOWSTempwinhdwr.exe"=-
    "C:WINDOWSTempistt.exe"=-
    "C:WINDOWSTempscakg.exe"=-
    "C:WINDOWSTempmpfq.exe"=-
    "C:WINDOWSTempwinjtgb.exe"=-
    "C:WINDOWSTempwinhbufuo.exe"=-
    "C:WINDOWSTempmlkcnq.exe"=-
    "C:WINDOWSTempdaxlp.exe"=-
    "C:WINDOWSTempwinihfge.exe"=-
    "C:WINDOWSTempunqkn.exe"=-
    "C:WINDOWSTemppobrov.exe"=-
    "C:WINDOWSTempwinxwrvf.exe"=-
    "C:WINDOWSsystem32taskmgr.exe"=-
    "C:WINDOWSsystem32Rundll32.exe"=-
    "C:WINDOWSTempwinaowihj.exe"=-
    "C:WINDOWSTempgltun.exe"=-
    "C:WINDOWSTempqiqqpe.exe"=-
    "C:WINDOWSTempwyqgnw.exe"=-
    "C:WINDOWSTempwinpdrh.exe"=-
    "C:WINDOWSTempwinkciylv.exe"=-
    "C:WINDOWSTempwinhcvn.exe"=-
    "C:WINDOWSTempwinvglybv.exe"=-
    "C:WINDOWSTempwinewsxyv.exe"=-

    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{53a4191f-4047-11de-af11-00304f53fdce}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7efabd70-df12-11dd-ae25-00304f53fdce}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{90ea4720-7d97-11de-af99-00304f53fdce}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b2321a7d-8808-11de-afb8-00016cf6495d}]

    :Commands
    [emptytemp]
    [start explorer]
    [Reboot]

    Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

    Вставьте в ваше ответное сообщение содержимое этого лога. И свежий RSIT лог.

  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 11 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)