Ошибка при загрузке "Не найден модуль srnh.lto". + файл info

This topic has 1 ответ, 2 участника, and was last updated 14 years, 11 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
9 октября, 2010 в 4:23 дп #18701
Dozzer
Participant
- Темы:1
- Сообщений:1
Logfile of random’s system information tool 1.08 (written by random/random)
Run by Ник at 2010-10-09 11:22:38
Microsoft Windows XP Professional Service Pack 2
System drive C: has 274 GB (57%) free of 477 GB
Total RAM: 2047 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:22:55, on 09.10.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesJavajre1.6.0_03binjusched.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe
C:Program FilesWinampwinampa.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesOpenOffice.org 3programsoffice.exe
C:Program FilesOpenOffice.org 3programsoffice.bin
C:Program FilesMail.RuGuardGuardMailRu.exe
C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesGarenaGarena.exe
C:Documents and SettingsНикРабочий столчитыGarena Universal MH.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesOperaopera.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsНикРабочий столRSIT.exe
C:Program Filestrend microНик.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.l2heroes.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
F2 — REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_03binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU5971.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_03binjusched.exe»
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKLM..Run: [DicterRu] C:Program FilesDicterDicter.exe
O4 — HKLM..Run: [mspaint] «C:WINDOWSsystem32Paint.exe» -autocheck
O4 — HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 — HKLM..Run: [Guard.Mail.ru.gui] «C:Program FilesMail.RuGuardGuardMailRu.exe» /gui
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [Google Update] «C:Documents and SettingsНикLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
O4 — HKCU..Run: [PSwitch] C:DOCUME~1C9A4~1LOCALS~1TempRar$EX05.859Proxy Switcher StandardProxySwitcher.exe
O4 — HKCU..Run: [uTorrent] «c:utorrent.exe»
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Startup: OpenOffice.org 3.0.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
O9 — Extra button: ICQ7.1 — {71BFC818-0CED-42D6-9C87-5142918957EE} — C:Program FilesICQ7.1ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ7.1 — {71BFC818-0CED-42D6-9C87-5142918957EE} — C:Program FilesICQ7.1ICQ.exe
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{EE247392-9E66-47C9-9984-8DEBAC277451}: NameServer = 212.94.96.124 212.94.96.70
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Dicter Service (DicterUpdateService) — Unknown owner — C:Program FilesDicterDicterService.exe (file missing)
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Nero BackItUp Scheduler 4.0 — Nero AG — C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) — CACE Technologies, Inc. — C:Program FilesWinPcaprpcapd.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9398 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-515967899-1450960922-682003330-1003Core.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-515967899-1450960922-682003330-1003UA.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-515967899-1450960922-682003330-1004Core.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-515967899-1450960922-682003330-1004UA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_03binssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2010-09-26 1146040]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2010-07-27 165184]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU5971.dll [2009-12-17 1191936]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-06-01 10336584]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2010-09-26 1146040]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-09-17 13574144]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-09-17 86016]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_03binjusched.exe [2007-09-25 132496]
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2009-01-05 413696]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-07-03 16876032]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2008-06-19 57344]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696]
«Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-09-22 932288]
«DicterRu»=C:Program FilesDicterDicter.exe []
«mspaint»=C:WINDOWSsystem32Paint.exe [2010-10-09 86016]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2006-09-01 35328]
«Guard.Mail.ru.gui»=C:Program FilesMail.RuGuardGuardMailRu.exe [2010-09-26 973168]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2010-09-29 8746680]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]
«Google Update»=C:Documents and SettingsНикLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2010-06-04 136176]
«PSwitch»=C:DOCUME~1C9A4~1LOCALS~1TempRar$EX05.859Proxy Switcher StandardProxySwitcher.exe []
«uTorrent»=c:utorrent.exe [2010-06-17 323376]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2010-04-06 26102056]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2010-07-27 3803968]

C:Documents and SettingsНикГлавное менюПрограммыАвтозагрузка
Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
OpenOffice.org 3.0.lnk — C:Program FilesOpenOffice.org 3programquickstart.exe

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoLogoff»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=60
«HonorAutoRunSetting»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program Filesигрыsysteml2.exe»=»C:Program Filesигрыsysteml2.exe:*:Enabled:l2»
«C:Program Filesигрыгвеsysteml2.exe»=»C:Program Filesигрыгвеsysteml2.exe:*:Enabled:l2»
«C:Program FilesLineage IIsysteml2.exe»=»C:Program FilesLineage IIsysteml2.exe:*:Enabled:l2»
«C:Program FilesLineage IIsysteml2авы.exe»=»C:Program FilesLineage IIsysteml2авы.exe:*:Enabled:l2авы»
«C:Documents and SettingsСанекLocal SettingsTempRar$EX00.375hLaPEx.exe»=»C:Documents and SettingsСанекLocal SettingsTempRar$EX00.375hLaPEx.exe:*:Enabled:hLaPEx»
«C:Documents and SettingsСанекLocal SettingsTempRar$EX00.219hLaPEx.exe»=»C:Documents and SettingsСанекLocal SettingsTempRar$EX00.219hLaPEx.exe:*:Enabled:hLaPEx»
«C:Documents and SettingsСанекLocal SettingsTempRar$EX00.532hLaPEx.exe»=»C:Documents and SettingsСанекLocal SettingsTempRar$EX00.532hLaPEx.exe:*:Enabled:hLaPEx»
«C:Documents and SettingsСанекРабочий столНовая папка (3)systemdatausrlocalApache2binApache.exe»=»C:Documents and SettingsСанекРабочий столНовая папка (3)systemdatausrlocalApache2binApache.exe:*:Enabled:Apache HTTP Server»
«C:Documents and SettingsСанекРабочий столxlexusxx@mail.ruWarcraft III.exe»=»C:Documents and SettingsСанекРабочий столxlexusxx@mail.ruWarcraft III.exe:*:Enabled:Warcraft III»
«C:Program FilesигрыGRIDGRID.exe»=»C:Program FilesигрыGRIDGRID.exe:*:Enabled:GRID Executable»
«C:Program Filesгц финалsysteml2.exe»=»C:Program Filesгц финалsysteml2.exe:*:Enabled:l2»
«C:Documents and SettingsСанекРабочий столНовая папкаsystemdatausrlocalApache2binApache.exe»=»C:Documents and SettingsСанекРабочий столНовая папкаsystemdatausrlocalApache2binApache.exe:*:Enabled:Apache HTTP Server»
«C:Documents and SettingsСанекApplication DataMail.RuAgentmagent.exe»=»C:Documents and SettingsСанекApplication DataMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesICQ7.1ICQ.exe»=»C:Program FilesICQ7.1ICQ.exe:*:Enabled:ICQ7.1»
«C:Program FilesICQ7.1aolload.exe»=»C:Program FilesICQ7.1aolload.exe:*:Enabled:aolload.exe»
«C:Program Filesигрыастериос(грац+)systeml2.exe»=»C:Program Filesигрыастериос(грац+)systeml2.exe:*:Enabled:l2»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:GamesTitanQuest-ImmortalThroneMP1Tqit.exe»=»C:GamesTitanQuest-ImmortalThroneMP1Tqit.exe:*:Enabled:Tqit»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:GamesCall of Duty 4 — Modern Warefareiw3mp.exe»=»C:GamesCall of Duty 4 — Modern Warefareiw3mp.exe:*:Enabled:iw3mp»
«C:Program FilesGarenaGarena.exe»=»C:Program FilesGarenaGarena.exe:*:Enabled:Garena»
«C:Documents and SettingsНикLocal SettingsTempRar$EX03.125Proxy Switcher StandardProxySwitcher.exe»=»C:Documents and SettingsНикLocal SettingsTempRar$EX03.125Proxy Switcher StandardProxySwitcher.exe:*:Enabled:Proxy Switcher»
«C:Documents and SettingsНикРабочий столНовая папкаProxy Switcher StandardProxySwitcher.exe»=»C:Documents and SettingsНикРабочий столНовая папкаProxy Switcher StandardProxySwitcher.exe:*:Enabled:Proxy Switcher»
«C:Documents and SettingsНикLocal SettingsTempRar$EX05.859Proxy Switcher StandardProxySwitcher.exe»=»C:Documents and SettingsНикLocal SettingsTempRar$EX05.859Proxy Switcher StandardProxySwitcher.exe:*:Enabled:Proxy Switcher»
«C:Documents and SettingsНикРабочий столНовая папкаGarena.exe»=»C:Documents and SettingsНикРабочий столНовая папкаGarena.exe:*:Enabled:Garena»
«C:Program FilesGarena hack v3.0.1 beta by.BuLLDozeRGarena.exe»=»C:Program FilesGarena hack v3.0.1 beta by.BuLLDozeRGarena.exe:*:Enabled:Garena»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesCounter-Strike 1.6 V35hl.exe»=»C:Program FilesCounter-Strike 1.6 V35hl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesCounter Strike 1.6hl.exe»=»C:Program FilesCounter Strike 1.6hl.exe:*:Enabled:Half-Life Launcher»
«C:Documents and SettingsНикРабочий столValvehl.exe»=»C:Documents and SettingsНикРабочий столValvehl.exe:*:Enabled:Half-Life Launcher»
«C:Counter-Strike 1.6hl.exe»=»C:Counter-Strike 1.6hl.exe:*:Enabled:Half-Life Launcher»
«C:GamesLeft 4 Deadleft4dead.exe»=»C:GamesLeft 4 Deadleft4dead.exe:*:Enabled:left4dead»
«C:GamesLeft 4 Dead 2left4dead2.exe»=»C:GamesLeft 4 Dead 2left4dead2.exe:*:Disabled:left4dead2»
«C:Lineage IIHellsysteml2.exe»=»C:Lineage IIHellsysteml2.exe:*:Enabled:l2»
«C:utorrent.exe»=»C:utorrent.exe:*:Enabled:µTorrent»
«C:Documents and SettingsНикРабочий столGarena Hack 6.0Garena.exe»=»C:Documents and SettingsНикРабочий столGarena Hack 6.0Garena.exe:*:Enabled:Garena»
«C:Program FilesMail.RuSputnikSputnikFlashPlayer.exe»=»C:Program FilesMail.RuSputnikSputnikFlashPlayer.exe:*:Enabled:Sputnik@Mail.Ru flash player»
«C:Program FilesMail.RuSputnikSputnikHelper.exe»=»C:Program FilesMail.RuSputnikSputnikHelper.exe:*:Enabled:Sputnik@Mail.Ru helper object»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesICQ7.1ICQ.exe»=»C:Program FilesICQ7.1ICQ.exe:*:Enabled:ICQ7.1»
«C:Program FilesICQ7.1aolload.exe»=»C:Program FilesICQ7.1aolload.exe:*:Enabled:aolload.exe»

======List of files/folders created in the last 1 months======

2010-10-09 11:16:18 —-D—- C:rsit
2010-10-09 11:16:18 —-D—- C:Program Filestrend micro
2010-10-08 21:13:43 —-A—- C:WINDOWSsystem32driversuze4mtyw.sys
2010-10-08 20:47:18 —-D—- C:Program FilesMW2-MPAI
2010-10-01 22:12:05 —-D—- C:Program FilesWinPcap
2010-10-01 22:11:41 —-D—- C:Program FilesAstral Garena
2010-09-29 06:58:44 —-D—- C:skin
2010-09-29 06:58:44 —-D—- C:Documents and SettingsНикApplication DataMRA
2010-09-28 13:04:09 —-D—- C:Documents and SettingsНикApplication DataApple Computer
2010-09-27 07:03:32 —-D—- C:WINDOWSSxsCaPendDel
2010-09-26 18:57:28 —-D—- C:WINDOWSsystem32IOSUBSYS
2010-09-25 17:55:54 —-D—- C:Documents and SettingsНикApplication DataACD Systems
2010-09-25 17:52:44 —-D—- C:Documents and SettingsAll UsersApplication DataACD Systems
2010-09-25 17:52:36 —-D—- C:Program FilesCommon FilesACD Systems
2010-09-25 17:51:18 —-D—- C:Documents and SettingsНикApplication DataMail.Ru
2010-09-25 17:11:38 —-A—- C:Program FilesTotalcmd.exe
2010-09-25 17:10:59 —-A—- C:WINDOWSWINCMD.INI

======List of files/folders modified in the last 1 months======

2010-10-09 11:16:18 —-RD—- C:Program Files
2010-10-09 11:00:49 —-D—- C:Documents and SettingsНикApplication DataSkype
2010-10-09 11:00:07 —-D—- C:Program FilesGarena
2010-10-09 10:59:42 —-R—- C:WINDOWSsystem32Paint.exe
2010-10-09 10:59:42 —-D—- C:WINDOWSsystem32
2010-10-09 10:59:26 —-D—- C:Documents and SettingsНикApplication DataskypePM
2010-10-09 10:59:25 —-D—- C:Documents and SettingsНикApplication DatauTorrent
2010-10-09 10:59:22 —-D—- C:WINDOWSTemp
2010-10-08 22:11:13 —-A—- C:WINDOWSSchedLgU.Txt
2010-10-08 21:27:12 —-D—- C:WINDOWSsystem32drivers
2010-10-08 21:24:28 —-D—- C:WINDOWSsystem32CatRoot2
2010-10-08 19:05:48 —-RSD—- C:WINDOWSassembly
2010-10-08 19:05:11 —-D—- C:WINDOWSMicrosoft.NET
2010-10-08 12:02:16 —-D—- C:Games
2010-10-08 11:46:44 —-SHD—- C:WINDOWSInstaller
2010-10-08 11:46:44 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-10-08 11:45:22 —-D—- C:WINDOWSWinSxS
2010-10-08 11:45:09 —-HD—- C:WINDOWSinf
2010-10-08 11:45:08 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2010-10-08 11:45:01 —-D—- C:Program FilesInternet Explorer
2010-10-03 20:50:48 —-D—- C:WINDOWS
2010-09-29 08:37:19 —-D—- C:Program FilesMozilla Firefox
2010-09-27 11:11:05 —-D—- C:Program FilesCounter Strike 1.6
2010-09-27 11:09:10 —-D—- C:Counter-Strike 1.6
2010-09-27 07:03:40 —-RSD—- C:WINDOWSFonts
2010-09-27 07:02:30 —-D—- C:Program FilesGoogle
2010-09-25 17:52:36 —-D—- C:Program FilesCommon Files
2010-09-25 17:52:34 —-D—- C:WINDOWSsystem32CatRoot
2010-09-25 17:51:26 —-D—- C:Program FilesMail.Ru
2010-09-23 09:19:54 —-D—- C:WINDOWSPrefetch
2010-09-17 21:49:38 —-D—- C:Documents and SettingsНикApplication DataDeskSoft
2010-09-11 19:28:47 —-D—- C:Downloads

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 amdide;amdide; C:WINDOWSsystem32DRIVERSamdide.sys [2007-10-12 9096]
R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2008-11-21 43872]
R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-02 43520]
R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
R1 uze4mtyw;AVZ-RK Kernel Driver; ??C:WINDOWSsystem32Driversuze4mtyw.sys []
R3 GGSAFERDriver;GGSAFER Driver; ??C:Program FilesGarenapluginsUIsafedrv.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-07-03 4745216]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-09-17 6132576]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-18 14848]
S2 zntport;NTPort Library Driver; ??C:WINDOWSsystem32zntport.sys []
S3 GMSIPCI;GMSIPCI; ??D:INSTALLGMSIPCI.SYS []
S3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2004-08-18 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2004-08-18 12160]
S3 NPF;NetGroup Packet Filter Driver; C:WINDOWSsystem32driversnpf.sys [2010-06-26 35088]
S3 npkcrypt;npkcrypt; ??C:Lineage IISibnet interludesystemnpkcrypt.sys []
S3 npkcusb;npkcusb; ??C:Program FilesLineage IIsystemnpkcusb.sys []
S3 PnkBstrK;PnkBstrK; ??C:WINDOWSsystem32driversPnkBstrK.sys []
S3 PsSdk40;PsSdk40; ??C:WINDOWSsystem32Driverspssdk40.sys []
S3 PsSdkLBF;PsSdkLBF; ??C:WINDOWSsystem32Driverspssdklbf.sys []
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-09-26 973168]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:Program FilesCommon FilesNeroNero BackItUp 4NBService.exe [2009-07-20 935208]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-09-17 163908]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2010-05-13 75064]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2010-05-13 219128]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
S2 DicterUpdateService;Dicter Service; C:Program FilesDicterDicterService.exe []
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2010-06-29 72704]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:Program FilesWinPcaprpcapd.exe [2010-06-26 117264]
S3 usprserv;User Privilege Service; C:WINDOWSSystem32svchost.exe [2004-08-18 14336]

EOF
9 октября, 2010 в 7:58 пп #31478
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microНик.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe srnh.lto iqfnr

O4 - HKLM..Run: [mspaint] "C:WINDOWSsystem32Paint.exe" -autocheck
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

usprserv



:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"DicterRu"=-



:files

C:WINDOWSsystem32Paint.exe



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Ошибка при загрузке "Не найден модуль srnh.lto". + файл info

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки