• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Подцепила назойливый антивирус
Adguard
 

Подцепила назойливый антивирус

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Подцепила назойливый антивирус

  • This topic has 18 ответов, 2 участника, and was last updated 16 years, 3 months назад by Admin.
Просмотр 4 сообщений - с 16 по 19 (из 19 всего)
← 1 2
  • Автор
    Сообщения
  • 29 января, 2009 в 4:03 пп #21043
    Natallia
    Participant
    • Темы:1
    • Сообщений:13
    • ☆

    Спасибо, все сделала, создала рестор поинт, но у меня возникла другая проблема, Нортон постоянно душит флеш дезинфектор, после нортоновской дезинфекции, флешка не работает, перезагружаю компьютер, флеш-дезинфектор прописывается на флешку и она начинает работу, после этого мгновенно включается нортон и начинает выпуливать флеш-дезинфектор! И так по кругу, как лошадка! Надо выпуливать флеш-дезинфектор из компа…так я понимаю? И, конечно понятия не имею как… читала инструкцию и не поняла куда что пропивысать полсле удаления…

    30 января, 2009 в 3:15 пп #21044
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    , перезагружаю компьютер, флеш-дезинфектор прописывается на флешку

    Flash Disinfector прописывается только один раз, когда вы его запускаете вручную. Никакого модуля автоматического прописывания в этой программе нет.

    Возможно Нортон пытается удалить каталог autorun.inf, который создал Flash Disinfector.

    Пожалуйста в вашем следующем сообщении приведите полное сообщение от Нортона и свежий RSIT лог.

    31 января, 2009 в 1:35 пп #21045
    Natallia
    Participant
    • Темы:1
    • Сообщений:13
    • ☆

    Logfile of random’s system information tool 1.05 (written by random/random)
    Run by Compaq_Owner at 2009-01-31 08:34:01
    Microsoft Windows XP Home Edition Service Pack 3
    System drive C: has 49 GB (70%) free of 69 GB
    Total RAM: 1726 MB (66% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 1:04:47 AM, on 1/11/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesSymantecLiveUpdateAluSchedulerSvc.exe
    C:Program FilesBonjourmDNSResponder.exe
    C:Program FilesJavajre6binjqs.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32svchost.exe
    c:WINDOWSsystem32ZuneBusEnum.exe
    C:Program FilesZuneZuneLauncher.exe
    C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
    C:Program FilesJavajre6binjusched.exe
    C:Documents and SettingsAll UsersApplication Data4063EAE3.exe
    C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesHPDigital Imagingbinhpqtra08.exe
    C:Program FilesHPDigital ImagingbinhpqSTE08.exe
    C:Program FilesInternet Exploreriexplore.exe
    C:PROGRA~1COMMON~1SYMANT~1CCPD-LCsymlcsvc.exe
    C:Program FilesSkypePhoneSkype.exe
    C:Program FilesSkypePlugin ManagerSkypePM.exe
    F:RSIT.exe
    C:Program Filestrend microCompaq_Owner.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=EN_US&c=63&bd=PRESARIO&pf=desktop
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=EN_US&c=63&bd=PRESARIO&pf=desktop
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://my.earthlink.net/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=EN_US&c=63&bd=PRESARIO&pf=desktop
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=EN_US&c=63&bd=PRESARIO&pf=desktop
    R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O2 — BHO: NCO 2.0 IE BHO — {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} — C:Program FilesCommon FilesSymantec SharedcoSharedBrowser2.6coIEPlg.dll
    O2 — BHO: Symantec Intrusion Prevention — {6D53EC84-6AAE-4787-AEEE-F4628F01010C} — C:PROGRA~1COMMON~1SYMANT~1IDSIPSBHO.dll
    O2 — BHO: ConnectionServices module — {6D7B211A-88EA-490c-BAB9-3600D8D7C503} — (no file)
    O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
    O2 — BHO: (no name) — {AA58ED58-01DD-4d91-8333-CF10577473F7} — (no file)
    O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier4.1.805.4472swg.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O3 — Toolbar: (no name) — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — (no file)
    O3 — Toolbar: Show Norton Toolbar — {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} — C:Program FilesCommon FilesSymantec SharedcoSharedBrowser2.6CoIEPlg.dll
    O4 — HKLM..Run: [Reminder] «C:WindowsCreatorRemind_XP.exe»
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [Zune Launcher] «c:Program FilesZuneZuneLauncher.exe»
    O4 — HKLM..Run: [ccApp] «C:Program FilesCommon FilesSymantec SharedccApp.exe»
    O4 — HKLM..Run: [osCheck] «C:Program FilesNorton 360osCheck.exe»
    O4 — HKLM..Run: [ISUSPM Startup] C:PROGRA~1COMMON~1INSTAL~1UPDATE~1ISUSPM.exe -startup
    O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
    O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
    O4 — HKLM..Run: [1512623998] «C:Documents and SettingsAll UsersApplication Data16610067661512623998.exe»
    O4 — HKLM..Run: [359F5809-00B8-4455-A73A-9EA62A51101B] «C:Documents and SettingsAll UsersApplication Data4063EAE3.exe»
    O4 — HKCU..Run: [VoipDiscount] «C:Program FilesVoipDiscount.comVoipDisc
    O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMesseng
    O4 — HKCU..Run: [MP3 CD Extractor] «C:Program FilesMP3 CD Ext
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon Fil
    O4 — HKCU..Run: [12Voip] «C:Program Files12Voip.com12Voi
    O4 — HKCU..Run: [PronunciationPatterns] «C:Program FilesPronunciation Patterns TrialPronunciationPatterns.exe»
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..RunOnce: [] C:Program FilesInternet Exploreriexplore.exe http://www.symantec.com/techsupp/servlet/ProductMessages?module=2007&error=0&language=en&product=SymNRT&version=2008.0.3.16&build=Symantec&a=00000082.0000001f.0000005e&b=00000082.00000045.0000011b&c=00000082.00000049.000000bb&d=00000082.0000006f.00000148
    O4 — .DEFAULT User Startup: Pin.lnk = C:hpbinCLOAKER.EXE (User ‘Default user’)
    O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
    O6 — HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
    O8 — Extra context menu item: Add To Compaq Organize… — C:PROGRA~1HEWLET~1COMPAQ~1bin/module.main/favoritesie_add_to.html
    O8 — Extra context menu item: E&xport to Microsoft Excel — res://C:PROGRA~1MICROS~4Office12EXCEL.EXE/3000
    O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~4Office12REFIEBAR.DLL
    O9 — Extra button: Internet Connection Help — {E2D4D26B-0180-43a4-B05F-462D6D54C789} — C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm (file missing)
    O9 — Extra ‘Tools’ menuitem: Internet Connection Help — {E2D4D26B-0180-43a4-B05F-462D6D54C789} — C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm (file missing)
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O15 — Trusted Zone: http://dms.arkona.com
    O16 — DPF: {01111F00-3E00-11D2-8470-0060089874ED} (Support.com Installer) — http://supportsoft.adelphia.net/sdccommon/download/tgctlins.cab
    O16 — DPF: {549F957E-2F89-11D6-8CFE-00C04F52B225} (CMV5 Class) — http://martins.coupons.smartsource.com/download/cscmv5X.cab
    O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171805186265
    O16 — DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) — https://webdl.symantec.com/activex/symdlmgr.cab
    O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198292891198
    O16 — DPF: {CFFE5E18-79B9-431C-8CE2-AE55A16E7C09} (looksoftware newlook control) — http://dms.arkona.com/wc8/Cab/NL/newlook.cab
    O17 — HKLMSystemCCSServicesTcpip..{80443072-5384-4D29-A197-604ECE8884D8}: NameServer = 208.67.220.220,208.67.222.222
    O17 — HKLMSystemCCSServicesTcpip..{F2B070E7-F9AC-4B24-A23D-9BBC57A9462F}: NameServer = 208.67.220.220,208.67.222.222
    O17 — HKLMSystemCS1ServicesTcpipParameters: NameServer = 208.67.220.220,208.67.222.222
    O17 — HKLMSystemCS2ServicesTcpipParameters: NameServer = 208.67.220.220,208.67.222.222
    O17 — HKLMSystemCS3ServicesTcpipParameters: NameServer = 208.67.220.220,208.67.222.222
    O17 — HKLMSystemCCSServicesTcpipParameters: NameServer = 208.67.220.220,208.67.222.222
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O23 — Service: Automatic LiveUpdate Scheduler — Symantec Corporation — C:Program FilesSymantecLiveUpdateAluSchedulerSvc.exe
    O23 — Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) — Apple Computer, Inc. — C:Program FilesBonjourmDNSResponder.exe
    O23 — Service: Symantec Event Manager (ccEvtMgr) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: Symantec Settings Manager (ccSetMgr) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: Symantec Lic NetConnect service (CLTNetCnService) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: COM Host (comHost) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedVAScannercomHost.exe
    O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
    O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
    O23 — Service: LiveUpdate — Symantec Corporation — C:Program FilesSymantecLiveUpdateLuComServer_3_4.EXE
    O23 — Service: LiveUpdate Notice — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
    O23 — Service: Symantec Core LC — Unknown owner — C:PROGRA~1COMMON~1SYMANT~1CCPD-LCsymlcsvc.exe
    O23 — Service: Symantec RemoteAssist — Symantec, Inc. — C:Program FilesCommon FilesSymantec SharedSupport Controlsssrc.exe

    —
    End of file — 12011 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksEasy Internet Sign-up.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
    Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-11-07 1088296]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
    C:Program FilesCommon FilesSymantec SharedcoSharedBrowser2.6coIEPlg.dll [2008-06-30 349552]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
    Symantec Intrusion Prevention — C:PROGRA~1COMMON~1SYMANT~1IDSIPSBHO.dll [2008-05-29 116088]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D7B211A-88EA-490c-BAB9-3600D8D7C503}]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2008-11-10 320920]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier4.1.805.4472swg.dll [2008-10-11 652784]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2008-11-10 34816]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2008-11-10 73728]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} — Show Norton Toolbar — C:Program FilesCommon FilesSymantec SharedcoSharedBrowser2.6CoIEPlg.dll [2008-06-30 349552]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «Reminder»=C:WindowsCreatorRemind_XP.exe [2004-12-14 663552]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-01-24 7311360]
    «Zune Launcher»=c:Program FilesZuneZuneLauncher.exe [2008-11-10 157312]
    «ccApp»=C:Program FilesCommon FilesSymantec SharedccApp.exe [2008-10-17 51048]
    «osCheck»=C:Program FilesNorton 360osCheck.exe [2008-02-26 988512]
    «ISUSPM Startup»=C:PROGRA~1COMMON~1INSTAL~1UPDATE~1ISUSPM.exe [2004-07-28 221184]
    «ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2004-07-28 81920]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-10-15 39792]
    «SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2008-11-10 136600]
    «KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «VoipDiscount»=C:Program FilesVoipDiscount.comVoipDisc []
    «swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-06-11 68856]
    «MSMSGS»=C:Program FilesMesseng []
    «MP3 CD Extractor»=C:Program FilesMP3 CD Ext []
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon Fil []
    «12Voip»=C:Program Files12Voip.com12Voi []
    «PronunciationPatterns»=C:Program FilesPronunciation Patterns TrialPronunciationPatterns.exe []
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-13 15360]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
    «»=C:Program FilesInternet Exploreriexplore.exe [2008-10-15 633632]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
    «ZuneNetworkSvc»=3

    C:Documents and SettingsAll UsersStart MenuProgramsStartup
    Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
    HP Digital Imaging Monitor.lnk — C:Program FilesHPDigital Imagingbinhpqtra08.exe

    C:Documents and SettingsCompaq_OwnerStart MenuProgramsStartup
    Picaboo.lnk — C:Program FilesPicabooPicabooPicabooMain.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifybaeecddfdbfef]
    C:WINDOWSsystem32baeecddfdbfef.dll [2008-03-14 277519]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
    C:WINDOWSsystem32WgaLogon.dll [2007-02-15 236928]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=36
    «NoDrives»=0
    «NoViewOnDrive»=0
    «NoDriveAutoRun»=FFFFFFFF

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesCompaq Connections5577497ProgramCompaq Connections.exe»=»C:Program FilesCompaq Connections5577497ProgramCompaq Connections.exe:*:Enabled:Compaq Connections»
    «C:Program FilesEarthLink TotalAccessTaskPanl.exe»=»C:Program FilesEarthLink TotalAccessTaskPanl.exe:*:Enabled:Earthlink»
    «C:Program FilesInternetCalls.comInternetCallsInternetCalls.exe»=»C:Program FilesInternetCalls.comInternetCallsInternetCalls.exe:*:Enabled:InternetCalls»
    «C:Program FilesHPDigital Imagingbinhpqtra08.exe»=»C:Program FilesHPDigital Imagingbinhpqtra08.exe:*:Enabled:hpqtra08.exe»
    «C:Program FilesHPDigital Imagingbinhpqste08.exe»=»C:Program FilesHPDigital Imagingbinhpqste08.exe:*:Enabled:hpqste08.exe»
    «C:Program FilesHPDigital Imagingbinhpofxm08.exe»=»C:Program FilesHPDigital Imagingbinhpofxm08.exe:*:Enabled:hpofxm08.exe»
    «C:Program FilesHPDigital Imagingbinhposfx08.exe»=»C:Program FilesHPDigital Imagingbinhposfx08.exe:*:Enabled:hposfx08.exe»
    «C:Program FilesHPDigital Imagingbinhposid01.exe»=»C:Program FilesHPDigital Imagingbinhposid01.exe:*:Enabled:hposid01.exe»
    «C:Program FilesHPDigital Imagingbinhpqscnvw.exe»=»C:Program FilesHPDigital Imagingbinhpqscnvw.exe:*:Enabled:hpqscnvw.exe»
    «C:Program FilesHPDigital Imagingbinhpqkygrp.exe»=»C:Program FilesHPDigital Imagingbinhpqkygrp.exe:*:Enabled:hpqkygrp.exe»
    «C:Program FilesHPDigital ImagingbinhpqCopy.exe»=»C:Program FilesHPDigital ImagingbinhpqCopy.exe:*:Enabled:hpqcopy.exe»
    «C:Program FilesHPDigital Imagingbinhpfccopy.exe»=»C:Program FilesHPDigital Imagingbinhpfccopy.exe:*:Enabled:hpfccopy.exe»
    «C:Program FilesHPDigital Imagingbinhpzwiz01.exe»=»C:Program FilesHPDigital Imagingbinhpzwiz01.exe:*:Enabled:hpzwiz01.exe»
    «C:Program FilesHPDigital ImagingUnloadHpqPhUnl.exe»=»C:Program FilesHPDigital ImagingUnloadHpqPhUnl.exe:*:Enabled:hpqphunl.exe»
    «C:Program FilesHPDigital ImagingUnloadHpqDIA.exe»=»C:Program FilesHPDigital ImagingUnloadHpqDIA.exe:*:Enabled:hpqdia.exe»
    «C:Program FilesHPDigital Imagingbinhpoews01.exe»=»C:Program FilesHPDigital Imagingbinhpoews01.exe:*:Enabled:hpoews01.exe»
    «C:Program FilesVoipDiscount.comVoipDiscountVoipDiscount.exe»=»C:Program FilesVoipDiscount.comVoipDiscountVoipDiscount.exe:*:Disabled:VoipDiscount»
    «C:Program Files12Voip.com12Voip12Voip.exe»=»C:Program Files12Voip.com12Voip12Voip.exe:*:Enabled:12Voip»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
    «C:Program FilesSmartHideSmartHide.exe»=»C:Program FilesSmartHideSmartHide.exe:*:Enabled:SmartHide»
    «C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesCompaq Connections5577497ProgramCompaq Connections.exe»=»C:Program FilesCompaq Connections5577497ProgramCompaq Connections.exe:*:Enabled:Compaq Connections»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6404f0d7-ee57-11dd-9425-001731a1c41d}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:m.exe /s

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{928cdb6c-df27-11dd-93fe-001731a1c41d}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:m.exe /s

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{edcc4e1e-0ee3-11dd-9103-001731a1c41d}]
    shellAutocommand — Start.exe
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe

    ======List of files/folders created in the last 1 months======

    2009-01-30 19:13:37 —-D—- C:a35e96333ebd1d8544d4dffd
    2009-01-30 19:13:17 —-D—- C:WINDOWSSxsCaPendDel
    2009-01-25 13:25:01 —-RASHD—- C:autorun.inf
    2009-01-25 07:35:22 —-D—- C:Documents and SettingsCompaq_OwnerApplication DataPicaboo
    2009-01-25 07:30:55 —-D—- C:Program FilesPicaboo
    2009-01-14 13:41:59 —-HDC—- C:WINDOWS$NtUninstallKB958687$
    2009-01-14 13:10:45 —-D—- C:_OTMoveIt
    2009-01-11 00:19:24 —-D—- C:Program Filestrend micro
    2009-01-11 00:19:16 —-D—- C:rsit
    2009-01-10 20:18:40 —-D—- C:Documents and SettingsAll UsersApplication Data1661006766

    ======List of files/folders modified in the last 1 months======

    2009-01-31 08:34:00 —-D—- C:WINDOWSPrefetch
    2009-01-31 08:25:25 —-D—- C:WINDOWSTemp
    2009-01-31 08:10:04 —-D—- C:WINDOWSsystem32CatRoot2
    2009-01-31 08:09:40 —-D—- C:Program FilesCommon FilesSymantec Shared
    2009-01-31 08:08:25 —-A—- C:WINDOWSSchedLgU.Txt
    2009-01-30 20:03:04 —-D—- C:WINDOWSsystem32
    2009-01-30 19:57:14 —-AD—- C:WINDOWS
    2009-01-30 19:55:48 —-SHD—- C:Config.Msi
    2009-01-30 19:55:48 —-RSHD—- C:WINDOWSsystem32dllcache
    2009-01-30 19:32:08 —-RSD—- C:WINDOWSassembly
    2009-01-30 19:28:58 —-D—- C:WINDOWSMicrosoft.NET
    2009-01-30 19:23:20 —-SHD—- C:WINDOWSInstaller
    2009-01-30 19:21:42 —-AC—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-01-30 19:21:23 —-D—- C:WINDOWSWinSxS
    2009-01-30 19:15:59 —-D—- C:WINDOWSsystem32XPSViewer
    2009-01-30 19:15:56 —-D—- C:WINDOWSsystem32en-US
    2009-01-30 19:15:49 —-RSD—- C:WINDOWSFonts
    2009-01-30 19:15:12 —-HD—- C:WINDOWSinf
    2009-01-30 19:10:17 —-D—- C:Program FilesInternet Explorer
    2009-01-29 10:41:36 —-D—- C:Program FilesMozilla Firefox 3 Beta 5
    2009-01-28 17:49:43 —-D—- C:Documents and SettingsCompaq_OwnerApplication DataSkype
    2009-01-28 16:02:31 —-D—- C:Documents and SettingsCompaq_OwnerApplication DataskypePM
    2009-01-28 15:28:34 —-D—- C:Documents and SettingsCompaq_OwnerApplication DataImage Zone Express
    2009-01-28 15:26:34 —-D—- C:WINDOWSsystem32FxsTmp
    2009-01-27 10:00:27 —-D—- C:WINDOWSnetwork diagnostic
    2009-01-25 20:59:58 —-D—- C:Program FilesCommon FilesInstallShield
    2009-01-25 20:59:53 —-D—- C:Program FilesSony
    2009-01-25 20:04:03 —-D—- C:Program FilesHP
    2009-01-25 14:58:40 —-D—- C:WINDOWSsystem32CatRoot
    2009-01-25 14:56:39 —-D—- C:WINDOWSsystem32drivers
    2009-01-25 07:30:55 —-AD—- C:Program Files
    2009-01-18 07:08:10 —-D—- C:Temp
    2009-01-14 13:42:34 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
    2009-01-14 13:41:29 —-HD—- C:WINDOWS$hf_mig$
    2009-01-11 10:37:11 —-RASH—- C:boot.ini
    2009-01-11 10:37:06 —-A—- C:WINDOWSwin.ini
    2009-01-11 10:37:01 —-A—- C:WINDOWSsystem.ini
    2009-01-10 22:23:04 —-A—- C:WINDOWSimsins.BAK
    2009-01-09 23:02:56 —-D—- C:Program FilesSymantec
    2009-01-09 23:02:56 —-A—- C:WINDOWSsystem32S32EVNT1.DLL
    2009-01-09 20:35:28 —-A—- C:WINDOWSsystem32MRT.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 36352]
    R1 eeCtrl;Symantec Eraser Control driver; ??C:Program FilesCommon FilesSymantec SharedEENGINEeeCtrl.sys []
    R1 SPBBCDrv;SPBBCDrv; ??C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCDrv.sys []
    R1 SRTSPX;SRTSPX; C:WINDOWSSystem32DriversSRTSPX.SYS [2008-01-31 43696]
    R1 SYMTDI;SYMTDI; C:WINDOWSSystem32DriversSYMTDI.SYS [2008-06-13 184240]
    R2 Aspi32;Aspi32; C:WINDOWSsystem32driversAspi32.sys [1999-09-10 25244]
    R2 CO_Mon;CO_Mon; ??C:WINDOWSsystem32driversCO_Mon.sys []
    R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2005-10-05 12544]
    R2 zumbus;Zune Bus Enumerator Driver; C:WINDOWSsystem32DRIVERSzumbus.sys [2008-09-12 40832]
    R3 EraserUtilRebootDrv;EraserUtilRebootDrv; ??C:Program FilesCommon FilesSymantec SharedEENGINEEraserUtilRebootDrv.sys []
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:WINDOWSSystem32DriversGEARAspiWDM.sys [2008-04-17 15464]
    R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 HSX_DP;HSX_DP; C:WINDOWSsystem32DRIVERSHSX_DP.sys [2005-12-06 936448]
    R3 HSXHWBS2;HSXHWBS2; C:WINDOWSsystem32DRIVERSHSXHWBS2.sys [2005-12-06 241664]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-03-08 4246016]
    R3 LVUSBSta;Logitech USB Monitor Filter; C:WINDOWSsystem32driverslvusbsta.sys [2005-01-31 22016]
    R3 NAVENG;NAVENG; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090130.041NAVENG.SYS []
    R3 NAVEX15;NAVEX15; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090130.041NAVEX15.SYS []
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-01-24 3535520]
    R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-03-03 34176]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-03-03 13056]
    R3 PID_0928;Logitech QuickCam Express(PID_0928); C:WINDOWSsystem32DRIVERSLV561AV.SYS [2005-01-31 211712]
    R3 SRTSP;SRTSP; C:WINDOWSSystem32DriversSRTSP.SYS [2008-01-31 279088]
    R3 SYMDNS;SYMDNS; C:WINDOWSSystem32DriversSYMDNS.SYS [2008-06-13 13616]
    R3 SymEvent;SymEvent; ??C:WINDOWSsystem32DriversSYMEVENT.SYS []
    R3 SYMFW;SYMFW; C:WINDOWSSystem32DriversSYMFW.SYS [2008-06-13 96432]
    R3 SYMIDS;SYMIDS; C:WINDOWSSystem32DriversSYMIDS.SYS [2008-06-13 38576]
    R3 SYMIDSCO;SYMIDSCO; ??C:PROGRA~1COMMON~1SYMANT~1SymcDataipsdefs20090129.001SymIDSCo.sys []
    R3 SymIMMP;SymIMMP; C:WINDOWSsystem32DRIVERSSymIM.sys [2008-06-13 31280]
    R3 SYMNDIS;SYMNDIS; C:WINDOWSSystem32DriversSYMNDIS.SYS [2008-06-13 37424]
    R3 SYMREDRV;SYMREDRV; C:WINDOWSSystem32DriversSYMREDRV.SYS [2008-06-13 22320]
    R3 tap0801;Smarthide TAP driver; C:WINDOWSsystem32DRIVERStap0801.sys [2008-02-04 55808]
    R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
    R3 usbhub;Microsoft USB Standard Hub Driver; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
    R3 usbohci;Microsoft USB Open Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
    R3 usbstor;USB Mass Storage Driver; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
    R3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2008-03-27 503008]
    R3 winachsx;winachsx; C:WINDOWSsystem32DRIVERSHSX_CNXT.sys [2005-12-06 670208]
    S1 kbdhid;Keyboard HID Driver; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-13 14592]
    S2 MCSTRM;MCSTRM; C:WINDOWSsystem32driversMCSTRM.sys []
    S3 ASPI;Advanced SCSI Programming Interface Driver; ??C:WINDOWSSystem32DRIVERSASPI32.sys []
    S3 CCDECODE;Closed Caption Decoder; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-13 17024]
    S3 COH_Mon;COH_Mon; ??C:WINDOWSsystem32DriversCOH_Mon.sys []
    S3 HidUsb;Microsoft HID Class Driver; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
    S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2005-03-07 51120]
    S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2005-03-07 16496]
    S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2005-03-07 21744]
    S3 mouhid;Mouse HID Driver; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-08-17 12160]
    S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:WINDOWSsystem32driversMSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;NABTS/FEC VBI Codec; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Microsoft TV/Video Connection; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-13 10880]
    S3 NPF;Netgroup Packet Filter; C:WINDOWSsystem32driversnpf.sys [2005-08-02 32512]
    S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-13 11136]
    S3 SONYPVU1;Sony USB Filter Driver (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
    S3 SRTSPL;SRTSPL; C:WINDOWSSystem32DriversSRTSPL.SYS [2008-01-31 317616]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-13 15232]
    S3 SymIM;Symantec Network Security Intermediate Filter Service; C:WINDOWSsystem32DRIVERSSymIM.sys [2008-06-13 31280]
    S3 usbccgp;Microsoft USB Generic Parent Driver; C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
    S3 usbprint;Microsoft USB PRINTER Class; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
    S3 usbscan;USB Scanner Driver; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
    S3 usbuhci;Microsoft USB Universal Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
    S3 WinUSB;WinUSB; C:WINDOWSsystem32DRIVERSWinUSB.sys [2006-11-02 39368]
    S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]
    S3 WSTCODEC;World Standard Teletext Codec; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-13 19200]
    S3 WUDFRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSWUDFRd.sys [2008-01-18 83328]
    S4 intelppm;Intel Processor Driver; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-13 36352]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Automatic LiveUpdate Scheduler;Automatic LiveUpdate Scheduler; C:Program FilesSymantecLiveUpdateAluSchedulerSvc.exe [2008-02-21 238968]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
    R2 ccEvtMgr;Symantec Event Manager; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-10-17 149352]
    R2 ccSetMgr;Symantec Settings Manager; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-10-17 149352]
    R2 CLTNetCnService;Symantec Lic NetConnect service; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-10-17 149352]
    R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2008-11-10 152984]
    R2 LiveUpdate Notice;LiveUpdate Notice; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-10-17 149352]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-01-24 131139]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-13 14336]
    R2 ZuneBusEnum;Zune Bus Enumerator; c:WINDOWSsystem32ZuneBusEnum.exe [2008-11-10 60032]
    S2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2006-03-02 69632]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    S3 comHost;COM Host; C:Program FilesCommon FilesSymantec SharedVAScannercomHost.exe [2007-08-22 55640]
    S3 Fax;Fax; C:WINDOWSsystem32fxssvc.exe [2008-04-13 267776]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-01-20 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-10-11 168432]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 LiveUpdate;LiveUpdate; C:Program FilesSymantecLiveUpdateLuComServer_3_4.EXE [2008-08-04 3220856]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 Symantec Core LC;Symantec Core LC; C:PROGRA~1COMMON~1SYMANT~1CCPD-LCsymlcsvc.exe [2008-05-29 1245064]
    S3 Symantec RemoteAssist;Symantec RemoteAssist; C:Program FilesCommon FilesSymantec SharedSupport Controlsssrc.exe [2008-01-29 394704]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-10-18 913408]
    S3 ZuneWlanCfgSvc;Zune Wireless Configuration Service; c:WINDOWSsystem32ZuneWlanCfgSvc.exe [2008-11-10 243840]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
    S4 ZuneNetworkSvc;Zune Network Sharing Service; c:Program FilesZuneZuneNss.exe [2008-11-10 5117568]


    EOF


    1 февраля, 2009 в 1:02 пп #21046
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Судя по логу ваш компьютер был заражён снова, нужно взглянуть другой программой.
    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

  • Автор
    Сообщения
Просмотр 4 сообщений - с 16 по 19 (из 19 всего)
← 1 2
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 6 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 9 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 8 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)