- This topic has 4 ответа, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
Почитал разные темы на форуме, но практически ничего не понял. Обьясните пожалуйста как «чайнику» что делать и как удалить вирусы.
— бывает комп самопроизвольно перезагружается по нескольку раз.
— иногда вылазеет сообщение об ошибке «Generic Host Process for Win32 Servicess».
— постоянно выдает ошибки svhost.exe «инструкция обратилась к памяти …… память не может быть written» и потом все наглухо виснет.
NOD постоянно ловит файлы типа «khkhdkfj.jpg», в system32 появляются *.scr. При проверке NODом находит вирусы только в «C:Documents and Settings<имя пользователя>Local SettingsTemporary Internet FilesContent.IE5….x[1].exe(x[2].exe,x[3].exe,x.exe и др.)». Класифицирует их как Win32/Injector.QA троян, Win32/IRCBot.AMC троян, Win32/Conficker.X червь. Удалить их никак не получается 🙁 , даже переустановка системы с форматом диска не помогает.Вот лог скана NODа :
Лог сканирования
Версия NOD32 4201 (20090630) NT
Командная строка: C:Documents and SettingsVITALIYLocal SettingsTemporary Internet Files
Проверка CRC файла NOD32.EXE: Состояние OK
Сканирование памяти: Не выполнено (опция отключена)
Дата: 6.7.2009 Время: 21:52:12
Технология Anti-Stealth включена.
Проверены диски, папки и файлы: C:Documents and SettingsVITALIYLocal SettingsTemporary Internet Files
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE5 TAV0D2Rx[1] — Win32/Injector.QA троян
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE5 TAV0D2Rx[2] — Win32/IRCBot.AMC троян
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE5 TAV0D2Rx[3] — Win32/Injector.QA троян
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE5 TAV0D2Rx[4] — Win32/Injector.QA троян
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE5 TAV0D2Ryskq[1].png — Win32/Conficker.X червь
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE528PGGRQ9lzdalkje[1].jpg — Win32/Conficker.X червь
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE528PGGRQ9x[1] — Win32/Injector.QA троян
C:Documents and SettingsVITALIYLocal SettingsTemporary Internet FilesContent.IE5PHR1T3V5x[1] — Win32/Injector.QA троян
Количество проверенных файлов: 7467
Количество найденных вирусов: 8
Время завершения: 21:53:47 Общее время сканирования: 95 сек (00:01:35)
Помогите пожалуйста!!!.Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
Info.txt
__________________________________________________________________________________________________________
info.txt logfile of random’s system information tool 1.06 2009-07-07 22:19:26======Uninstall list======
—>»C:Program FilesFolder Security Personal 4.1unins000.exe»
—>C:Program FilesNeroNero8\nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ABBYY Lingvo 10 Multilingual Dictionary—>MsiExec.exe /I{AA10000A-C75E-487C-88FC-37AA1AACFB60}
Acronis True Image Home—>MsiExec.exe /X{633A06C3-B709-479A-AAB3-5EE94AD9EE4B}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 7.0—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Ashampoo Photo Commander 6.00—>»C:Program FilesAshampooAshampoo Photo Commander 6unins000.exe»
avast! Antivirus—>rundll32 C:PROGRA~1ALWILS~1Avast4Setupsetiface.dll,RunSetup
Energy Saver Advance B8.0520.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7ED169D4-5053-4166-93DF-53B12AE6C539}setup.exe» -l0x9 -removeonly
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
Hotfix for Windows XP (KB926239)—>»C:WINDOWS$NtUninstallKB926239$spuninstspuninst.exe»
K-Lite Codec Pack 3.4.0 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 4.1—>C:Program FilesLight Alloyuninst.exe
Luxor—>»C:Program FilesLuxorunins000.exe»
Mail.Ru Агент 5.0 (сборка 2067, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Mutant Storm—>»C:Program FilesMutant Stormunins000.exe»
Need for Speed™ Undercover—>MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
Nero 8—>MsiExec.exe /X{81C6BFED-691E-402A-95DA-F6DE1A351049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NFS MOST WANTED—>»C:Program FilesNFS MOST WANTEDunins000.exe»
NOD32 FiX—>»C:Program FilesEsetunins000.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
O&O Defrag Professional Edition—>MsiExec.exe /I{53480330-E1D1-41CA-B8F8-7F78644F7F50}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Rainlendar (remove only)—>»C:Program FilesRainlendaruninst.exe»
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}SETUP.EXE -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}SETUP.EXE» -l0x19 -removeonly
Ricochet Lost Worlds: Recharged—>»C:Program FilesRicochet Lost Worlds Rechargedunins000.exe»
VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
WIDCOMM Bluetooth Software—>MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Windows Commander (Remove or Repair)—>C:Program Fileswincmdwcuninst.exe
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
WinZip—>»C:Program FilesWinZipWINZIP32.EXE» /uninstall
Woff 2.0—>»C:Documents and SettingsAll UsersApplication DataWoff2unins000.exe»
Zuma Deluxe 1.0—>C:Program FilesPopCap GamesZuma DeluxePopUninstall.exe «C:Program FilesPopCap GamesZuma DeluxeInstall.log»
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Ивановский Propiseц 3.50—>C:Program FilesИвановский Propiseцuninst.exe
КОМПАС-3D V8—>MsiExec.exe /I{887726B3-CC2B-4C51-B31A-C8077409D25E}
Православный календарь v1.0.5—>»C:Program FilesOrthodox Calendarunins000.exe»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Справочник 09—>C:WINDOWSuninst.exe -f»C:Program Files9DeIsL1.isu» -c»C:Program Files9_ISREG32.DLL»======Security center information======
AV: avast! antivirus 4.6.744 [VPS 0551-2] (outdated)
AV: Антивирусная система Eset NOD32 2.70 (outdated)======System event log======
Computer Name: HOME-PC
Event Code: 14201
Message: Служба «WMPNetworkSvc» уже установлена.Record Number: 475
Source Name: WMPNetworkSvc
Time Written: 20081203135255.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 15007
Message: Резервирование пространства имен URL с префиксом «http://+:10243/WMPNSSv3/» было добавлено успешно.Record Number: 474
Source Name: HTTP
Time Written: 20081203135253.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 14200
Message: Служба «WMPNetworkSvc» установлена.Record Number: 473
Source Name: WMPNetworkSvc
Time Written: 20081203135253.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 24581
Message: WPD Class Installer: Drivers for 0x00000000 device(s) were successfully uninstalled while migrating a Media Transfer Protocol (MTP) device.Record Number: 472
Source Name: WPDClassInstaller
Time Written: 20081203135234.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 24580
Message: WPD Class Installer: Drivers for 0x00000000 device(s) were successfully uninstalled while migrating a dual-mode mass storage class device to Media Transfer Protocol (MTP).Record Number: 471
Source Name: WPDClassInstaller
Time Written: 20081203135234.000000+180
Event Type: информация
User:=====Application event log=====
Computer Name: HOME-PC
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 5
Source Name: LoadPerf
Time Written: 20081202155649.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 4
Source Name: LoadPerf
Time Written: 20081202155647.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 3
Source Name: LoadPerf
Time Written: 20081202155556.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 2
Source Name: LoadPerf
Time Written: 20081202155533.000000+180
Event Type: информация
User:Computer Name: HOME-PC
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.Record Number: 1
Source Name: LoadPerf
Time Written: 20081202155533.000000+180
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=1706
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Log.txt
_________________________________________________________________________________________________
Logfile of random’s system information tool 1.06 (written by random/random)
Run by VITALIY at 2009-07-07 22:19:03
Microsoft Windows XP Professional Service Pack 2
System drive C: has 5 GB (9%) free of 51 GB
Total RAM: 3326 MB (81% free)HijackThis download failed
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-12-14 63136][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:PROGRA~1Mail.RuSputnikMAILRU~1.DLL [2009-06-22 534016][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-05-07 16862208]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«GEST»=m‘|ь []
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-06-25 13529088]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-06-25 86016]
«»= []
«Lingvo Launcher»=C:Program FilesABBYY Lingvo 10 Multilingual DictionaryLvagent.exe [2004-10-09 110592]
«LingvoTraining»=C:Program FilesABBYY Lingvo 10 Multilingual DictionaryTutor.exe [2004-10-09 1159168]
«TrueImageMonitor.exe»=C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe [2007-11-20 2615896]
«AcronisTimounterMonitor»=C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe [2007-11-20 910864]
«Acronis Scheduler2 Service»=C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe [2007-11-20 140568]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]
«NeroFilterCheck»=C:Program FilesCommon FilesNeroLibNeroCheck.exe [2007-03-01 153136]
«OODefragTray»=C:WINDOWSsystem32oodtray.exe [2007-05-11 2512392]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2008-12-03 949376]
«DAEMON Tools»=C:Program FilesDAEMON Toolsdaemon.exe [2005-11-09 128920]
«FolderSecurity»=C:PROGRAM FILESFOLDER SECURITY PERSONAL 4.1SECFLD.EXE [2007-04-09 1318912]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-06-22 4453880]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []
«UserFaultCheck»=C:WINDOWSsystem32dumprep 0 -u []
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2005-12-20 98352][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«Mmm»=C:Program FilesHACEMmmMmm.exe [2005-06-06 877568]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesNeroLibNMBgMonitor.exe [2007-09-20 202024]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exeC:Documents and SettingsVITALIYГлавное менюПрограммыАвтозагрузка
Rainlendar.lnk — C:Program FilesRainlendarRainlendar.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
relog_ap[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesITTerritoryDragonsDWarC2.exe»=»C:Program FilesITTerritoryDragonsDWarC2.exe:*:Enabled:Легенда: Наследие Драконов»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2009-07-07 22:19:03 —-D—- C:rsit
2009-07-07 21:39:40 —-D—- C:Program Filestrend micro
2009-07-04 21:11:15 —-D—- C:WINDOWSsystem32NtmsData
2009-07-04 21:00:45 —-D—- C:Documents and SettingsVITALIYApplication DataHelp
2009-07-02 22:00:18 —-A—- C:WINDOWSsystem32hidserv.dll
2009-07-02 21:57:01 —-D—- C:Program FilesWIDCOMM
2009-07-01 21:15:14 —-HD—- C:WINDOWSPIF
2009-06-30 22:49:18 —-D—- C:Program Filesstrong DC++
2009-06-29 19:42:57 —-A—- C:WINDOWSsystem32MFC71.dll
2009-06-29 19:42:57 —-A—- C:WINDOWSsystem32aswBoot.exe
2009-06-29 19:42:55 —-D—- C:Program FilesAlwil Software
2009-06-28 14:01:10 —-D—- C:Downloads
2009-06-27 11:56:01 —-D—- C:Documents and SettingsVITALIYApplication DataCyberLink
2009-06-24 02:59:37 —-D—- C:Program FilesLight Alloy
2009-06-23 13:36:48 —-A—- C:WINDOWSNeroDigital.ini
2009-06-22 23:54:32 —-D—- C:Documents and SettingsVITALIYApplication DataMra
2009-06-22 23:54:30 —-D—- C:Program FilesMail.Ru
2009-06-22 23:21:00 —-D—- C:Documents and SettingsVITALIYApplication DataITTerritory
2009-06-22 23:19:49 —-D—- C:Documents and SettingsVITALIYApplication DataMacromedia
2009-06-22 23:06:10 —-D—- C:WINDOWSMinidump
2009-06-22 23:03:30 —-D—- C:Program FilesITTerritory======List of files/folders modified in the last 1 months======
2009-07-07 22:19:12 —-D—- C:WINDOWSPrefetch
2009-07-07 22:08:04 —-D—- C:WINDOWSTemp
2009-07-07 22:06:15 —-A—- C:WINDOWSSchedLgU.Txt
2009-07-07 21:39:40 —-RD—- C:Program Files
2009-07-07 13:55:55 —-D—- C:WINDOWSsystem32
2009-07-07 12:01:32 —-D—- C:WINDOWSsystem32CatRoot2
2009-07-07 11:21:43 —-A—- C:WINDOWSsystem32PnkBstrB.exe
2009-07-04 21:42:13 —-D—- C:WINDOWSsystem32drivers
2009-07-04 21:36:43 —-A—- C:WINDOWSwincmd.ini
2009-07-03 10:53:21 —-D—- C:WINDOWSSoftwareDistribution
2009-07-03 09:12:03 —-D—- C:WINDOWS
2009-07-02 22:00:43 —-SHD—- C:WINDOWSInstaller
2009-07-02 22:00:23 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-07-02 21:58:10 —-HD—- C:WINDOWSinf
2009-07-02 21:57:19 —-SD—- C:WINDOWSsystem32Microsoft
2009-06-29 20:56:31 —-SHD—- C:System Volume Information
2009-06-29 20:56:31 —-D—- C:WINDOWSsystem32Restore
2009-06-29 20:56:04 —-D—- C:WINDOWSsystem32config
2009-06-29 20:36:32 —-D—- C:Program FilesESET
2009-06-29 20:11:16 —-A—- C:WINDOWSODBC.INI
2009-06-25 14:53:25 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-06-23 00:00:16 —-SD—- C:WINDOWSDownloaded Program Files
2009-06-22 23:54:38 —-D—- C:WINDOWSsystem32oodag
2009-06-22 23:54:07 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-06-22 23:07:42 —-SD—- C:Documents and SettingsVITALIYApplication DataMicrosoft======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2005-12-20 24144]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2005-12-20 36176]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2008-12-03 15424]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2008-12-03 512096]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2005-12-20 83968]
R2 Hardlock;Hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
R2 hl_mull;hl_mull; C:WINDOWSSystem32drivershl_mull.SYS [2005-09-22 67712]
R2 tifsfilter;Acronis True Image FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2008-12-03 44384]
R3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2006-07-14 329901]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2006-07-14 859722]
R3 dtscsi;dtscsi; C:WINDOWSSystem32Driversdtscsi.sys [2008-12-03 223128]
R3 gdrv;gdrv; ??C:WINDOWSgdrv.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-05-07 4739072]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-06-25 6555168]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-04 20480]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
S3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2005-12-20 16352]
S3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2006-07-14 30459]
S3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2006-07-14 149028]
S3 btwhid;btwhid; C:WINDOWSsystem32DRIVERSbtwhid.sys [2006-07-14 47811]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2006-07-14 67384]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2007-11-20 427288]
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2005-12-20 53248]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2005-12-20 98352]
R2 btwdins;Bluetooth Service; C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe [2006-07-14 266295]
R2 GEST Service;GEST Service for program management.; C:Program FilesGIGABYTEEnergySaverGSvr.exe [2008-05-13 80392]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2008-12-03 552064]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-06-25 159812]
R2 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2007-05-11 1050120]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-12-03 66872]
R2 TryAndDecideService;Acronis Try And Decide Service; C:Program FilesCommon FilesAcronisFomatikTrueImageTryStartService.exe [2007-11-20 495600]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2007-09-20 382248]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2005-12-20 241712]
S3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2005-12-20 360496]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
EOF
Проверим ещё одной программой.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
- Для ответа в этой теме необходимо авторизоваться.
