Помогите пожалуйста убрать всплывающее окно

This topic has 1 ответ, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
30 марта, 2009 в 5:16 пп #16515
zlatovlaska
Participant
- Темы:1
- Сообщений:1
помогите пожалуйста убрать окно порнорекламы требующее отправки смс 🙁
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-03-30 21:18:58
Microsoft Windows XP Professional Service Pack 2
System drive C: has 17 GB (57%) free of 31 GB
Total RAM: 255 MB (15% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:19:22, on 30.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesWinampwinampa.exe
C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D44} — C:PROGRA~1LITOOL~1LIToolbar.dll
O2 — BHO: mrzlibP — {724A6EE6-216C-4CA9-AABD-43C0C3BCDD82} — C:Documents and SettingsAll UsersApplication Datamrzlib.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 — BHO: fhulibP — {C6B765D8-BCF6-4006-85BC-937A5F2A9D56} — C:Documents and SettingsAll UsersApplication Datafhulib.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: &Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O3 — Toolbar: LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D41} — C:PROGRA~1LITOOL~1LIToolbar.dll
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 — HKLM..Run: [OrderReminder] C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/zakladki.htm
O8 — Extra context menu item: Запостить в LiveInternet-дневник — res://C:PROGRA~1LITOOL~1LIToolbar.dll/IECONTEXT.DLL.HTM
O8 — Extra context menu item: Запостить картинку в LiveInternet-дневник — res://C:PROGRA~1LITOOL~1LIToolbar.dll/IECONTEXT_IMG.DLL.HTM
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe (file missing)
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe (file missing)
O9 — Extra button: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D43} — C:PROGRA~1LITOOL~1LIToolbar.dll (HKCU)
O9 — Extra ‘Tools’ menuitem: Open LI Toolbar — {067C5591-C9FB-4dcc-835F-6CB5DC169D43} — C:PROGRA~1LITOOL~1LIToolbar.dll (HKCU)
O10 — Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1237737894593
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PDD 2007. Teoreticheskiy Ekzamen GIBDD Drivers Auto Removal (pr2ajaqb) (pr2ajaqb) — UKC MAASH — C:WINDOWSsystem32pr2ajaqb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7436 bytes

======Scheduled tasks folder======

C:WINDOWStasksNorton Security Scan for Администратор.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{067C5591-C9FB-4dcc-835F-6CB5DC169D44}]
Open LI Toolbar — C:PROGRA~1LITOOL~1LIToolbar.dll [2008-06-11 1626112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{724A6EE6-216C-4CA9-AABD-43C0C3BCDD82}]
HQ Media Provider — C:Documents and SettingsAll UsersApplication Datamrzlib.dll [2009-03-29 568320]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-02-14 251504]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2009-02-14 657904]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C6B765D8-BCF6-4006-85BC-937A5F2A9D56}]
LTAC Data Feeder — C:Documents and SettingsAll UsersApplication Datafhulib.dll [2009-03-29 568320]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll [2009-02-14 522224]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-01-22 849392]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-02-14 251504]
{067C5591-C9FB-4dcc-835F-6CB5DC169D41} — LI Toolbar — C:PROGRA~1LITOOL~1LIToolbar.dll [2008-06-11 1626112]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2004-11-02 32768]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2004-12-20 33792]
«OrderReminder»=C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe [2005-03-18 98304]
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2008-05-22 282624]
«Sony Ericsson PC Suite»=C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-02-20 741376]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-12-05 68856]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
nwprovau

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«NoInternetOpenWith «=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{24c18ecb-fefb-11dc-8410-bd126175086e}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toy.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b6828318-7349-11db-830e-a9613c56f344}]
shellAutoRuncommand — F:load.exe /CDROM

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c457ad2c-cd30-11dd-84da-f01c89690944}]
shellAutoRuncommand — F:
shellopencommand — rundll32.exe .\mspmsi.dll,InstallM

======List of files/folders created in the last 1 months======

2009-03-30 21:18:59 —-D—- C:Program Filestrend micro
2009-03-30 21:18:58 —-D—- C:rsit
2009-03-30 20:35:19 —-D—- C:Documents and SettingsАдминистраторApplication DataMalwarebytes
2009-03-30 20:35:14 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-03-30 20:35:14 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-03-30 20:25:52 —-D—- C:_OTMoveIt
2009-03-30 11:00:18 —-D—- C:WINDOWStemp
2009-03-30 11:00:16 —-A—- C:ComboFix.txt
2009-03-29 23:56:57 —-A—- C:WINDOWSzip.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSVFIND.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSSWXCACLS.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSSWSC.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSSWREG.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSsed.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSNIRCMD.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSgrep.exe
2009-03-29 23:56:57 —-A—- C:WINDOWSfdsv.exe
2009-03-29 23:53:06 —-D—- C:WINDOWSERDNT
2009-03-29 23:52:38 —-D—- C:Qoobox
2009-03-29 23:45:33 —-A—- C:logit.txt
2009-03-29 23:23:34 —-HD—- C:WINDOWSsystem32GroupPolicy
2009-03-29 22:49:05 —-SHD—- C:Config.Msi
2009-03-29 21:37:54 —-A—- C:Documents and SettingsAll UsersApplication Datamrzlib.dll
2009-03-29 21:37:54 —-A—- C:Documents and SettingsAll UsersApplication Datafhulib.dll
2009-03-29 20:37:59 —-D—- C:Documents and SettingsAll UsersApplication DataWindows Genuine Advantage
2009-03-22 19:02:12 —-A—- C:WINDOWSsystem32wups2.dll
2009-03-22 19:02:11 —-A—- C:WINDOWSsystem32wuaueng.dll.mui
2009-03-22 19:02:10 —-D—- C:WINDOWSsystem32SoftwareDistribution
2009-03-22 19:02:10 —-A—- C:WINDOWSsystem32wuapi.dll.mui
2009-03-22 00:42:36 —-HD—- C:WINDOWSPIF
2009-03-15 15:08:22 —-A—- C:WINDOWSsystem32borlndmm.dll
2009-03-10 20:08:43 —-D—- C:WINDOWSsystem32appmgmt
2009-03-03 21:36:22 —-D—- C:Program FilesLIToolbar

======List of files/folders modified in the last 1 months======

2009-03-30 20:51:38 —-A—- C:WINDOWSSchedLgU.Txt
2009-03-30 10:59:14 —-A—- C:WINDOWSsystem.ini
2009-03-29 22:49:36 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-02 23:06:30 —-A—- C:WINDOWSwinamp.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2004-08-03 88448]
R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2001-10-20 63232]
R2 NwlnkSpx;Протокол NWLink SPX/SPXII; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2001-10-20 55936]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-08-03 1897408]
R3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2004-08-03 163584]
R3 USB_RNDIS;D-Link DCM-202 Broadband Cable Modem; C:WINDOWSsystem32DRIVERSusb8023.sys [2004-08-03 12672]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS []
S3 catchme;catchme; ??C:ComboFixcatchme.sys []
S3 ENTECH;ENTECH; ??C:WINDOWSsystem32DRIVERSENTECH.SYS []
S3 GMSIPCI;GMSIPCI; ??E:INSTALLGMSIPCI.SYS []
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
S3 s616bus;Sony Ericsson Device 616 driver (WDM); C:WINDOWSsystem32DRIVERSs616bus.sys [2007-04-03 83208]
S3 s616mdfl;Sony Ericsson Device 616 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSs616mdfl.sys [2007-04-03 15112]
S3 s616mdm;Sony Ericsson Device 616 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSs616mdm.sys [2007-04-03 108680]
S3 s616mgmt;Sony Ericsson Device 616 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSs616mgmt.sys [2007-04-03 100360]
S3 s616nd5;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (NDIS); C:WINDOWSsystem32DRIVERSs616nd5.sys [2007-04-03 23176]
S3 s616obex;Sony Ericsson Device 616 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSs616obex.sys [2007-04-03 98568]
S3 s616unic;Sony Ericsson Device 616 USB Ethernet Emulation SEMC616 (WDM); C:WINDOWSsystem32DRIVERSs616unic.sys [2007-04-03 99080]
S3 s716bus;Sony Ericsson Device 716 driver (WDM); C:WINDOWSsystem32DRIVERSs716bus.sys [2007-04-04 83208]
S3 s716mdfl;Sony Ericsson Device 716 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSs716mdfl.sys [2007-04-04 15112]
S3 s716mdm;Sony Ericsson Device 716 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSs716mdm.sys [2007-04-04 108552]
S3 s716mgmt;Sony Ericsson Device 716 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSs716mgmt.sys [2007-04-04 100360]
S3 s716nd5;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (NDIS); C:WINDOWSsystem32DRIVERSs716nd5.sys [2007-04-04 23176]
S3 s716obex;Sony Ericsson Device 716 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSs716obex.sys [2007-04-04 98568]
S3 s716unic;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (WDM); C:WINDOWSsystem32DRIVERSs716unic.sys [2007-04-04 98952]
S3 ubi_bus;Ubiquam CDMA2000 Composite Device driver (WDM); C:WINDOWSsystem32DRIVERSubi_bus.sys [2007-08-08 83456]
S3 ubi_mdfl;Ubiquam CDMA2000 Filter; C:WINDOWSsystem32DRIVERSubi_mdfl.sys [2007-08-08 14848]
S3 ubi_mdm;Ubiquam CDMA2000 Drivers; C:WINDOWSsystem32DRIVERSubi_mdm.sys [2007-08-08 109696]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 usbser;Motorola USB Modem Driver; C:WINDOWSsystem32DRIVERSusbser.sys [2004-08-03 25600]
S3 usbsermptxp;Motorola USB Modem Driver for MPT XP; C:WINDOWSsystem32DRIVERSusbsermptxp.sys [2008-02-06 25600]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 NWCWorkstation;Клиент для сетей NetWare; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
S2 pr2ajaqb;PDD 2007. Teoreticheskiy Ekzamen GIBDD Drivers Auto Removal (pr2ajaqb); C:WINDOWSsystem32pr2ajaqb.exe [2007-07-06 406960]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-02-14 137200]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF

info.txt logfile of random’s system information tool 1.06 2009-03-30 21:19:25

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
«Большой энциклопедии Кирилла и Мефодия 2003»—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0F0DBE12-2C64-4B9A-9016-B27A8EF651BA}setup.exe» -l0x19
3DMark03—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FF35F637-72B9-43BE-A281-06EB2854393A}Setup.exe» -l0x9
Access Manager—>C:WINDOWSunvise32.exe C:Program FilesAccess Manageruninstal.log
ACDSee 5.0 PowerPack—>MsiExec.exe /I{5058B085-AA79-41E5-A726-681B4C4B846E}
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x9
Atlantis (remove only)—>C:Program FilesAtlantisUninstall.exe
BRATZ. Реальные девчонки—>C:WINDOWSIsUninstR.Exe -fC:PROGRA~1THQBRATZ~1.РЕАDeIsL1.isu -cC:PROGRA~1THQBRATZ~1.РЕАBRATZ4~1.DLL
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0531C63A913CC9D1.exe» /uninstall
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ Lite—>»C:Program FilesInstallShield Installation Information{6C13128C-1782-456F-84A4-017CECE259CA}setup.exe» -runfromtemp -l0x0009 -removeonly
K-Lite Codec Pack 2.71 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
LaserJet 1020 series—>C:Program FilesZenographics{34C27EEB-68CB-48B6-B5D6-FB5778A9EFDC}setup.exe -u «HPLJInstaller.dll=Hplj1020.inf»
LI Toolbar—>»C:Program FilesLIToolbaruninstall.exe»
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NOD32 FiX v1.9—>»C:Program FilesEsetunins000.exe»
Norton Security Scan (Symantec Corporation)—>»C:Program FilesCommon FilesSymantec SharedNSSSetup{3FADAA19-E595-44CA-A072-58B6B0851768}_2_0_0NSSSetup.exe» /X
Norton Security Scan—>MsiExec.exe /X{3FADAA19-E595-44CA-A072-58B6B0851768}
Opera 9.63—>MsiExec.exe /X{2C0CD17D-0B06-4700-83FA-7344B868B0A2}
OrderReminder HP LaserJet 1020—>»C:Program FilesHewlett-PackardOrderReminderuninstallhpuninstaller.exe» hp_LaserJet_1020
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
QuickTime—>C:PROGRA~1COMMON~1INSTAL~1Driver11INTEL3~1IDriver.exe /M{C21D5524-A970-42FA-AC8A-59B8C7CDCA31} /l1033
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
Sony Ericsson Device Data—>MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
Sony Ericsson Drivers—>MsiExec.exe /I{EEFE551E-A6C7-4A2A-8C92-C805523B3B0C}
Sony Ericsson PC Suite—>C:WINDOWSInstaller{D6BF6477-8369-489F-8DE6-3731F4B88560}setup.exe /uninstall
Sony Ericsson PC Suite—>MsiExec.exe /I{05675D95-1567-4E00-A818-DB08064EA088}
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
АВТОШКОЛА: подготовка к теоретическому экзамену в ГИБДД—>C:WINDOWSBat1uninst.exe «C:Program FilesPDDExameninstall.log»
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Принцессы — Дворец для Золушки—>C:WINDOWSIsUninstR.Exe -fC:PROGRA~1BVGZolushkaDeIsL1.isu -cC:PROGRA~1BVGZolushkaCIND_R~1.DLL
Принцессы — Юные модницы—>C:WINDOWSIsUninstR.Exe -fC:PROGRA~1DISNEY~1PFB2DeIsL1.isu -cC:PROGRA~1DISNEY~1PFB2PFB2_R~1.DLL

======System event log======

Computer Name: HOME-10865F9F1B
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 18903
Source Name: Cdrom
Time Written: 20090216230422.000000+180
Event Type: ошибка
User:

Computer Name: HOME-10865F9F1B
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 18902
Source Name: Cdrom
Time Written: 20090216230420.000000+180
Event Type: ошибка
User:

Computer Name: HOME-10865F9F1B
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 18901
Source Name: Cdrom
Time Written: 20090216230418.000000+180
Event Type: ошибка
User:

Computer Name: HOME-10865F9F1B
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 18900
Source Name: Cdrom
Time Written: 20090216230417.000000+180
Event Type: ошибка
User:

Computer Name: HOME-10865F9F1B
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 18899
Source Name: Cdrom
Time Written: 20090216230415.000000+180
Event Type: ошибка
User:

=====Application event log=====

Computer Name: HOME-10865F9F1B
Event Code: 100
Message: wuauclt (260) Ядро базы данных 5.01.2600.2180 запущено.

Record Number: 2249
Source Name: ESENT
Time Written: 20070531000441.000000+240
Event Type: информация
User:

Computer Name: HOME-10865F9F1B
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 2248
Source Name: SecurityCenter
Time Written: 20070531000355.000000+240
Event Type: информация
User:

Computer Name: HOME-10865F9F1B
Event Code: 101
Message: wuauclt (2040) Ядро базы данных остановлено.

Record Number: 2247
Source Name: ESENT
Time Written: 20070530103206.000000+240
Event Type: информация
User:

Computer Name: HOME-10865F9F1B
Event Code: 103
Message: wuaueng.dll (2040) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).

Record Number: 2246
Source Name: ESENT
Time Written: 20070530103206.000000+240
Event Type: информация
User:

Computer Name: HOME-10865F9F1B
Event Code: 102
Message: wuaueng.dll (2040) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).

Record Number: 2245
Source Name: ESENT
Time Written: 20070530102705.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesCommon FilesTeleca Shared;C:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=0401
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip

EOF
1 апреля, 2009 в 3:25 пп #23130
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по RSIT логу ваша флешка или иной внешний носитель заражены autorun.inf вирусом.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{724A6EE6-216C-4CA9-AABD-43C0C3BCDD82}]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C6B765D8-BCF6-4006-85BC-937A5F2A9D56}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{24c18ecb-fefb-11dc-8410-bd126175086e}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b6828318-7349-11db-830e-a9613c56f344}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c457ad2c-cd30-11dd-84da-f01c89690944}]



:files

C:Documents and SettingsAll UsersApplication Datamrzlib.dll

C:Documents and SettingsAll UsersApplication Datafhulib.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Помогите пожалуйста убрать всплывающее окно

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки