- This topic has 2 ответа, 2 участника, and was last updated 15 years, 11 months назад by
.
-
Сообщения
-
Здравствуйте.
Поселился троян, справиться не могу. Стоит Касперский, который вроде как его заблокировал сразу, Малвар его вырезает, но ..! при каждом подключении к сети вирус активируется вновь. Руками вырезать не даётся.вот log.txt
Logfile of random’s system information tool 1.06 (written by random/random)
Run by 1 at 2009-11-03 11:06:46
Microsoft Windows XP Professional Service Pack 2
System drive C: has 94 GB (62%) free of 153 GB
Total RAM: 1527 MB (63% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:03, on 03.11.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSTempwpv441257179558.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32spooldriversw32x863CAP3LAK.EXE
C:WINDOWSSYSTEM32astsrv.exe
C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe
C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCanonCALCALMAIN.exe
C:WINDOWSsystem32CAP3RSK.EXE
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSYSTEM32SPOOLDRIVERSW32X863CAP3SWK.EXE
C:WINDOWSsystem32CAP3RSK.EXE
C:WINDOWSsystem32CAP3RSK.EXE
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and Settings1Рабочий столRSIT.exe
C:Program Filestrend micro1.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: Yahoo! Toolbar Helper — {02478D38-C3F9-4EFB-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Internet Security 2009ievkbd.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O3 — Toolbar: XTRANS — {DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} — C:Program FilesX-Translator PLATINUMPRMTETPrmtETru.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 — HKLM..Run: [CAP3ON] C:WINDOWSsystem32spooldriversw32x863CAP3ONN.EXE
O4 — HKLM..Run: [igfxtray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [igfxhkcmd] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [igfxpers] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe»
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [Malwarebytes Anti-Malware (reboot)] «C:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
O4 — HKLM..Run: [sysgif32] C:WINDOWSTempwpv441257179558.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: browsser.exe
O4 — Global Startup: Окно состояния Canon LASER SHOT LBP-1120.LNK = C:WINDOWSsystem32spooldriversw32x863CAP3LAK.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 2009ie_banner_deny.htm
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/planet.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: Cтатистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Internet Security 2009SCIEPlgn.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O15 — Trusted Zone: *.authority.ru
O15 — Trusted Zone: *.bankplus.ru
O15 — Trusted Zone: *.faktura.ru
O16 — DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) — http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 — DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) — C:Program FilesYahoo!CommonYinsthelper200711281.dll
O17 — HKLMSystemCCSServicesTcpip..{0FADA0CF-4882-483D-A4FC-B88FFB6DD73B}: NameServer = 62.213.7.190,62.213.0.12
O17 — HKLMSystemCCSServicesTcpip..{6289AD37-2AB9-4935-BFBF-5542EC4C23FF}: NameServer = 62.213.7.190 62.213.0.12
O17 — HKLMSystemCCSServicesTcpip..{7DBF1BBB-FA42-4CF1-8984-7F9381E2F805}: NameServer = 62.213.7.190,62.213.0.12
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd.dll,C:PROGRA~1KASPER~1KASPER~1adialhk.dll,C:PROGRA~1KASPER~1KASPER~1kloehk.dll
O23 — Service: AST Service (astcc) — Advanced Software Technologies — C:WINDOWSSYSTEM32astsrv.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Kaspersky Internet Security (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe
O23 — Service: BlueSoleil Hid Service — Unknown owner — C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 — Service: Canon Camera Access Library 8 (CCALib8) — Canon Inc. — C:Program FilesCanonCALCALMAIN.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O24 — Desktop Component 0: (no name) — http://img-fotki.yandex.ru/get/54/joerj.b/0_159e4_9112a6fe_XL
O24 — Desktop Component 1: (no name) — http://www.russian-trader.ru/forums/images/avatars/485452329495271ab427a0.gif—
End of file — 10955 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-26 440384][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-04-16 37808][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Internet Security 2009ievkbd.dll [2009-03-05 62728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-07-23 256112][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll [2009-07-23 761840][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll [2009-07-23 458736][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} — XTRANS — C:Program FilesX-Translator PLATINUMPRMTETPrmtETru.dll [2009-03-20 212992]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — Yahoo! Toolbar — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-26 440384]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2008-12-17 804336]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-07-23 256112][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«CAP3ON»=C:WINDOWSsystem32spooldriversw32x863CAP3ONN.EXE [2002-07-30 22528]
«igfxtray»=C:WINDOWSsystem32igfxtray.exe [2009-03-20 98304]
«igfxhkcmd»=C:WINDOWSsystem32hkcmd.exe [2005-11-28 77824]
«igfxpers»=C:WINDOWSsystem32igfxpers.exe [2005-11-28 118784]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-11-14 16270848]
«SkyTel»=C:WINDOWSSkyTel.EXE [2009-03-20 2879488]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2009-03-20 69632]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-03-20 8523776]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-03-20 81920]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe [2009-03-05 201992]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-09-15 81000]
«Malwarebytes Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2009-09-10 1312080]
«sysgif32″=C:WINDOWSTempwpv441257179558.exe [2009-11-03 28928][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAGRSMMSG]
C:WINDOWSAGRSMMSG.exe [2002-09-25 87751][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBluetoothAuthenticationAgent]
bthprops.cpl,,BluetoothAuthenticationAgent [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2009-03-20 155648][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregUSRpdA]
C:WINDOWSSYSTEM32USRmlnkA.exe [2001-10-20 77891][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregYandexOnline]
C:Program FilesYandexOnlineonline.exe -AutoStart [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^BlueSoleil.lnk]
C:PROGRA~1IVTCOR~1BLUESO~1BLUESO~1.EXE [2006-03-01 653312]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
browsser.exe
Окно состояния Canon LASER SHOT LBP-1120.LNK — C:WINDOWSsystem32spooldriversw32x863CAP3LAK.EXE[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd.dll,C:PROGRA~1KASPER~1KASPER~1adialhk.dll,C:PROGRA~1KASPER~1KASPER~1kloehk.dll»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2009-03-20 135168][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-04-25 206088][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe»=»C:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe:*:Enabled:BlueSoleil»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesQUIKwinros.exe»=»C:Program FilesQUIKwinros.exe:*:Enabled:WinRos Server»
«C:Program FilesSony EricssonUpdate ServiceUpdate Service.exe»=»C:Program FilesSony EricssonUpdate ServiceUpdate Service.exe:*:Disabled:Update Service»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{344604e6-c838-11dc-932c-001a4d72e0fa}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{913bf73e-075e-11dc-b049-8a83f922fcc1}]
shellAutoRuncommand — E:
shellexplorecommand — WScript.exe .autorun.vbs
shellopencommand — WScript.exe .autorun.vbs[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d595f7e8-0f65-11dd-91a7-001a4d72e0fa}]
shellAutoRuncommand — WD_Windows_Toolssetup.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f5dd0390-92af-11dd-b4f7-001a4d72e0fa}]
shellAutoRuncommand — cmd.exe /c Start rundll32.exe soywo.dll, PreStart & Start Explorer.exe
shellExplorecommand — cmd.exe /c Start rundll32.exe soywo.dll, PreStart & Start Explorer.exe
shellOpencommand — cmd.exe /c Start rundll32.exe soywo.dll, PreStart & Start Explorer.exe======List of files/folders created in the last 1 months======
2009-10-29 13:30:22 —-D—- C:Program FilesCFT
======List of files/folders modified in the last 1 months======
2009-11-03 11:07:03 —-D—- C:Program Filestrend micro
2009-11-03 11:06:47 —-D—- C:WINDOWSTemp
2009-11-03 11:06:35 —-D—- C:WINDOWSPrefetch
2009-11-03 10:50:43 —-RD—- C:Мои документы
2009-11-03 10:49:55 —-D—- C:WINDOWSsystem32CatRoot2
2009-11-03 10:48:44 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-11-03 10:46:49 —-A—- C:WINDOWSSchedLgU.Txt
2009-11-03 10:27:53 —-D—- C:WINDOWSsystem32
2009-11-02 11:05:57 —-D—- C:WINDOWS
2009-10-29 13:30:27 —-SHD—- C:WINDOWSInstaller
2009-10-29 13:30:22 —-RD—- C:Program Files
2009-10-26 21:18:27 —-D—- C:Program FilesQUIK-Junior
2009-10-25 10:52:35 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-10-19 00:17:25 —-D—- C:Documents and Settings1Application DatauTorrent
2009-10-16 13:18:01 —-A—- C:WINDOWSNeroDigital.ini
2009-10-14 18:24:02 —-D—- C:WINDOWSsystem32drivers======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-09-15 27408]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-09-15 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-09-15 52368]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 klif;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2009-03-05 213520]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-09-15 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-09-15 94160]
R2 Hardlock;Hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
R2 hl_mull;hl_mull; C:WINDOWSSystem32drivershl_mull.SYS [2008-10-24 67712]
R2 MaVctrl;MaVctrl; C:WINDOWSsystem32DRIVERSMaVc2K.sys [2007-01-16 11986]
R2 Sentinel;Sentinel; C:WINDOWSSystem32DriversSENTINEL.SYS [2006-12-21 90688]
R3 AgereSoftModem;Agere Systems Soft Modem; C:WINDOWSsystem32DRIVERSAGRSM.sys [2002-09-25 1141248]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-09-15 23152]
R3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys [2009-03-20 20480]
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:WINDOWSsystem32DRIVERSBlueletSCOAudio.sys [2009-03-20 20480]
R3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2006-01-19 10068]
R3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys [2005-07-29 11988]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2005-11-28 1353820]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-11-15 4225920]
R3 KLFLTDEV;Kaspersky Lab KLFltDev; C:WINDOWSsystem32DRIVERSklfltdev.sys [2008-03-13 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2008-03-25 24592]
R3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2006-12-14 85120]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
R3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2006-02-28 84836]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2005-10-23 23000]
S3 BthEnum;Драйвер блока запроса Bluetooth; C:WINDOWSsystem32DRIVERSBthEnum.sys [2004-08-03 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2004-08-03 100992]
S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2008-06-14 272512]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2004-08-03 18944]
S3 BTNetFilter;Bluetooth Network Filter; ??C:Program FilesIVT CorporationBlueSoleilDeviceWin2kBTNetFilter.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:WINDOWSsystem32DRIVERSe1e5132.sys [2005-09-01 176640]
S3 ENTECH;ENTECH; ??C:WINDOWSsystem32DRIVERSENTECH.sys []
S3 GarenaPEngine;GarenaPEngine; ??C:DOCUME~11LOCALS~1TempRWT2D.tmp []
S3 MA8630C;MA8630C; C:WINDOWSsystem32DRIVERSMA8630C.sys [2004-09-14 23248]
S3 MA8630M;MA8630M; C:WINDOWSsystem32DRIVERSMA8630M.sys [2005-01-25 25428]
S3 MA8630U;MA8630U; C:WINDOWSsystem32DRIVERSMA8630U.sys [2007-06-29 53202]
S3 MaRdPnp;MaRdPnp; C:WINDOWSsystem32DRIVERSMaRdP2K.sys [2005-08-18 49867]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-12-05 7435392]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2004-08-03 59648]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 USRpdA;U.S. Robotics 56K PCI Faxmodem Driver; C:WINDOWSsystem32DRIVERSUSRpdA.sys [2001-08-17 113762]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 astcc;AST Service; C:WINDOWSSYSTEM32astsrv.exe [2005-10-03 53248]
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-09-15 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-09-15 138680]
R2 AVP;Kaspersky Internet Security; C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe [2009-03-05 201992]
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:Program FilesIVT CorporationBlueSoleilBTNtService.exe [2005-04-06 110592]
R2 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 CCALib8;Canon Camera Access Library 8; C:Program FilesCanonCALCALMAIN.exe [2006-03-30 96341]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-09-15 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-09-15 352920]
S2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-12-05 155716]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2009-03-20 32768]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-06-20 182768]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2009-03-20 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
EOF
info.txt лог случайной’s System Information Tool 1.05 2009-03-06 00:06:56
Удалите список ====== ======
-> rundll32.exe setupapi.dll, InstallHinfSection DefaultUninstall 132 C: WINDOWS INF PCHealth.inf
3DMark03 -> RunDll32 C: PROGRA ~ 1 COMMON ~ 1 INSTAL ~ 1 Profes ~ 1 RunTime 0701 Intel32 Ctor.dll, LaunchSetup «C: Program Files InstallShield Installation Information (FF35F637-72B9 -43BE-А281-06EB2854393A) Setup.exe «-l0x9
3DMark05 -> RunDll32 C: PROGRA ~ 1 COMMON ~ 1 INSTAL ~ 1 Profes ~ 1 RunTime 0701 Intel32 Ctor.dll, LaunchSetup «C: Program Files InstallShield Installation Information (2DF7B278-d3b6 -40A4-B25C-0E7149F439EA) Setup.exe «-l0x9
Adobe Acrobat 5.0 -> C: WINDOWS IsUninst.exe-F «C: Program Files Common Files Acrobat 5.0 NT Uninst.isu»-с «C: Program Files Common Files Adobe Acrobat 5.0 NT Uninst.dll «
Adobe Flash Player 10 Plugin -> C: WINDOWS system32 Macromed Flash uninstall_plugin.exe
Adobe Flash Player 9 ActiveX -> C: WINDOWS system32 Macromed Flash UninstFl.exe-Q
Adobe Flash Player ActiveX -> C: WINDOWS system32 Macromed Flash uninstall_activeX.exe
Agere Systems PCI Soft Modem -> agrsmdel
AmiBroker 5,10 -> «C: Program Files AmiBroker unins000.exe»
AsusUpdate -> RunDll32 C: PROGRA ~ 1 COMMON ~ 1 INSTAL ~ 1 двигатель 6 INTEL3 ~ 1 Ctor.dll, LaunchSetup «C: Program Files InstallShield Installation Information (587178E7-B1DF-494E -9838-FA4DD36E873C) Setup.exe «-l0x9
Audioblast -> C: Program Files Audioblast Unblast.exe
Auslogics BoostSpeed -> «C: Program Files Auslogics Auslogics BoostSpeed unins000.exe»
BitAccelerator -> «C: Program Files BitAccelerator Uninstall.exe»
BlueSoleil -> MsiExec.exe / X (577A4933-C63D-45b9-BAA8-14519F7EF3A1)
Broco Trader 4.00 -> «C: Program Files Broco Trader Uninstall.exe» «C: Program Files Broco Trader install.log»
Canon Camera Access Library -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon CAL Uninst.ini»
Canon Camera поддержки основных Библиотека -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon CSCLIB Uninst.ini»
Canon Camera Window DC_DV 5 для ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon CameraWindow CameraWindowDVC Uninst.ini»
Canon Camera Window DC_DV 6 для ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon CameraWindow CameraWindowDVC6 Uninst.ini»
Canon Camera Window MC 6 для ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon CameraWindow CameraWindowMC Uninst.ini»
Canon G.726 WMP-Decoder -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon G726Decoder G726DecUnInstall.ini»
Canon Laser Shot LBP-1120 -> C: WINDOWS System32 Spool Drivers W32X86 3 CAP3UNIK.EXE
Canon MovieEdit Целевая для ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon ZoomBrowser EX Программы MVWUninst.ini»
Canon RAW Image Task для ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon RAW Image Task Uninst.ini»
Canon RemoteCapture Task для ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon CameraWindow RemoteCaptureTask DC Uninst.ini»
Утилиты Canon EOS Utility -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon EOS Utility Uninst.ini»
Canon PhotoStitch утилиты -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon PhotoStitch Uninst.ini»
Утилиты Canon ZoomBrowser EX -> «C: Program Files Common Files Canon UIW 1.2.0.0 uninst.exe» «C: Program Files Canon ZoomBrowser EX Программы Uninst.ini»
CCleaner (удалить только )—>» C: Program Files CCleaner uninst.exe «
Delcam Exchange581002 (только удаление )—>» C: Program Files Delcam Exchange581002 uninstall.exe «
Delcam PowerSHAPE8080 -> msiexec.exe / I (CCA1A427-8e84-4080-9703-B3CF4DDF7CC5)
Disc2Phone -> msiexec.exe / I (6E65247F-58F9-41CA-BE69-0316F7907170)
ebgcInfra -> MsiExec.exe / X (39B1BD87-561E-4762-AED9-7C5213B06C24)
ebgcRes -> MsiExec.exe / X (27A9932D-5D1C-4690-B64A-93E2581EBE83)
ebgcSDK -> MsiExec.exe / X (28E7B64D-150F-4A9E-B7a3-5A6AC8C2F822)
Free FLV Player v0.05—> «C: Program Files FLV Player unins000.exe»
High Definition Audio драйвер Package — KB888111 -> «C: WINDOWS $ NtUninstallKB888111WXPSP2 $ Spuninst spuninst.exe»
ICQ6 -> «C: Program Files InstallShield Installation Information (60DE4033-9503-48D1-A483-7846BD217CA9) setup.exe»-runfromtemp-l0x0009-removeonly
Intel (R) Graphics Media Accelerator Driver -> RUNDLL32.EXE C: WINDOWS system32 ialmrem.dll, UninstallW2KIGfx2ID PCI VEN_8086 & DEV_2776 PCI VEN_8086 & DEV_2772
Intel (R) PRO «Сетевые подключения» Программное обеспечение v10.1.41.0—> C: Program Files Intel DMiX UNINST DXSETUP.exe / х / QF / Le C: DOCUME ~ 1 1 LOCALS ~ 1 Temp PROSetDX DMiX DxUninst.log
Intel (R) ProSafe для проводных подключения -> msiexec.exe / I (36BD0774-6CD6-4FF9-A148-83CA09AC123E)
Intel (R) ProSafe для проводных подключения -> msiexec.exe / I (403EF592-953B-4794-BCEF-ECAB835C2095)
Kaspersky Internet Security 2009 -> msiexec.exe / I (8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55)
Kaspersky Internet Security 2009 -> msiexec.exe / I (8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55)
K-Lite Mega Codec Pack 3.4.0 -> «C: Program Files K-Lite Codec Pack unins000.exe»
L & H TTS3000 русский -> RunDll32 Advpack.dll, LaunchINFSection C: WINDOWS INF LHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice американского английского TTS Engine -> RunDll32 Advpack.dll, LaunchINFSection C: WINDOWS INF tv_enua.inf, Uninstall
Microsoft. NET Framework 1.1 -> msiexec.exe / x (CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1)
Microsoft. NET Framework 1.1 -> MsiExec.exe / X (CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1)
Microsoft Office — профессиональный выпуск версии 2003 -> msiexec.exe / I (90110419-6000-11D3-8CFE-0150048383C9)
Mozilla Firefox (1.0.7) -> C: WINDOWS UninstallFirefox.exe / UA «1.0.7 (Ru-Ru)»
Nero 6 Ultra Edition -> C: Program Files Ahead Nero Uninstall UNNERO.exe / удаления
Nokia 6131/6125 USB — Handset Manager v9.2—> msiexec.exe / I (A918DE8A-98C8-0920-0000-000000260054)
Драйвера NVIDIA -> C: WINDOWS system32 nvuninst.exe UninstallGUI
Rambler-Ассистент -> «C: Program Files Rambler Assistant uninstall.exe»
REALTEK GbE & FE Ethernet PCI NIC Driver -> C: Program Files InstallShield Installation Information (ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730) setup.exe-runfromtemp-l0x0019-removeonly
Realtek High Definition Audio драйвер -> RunDll32 C: PROGRA ~ 1 COMMON ~ 1 INSTAL ~ 1 Profes ~ 1 RunTime 11 50 Intel32 Ctor.dll, LaunchSetup «C: Program Files InstallShield Installation Информация (F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC) setup.exe «-l0x19-removeonly
VirtualNetwork -> «C: Program Files VirtualNetwork Uninstall.exe»
Yahoo! Install Manager -> C: WINDOWS system32 regsvr32 / U C: PROGRA ~ 1 Yahoo! Common YINSTH ~ 1.dll
Yahoo! Панели инструментов -> C: PROGRA ~ 1 Yahoo! Common unyt.exe
Zuma Deluxe 1.0 -> C: Program Files PopCap Games Zuma Deluxe PopUninstall.exe «C: Program Files PopCap Games Zuma Deluxe install.log»
Архиватор WinRAR (только удаление) -> C: Program Files WinRAR uninstall.exe
Говорилка -> «C: Program Files Говорилка unins000.exe»
Мультимедийные образцы -> msiexec.exe / I (A918DE8A-98C8-0920-0001-000000000000)
Удалить ИТС QUIK -> C: Program Files QUIK uninstal.exe====== Центр безопасности информации ======
А.В.: Kaspersky Internet Security
FW: Kaspersky Internet SecurityСистема событий
Имя компьютера: 2-1828FBEAB0DD4
Код события: 7035
Сообщение: Служба «avast! Web Scanner» успешно отправила управляющий элемент «запустить».Номер записи: 31210
Название источника: Service Control Manager
Время Написал: +20090211092819,000000 240
Тип события: информация
Пользователь: NT AUTHORITY SYSTEMИмя компьютера: 2-1828FBEAB0DD4
Код события: 7036
Сообщение: Служба «Avast! Mail Scanner» перешла в состояние Работает.Номер записи: 31209
Название источника: Service Control Manager
Время Написал: +20090211092819,000000 240
Тип события: информация
Пользователь:Имя компьютера: 2-1828FBEAB0DD4
Код события: 7035
Сообщение: Служба «Avast! Mail Scanner» успешно отправила управляющий элемент «запустить».Номер записи: 31208
Название источника: Service Control Manager
Время Написал: +20090211092819,000000 240
Тип события: информация
Пользователь: NT AUTHORITY SYSTEMИмя компьютера: 2-1828FBEAB0DD4
Код события: 7036
Сообщение: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.Номер записи: 31207
Название источника: Service Control Manager
Время Написал: +20090211092818,000000 240
Тип события: информация
Пользователь:Имя компьютера: 2-1828FBEAB0DD4
Код события: 7035
Сообщение: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».Номер записи: 31206
Название источника: Service Control Manager
Время Написал: +20090211092818,000000 240
Тип события: информация
Пользователь: NT AUTHORITY SYSTEMЖурнал событий приложений
Имя компьютера: 2-1828FBEAB0DD4
Код события: 100
Сообщение: wuauclt (600) Ядро базы данных 5.01.2600.2180 запущено.Номер записи: 2368
Название источника: ESENT
Время Написал: 20080208094511,000000 240
Тип события: информация
Пользователь:Имя компьютера: 2-1828FBEAB0DD4
Код события: 1800
Сообщение: Служба центра обеспечения безопасности Windows запущена.Номер записи: 2367
Название источника: SecurityCenter
Время Написал: +20080208094426,000000 240
Тип события: информация
Пользователь:Имя компьютера: 2-1828FBEAB0DD4
Код события: 101
Сообщение: wuauclt (3032) Ядро базы данных остановлено.Номер записи: 2366
Название источника: ESENT
Время Написал: +20080207135920,000000 240
Тип события: информация
Пользователь:Имя компьютера: 2-1828FBEAB0DD4
Код события: 103
Сообщение: Wuaueng.dll (3032) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).Номер записи: 2365
Название источника: ESENT
Время Написал: +20080207135920,000000 240
Тип события: информация
Пользователь:Имя компьютера: 2-1828FBEAB0DD4
Код события: 102
Сообщение: Wuaueng.dll (3032) SUS20ClientDataStore: Ядро базы данных запустило новый экземпляр (0).Номер записи: 2364
Название источника: ESENT
Время Написал: 20080207135418,000000 240
Тип события: информация
Пользователь:Переменные среды ====== ======
«COMSPEC» =% SystemRoot% System32 cmd.exe
«Path» =% SystemRoot% system32;% SystemRoot%;% SystemRoot% System32 Wbem C: Program Files Intel DMiX
«WINDIR» =% SystemRoot%
«FP_NO_HOST_CHECK» = NO
«ОС» = Windows_NT
«PROCESSOR_ARCHITECTURE» = x86
«PROCESSOR_LEVEL» = 15
«PROCESSOR_IDENTIFIER» = x86 Family 15 Model 6 Stepping 4, GenuineIntel
«PROCESSOR_REVISION» = 0604
«NUMBER_OF_PROCESSORS» = 2
«PATHEXT» =. COM;. EXE;. НИМ;. CMD;. VBS;. VBE;. JS;. JSE;. WSF;. WSH
«ТЕМП» =% SystemRoot% Temp
«TMP» =% SystemRoot% Temp
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логу к компьютеру подключали заражённые внешние диски (флешки).
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:reg
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"sysgif32"=-
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{344604e6-c838-11dc-932c-001a4d72e0fa}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{913bf73e-075e-11dc-b049-8a83f922fcc1}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d595f7e8-0f65-11dd-91a7-001a4d72e0fa}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f5dd0390-92af-11dd-b4f7-001a4d72e0fa}]
:files
C:WINDOWSTempwpv441257179558.exe
C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузкаbrowsser.exe
:Commands
[emptytemp]
[Reboot]Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
