• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › помогите удалить порно баннер
Adguard
 

помогите удалить порно баннер

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › помогите удалить порно баннер

  • This topic has 1 ответ, 2 участника, and was last updated 16 years назад by Admin.
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 4 октября, 2009 в 8:06 пп #17211
    per41c
    Participant
    • Темы:1
    • Сообщений:1
    • ☆

    помогите пожалуйста избавиться от порно баннера,просканировал rsit

    info.txt logfile of random’s system information tool 1.06 2009-10-04 23:35:13

    ======Uninstall list======

    —>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C5060182-C90D-4314-9AE9-5C0DCF8FD1EF}
    —>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
    —>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {5C395839-FBA5-49C5-923A-787665D5E128}
    —>MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {1AD50F4A-04F7-4944-BD47-4421532548F5}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {D7CE14BC-96D9-41C5-822D-F5B1C2C35AA2}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {D7CE14BC-96D9-41C5-822D-F5B1C2C35AA2}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {D7CE14BC-96D9-41C5-822D-F5B1C2C35AA2}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {DC154E48-5278-423A-80A1-B93247E38A1A}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {DC154E48-5278-423A-80A1-B93247E38A1A}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {DC154E48-5278-423A-80A1-B93247E38A1A}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {23653CA5-BFB5-4B52-B2DA-045D7ABEB874}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {23653CA5-BFB5-4B52-B2DA-045D7ABEB874}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {23653CA5-BFB5-4B52-B2DA-045D7ABEB874}
    4.1.7 The Bat!—>C:Program FilesThe Bat!Uninstall.exe
    Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
    Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
    Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
    Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
    Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
    Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
    Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
    Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
    Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
    Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
    Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
    Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
    Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
    Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
    Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
    Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
    Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
    Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
    Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
    Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
    Alky for Applications—>MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
    ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
    Counter Strike 1.6 V34—>»D:ИгрыС.S 1.6Counter-strikeuninstall.exe»
    Daemon Tools Lite—>rundll32.exe advpack.dll,LaunchINFSection dtools.inf,Uninstall
    Download Master version 5.5.14.1175—>»C:Program FilesDownload Masterunins000.exe»
    Everest—>C:Program FilesEverestUninstall.exe
    FastStone Image Viewer 3.6—>»C:Program FilesFastStoneImage Viewerunins000.exe»
    Foxit Reader 3.0 Build 1122—>C:Program FilesFoxit ReaderUninstall.exe
    Java(TM) 6 Update 11—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Macromedia Dreamweaver 8—>MsiExec.exe /I{0837A661-FEC3-48B3-876C-91E7D32048A9}
    Media and Office Keyboard—>C:WINDOWSUnInst32.exe OfficeKB.UNI
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
    Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Visio MUI (Russian) 2007—>MsiExec.exe /X{90120000-0054-0419-0000-0000000FF1CE}
    Microsoft Office Visio Professional 2007—>MsiExec.exe /X{90120000-0051-0000-0000-0000000FF1CE}
    Microsoft Office Visio Профессиональный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall VISPRO /dll OSETUP.DLL
    Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
    Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
    MozBackup 1.4.8—>»C:Program FilesMozBackupunins000.exe»
    Mozilla Firefox (3.0.11)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    Mozilla Firefox 3.05—>C:Program FilesMozilla FirefoxUninstall.exe
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    NVIDIA PhysX—>MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
    Opera 10.00—>MsiExec.exe /X{2085F05D-24C5-4E27-B7B4-A51DE890FFC9}
    Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
    PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
    Pivim Multibar—>C:Program FilesPivim Multibaruninstall.exe
    PokerStars—>»C:Program FilesPokerStarsPokerStarsUninstall.exe» /u:PokerStars
    Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
    QIP Infium 9.20—>C:Program FilesQIP InfiumUninstall.exe
    Realtek High Definition Audio Driver—>RtkUpd.exe -r -m
    Regshot—>C:Program FilesRegshotUninstall.exe
    Right Click Image Converter—>»C:Program FilesKristanixRight Click Image Converteruninstall.exe»
    Skype™ Beta 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
    Smart Install Maker 5.02—>C:Program FilesSmart Install MakerUninstall.exe
    Smart-X7 7.80—>C:Program FilesA4TechMouseUninst32.exe
    Snagit 9.1—>MsiExec.exe /I{0E6ED660-498C-42F7-9EF4-FB0C96DFC01A}
    SopCast 3.2.4—>C:Program FilesSopCastuninst.exe
    Spyware Doctor 6.0—>C:Program FilesSpyware Doctorunins000.exe /LOG
    Sun xVM VirtualBox—>MsiExec.exe /I{59B60A02-7A8B-47EF-850F-D8645B62C4B1}
    TeamViewer 4 4.0.5459—>C:Program FilesTeamViewer 4Uninstall.exe
    The KMPlayer 2.9.4.1434—>C:Program FilesThe KMPlayerUninstall.exe
    Total Commander7.04a—>C:Program FilesTotal CommanderUninstall.exe
    UltraISO Premium (only 32bit) v9.3.2.2656—>»C:Program FilesUltraISOunins000.exe»
    Uninstall Tool 2.6.3.4081—>»C:Program FilesUninstall Toolunins000.exe»
    Unlocker—>C:Program FilesUnlockeruninst.exe
    uTorrent 1.8.1 b12639 —>»C:Program FilesuTorrentuninstall.exe» uTorrent
    Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
    Winamp—>C:Program FilesWinampUninstall.exe
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Доступ к условно бесплатному контенту CMedia—>C:Documents and SettingsАнтохаApplication DataCMediaUninstall.exe

    ======System event log======

    Computer Name: MICROSOF-35D4CD
    Event Code: 7036
    Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

    Record Number: 3375
    Source Name: Service Control Manager
    Time Written: 20090714131301.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 7036
    Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

    Record Number: 3374
    Source Name: Service Control Manager
    Time Written: 20090714131301.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 7035
    Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».

    Record Number: 3373
    Source Name: Service Control Manager
    Time Written: 20090714131301.000000+240
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: MICROSOF-35D4CD
    Event Code: 7036
    Message: Служба «avast! Web Scanner» перешла в состояние Работает.

    Record Number: 3372
    Source Name: Service Control Manager
    Time Written: 20090714131301.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 7035
    Message: Служба «avast! Web Scanner» успешно отправила управляющий элемент «запустить».

    Record Number: 3371
    Source Name: Service Control Manager
    Time Written: 20090714131301.000000+240
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    =====Application event log=====

    Computer Name: MICROSOF-35D4CD
    Event Code: 1002
    Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

    Record Number: 462
    Source Name: Winlogon
    Time Written: 20090617095153.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 1002
    Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

    Record Number: 461
    Source Name: Winlogon
    Time Written: 20090617011302.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 1002
    Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

    Record Number: 460
    Source Name: Winlogon
    Time Written: 20090616133413.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 1002
    Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

    Record Number: 459
    Source Name: Winlogon
    Time Written: 20090616132959.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-35D4CD
    Event Code: 1002
    Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

    Record Number: 458
    Source Name: Winlogon
    Time Written: 20090615155739.000000+240
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%systemroot%system32;%systemroot%;%systemroot%system32wbem;C:Program FilesAlky for ApplicationsLibraries
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=16
    «PROCESSOR_IDENTIFIER»=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
    «PROCESSOR_REVISION»=0203
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP


    EOF


    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Антоха at 2009-10-04 23:35:30
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 35 GB (69%) free of 50 GB
    Total RAM: 1791 MB (68% free)

    HijackThis download failed

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00C6482D-C502-44C8-8409-FCE54AD9C208}]
    SnagIt Toolbar Loader — C:Program FilesTechSmithSnagit 9SnagitBHO.dll [2008-11-06 68936]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{39AA6D29-4236-4F25-A36A-3410EF5283D9}]
    MultiShop v2.0 — C:PROGRA~1PIVIMM~1MULTIS~1.DLL [2009-09-08 893440]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-06-06 320920]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
    IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-06-06 34816]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-06-06 73728]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    XBTBPos00 Class — C:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — Snagit — C:Program FilesTechSmithSnagit 9SnagitIEAddin.dll [2008-11-06 211272]
    {1BB22D38-A411-4B13-A746-C2A4F4EC7344} — Pivim Multibar — C:Program FilesPivim Multibarpivim.dll [2009-07-09 2175488]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184]
    «NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
    «WheelMouse»=C:Program FilesA4TechMouseAmoumain.exe [2007-05-15 204800]
    «OfficeKB»=C:PROGRA~1OfficeKBOfficeKB.EXE [2007-12-15 223752]
    «ISTray»=C:Program FilesSpyware DoctorpctsTray.exe [2008-08-25 1168264]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
    «Google Update»=C:Documents and SettingsАнтохаLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-06-26 133104]

    C:Documents and SettingsАнтохаГлавное менюПрограммыАвтозагрузка
    Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
    C:WINDOWSsystem32Ati2evxx.dll [2008-12-02 143360]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdauxservice]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdcoreservice]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdauxservice]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdcoreservice]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=323
    «NoSharedDocuments»=1
    «NoSMConfigurePrograms»=1
    «NoDriveAutoRun»=67108863
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveAutoRun»=
    «NoDriveTypeAutoRun»=
    «NoDrives»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======File associations======

    .js — edit — «C:Program FilesMacromediaDreamweaver 8dreamweaver.exe» «%1»

    ======List of files/folders created in the last 1 months======

    2009-10-04 23:35:11 —-D—- C:rsit
    2009-10-04 23:35:11 —-D—- C:Program Filestrend micro
    2009-10-04 23:23:35 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
    2009-10-04 23:23:27 —-D—- C:Program FilesSpyware Doctor
    2009-10-04 23:23:27 —-D—- C:Documents and SettingsАнтохаApplication DataPC Tools
    2009-10-04 22:37:59 —-SHD—- C:RECYCLER
    2009-10-04 22:36:13 —-A—- C:ComboFix.txt
    2009-10-04 22:33:22 —-A—- C:Boot.bak
    2009-10-04 22:33:18 —-RASHD—- C:cmdcons
    2009-10-04 22:33:00 —-D—- C:WINDOWSERDNT
    2009-10-02 15:30:34 —-D—- C:Documents and SettingsАнтохаApplication DataCMedia
    2009-09-26 09:59:26 —-D—- C:Program FilesConduit
    2009-09-26 09:58:41 —-A—- C:WINDOWSMarioForever_Toolbar_Uninstaller_1109.exe
    2009-09-26 09:58:33 —-D—- C:Program FilesMario Forever
    2009-09-22 12:18:17 —-D—- C:WINDOWSXPLife
    2009-09-21 15:35:41 —-D—- C:Program FilesOfficeKB
    2009-09-21 15:31:13 —-N—- C:WINDOWSsystem32spmsg.dll
    2009-09-21 15:31:13 —-A—- C:WINDOWSsystem32spupdsvc.exe
    2009-09-21 15:31:12 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
    2009-09-21 15:31:02 —-D—- C:Program FilesAlky for Applications
    2009-09-21 14:30:36 —-D—- C:Program FilesPivim Multibar
    2009-09-20 14:31:42 —-D—- C:Program FilesOpera
    2009-09-19 10:19:54 —-D—- C:Documents and SettingsАнтохаApplication DataMedia Player Classic
    2009-09-19 10:09:15 —-D—- C:WINDOWSsystem32AGEIA
    2009-09-19 10:09:15 —-D—- C:Program FilesAGEIA Technologies
    2009-09-19 10:09:08 —-A—- C:WINDOWSsystem32XAudio2_5.dll
    2009-09-19 10:09:08 —-A—- C:WINDOWSsystem32xactengine3_5.dll
    2009-09-19 10:09:08 —-A—- C:WINDOWSsystem32D3DCompiler_42.dll
    2009-09-19 10:09:07 —-A—- C:WINDOWSsystem32d3dx11_42.dll
    2009-09-19 10:09:07 —-A—- C:WINDOWSsystem32d3dx10_42.dll
    2009-09-19 10:09:07 —-A—- C:WINDOWSsystem32d3dcsx_42.dll
    2009-09-19 10:09:06 —-A—- C:WINDOWSsystem32D3DX9_42.dll
    2009-09-19 10:09:06 —-A—- C:WINDOWSsystem32d3dx10_41.dll
    2009-09-19 10:09:06 —-A—- C:WINDOWSsystem32D3DCompiler_41.dll
    2009-09-19 10:09:05 —-A—- C:WINDOWSsystem32XAudio2_4.dll
    2009-09-19 10:09:05 —-A—- C:WINDOWSsystem32XAPOFX1_3.dll
    2009-09-19 10:09:05 —-A—- C:WINDOWSsystem32D3DX9_41.dll
    2009-09-19 10:09:04 —-A—- C:WINDOWSsystem32xactengine3_4.dll
    2009-09-19 10:09:04 —-A—- C:WINDOWSsystem32X3DAudio1_6.dll
    2009-09-19 10:08:28 —-D—- C:WINDOWSLogs
    2009-09-16 22:42:37 —-D—- C:Program FilesSopCast
    2009-09-07 16:41:26 —-A—- C:WINDOWSsystem32wmv8dmod.dll
    2009-09-07 16:41:26 —-A—- C:WINDOWSsystem32mpg4c32.dll
    2009-09-07 16:29:03 —-D—- C:Temp

    ======List of files/folders modified in the last 1 months======

    2009-10-04 23:35:28 —-A—- C:WINDOWSsystem32akelpad.ini
    2009-10-04 23:35:11 —-AD—- C:Program Files
    2009-10-04 23:34:54 —-D—- C:WINDOWSsystem32drivers
    2009-10-04 23:33:51 —-A—- C:WINDOWSSchedLgU.Txt
    2009-10-04 23:33:33 —-AD—- C:WINDOWSsystem32
    2009-10-04 23:32:48 —-D—- C:WINDOWSSoftwareDistribution
    2009-10-04 23:32:31 —-D—- C:WINDOWSTemp
    2009-10-04 23:32:30 —-D—- C:WINDOWSsystem32Restore
    2009-10-04 23:32:29 —-SHD—- C:System Volume Information
    2009-10-04 23:31:11 —-D—- C:WINDOWSsystem32CatRoot2
    2009-10-04 23:24:36 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-10-04 22:38:04 —-D—- C:Documents and SettingsАнтохаApplication DataSkype
    2009-10-04 22:38:00 —-D—- C:WINDOWS
    2009-10-04 22:35:55 —-SD—- C:WINDOWSTasks
    2009-10-04 22:35:32 —-A—- C:WINDOWSsystem.ini
    2009-10-04 22:34:41 —-D—- C:WINDOWSAppPatch
    2009-10-04 22:34:39 —-AD—- C:Program FilesCommon Files
    2009-10-04 22:33:22 —-RASH—- C:boot.ini
    2009-10-04 22:28:20 —-D—- C:Program FilesDownload Master
    2009-10-04 21:08:04 —-D—- C:Documents and SettingsАнтохаApplication DataskypePM
    2009-10-02 15:47:32 —-D—- C:Program FilesPokerStars
    2009-09-30 20:22:17 —-A—- C:WINDOWSNeroDigital.ini
    2009-09-28 07:32:17 —-D—- C:Documents and SettingsАнтохаApplication DatauTorrent
    2009-09-22 16:51:58 —-HD—- C:WINDOWSinf
    2009-09-22 12:21:17 —-A—- C:WINDOWSsystem32uxtheme.dll
    2009-09-22 12:21:13 —-D—- C:WINDOWSMedia
    2009-09-22 12:20:10 —-A—- C:WINDOWSsystem32sfcfiles.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32zipfldr.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32xpsp3res.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32xpsp2res.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32xpsp1res.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wzcsvc.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wzcdlg.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wuweb.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wupdmgr.exe
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wucltui.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wuaueng1.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wuaueng.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wuauclt1.exe
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wuauclt.exe
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wuapi.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wsecedit.dll
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32wscript.exe
    2009-09-22 12:20:05 —-A—- C:WINDOWSsystem32write.exe
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wpdshext.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wpabaln.exe
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wmploc.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wmp.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wmiscmgr.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wintrust.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32winsrv.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32winntbbu.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32winmine.exe
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wininet.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32winchat.exe
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32winbrand.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wiashext.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wiaservc.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wiadefui.dll
    2009-09-22 12:20:04 —-A—- C:WINDOWSsystem32wiaacmgr.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32wextract.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32webcheck.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32verifier.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32utilman.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32userenv.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32user32.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32usbui.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32urlmon.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32url.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32upnpui.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32themeui.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32telnet.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32tcpmonui.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32taskmgr.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32tapiui.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32syssetup.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32sysocmgr.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32syskey.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32syncui.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32syncapp.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32sxs.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32strmdll.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32storprop.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32stobject.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32stimon.exe
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32sti_ci.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32sti.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32srrstr.dll
    2009-09-22 12:20:03 —-A—- C:WINDOWSsystem32srclient.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32spider.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sol.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32snmpsnap.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sndvol32.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sndrec32.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32smlogcfg.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sigverif.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shscrap.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shrpubw.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shlwapi.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shimgvw.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shellstyle.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shell32.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shdocvw.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32shdoclc.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sfc_os.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32setupn.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32setupapi.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32setup.exe
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32servdeps.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sendmail.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32sendcmsg.dll
    2009-09-22 12:20:02 —-A—- C:WINDOWSsystem32scrobj.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32runonce.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rundll32.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rtcshare.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rsnotify.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rsmui.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32regwizc.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32regedt32.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rcimlby.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rasphone.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32rasdlg.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32quartz.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32psbase.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32proquota.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32progman.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32printui.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32pifmgr.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32photowiz.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32perfmon.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32pautoenr.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32paqsp.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32packager.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32osuninst.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32osuninst.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32osk.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32onex.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32oleprn.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32ole32.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32odbcint.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32odbcad32.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32occache.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32objsel.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32nwprovau.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32ntshrui.dll
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32ntsd.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSsystem32ntoskrnl.exe
    2009-09-22 12:20:01 —-A—- C:WINDOWSregedit.exe
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32ntmsmgr.dll
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32ntlanui2.dll
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32ntkrnlpa.exe
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32ntbackup.exe
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32nslookup.exe
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32newdev.dll
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32netshell.dll
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32netsetup.exe
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32netplwiz.dll
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32netid.dll
    2009-09-22 12:20:00 —-A—- C:WINDOWSsystem32netcfgx.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32narrator.exe
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mydocs.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mycomput.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32muweb.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msxml3.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msxml2.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msxml.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mstscax.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mstsc.exe
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mstask.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msshavmsg.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msrating.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msratelc.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msieftp.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msidntld.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msident.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mshtml.dll
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mshta.exe
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32mshearts.exe
    2009-09-22 12:19:59 —-A—- C:WINDOWSsystem32msgina.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32msdtc.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mqutil.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mqsnap.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mprui.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mplay32.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32moricons.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32modemui.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mobsync.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mobsync.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mmcshext.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mmcndmgr.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mmcbase.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mmc.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32migpwd.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32midimap.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mdwmdmsp.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mdminst.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mapistub.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32mapi32.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32magnify.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32logonui.exe
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32localsec.dll
    2009-09-22 12:19:58 —-A—- C:WINDOWSsystem32lights.exe
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32keymgr.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32jobexec.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32itss.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32isign32.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32irclass.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32ipsmsnap.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32ipsecsnp.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32input.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32inetres.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32inetppui.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32inetcplc.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32inetcfg.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32iexpress.exe
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32iesetup.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32iernonce.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32iepeers.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32ieframe.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32ieakui.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32ieaksie.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32icwphbk.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32icwdial.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32icmui.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32hticons.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32hotplug.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32hnetwiz.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWSsystem32hnetcfg.dll
    2009-09-22 12:19:57 —-A—- C:WINDOWShh.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32grpconv.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32gptext.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32gpprefcl.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32gpedit.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32gcdef.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32fsusd.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32fsquirt.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32freecell.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32fontext.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32fldrclnr.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32filemgmt.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32fde.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32extmgr.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32eventvwr.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32eudcedit.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32EqnClass.Dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32els.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32eappgnui.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dxmasf.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dvdplay.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dsuiext.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dsquery.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dsprop.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dskquoui.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32drwtsn32.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dpvoice.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dpmodemx.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dmdskres.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dmdlgs.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32diskcopy.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32digest.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dfrgui.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dfrgres.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32devmgr.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32deskperf.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32deskmon.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32deskadp.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32ddeshare.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32dataclen.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32ctfmon.exe
    2009-09-22 12:19:56 —-A—- C:WINDOWSsystem32cscui.dll
    2009-09-22 12:19:56 —-A—- C:WINDOWSexplorer.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cscript.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cscdll.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cryptui.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32credui.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32console.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32conime.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32comres.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32compatUI.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32comdlg32.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32comctl32.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cmstp.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cmprops.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cmmon32.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cmdl32.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cmdial32.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cmd.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32clipsrv.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32clipbrd.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cliconfg.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cleanmgr.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32ciadmin.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32charmap.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32certmgr.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cdfview.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cards.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32capesnpn.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32calc.exe
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32cabview.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32bthci.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32browseui.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32browselc.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32bcsprsrc.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32batt.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32batmeter.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32avtapi.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32autodisc.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32audiodev.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32appmgr.dll
    2009-09-22 12:19:55 —-A—- C:WINDOWSsystem32ahui.exe
    2009-09-22 12:19:54 —-A—- C:WINDOWSsystem32admparse.dll
    2009-09-22 12:19:54 —-A—- C:WINDOWSsystem32aclui.dll
    2009-09-22 12:19:54 —-A—- C:WINDOWSsystem32accwiz.exe
    2009-09-22 12:19:54 —-A—- C:WINDOWSsystem32acctres.dll
    2009-09-22 12:18:20 —-SHD—- C:WINDOWSInstaller
    2009-09-22 12:15:01 —-D—- C:Program FilesCommon FilesInstallShield
    2009-09-22 12:14:58 —-RSD—- C:WINDOWSFonts
    2009-09-22 12:03:06 —-D—- C:Program FilesCommon FilesSystem
    2009-09-21 15:35:44 —-D—- C:WINDOWSsystem32ReinstallBackups
    2009-09-21 15:01:22 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-09-19 10:09:10 —-D—- C:Program FilesCommon FilesWise Installation Wizard
    2009-09-19 10:09:09 —-D—- C:WINDOWSsystem32DirectX
    2009-09-19 10:08:44 —-RSD—- C:WINDOWSassembly

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Amfilter;A4Tech Mouse Filter Driver; C:WINDOWSsystem32DRIVERSAmfilter.sys [2007-05-15 9216]
    R1 IKSysFlt;System Filter Driver; C:WINDOWSsystem32driversiksysflt.sys [2008-08-25 66952]
    R1 IKSysSec;System Security Driver; C:WINDOWSsystem32driversiksyssec.sys [2008-08-25 81288]
    R1 VBoxDrv;VirtualBox Service; C:WINDOWSsystem32DRIVERSVBoxDrv.sys [2008-12-17 100368]
    R1 VBoxUSBMon;VirtualBox USB Monitor Driver; C:WINDOWSsystem32DRIVERSVBoxUSBMon.sys [2008-12-17 41680]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
    R3 Amusbprt;A4Tech HID-compliant Mouse Driver; C:WINDOWSsystem32DRIVERSAmusbprt.sys [2007-05-15 14336]
    R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-12-25 60800]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-12-02 3452928]
    R3 DKbFltr;Dritek Keyboard Filter Driver; C:WINDOWSsystem32DRIVERSDKbFltr.sys [2007-12-15 18838]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
    R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-12-25 61824]
    R3 RTHDMIAzAudService;Service for HDMI; C:WINDOWSsystem32driversRtHDMI.sys [2007-05-14 3526464]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-10-31 117888]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-15 17152]
    R3 VBoxNetFlt;VBoxNetFlt Service; C:WINDOWSsystem32DRIVERSVBoxNetFlt.sys [2008-12-17 81360]
    S3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys [2004-10-19 20096]
    S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2004-09-21 10804]
    S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2005-01-17 23000]
    S3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys [2005-01-13 12500]
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
    S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
    S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2004-10-19 61312]
    S3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2004-11-05 82148]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2008-12-02 598016]
    R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-06-06 152984]
    R2 sdAuxService;PC Tools Auxiliary Service; C:Program FilesSpyware DoctorpctsAuxs.exe [2008-06-13 356920]
    R2 sdCoreService;PC Tools Security Service; C:Program FilesSpyware DoctorpctsSvc.exe [2008-08-25 1077640]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-06-06 654848]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]


    EOF


    6 октября, 2009 в 4:01 пп #26140
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Вижу вы запускали Combofix, запустите ещё раз и получившийся лог вставьте в ваше следующее сообщение.

  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 11 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)