Помогите удалить SoftSafeness

[Konst]

никак не получается, и ещё вот файл, который просканировал систему…

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Костик at 2009-09-16 01:27:19
Microsoft Windows XP Professional Service Pack 2
System drive C: has 2 GB (11%) free of 19 GB
Total RAM: 1023 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:27:20, on 16.09.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesMicrosoft IntelliType Proitype.exe
C:Program FilesDrWeb AV-Deskdrwagnui.exe
C:Program FilesMicrosoft IntelliType Prodpupdchk.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesNokiaNokia PC Suite 6PcSync2.exe
C:Program FilesAuslogicsAusLogics BoostSpeedboostspeed.exe
C:WINDOWSsystem32y3zgv1xn.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:WINDOWSwebshots.scr
C:PROGRA~1COMMON~1NokiaMPAPIMPAPI3s.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
D:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesDrWeb AV-Deskdrwagntd.exe
C:Program FilesError Repair ProfessionalErrorRepairProfessional.exe
D:Program FilesOperaOpera.exe
C:WINDOWSmslsrv32.exe
C:Documents and SettingsКостикLocal SettingsApplication DataOperaOperatemporary_downloadsRSIT (1).exe
C:Program Filestrend microКостик.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=41279
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://cleanwebsearch.com/?q=&t=sidebar?wid=1&uid=40879
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://cleanwebsearch.com/?q=?wid=1&uid=40879
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: ClickCatcher MSIE handler — {16664845-0E00-11D2-8059-000000000000} — C:Program FilesCommon FilesReGet SharedCatcher.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: ReGet Bar — {17939A30-18E2-471E-9D3A-56DD725F1215} — D:Program FilesReGetDxiebar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [MAgent] D:Program FilesMail.RuAgentmagent.exe -LM
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NSLauncher] C:Program FilesNokiaNokia Software LauncherNSLauncher.exe /startup
O4 — HKLM..Run: [itype] «C:Program FilesMicrosoft IntelliType Proitype.exe»
O4 — HKLM..Run: [DrWebAgentUI] «C:Program FilesDrWeb AV-Deskdrwagnui.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWeb AV-Deskspiderml.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DRWEBA~1spiderui.exe /agent
O4 — HKLM..Run: [Malwarebytes Anti-Malware (reboot)] «C:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
O4 — HKLM..Run: [Microsoft Driver Setup] C:WINDOWSmslsrv32.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [PcSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog
O4 — HKCU..Run: [Auslogics BoostSpeed 4] C:Program FilesAuslogicsAusLogics BoostSpeedboostspeed.exe
O4 — HKCU..Run: [y3zgv1xn.exe] C:WINDOWSsystem32y3zgv1xn.exe
O4 — HKLM..PoliciesExplorerRun: [Microsoft Driver Setup] C:WINDOWSmslsrv32.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Startup: Webshots.lnk = C:Program FilesWebshotsLauncher.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать &все при помощи ReGet Deluxe — C:Program FilesCommon FilesReGet SharedCC_All.htm
O8 — Extra context menu item: Закачать при помощи Re&Get Deluxe — C:Program FilesCommon FilesReGet SharedCC_Link.htm
O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{0DB7B913-7FBC-4924-9DBF-CCC87B850FB3}: NameServer = 213.234.192.7 195.14.50.1
O17 — HKLMSystemCCSServicesTcpip..{51DF6B45-09C4-478F-AFD4-A192AF8E534E}: NameServer = 192.168.100.22,192.168.100.3
O23 — Service: Dr.Web(R) AV-Desk Agent (drwagntd) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-Deskdrwagntd.exe
O23 — Service: Dr.Web(R) AV-Desk Upgrade Service (drwupgrade) — Doctor Web, Ltd. — C:Program FilesDrWeb AV-Desk1drwupgrade.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: WinFast(R) Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DRWEBA~1spidernt.exe
O23 — Service: StarWind iSCSI Service (StarWindService) — Rocket Division Software — D:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8185 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-09-01 58528]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{16664845-0E00-11D2-8059-000000000000}]
ClickCatcher MSIE handler — C:Program FilesCommon FilesReGet SharedCatcher.dll [2005-03-08 294964]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-10-05 665800]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{17939A30-18E2-471E-9D3A-56DD725F1215} — ReGet Bar — D:Program FilesReGetDxiebar.dll [2004-04-08 92160]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-10-05 665800]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-02-13 7557120]
«nwiz»=nwiz.exe /install []
«MAgent»=D:Program FilesMail.RuAgentmagent.exe [2009-07-27 7975608]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2006-02-13 86016]
«NSLauncher»=C:Program FilesNokiaNokia Software LauncherNSLauncher.exe [2007-03-07 2957312]
«itype»=C:Program FilesMicrosoft IntelliType Proitype.exe [2007-08-31 988584]
«DrWebAgentUI»=C:Program FilesDrWeb AV-Deskdrwagnui.exe [2009-07-27 812336]
«SpIDerMail»=C:Program FilesDrWeb AV-Deskspiderml.exe [2009-07-27 501080]
«SpIDerNT»=C:PROGRA~1DRWEBA~1spiderui.exe [2009-07-27 197896]
«Malwarebytes Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2009-09-10 1312080]
«Microsoft Driver Setup»=C:WINDOWSmslsrv32.exe [2009-09-16 67584]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«Microsoft Driver Setup»=C:WINDOWSmslsrv32.exe [2009-09-16 67584]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«PcSync»=C:Program FilesNokiaNokia PC Suite 6PcSync2.exe [2006-06-27 1449984]
«Auslogics BoostSpeed 4″=C:Program FilesAuslogicsAusLogics BoostSpeedboostspeed.exe [2008-06-19 360560]
«y3zgv1xn.exe»=C:WINDOWSsystem32y3zgv1xn.exe [2009-09-15 467968]

C:Documents and SettingsКостикГлавное менюПрограммыАвтозагрузка
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe
Webshots.lnk — C:Program FilesWebshotsLauncher.exe

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimaldllcache]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimallsass]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkdllcache]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworklsass]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesInterVideoDVD6WinDVD.exe»=»C:Program FilesInterVideoDVD6WinDVD.exe:*:Enabled:WinDVD»
«D:Program FilesNeed For Speed Undergroundspeed.exe»=»D:Program FilesNeed For Speed Undergroundspeed.exe:*:Enabled:speed»
«D:Program FilesReGetDxregetdx.exe»=»D:Program FilesReGetDxregetdx.exe:*:Enabled:ReGet 4.2»
«D:Program FilesMail.RuAgentMagent.exe»=»D:Program FilesMail.RuAgentMagent.exe:*:Enabled:Mail.Ru Agent»
«C:Program FilesVideoLANVLCvlc.exe»=»C:Program FilesVideoLANVLCvlc.exe:*:Enabled:VLC media player»
«D:Program FilesStrongDC203StrongDC.exe»=»D:Program FilesStrongDC203StrongDC.exe:*:Enabled:StrongDC++»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:WINDOWSsystemsvhost.exe»=»C:WINDOWSsystemsvhost.exe:*:WindowsTelephony»
«C:WINDOWSSystem3234.scr»=»C:WINDOWSSystem3234.scr:*:WindowsTelephony»
«C:WINDOWSSystem3244.scr»=»C:WINDOWSSystem3244.scr:*:WindowsTelephony»
«C:WINDOWSSystem3266.scr»=»C:WINDOWSSystem3266.scr:*:WindowsTelephony»
«C:WINDOWSSystem3251.scr»=»C:WINDOWSSystem3251.scr:*:WindowsTelephony»
«C:WINDOWSSystem3271.scr»=»C:WINDOWSSystem3271.scr:*:WindowsTelephony»
«C:WINDOWSSystem3217.scr»=»C:WINDOWSSystem3217.scr:*:WindowsTelephony»
«C:WINDOWSSystem3215.scr»=»C:WINDOWSSystem3215.scr:*:WindowsTelephony»
«C:WINDOWSSystem3268.scr»=»C:WINDOWSSystem3268.scr:*:msrsys»
«C:WINDOWSSystem3256.scr»=»C:WINDOWSSystem3256.scr:*:WindowsTelephony»
«C:WINDOWSSystem3261.scr»=»C:WINDOWSSystem3261.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3232.scr»=»C:WINDOWSSystem3232.scr:*:WindowsTelephony»
«C:WINDOWSSystem3238.scr»=»C:WINDOWSSystem3238.scr:*:WindowsTelephony»
«C:WINDOWSSystem3263.scr»=»C:WINDOWSSystem3263.scr:*:WindowsTelephony»
«C:WINDOWSSystem3284.scr»=»C:WINDOWSSystem3284.scr:*:WindowsTelephony»
«C:WINDOWSSystem3267.scr»=»C:WINDOWSSystem3267.scr:*:WindowsTelephony»
«C:WINDOWSSystem322.scr»=»C:WINDOWSSystem322.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3222.scr»=»C:WINDOWSSystem3222.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3258.scr»=»C:WINDOWSSystem3258.scr:*:WindowsTelephony»
«C:WINDOWSSystem326.scr»=»C:WINDOWSSystem326.scr:*:WindowsTelephony»
«C:WINDOWSSystem3246.scr»=»C:WINDOWSSystem3246.scr:*:WindowsTelephony»
«C:WINDOWSSystem3254.scr»=»C:WINDOWSSystem3254.scr:*:WindowsTelephony»
«C:WINDOWSSystem3275.scr»=»C:WINDOWSSystem3275.scr:*:C:WINDOWSmslsrv32.exe»
«C:WINDOWSSystem327.scr»=»C:WINDOWSSystem327.scr:*:WindowsTelephony»
«C:WINDOWSSystem3243.scr»=»C:WINDOWSSystem3243.scr:*:WindowsTelephony»
«C:WINDOWSSystem325.scr»=»C:WINDOWSSystem325.scr:*:WindowsTelephony»
«C:WINDOWSSystem3240.scr»=»C:WINDOWSSystem3240.scr:*:C:WINDOWSw7services.exe»
«C:WINDOWSSystem3264.scr»=»C:WINDOWSSystem3264.scr:*:WindowsTelephony»
«d:Temppumi32.exe»=»d:Temppumi32.exe:*:WindowsTelephony»
«C:WINDOWSSystem3242.scr»=»C:WINDOWSSystem3242.scr:*:msrsys»
«C:WINDOWSSystem3287.scr»=»C:WINDOWSSystem3287.scr:*:msile»
«C:WINDOWSSystem3247.scr»=»C:WINDOWSSystem3247.scr:*:WindowsTelephony»
«C:WINDOWSSystem321.scr»=»C:WINDOWSSystem321.scr:*:WindowsTelephony»
«C:WINDOWSSystem3226.scr»=»C:WINDOWSSystem3226.scr:*:WindowsTelephony»
«C:WINDOWSSystem3272.scr»=»C:WINDOWSSystem3272.scr:*:WindowsTelephony»
«C:WINDOWSsystem32K4hostElSvc.exe»=»C:WINDOWSsystem32K4hostElSvc.exe:*:Enabled:Группирование одноранговой сети Windows»
«C:WINDOWSsystemmsile.exe»=»C:WINDOWSsystemmsile.exe:*:msile»
«C:WINDOWSSystem3278.scr»=»C:WINDOWSSystem3278.scr:*:msrsys»
«C:WINDOWSSystem3255.scr»=»C:WINDOWSSystem3255.scr:*:msile»
«C:WINDOWSSystem3252.scr»=»C:WINDOWSSystem3252.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3288.scr»=»C:WINDOWSSystem3288.scr:*:msile»
«C:WINDOWSsystemmsrsys32.exe»=»C:WINDOWSsystemmsrsys32.exe:*:msrsys»
«C:WINDOWSSystem3257.scr»=»C:WINDOWSSystem3257.scr:*:msrsys»
«C:WINDOWSSystem3265.scr»=»C:WINDOWSSystem3265.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3225.scr»=»C:WINDOWSSystem3225.scr:*:msrsys»
«C:WINDOWSsystemdllcache.exe»=»C:WINDOWSsystemdllcache.exe:*:Microsoft Enabled»
«C:WINDOWSSystem3260.scr»=»C:WINDOWSSystem3260.scr:*:Microsoft Enabled»
«C:WINDOWSsystem1sass.exe»=»C:WINDOWSsystem1sass.exe:*:Microsoft Enabled»
«C:WINDOWSSystem3236.scr»=»C:WINDOWSSystem3236.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3285.scr»=»C:WINDOWSSystem3285.scr:*:Microsoft Enabled»
«C:WINDOWSsystemservices.exe»=»C:WINDOWSsystemservices.exe:*:Microsoft Enabled»
«E:Key-Installer.exe»=»E:Key-Installer.exe:*:Microsoft Enabled»
«C:WINDOWSSystem3227.scr»=»C:WINDOWSSystem3227.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3245.scr»=»C:WINDOWSSystem3245.scr:*:Microsoft Enabled»
«E:strongkey-rc1.3-build-208.exe»=»E:strongkey-rc1.3-build-208.exe:*:Microsoft Enabled»
«C:WINDOWSSystem3273.scr»=»C:WINDOWSSystem3273.scr:*:Microsoft Enabled»
«C:WINDOWSSystem324.scr»=»C:WINDOWSSystem324.scr:*:Microsoft Enabled»
«C:WINDOWSSystem3231.scr»=»C:WINDOWSSystem3231.scr:*:C:WINDOWSmslsrv32.exe»
«C:RECYCLERS-1-5-21-1960493599-7193262747-935191379-9756mwau.exe»=»C:RECYCLERS-1-5-21-1960493599-7193262747-935191379-9756mwau.exe:*:C:WINDOWSw7services.exe»
«C:RECYCLERS-1-5-21-2513835645-6069254013-354574958-4797mwau.exe»=»C:RECYCLERS-1-5-21-2513835645-6069254013-354574958-4797mwau.exe:*:C:WINDOWSw7services.exe»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{668eb9f7-b4cf-11dd-af1f-0008a1a9244d}]
shellОткрытьcommand — E:recycler.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9c290198-b554-11db-9fb7-0008a1a9244d}]
shellAutoRuncommand — F:autorun.exe /cd

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{aea0695e-6f2b-11de-b0b5-0008a1a9244d}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cave..\vVI.EXE

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b8fe4d94-23a9-11de-b064-0008a1a9244d}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d80f53f8-56ae-11de-b08f-0008a1a9244d}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dac57b3a-30d1-11dd-ad23-0008a1a9244d}]
shellAutoRuncommand — E:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — E:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

======List of files/folders created in the last 1 months======

2009-12-26 08:03:41 —-A—- C:WINDOWSsystem3250e85a9kdozr2987.exe
2009-12-22 13:34:42 —-A—- C:WINDOWS37adspywa5e9z26.exe
2009-12-16 02:01:56 —-A—- C:WINDOWS8z195oj7c4.dll
2009-12-12 16:42:36 —-A—- C:WINDOWSsystem32520vi9uszb.exe
2009-12-09 23:56:24 —-A—- C:WINDOWS3c5z59dware2904.exe
2009-12-07 00:29:14 —-A—- C:WINDOWSsystem327f95viz2499.exe
2009-12-06 16:26:13 —-A—- C:WINDOWSsystem3283zspywar928415.dll
2009-12-06 02:16:20 —-A—- C:WINDOWSsystem326e30spzwa5e1995.exe
2009-12-04 21:46:02 —-A—- C:WINDOWS960025pambot2z9.exe
2009-12-01 21:31:49 —-A—- C:WINDOWSz599troj592.dll
2009-11-28 19:15:00 —-A—- C:WINDOWSsystem325e6ezparse13789.exe
2009-11-27 21:42:36 —-A—- C:WINDOWSsystem321273zno5-a9virus720.exe
2009-11-27 05:31:00 —-A—- C:WINDOWSsystem324d51thiefz219.exe
2009-11-23 01:05:05 —-A—- C:WINDOWSz75995py91.exe
2009-11-19 22:53:15 —-A—- C:WINDOWS9203tr5j4bez.dll
2009-11-19 19:44:25 —-A—- C:WINDOWS3560not-a9vzrus455.dll
2009-11-08 05:19:13 —-A—- C:WINDOWSsystem325a53s5ezl3973.exe
2009-11-06 05:56:47 —-A—- C:WINDOWS61b2spywa9e2585z.dll
2009-11-02 18:55:23 —-A—- C:WINDOWSsystem3217353szam9ot554.dll
2009-10-24 08:22:18 —-A—- C:WINDOWSsystem327bd8d5wnlo9der1z08.dll
2009-10-21 19:10:05 —-A—- C:WINDOWSsystem32z315spy915.exe
2009-10-16 16:41:27 —-A—- C:WINDOWS555ddownloa9erz73.dll
2009-10-16 04:43:35 —-A—- C:WINDOWSsystem32558dadd5ar9959z.dll
2009-10-16 00:57:49 —-A—- C:WINDOWSsystem321040hac9tz5l312.exe
2009-10-14 13:35:58 —-A—- C:WINDOWSsystem3235983spy2bfz.dll
2009-10-12 19:57:39 —-A—- C:WINDOWSsystem324990down5oadzr985.exe
2009-10-12 14:03:17 —-A—- C:WINDOWS39331zp55f7.exe
2009-10-05 01:18:37 —-A—- C:WINDOWS25914zroj751.exe
2009-10-03 15:27:36 —-A—- C:WINDOWSsystem325649zparse2527.dll
2009-10-03 02:55:26 —-A—- C:WINDOWSsystem3224968vizus52a.exe
2009-10-01 10:13:02 —-A—- C:WINDOWS2507spywar99z8.exe
2009-09-24 14:27:32 —-A—- C:WINDOWS6b6espyw9re2z05.exe
2009-09-23 18:21:06 —-A—- C:WINDOWSsystem32z8e9ad9w5re3191.exe
2009-09-23 11:49:30 —-A—- C:WINDOWSsystem3212a69zw5loader2211.dll
2009-09-21 13:38:00 —-A—- C:WINDOWSsystem3213095dd9are2z.dll
2009-09-20 16:46:49 —-A—- C:WINDOWSsystem3225759zor9340.dll
2009-09-17 07:18:25 —-A—- C:WINDOWS7d97downlo5derz59.dll
2009-09-16 01:12:53 —-RSH—- C:WINDOWSmslsrv32.exe
2009-09-16 00:42:55 —-D—- C:Program Filestrend micro
2009-09-16 00:42:54 —-D—- C:rsit
2009-09-15 21:14:56 —-D—- C:Documents and SettingsКостикApplication DataMalwarebytes
2009-09-15 21:14:47 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-09-15 21:14:45 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-09-15 18:32:47 —-A—- C:WINDOWSsystem32639eadzw5re2940.exe
2009-09-15 18:32:47 —-A—- C:WINDOWSsystem325901hack9o5l2z8.dll
2009-09-15 18:32:47 —-A—- C:WINDOWS60c29teaz2805.exe
2009-09-15 18:32:47 —-A—- C:WINDOWS30138v9ruz458.exe
2009-09-15 18:32:46 —-A—- C:WINDOWSsystem3229995wozm256.exe
2009-09-15 18:32:45 —-A—- C:WINDOWSsystem32138aa5dwar9239z.exe
2009-09-15 18:32:45 —-A—- C:WINDOWS69czt5reat990.dll
2009-09-15 18:32:44 —-A—- C:WINDOWSsystem32azbs9ars52442.dll
2009-09-15 18:32:44 —-A—- C:WINDOWSsystem3219e9steaz1651.dll
2009-09-15 18:32:44 —-A—- C:WINDOWSsystem3215615hz5ktool229.dll
2009-09-15 18:32:44 —-A—- C:WINDOWS29199t5oz4f5.exe
2009-09-15 18:32:44 —-A—- C:WINDOWS1529ztroj2ef.dll
2009-09-15 18:32:43 —-A—- C:WINDOWSsystem3220895s9azbot243.exe
2009-09-15 18:32:43 —-A—- C:WINDOWS401aspa95e13z5.exe
2009-09-15 18:32:43 —-A—- C:WINDOWS141395acktool24dz.dll
2009-09-15 18:32:42 —-A—- C:WINDOWSsystem3226456hack5oo95a0z.exe
2009-09-15 18:32:42 —-A—- C:WINDOWSsystem322545ba9zdoor817.exe
2009-09-15 18:32:42 —-A—- C:WINDOWSsystem3222149not-a-9iz5s367.exe
2009-09-15 18:32:42 —-A—- C:WINDOWS8595virusz85.dll
2009-09-15 18:32:42 —-A—- C:WINDOWS15557worm9z4.dll
2009-09-15 18:32:41 —-A—- C:WINDOWS6570t9iefz590.exe
2009-09-15 18:32:41 —-A—- C:WINDOWS29235wor93bz.dll
2009-09-15 18:32:40 —-A—- C:WINDOWS599add5are28z6.dll
2009-09-15 18:32:40 —-A—- C:WINDOWS31928hacktozl2b95.exe
2009-09-15 18:32:38 —-A—- C:WINDOWSsystem3211399wzrme95.dll
2009-09-15 18:32:37 —-A—- C:WINDOWS1de2addw9re91z5.exe
2009-09-15 18:32:36 —-A—- C:WINDOWSzc95thief14499.exe
2009-09-15 18:32:36 —-A—- C:WINDOWSsystem3247aspzrse32595.dll
2009-09-15 18:32:36 —-A—- C:WINDOWSsystem3213498zacktool7725.dll
2009-09-15 18:32:36 —-A—- C:WINDOWS51cdsparse3z94.dll
2009-09-15 18:32:35 —-A—- C:WINDOWSsystem32z7360ha59tool57.dll
2009-09-15 18:32:35 —-A—- C:WINDOWSsystem327722z95m6b.dll
2009-09-15 18:32:35 —-A—- C:WINDOWS9213stzal2652.dll
2009-09-15 18:32:34 —-A—- C:WINDOWS36a0szarse1395.dll
2009-09-15 18:32:33 —-A—- C:WINDOWSsystem329fdevzr30805.dll
2009-09-15 18:32:33 —-A—- C:WINDOWS315zs9eal3546.exe
2009-09-15 18:32:32 —-A—- C:WINDOWSsystem3227705spy9z6.exe
2009-09-15 18:32:32 —-A—- C:WINDOWS22z95spy5dd.dll
2009-09-15 18:32:32 —-A—- C:WINDOWS185av9z3154.dll
2009-09-15 18:32:31 —-A—- C:WINDOWSz8544h9cktool6a4.dll
2009-09-15 18:32:31 —-A—- C:WINDOWSsystem32y3zgv1xn.exe
2009-09-15 18:32:31 —-A—- C:WINDOWSsystem328600z9ambot4595.dll
2009-09-15 18:32:31 —-A—- C:WINDOWSsystem32597z5pyware2004.dll
2009-09-15 18:32:31 —-A—- C:WINDOWSsystem3250719spy6z.dll
2009-09-15 18:32:31 —-A—- C:WINDOWS2z259not-a-5iruscf.dll
2009-09-14 18:30:54 —-A—- C:WINDOWSlog32.txt
2009-09-13 06:10:54 —-A—- C:WINDOWS598aaddwaz92455.exe
2009-09-12 10:44:33 —-A—- C:WINDOWSsystem3219z50worm4e.exe
2009-09-12 06:12:15 —-A—- C:WINDOWS25695worm1bz.exe
2009-09-12 04:29:30 —-A—- C:WINDOWS26598spazbot656.dll
2009-09-11 04:10:01 —-A—- C:WINDOWSsystem3253e1threat279z8.exe
2009-09-10 22:00:22 —-A—- C:WINDOWS5095worz101.exe
2009-09-10 05:41:57 —-A—- C:WINDOWS30922not-a5v9rusz2a.exe
2009-09-09 20:17:30 —-A—- C:WINDOWS26609wor599z.exe
2009-09-09 19:55:44 —-A—- C:WINDOWSlogfile32.txt
2009-08-28 10:18:11 —-A—- C:WINDOWS6ebth9eat155z5.dll
2009-08-27 15:44:26 —-A—- C:WINDOWSsystem324844vi5u9631z.exe
2009-08-23 10:27:34 —-A—- C:WINDOWSsystem32756znot-a5virus947.dll
2009-08-23 03:18:38 —-D—- C:Documents and SettingsКостикApplication DataNSeries
2009-08-17 00:57:23 —-A—- C:WINDOWSsystem329139s5arse729z.exe

======List of files/folders modified in the last 1 months======

2009-09-16 01:12:53 —-D—- C:WINDOWSPrefetch
2009-09-16 01:12:53 —-D—- C:WINDOWS
2009-09-16 01:12:50 —-D—- C:WINDOWSsystem32
2009-09-16 00:42:55 —-RD—- C:Program Files
2009-09-16 00:30:55 —-D—- C:Program FilesDrWeb AV-Desk
2009-09-16 00:27:18 —-A—- C:WINDOWSSchedLgU.Txt
2009-09-16 00:14:02 —-D—- C:WINDOWSTemp
2009-09-15 21:22:05 —-D—- C:WINDOWSsystem32drivers
2009-09-15 21:22:05 —-D—- C:WINDOWSsystem
2009-09-15 18:29:30 —-SHD—- C:RECYCLER
2009-09-15 01:21:34 —-A—- C:WINDOWSNeroDigital.ini
2009-09-12 14:45:10 —-D—- C:WINDOWSsystem32CatRoot2
2009-09-07 23:28:31 —-SHD—- C:WINDOWSInstaller
2009-09-07 00:56:15 —-D—- C:Program FilesICQ6
2009-09-05 01:07:35 —-A—- C:WINDOWSwinamp.ini
2009-09-04 23:20:01 —-D—- C:Downloads_DCC
2009-09-02 18:34:41 —-D—- C:Documents and SettingsКостикApplication Datadvdcss
2009-08-28 19:38:58 —-D—- C:Temp

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2003-07-15 51264]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-05-13 12032]
R2 Hardlock;Hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-04 87424]
R2 spider;SpIDer Guard File System Monitor; ??C:PROGRA~1DRWEBA~1spider.sys []
R2 tifsfilter;Acronis TrueImage FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2006-12-31 27040]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2004-08-17 60800]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:WINDOWSsystem32driverses1371mp.sys [2001-08-18 40704]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-12 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2004-08-17 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-02-13 3642784]
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2006-12-31 9856]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-17 19584]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-04 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-04 20480]
R3 vaxscsi;vaxscsi; C:WINDOWSSystem32Driversvaxscsi.sys [2007-02-06 223128]
S3 admjoy;Aureal перечислитель игрового порта; C:WINDOWSsystem32DRIVERSadmjoy.sys [2004-08-03 10880]
S3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Adapter; C:WINDOWSsystem32DRIVERSatl01_xp.sys [2006-07-28 34944]
S3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
S3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSfetnd5.sys [2001-08-18 27165]
S3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSfetnd5b.sys [2003-11-11 41984]
S3 kqtzelf;kqtzelf; ??C:WINDOWSsystem321.tmp []
S3 MA-620;Mobile Action MA-620 USB Infrared Adapter; C:WINDOWSsystem32DRIVERSMA-620.sys [2003-03-25 27136]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2007-06-28 137216]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2007-06-28 8320]
S3 nmwcdcj;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2007-06-28 12288]
S3 nmwcdcm;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2007-06-28 12288]
S3 NTSIM;NTSIM; ??C:WINDOWSsystem32ntsim.sys []
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 NVSvc;WinFast(R) Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-02-13 143426]
R2 StarWindService;StarWind iSCSI Service; D:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe [2005-04-02 217600]
R3 drwagntd;Dr.Web(R) AV-Desk Agent; C:Program FilesDrWeb AV-Deskdrwagntd.exe [2009-07-27 1860912]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-02-08 212480]
S2 drwupgrade;Dr.Web(R) AV-Desk Upgrade Service; C:Program FilesDrWeb AV-Desk1drwupgrade.exe [2009-07-27 410928]
S2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DRWEBA~1spidernt.exe [2009-07-27 197896]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]

---

EOF

---

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

[Автор]

Сообщения