порно информер

This topic has 2 ответа, 2 участника, and was last updated 16 years, 1 month назад by Admin.

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
3 апреля, 2009 в 10:21 дп #16540
archi3000
Participant
- Темы:1
- Сообщений:2
помогите удалить информер

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Арман at 2009-04-03 15:01:07
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 174 GB (73%) free of 238 GB
Total RAM: 2047 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:04, on 03.04.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:WINDOWSExplorer.EXE
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:Program FilesAnalog DevicesSoundMAXSmax4.exe
C:Program FilesConexantAdsldslstat.exe
C:Program FilesConexantAdsldslagent.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSkypePhoneSkype.exe
C:WINDOWStaskmrg.exe
C:Program FilesASUS WiFi-AP SoloRtWLan.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesPrevxprevx.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesPrevxprevx.exe
C:WINDOWSsystem32imapi.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSSoftwareDistributionDownloada50daa009f8a7e7bb00fe145d2709bd7updateupdate.exe
C:ComboFixNirCmd.cfexe
C:WINDOWSsystem32rundll32.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsАрманРабочий столRSIT.exe
C:WINDOWSsystem32wbemwmiprvse.exe
C:Program Filestrend microАрман.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wiw1.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: free-downloads.net Toolbar — {ecdee021-0d17-467f-a1ff-c7a115230949} — C:Program Filesfree-downloads.nettbfre0.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O1 — Hosts: 216.139.228.141 forum.xtcs.eu
O1 — Hosts: 216.139.228.141 xtcs.eu
O1 — Hosts: 216.139.228.141 files.xtcs.eu
O1 — Hosts: 216.139.228.141 cs.xtcs.eu
O1 — Hosts: 216.139.228.141 http://www.xtcs.eu
O1 — Hosts: 216.139.228.141 forum.xtcs.eu
O1 — Hosts: 216.139.228.141 xtcs.eu
O1 — Hosts: 216.139.228.141 files.xtcs.eu
O1 — Hosts: 216.139.228.141 cs.xtcs.eu
O1 — Hosts: 216.139.228.141 http://www.xtcs.eu
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar2.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O2 — BHO: free-downloads.net Toolbar — {ecdee021-0d17-467f-a1ff-c7a115230949} — C:Program Filesfree-downloads.nettbfre0.dll
O3 — Toolbar: free-downloads.net Toolbar — {ecdee021-0d17-467f-a1ff-c7a115230949} — C:Program Filesfree-downloads.nettbfre0.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar2.dll
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [SoundMAX] «C:Program FilesAnalog DevicesSoundMAXSmax4.exe» /tray
O4 — HKLM..Run: [DSLSTATEXE] C:Program FilesConexantAdsldslstat.exe icon
O4 — HKLM..Run: [DSLAGENTEXE] C:Program FilesConexantAdsldslagent.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [alcohol.exe Autorun] c:program filesalcohol softalcohol 120alcohol.exe /startup
O4 — HKCU..Run: [AlcoholAutomount] «c:program filesalcohol softalcohol 120axcmd.exe» /automount
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [Web Navigate] C:WINDOWStaskmrg.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Psi.lnk = C:Program FilesPsipsi.exe
O4 — Startup: ЎЎЎЎЎЎ.lnk = C:WINDOWSsystem32XP-DDD91135.EXE
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: ASUS WiFi-AP Solo.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~3OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/search.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/dic.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{3C7A40D1-CF5F-483C-BE9D-27D5AC647E5B}: NameServer = 82.200.130.231 82.200.130.232
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Adobe LM Service — Unknown owner — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
O23 — Service: CSIScanner — Prevx — C:Program FilesPrevxprevx.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Update Service (gupdate1c9862223611106) (gupdate1c9862223611106) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) — CACE Technologies — C:Program FilesWinPcaprpcapd.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 11193 bytes

======Scheduled tasks folder======

C:WINDOWStasksGoogleUpdateTaskMachine.job
C:WINDOWStasksUser_Feed_Synchronization-{C01BDC4D-B223-4D6B-9866-B19C911E787B}.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-03-02 37808]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-01-26 676704]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar2.dll [2009-02-03 2427968]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll [2009-02-13 737776]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{ecdee021-0d17-467f-a1ff-c7a115230949}]
free-downloads.net Toolbar — C:Program Filesfree-downloads.nettbfre0.dll [2009-03-22 1883672]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{ecdee021-0d17-467f-a1ff-c7a115230949} — free-downloads.net Toolbar — C:Program Filesfree-downloads.nettbfre0.dll [2009-03-22 1883672]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-01-26 676704]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2008-12-14 804336]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar2.dll [2009-02-03 2427968]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-28 218376]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2006-05-18 843776]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2006-05-18 729088]
«DSLSTATEXE»=C:Program FilesConexantAdsldslstat.exe [2006-09-18 376832]
«DSLAGENTEXE»=C:Program FilesConexantAdsldslagent.exe [2006-09-13 90112]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-01-26 5603000]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-09-16 81920]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-09-16 8491008]
«nwiz»=nwiz.exe /install []
«BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2006-03-02 15360]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-02-06 3769856]
«alcohol.exe Autorun»=c:program filesalcohol softalcohol 120alcohol.exe /startup []
«AlcoholAutomount»=c:program filesalcohol softalcohol 120axcmd.exe /automount []
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-09-20 68856]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-03-27 24103720]
«Web Navigate»=C:WINDOWStaskmrg.exe [2009-03-14 275458]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
ASUS WiFi-AP Solo.lnk — C:Program FilesASUS WiFi-AP SoloRtWLan.exe

C:Documents and SettingsАрманГлавное менюПрограммыАвтозагрузка
Psi.lnk — C:Program FilesPsipsi.exe
ЎЎЎЎЎЎ.lnk — C:WINDOWSsystem32XP-DDD91135.EXE

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2007-06-28 206088]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoFolderOptions»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe:*:Enabled:Kaspersky Anti-Virus»
«D:диск сProgram FilesValvehl.exe»=»D:диск сProgram FilesValvehl.exe:*:Enabled:Half-Life Launcher»
«D:диск сGamesCounter-Strike 1.6 Improvisationhl.exe»=»D:диск сGamesCounter-Strike 1.6 Improvisationhl.exe:*:Disabled:Half-Life Launcher»
«C:Program FilesWarcraft IIIWarcraft III.exe»=»C:Program FilesWarcraft IIIWarcraft III.exe:*:Enabled:Warcraft III»
«C:Program Files1CIL-2 Sturmovik Forgotten Battlesil2fb.exe»=»C:Program Files1CIL-2 Sturmovik Forgotten Battlesil2fb.exe:*:Enabled:il2fb»
«C:Program FilesValvehl.exe»=»C:Program FilesValvehl.exe:*:Enabled:Half-Life Launcher»
«D:Program FilesCS Source Русский Спецназhl2.exe»=»D:Program FilesCS Source Русский Спецназhl2.exe:*:Enabled:hl2»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«D:диск сProgram FilesuTorrentuTorrent.exe»=»D:диск сProgram FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«D:диск сProgram FilesWarcraft IIIWarcraft III.exe»=»D:диск сProgram FilesWarcraft IIIWarcraft III.exe:*:Enabled:Warcraft III»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3ce46743-ad6d-11dd-8343-001b11aa4c05}]
shellAutoRuncommand — wscript.exe ..vbs
shellopencommand — wscript.exe ..vbs

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{60bab61f-ed4f-11dd-9ba7-001b11aa4c05}]
shell1command — G:Recycled.exe
shell2command — G:Recycled.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bd84dbe0-c390-11dd-83a2-001b11aa4c05}]
shellAutoRuncommand — H:autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{edce072f-0731-11de-9a3e-001b11aa4c05}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

======List of files/folders created in the last 1 months======

2009-04-03 15:01:07 —-D—- C:rsit
2009-04-03 15:01:07 —-D—- C:Program Filestrend micro
2009-04-03 14:56:08 —-A—- C:WINDOWSsystem32CF2310.exe
2009-04-03 14:56:05 —-A—- C:Bug.txt
2009-04-03 14:56:03 —-A—- C:WINDOWSsystem32cmd.execf
2009-04-03 14:55:58 —-D—- C:32788R22FWJFW
2009-04-03 14:48:51 —-A—- C:WINDOWSzip.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSVFIND.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSSWXCACLS.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSSWSC.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSSWREG.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSsed.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSNIRCMD.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSgrep.exe
2009-04-03 14:48:51 —-A—- C:WINDOWSfdsv.exe
2009-04-03 14:48:02 —-D—- C:ComboFix
2009-04-03 14:48:02 —-A—- C:WINDOWSsystem32CF719.exe
2009-04-02 15:47:44 —-D—- C:WINDOWSERDNT
2009-04-02 15:47:44 —-D—- C:Qoobox
2009-04-02 15:47:43 —-A—- C:WINDOWSsystem32CF25183.exe
2009-04-01 21:17:55 —-HDC—- C:WINDOWS$NtUninstallKB960715$
2009-04-01 18:58:16 —-D—- C:WINDOWSpss
2009-04-01 18:46:10 —-D—- C:Program FilesAdd Remove Manager
2009-04-01 17:13:56 —-HDC—- C:WINDOWS$NtUninstallKB904942$
2009-04-01 13:32:02 —-D—- C:Documents and SettingsАрманApplication DataskypePM
2009-04-01 13:26:47 —-D—- C:Documents and SettingsАрманApplication DataSkype
2009-04-01 13:26:37 —-D—- C:Program FilesCommon FilesSkype
2009-04-01 13:26:33 —-RD—- C:Program FilesSkype
2009-04-01 13:26:26 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2009-03-31 16:42:17 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2009-03-31 16:42:12 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2009-03-31 16:42:08 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2009-03-31 16:42:03 —-HDC—- C:WINDOWS$NtUninstallKB955839$
2009-03-31 16:41:52 —-HDC—- C:WINDOWS$NtUninstallKB958215$
2009-03-31 16:41:45 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2009-03-31 16:41:40 —-HDC—- C:WINDOWS$NtUninstallKB951698$
2009-03-31 16:41:36 —-HDC—- C:WINDOWS$NtUninstallKB960225$
2009-03-31 16:41:30 —-HDC—- C:WINDOWS$NtUninstallKB956841$
2009-03-31 16:41:23 —-HDC—- C:WINDOWS$NtUninstallKB960714$
2009-03-31 16:41:18 —-HDC—- C:WINDOWS$NtUninstallKB938464-v2$
2009-03-31 16:41:11 —-HDC—- C:WINDOWS$NtUninstallKB953155$
2009-03-31 16:41:06 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2009-03-31 16:41:02 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2009-03-31 16:40:57 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-03-31 16:40:52 —-HDC—- C:WINDOWS$NtUninstallKB952287$
2009-03-31 16:40:46 —-HDC—- C:WINDOWS$NtUninstallKB967715$
2009-03-31 16:40:40 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2009-03-31 16:40:35 —-HDC—- C:WINDOWS$NtUninstallKB958690$
2009-03-31 16:40:29 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2009-03-31 16:40:24 —-HDC—- C:WINDOWS$NtUninstallKB954600$
2009-03-31 16:40:19 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2009-03-31 16:40:14 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2009-03-31 16:40:08 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2009-03-31 16:40:01 —-HDC—- C:WINDOWS$NtUninstallKB944338-v2$
2009-03-31 15:35:15 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-03-31 13:53:05 —-D—- C:Program FilesMozilla Firefox
2009-03-30 15:42:04 —-D—- C:WINDOWSPrefetch
2009-03-30 15:29:15 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2009-03-30 15:21:41 —-A—- C:WINDOWSpnplog.txt
2009-03-30 15:13:50 —-A—- C:WINDOWSsystem32spxcoins.dll
2009-03-30 15:13:50 —-A—- C:WINDOWSsystem32irclass.dll
2009-03-30 15:13:39 —-RA—- C:WINDOWSSETB1.tmp
2009-03-30 15:13:32 —-RA—- C:WINDOWSSET86.tmp
2009-03-30 15:13:29 —-RA—- C:WINDOWSSET7A.tmp
2009-03-30 15:13:27 —-RA—- C:WINDOWSSET77.tmp
2009-03-30 14:09:45 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-03-30 13:41:42 —-D—- C:Documents and SettingsАрманApplication DataLavasoft
2009-03-30 13:39:31 —-D—- C:Documents and SettingsАрманApplication DataOpera
2009-03-30 10:46:58 —-D—- C:Program Filessxcodec
2009-03-27 13:34:51 —-D—- C:Program FilesGame Speed Changer
2009-03-25 18:01:04 —-D—- C:WINDOWSie8updates
2009-03-24 20:16:19 —-HDC—- C:WINDOWSie8
2009-03-23 11:11:02 —-A—- C:WINDOWSrtpatch.ini
2009-03-23 11:07:43 —-D—- C:Program FilesPrevx
2009-03-23 11:07:35 —-D—- C:Documents and SettingsAll UsersApplication DataPrevxCSI
2009-03-23 11:07:35 —-A—- C:WINDOWSwininit.ini
2009-03-23 11:05:37 —-D—- C:Documents and SettingsАрманApplication DataHelp
2009-03-22 20:36:50 —-D—- C:WINDOWSsystem32en-US
2009-03-18 08:19:20 —-D—- C:Documents and SettingsАрманApplication DataFrimaStudio
2009-03-14 16:02:54 —-A—- C:WINDOWStaskmrg.exe
2009-03-09 10:36:08 —-A—- C:WINDOWSsystem32D3DX81ab.dll
2009-03-08 23:11:43 —-D—- C:Program FilesOcean Technology
2009-03-08 23:11:43 —-A—- C:WINDOWSsystem32ImageOle.dll
2009-03-08 23:06:19 —-D—- C:Program FilesWinPcap
2009-03-08 23:06:09 —-D—- C:Program FilesWC3Banlist

======List of files/folders modified in the last 1 months======

2009-04-03 15:01:07 —-RD—- C:Program Files
2009-04-03 14:56:08 —-D—- C:WINDOWSsystem32
2009-04-03 14:49:14 —-D—- C:WINDOWSsystem32drivers
2009-04-03 14:48:51 —-D—- C:WINDOWS
2009-04-03 14:18:11 —-D—- C:WINDOWSsystem32CatRoot
2009-04-03 14:16:14 —-HD—- C:WINDOWSinf
2009-04-03 14:16:14 —-D—- C:WINDOWSsystem32CatRoot2
2009-04-03 14:14:38 —-D—- C:WINDOWSTemp
2009-04-03 14:14:38 —-A—- C:WINDOWSRTacDbg.txt
2009-04-03 14:14:10 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-04-02 22:27:12 —-A—- C:WINDOWSSchedLgU.Txt
2009-04-02 22:26:38 —-D—- C:Program FilesWarcraft III
2009-04-02 17:50:09 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-04-02 15:31:08 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-04-02 14:59:00 —-SHD—- C:WINDOWSInstaller
2009-04-02 14:52:42 —-D—- C:WINDOWSsystem32usmt
2009-04-02 14:52:40 —-D—- C:WINDOWSsystem32URTTemp
2009-04-01 21:37:04 —-D—- C:Program FilesGoogle
2009-04-01 21:17:59 —-A—- C:WINDOWSimsins.BAK
2009-04-01 19:00:23 —-SH—- C:boot.ini
2009-04-01 19:00:23 —-A—- C:WINDOWSwin.ini
2009-04-01 19:00:23 —-A—- C:WINDOWSsystem.ini
2009-04-01 18:12:58 —-D—- C:Documents and SettingsАрманApplication DatauTorrent
2009-04-01 17:48:28 —-D—- C:WINDOWSMedia
2009-04-01 17:48:28 —-D—- C:Program FilesInternet Explorer
2009-04-01 17:48:27 —-D—- C:WINDOWSHelp
2009-04-01 17:19:14 —-HDC—- C:WINDOWSie7
2009-04-01 17:15:50 —-HDC—- C:WINDOWS$NtUninstallKB915865$
2009-04-01 17:10:38 —-D—- C:rms
2009-04-01 17:03:01 —-HD—- C:WINDOWS$hf_mig$
2009-04-01 13:26:37 —-D—- C:Program FilesCommon Files
2009-03-31 19:07:26 —-D—- C:WINDOWSsecurity
2009-03-31 15:07:41 —-D—- C:WINDOWSSoftwareDistribution
2009-03-31 13:53:11 —-D—- C:Documents and SettingsАрманApplication DataMozilla
2009-03-30 20:10:23 —-D—- C:WINDOWSsystem32Setup
2009-03-30 20:09:59 —-D—- C:WINDOWSAppPatch
2009-03-30 20:09:57 —-D—- C:WINDOWSime
2009-03-30 20:09:55 —-RSD—- C:WINDOWSFonts
2009-03-30 20:09:40 —-D—- C:WINDOWSPeerNet
2009-03-30 20:09:24 —-D—- C:WINDOWSsystem32npp
2009-03-30 20:09:15 —-D—- C:WINDOWSmsagent
2009-03-30 20:05:41 —-D—- C:WINDOWSsystem321049
2009-03-30 20:05:23 —-D—- C:WINDOWStwain_32
2009-03-30 20:04:32 —-D—- C:WINDOWSsystem32icsxml
2009-03-30 20:03:57 —-D—- C:WINDOWSsystem32ias
2009-03-30 20:03:51 —-D—- C:WINDOWSsystem321033
2009-03-30 20:02:22 —-D—- C:WINDOWSWinSxS
2009-03-30 20:02:22 —-D—- C:WINDOWSDriver Cache
2009-03-30 15:56:34 —-SHD—- C:System Volume Information
2009-03-30 15:56:34 —-D—- C:WINDOWSsystem32Restore
2009-03-30 15:47:33 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-30 15:46:19 —-D—- C:WINDOWSRegistration
2009-03-30 15:33:59 —-D—- C:WINDOWSsystem32config
2009-03-30 15:33:59 —-A—- C:WINDOWSsetuplog.txt
2009-03-30 15:30:06 —-A—- C:WINDOWSOEWABLog.txt
2009-03-30 15:30:00 —-A—- C:WINDOWSODBCINST.INI
2009-03-30 15:29:17 —-RD—- C:WINDOWSWeb
2009-03-30 15:28:48 —-D—- C:WINDOWSsystem32oobe
2009-03-30 15:28:45 —-D—- C:WINDOWSsrchasst
2009-03-30 15:28:42 —-D—- C:Program FilesWindows Media Player
2009-03-30 15:28:35 —-D—- C:Program FilesMovie Maker
2009-03-30 15:28:23 —-D—- C:Program FilesNetMeeting
2009-03-30 15:28:19 —-D—- C:Program FilesOutlook Express
2009-03-30 15:28:19 —-D—- C:Program FilesCommon FilesSystem
2009-03-30 15:27:51 —-D—- C:WINDOWSsystem32Com
2009-03-30 15:26:50 —-D—- C:Program FilesWindows NT
2009-03-30 15:26:41 —-D—- C:WINDOWSsystem32wbem
2009-03-30 15:13:49 —-D—- C:WINDOWSsystem
2009-03-30 15:13:40 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2009-03-30 13:41:32 —-D—- C:Program FilesLavasoft
2009-03-30 11:11:40 —-D—- C:Program FilesthriXXX
2009-03-28 20:14:11 —-ASH—- C:WINDOWSsystem32ul.dll
2009-03-28 20:14:11 —-ASH—- C:WINDOWSsystem32og.dll
2009-03-26 09:03:31 —-D—- C:Program FilesMyCentria
2009-03-25 13:57:38 —-SD—- C:WINDOWSTasks
2009-03-25 09:45:44 —-D—- C:Documents and SettingsАрманApplication DataDownload Master
2009-03-25 09:41:25 —-D—- C:Downloads
2009-03-25 08:51:24 —-D—- C:WINDOWSMinidump
2009-03-24 13:30:19 —-D—- C:Garmin
2009-03-24 13:27:22 —-D—- C:Documents and Settings
2009-03-24 10:05:18 —-D—- C:WINDOWSCursors
2009-03-21 17:03:38 —-D—- C:Program FilesArtMoney
2009-03-20 15:45:35 —-D—- C:Documents and SettingsАрманApplication DataMy Battle for Middle-earth(tm) II Files
2009-03-20 10:13:52 —-D—- C:Program FilesWarcraft3FT
2009-03-18 08:22:31 —-D—- C:Program FilesCheMaxRus
2009-03-12 16:51:19 —-SD—- C:Documents and SettingsАрманApplication DataMicrosoft
2009-03-08 23:11:43 —-HD—- C:Program FilesInstallShield Installation Information

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2006-03-02 40448]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2006-03-02 14848]
R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:WINDOWSsystem32DRIVERSAegisP.sys [2008-11-06 21035]
R3 ADIDTSFiltService;ADI DTS Filter Service; C:WINDOWSsystem32driversadidts.sys [2006-06-15 142464]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2006-05-02 229376]
R3 AEAudio;AE Audio Service; C:WINDOWSsystem32driversAEAudio.sys [2006-04-27 93824]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2006-03-02 60800]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2006-03-02 9600]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
R3 lanusb;D-Link USB ADSL LAN Modem; C:WINDOWSsystem32DRIVERSglausb.sys [2005-09-22 148480]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2006-03-02 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2006-03-02 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-09-16 6853088]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter; C:WINDOWSsystem32DRIVERSRTL8187.sys [2006-06-16 176128]
R3 SjyPkt;SjyPkt; ??C:WINDOWSSystem32DriversSjyPkt.sys []
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2006-03-02 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2006-03-02 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2006-03-02 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2006-03-02 20480]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:WINDOWSsystem32DRIVERSyk51x86.sys [2006-05-23 245248]
S2 DgiVecp;Team MFP Comm Driver; C:WINDOWSSystem32DriversDgiVecp.sys [2003-07-29 40448]
S3 BthEnum;Драйвер блока запроса Bluetooth; C:WINDOWSsystem32DRIVERSBthEnum.sys [2006-03-02 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2006-03-02 100992]
S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2008-06-14 272512]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2006-03-02 18944]
S3 grmnusb;grmnusb; C:WINDOWSsystem32driversgrmnusb.sys [2007-03-09 8320]
S3 nm;Драйвер сетевого монитора; C:WINDOWSsystem32DRIVERSNMnt.sys [2006-03-02 40320]
S3 NPF;NetGroup Packet Filter Driver; C:WINDOWSsystem32driversnpf.sys [2005-08-03 32512]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2006-03-02 59648]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2006-03-02 26496]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2006-03-02 14336]
R2 CSIScanner;CSIScanner; C:Program FilesPrevxprevx.exe [2009-03-23 4150840]
S2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-28 218376]
S2 gupdate1c9862223611106;Google Update Service (gupdate1c9862223611106); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-02-03 133104]
S2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-09-16 155716]
S2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-12-19 68096]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 Asy3bdu23ns;Asy3bdu23ns; C:WINDOWSsystem32driversserenum.sys [2006-03-02 15488]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-02-03 138168]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:Program FilesWinPcaprpcapd.exe [2005-08-03 86016]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2006-03-02 14336]

EOF

info.txt logfile of random’s system information tool 1.06 2009-04-03 15:02:37

======Uninstall list======

Ad-Aware SE Professional—>C:PROGRA~1LavasoftAD-AWA~1UNWISE.EXE C:PROGRA~1LavasoftAD-AWA~1INSTALL.LOG
Add-Remove Manager—>»C:Program FilesAdd Remove Managerunins000.exe»
Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Photoshop CS Russian Version—>C:PROGRA~1AdobePHOTOS~1UNWISE.EXE C:PROGRA~1AdobePHOTOS~1INSTALL.LOG
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}SETUP.EXE» -l0x9
ArtMoney SE v7.29—>»C:Program FilesArtMoneyUninstallunins000.exe»
ASUS WiFi-AP Solo—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{8B3F4499-32E6-470D-8586-E6C03420F889}Setup.exe» -l0x9 REMOVE
CheMax Rus 8.3—>»C:Program FilesCheMaxRusunins000.exe»
Crystal Player Professional 1.8—>C:Program FilesCrystal PlayerUninstall.exe
Download Master version 5.5.9.1157—>»C:Program FilesDownload Masterunins000.exe»
DSL-200—>C:Program FilesConexantAdsluninstall.exe
free-downloads.net Toolbar—>C:PROGRA~1FREE-D~1.NETUNWISE.EXE C:PROGRA~1FREE-D~1.NETINSTALL.LOG
Game Speed Changer 6.3—>»C:Program FilesGame Speed Changerunins000.exe»
Garmin Trip and Waypoint Manager v5—>MsiExec.exe /X{414A373B-59DF-4102-94CA-9FE9A74CBDDA}
GG E-Sports Platform—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{89C89156-A70F-4C6D-9CAE-2EA71F1396FE}Setup.exe»
Google Earth Plugin—>MsiExec.exe /I{9491C880-1C35-11DE-97B2-005056806466}
Google Toolbar for Internet Explorer—>MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer—>regsvr32 /u /s «c:program filesgooglegoogletoolbar2.dll»
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Планета Земля—>MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
Mail.Ru Агент 5.3 (сборка 2560, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0.1.54—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Marvell Miniport Driver—>MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Mashed: Вдребезги—>»C:Program FilesBukaMashedunins000.exe»
Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — базовый выпуск версии 2003—>MsiExec.exe /I{91130419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.8)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
Openfire 3.6.3—>C:Program FilesOpenfireuninstall.exe
Opera 9.50—>MsiExec.exe /X{70B96CD0-FDF2-489E-8FA0-0F92ED599368}
Prevx CSI—>»C:Program FilesPrevxprevx.exe» /prop UNINSTALL=Y
Psi (remove only)—>C:Program FilesPsiuninstall.exe
PSP ISO Compressor—>MsiExec.exe /X{D47087E7-AA15-4D1D-8C0A-60F7E446D597}
QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
Rayman Raving Rabbids 2 —>»C:Program FilesInstallShield Installation Information{B864EBC6-9DB8-4A5E-9F08-B0CE286785EC}setup.exe» -runfromtemp -l0x0019 -removeonly
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Smiley =)—>MsiExec.exe /X{BE0E7737-D5E3-45D3-B7AA-4D26EC11D917}
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}setup.exe» -l0x19 -removeonly
TimeBack v.6.0—>»C:Program FilesTimeBackunins000.exe»
Total Overdose—>MsiExec.exe /X{27EC4DB5-3E5F-488B-9B09-8E3D3877BAAC}
WarChess—>»C:Program FilesWarChessunins000.exe»
Warcraft 3 Frozen Throne—>C:PROGRA~1WARCRA~2UNWISE.EXE C:PROGRA~1WARCRA~2INSTALL.LOG
WC3Banlist—>»C:Program FilesWC3Banlistunins000.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
WinPcap 3.1—>C:Program FilesWinPcapuninstall.exe
Xerox Phaser 6100—>»C:WINDOWSISUN0419.EXE» -f»C:WINDOWSP6100GDI.ISU» -c»C:WINDOWSsystem32P6100GDI.DLL»
Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Мадагаскар 2(TM)—>C:Program FilesInstallShield Installation Information{F8C02517-4AC3-4026-8292-ACF23E98A7D7}setup.exe -runfromtemp -l0x0419
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944338-v2)—>»C:WINDOWS$NtUninstallKB944338-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953155)—>»C:WINDOWS$NtUninstallKB953155$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление для Windows XP (KB904942)—>»C:WINDOWS$NtUninstallKB904942$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»

======Hosts File======

216.139.228.141 forum.xtcs.eu
216.139.228.141 xtcs.eu
216.139.228.141 files.xtcs.eu
216.139.228.141 cs.xtcs.eu
216.139.228.141 http://www.xtcs.eu
216.139.228.141 forum.xtcs.eu
216.139.228.141 xtcs.eu
216.139.228.141 files.xtcs.eu
216.139.228.141 cs.xtcs.eu
216.139.228.141 http://www.xtcs.eu

======Security center information======

AV: Антивирус Касперского (disabled) (outdated)

======System event log======

Computer Name: ARMAN
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 5
Source Name: Service Control Manager
Time Written: 20090327202336.000000+300
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ARMAN
Event Code: 7036
Message: Служба «Службы терминалов» перешла в состояние Работает.

Record Number: 4
Source Name: Service Control Manager
Time Written: 20090327202336.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 1001
Message: Компьютер был перезагружен после критической ошибки:
0x000000f4 (0x00000003, 0x8a59b020, 0x8a59b194, 0x805d297c).
Копия памяти сохранена: C:WINDOWSMinidumpMini032709-02.dmp.

Record Number: 3
Source Name: Save Dump
Time Written: 20090327202325.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 2
Source Name: EventLog
Time Written: 20090327202324.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090327202324.000000+300
Event Type: информация
User:

=====Application event log=====

Computer Name: ARMAN
Event Code: 4097
Message: Приложение C:Documents and SettingsАрманМои документыDownloadsPC_LOTR[Torrents.ru]PC_Lord of the Rings -RotK- (RiP)-(ToeD)Lords of the Ring — Return of the King!ToeD.exe вызвало ошибку
Ошибка в 01/04/2009 @ 12:47:20.828
Вызвано исключение c0000005 по адресу B74196AB ()

Record Number: 29384
Source Name: DrWatson
Time Written: 20090401124720.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 4097
Message: Приложение C:Documents and SettingsАрманМои документыDownloadsPC_LOTR[Torrents.ru]PC_Lord of the Rings -RotK- (RiP)-(ToeD)Lords of the Ring — Return of the King!ToeD.exe вызвало ошибку
Ошибка в 01/04/2009 @ 12:47:20.781
Вызвано исключение c0000005 по адресу B74196AB ()

Record Number: 29383
Source Name: DrWatson
Time Written: 20090401124720.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 4097
Message: Приложение C:Documents and SettingsАрманМои документыDownloadsPC_LOTR[Torrents.ru]PC_Lord of the Rings -RotK- (RiP)-(ToeD)Lords of the Ring — Return of the King!ToeD.exe вызвало ошибку
Ошибка в 01/04/2009 @ 12:47:20.734
Вызвано исключение c0000005 по адресу B74196AB ()

Record Number: 29382
Source Name: DrWatson
Time Written: 20090401124720.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 4097
Message: Приложение C:Documents and SettingsАрманМои документыDownloadsPC_LOTR[Torrents.ru]PC_Lord of the Rings -RotK- (RiP)-(ToeD)Lords of the Ring — Return of the King!ToeD.exe вызвало ошибку
Ошибка в 01/04/2009 @ 12:47:20.687
Вызвано исключение c0000005 по адресу B74196AB ()

Record Number: 29381
Source Name: DrWatson
Time Written: 20090401124720.000000+300
Event Type: информация
User:

Computer Name: ARMAN
Event Code: 4097
Message: Приложение C:Documents and SettingsАрманМои документыDownloadsPC_LOTR[Torrents.ru]PC_Lord of the Rings -RotK- (RiP)-(ToeD)Lords of the Ring — Return of the King!ToeD.exe вызвало ошибку
Ошибка в 01/04/2009 @ 12:47:20.640
Вызвано исключение c0000005 по адресу B74196AB ()

Record Number: 29380
Source Name: DrWatson
Time Written: 20090401124720.000000+300
Event Type: информация
User:

=====Security event log=====

Computer Name: ARMAN
Event Code: 528
Message: Успешный вход в систему:

Пользователь: LOCAL SERVICE

Домен: NT AUTHORITY

Код входа: (0x0,0x3E5)

Тип входа: 5

Процесс входа: Advapi

Пакет проверки: Negotiate

Рабочая станция:
Код GUID: {00000000-0000-0000-0000-000000000000}

Record Number: 45711
Source Name: Security
Time Written: 20090402145507.000000+300
Event Type: аудит — успех
User: NT AUTHORITYLOCAL SERVICE

Computer Name: ARMAN
Event Code: 806
Message: Политика аудита на пользователя обновлена.

Количество элементов: 0

ID политики: (0x0,0x22EA9)

Record Number: 45710
Source Name: Security
Time Written: 20090402145505.000000+300
Event Type: аудит — успех
User: NT AUTHORITYSYSTEM

Computer Name: ARMAN
Event Code: 515
Message: Доверенный процесс входа в систему зарегистрирован локальным администратором безопасности.
Этому процессу будет доверено представление запросов на вход в систему.

Процесс входа в систему: KSecDD

Record Number: 45709
Source Name: Security
Time Written: 20090402145501.000000+300
Event Type: аудит — успех
User: NT AUTHORITYSYSTEM

Computer Name: ARMAN
Event Code: 515
Message: Доверенный процесс входа в систему зарегистрирован локальным администратором безопасности.
Этому процессу будет доверено представление запросов на вход в систему.

Процесс входа в систему: LAN Manager Workstation Service

Record Number: 45708
Source Name: Security
Time Written: 20090402145501.000000+300
Event Type: аудит — успех
User: NT AUTHORITYSYSTEM

Computer Name: ARMAN
Event Code: 576
Message: Присвоение специальных прав для нового сеанса входа:

Пользователь:

Домен:

Код входа: (0x0,0x12579)

Привилегии: SeChangeNotifyPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege

Record Number: 45707
Source Name: Security
Time Written: 20090402145501.000000+300
Event Type: аудит — успех
User: ARMANАрман

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32WBEM
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=0f06
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
3 апреля, 2009 в 10:22 дп #23240
archi3000
Participant
- Темы:1
- Сообщений:2
сори за повтор случаено
6 апреля, 2009 в 3:16 пп #23241
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по RSIT логу, ваш компьютер и несколько дисков (G) так же заражёны autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3ce46743-ad6d-11dd-8343-001b11aa4c05}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{60bab61f-ed4f-11dd-9ba7-001b11aa4c05}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bd84dbe0-c390-11dd-83a2-001b11aa4c05}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{edce072f-0731-11de-9a3e-001b11aa4c05}]



:files

c:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

G:Recycled.exe

C:Documents and SettingsАрманГлавное менюПрограммыАвтозагрузкаЎЎЎЎЎЎ.lnk

C:WINDOWSsystem32XP-DDD91135.EXE



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Для ответа в этой теме необходимо авторизоваться.

порно информер

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки