• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Порнобанер
Adguard
 

Порнобанер

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Порнобанер

  • This topic has 3 ответа, 2 участника, and was last updated 15 years, 5 months назад by KMV.
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Автор
    Сообщения
  • 31 марта, 2010 в 4:33 пп #18221
    KMV
    Participant
    • Темы:3
    • Сообщений:6
    • ☆

    Доброго времени суток! Помогите, пожалуйста, убрать банер. Банер всплыл после включения компа, занимает правую нижнюю четверть экрана, поздравляет с установкой какого-то модуля «SexTV», для выключения просит денежку. При этом не загружаются некоторые программы, не работают кнопки Ctrl-Alt-Del? Касперский ничего не находит.

    Файлы:

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Администратор at 2010-03-31 21:50:11
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 3 GB (30%) free of 10 GB
    Total RAM: 1023 MB (30% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:50:41, on 31.03.2010
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSsystem32rundll32.exe
    C:WINDOWSSOUNDMAN.EXE
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsflash_player_10.2.exe
    C:WINDOWSsystem32ctfmon.exe
    F:punto.exe
    C:Program FilesCreativeSoftware Update 3SoftAuto.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
    F:uTorrent.exe
    C:WINDOWSsystem32REG.exe
    C:WINDOWSsystem32CNAB4RPK.EXE
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Program FilesCreativeShared FilesCTDevSrv.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32wscntfy.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Program FilesOperaopera.exe
    D:EПАПАQuikQuik5info.exe
    D:EПАПАQuikQuik5winros.exe
    C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsRSIT.exe
    C:Program Filestrend microАдминистратор.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll
    R3 — URLSearchHook: (no name) — — (no file)
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll
    O4 — HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
    O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
    O4 — HKLM..Run: [mon.exe] C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsflash_player_10.2.exe
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Punto Switcher] F:punto.exe
    O4 — HKCU..Run: [SoftAuto.exe] «C:Program FilesCreativeSoftware Update 3SoftAuto.exe»
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
    O4 — HKCU..Run: [Download Master] D:EМАМАDownload Masterdmaster.exe -autorun
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
    O4 — Startup: µTorrent.lnk = ?
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — F:QIPqip.exe (HKCU)
    O17 — HKLMSystemCCSServicesTcpip..{EBBFDBD9-A1BE-4F08-A1FD-99719D2FD602}: NameServer = 83.174.192.227 83.174.192.228
    O20 — Winlogon Notify: svcdll — C:WINDOWSSYSTEM32svcdll.dll
    O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
    O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    O23 — Service: CT Device Query service (CTDevice_Srv) — Creative Technology Ltd — C:Program FilesCreativeShared FilesCTDevSrv.exe
    O23 — Service: Creative Centrale Media Server (CTUPnPSv) — Creative Technology Ltd — C:Program FilesCreativeCreative CentraleCTUPnPSv.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 7072 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
    QIPBHO Class — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «AdslTaskBar»=stmctrl.dll,TaskBar []
    «SoundMan»=C:WINDOWSSOUNDMAN.EXE [2003-08-15 57344]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-28 218376]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
    «NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648]
    «mon.exe»=C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsflash_player_10.2.exe [2010-03-31 225792]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
    «Punto Switcher»=F:punto.exe [2008-10-16 735016]
    «SoftAuto.exe»=C:Program FilesCreativeSoftware Update 3SoftAuto.exe [2008-05-28 401408]
    «AdobeBridge»= []
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1694208]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2006-08-22 94208]
    «Download Master»=D:EМАМАDownload Masterdmaster.exe [2007-09-12 3253248]

    C:Documents and SettingsАдминистраторГлавное менюПрограммыАвтозагрузка
    Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
    µTorrent.lnk — F:uTorrent.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2007-06-28 206088]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifysvcdll]
    C:WINDOWSsystem32svcdll.dll [2010-03-31 28160]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoResolveTrack»=1
    «LinkResolveIgnoreLinkInfo «=1

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «F:uTorrent.exe»=»F:uTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
    «F:QIPqip.exe»=»F:QIPqip.exe:*:Enabled:Quiet Internet Pager»
    «C:WINDOWSsystem32CNAB4RPK.EXE»=»C:WINDOWSsystem32CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process»
    «F:Warcraft IIIWarcraft III.exe»=»F:Warcraft IIIWarcraft III.exe:*:Enabled:Warcraft III»
    «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe:*:Enabled:Kaspersky Anti-Virus»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1a3cb868-0dc3-11df-8a1e-000fea1666db}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309b-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — E:setup.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309d-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309f-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf430a0-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7ca9b65e-0526-11df-8a07-000fea1666db}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b34c499a-3574-11df-8a69-000fea1666db}]
    shellAutoRuncommand — G:__DTMEDIADTMedia.exe

    ======List of files/folders created in the last 1 months======

    2010-03-31 21:50:13 —-D—- C:Program Filestrend micro
    2010-03-31 21:50:11 —-D—- C:rsit
    2010-03-31 17:59:08 —-D—- C:Downloads
    2010-03-31 17:59:02 —-D—- C:Documents and SettingsАдминистраторApplication DataDownload Master
    2010-03-31 17:30:38 —-RSH—- C:ntlog.dll
    2010-03-31 17:30:38 —-RASH—- C:WINDOWSsystem32svcdll.dll
    2010-03-29 11:10:04 —-D—- C:Program FilesРНИВЦ
    2010-03-27 02:48:39 —-D—- C:Documents and SettingsАдминистраторApplication DataHelp
    2010-03-25 14:55:13 —-A—- C:WINDOWSPhotoSnapViewer.INI
    2010-03-25 03:43:02 —-D—- C:spoolerlogs
    2010-03-25 00:00:48 —-A—- C:WINDOWSNeroDigital.ini
    2010-03-24 17:47:29 —-D—- C:Documents and SettingsАдминистраторApplication DataAhead
    2010-03-24 17:45:54 —-D—- C:Program FilesNero
    2010-03-24 17:45:54 —-D—- C:Program FilesCommon FilesAhead
    2010-03-23 13:13:44 —-SHD—- C:Config.Msi
    2010-03-16 18:46:11 —-A—- C:WINDOWSCPC10QA4.INI
    2010-03-04 22:43:52 —-D—- C:Documents and SettingsАдминистраторApplication DataESBCalc
    2010-03-04 22:43:38 —-D—- C:Program FilesESBCalc
    2010-03-01 18:10:13 —-D—- C:Program FilesTotal Video Converter
    2010-03-01 17:53:28 —-D—- C:Documents and SettingsАдминистраторApplication DataBroad Intelligence

    ======List of files/folders modified in the last 1 months======

    2010-03-31 21:50:35 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
    2010-03-31 21:50:15 —-D—- C:WINDOWSTemp
    2010-03-31 21:50:14 —-D—- C:WINDOWSPrefetch
    2010-03-31 21:50:13 —-RD—- C:Program Files
    2010-03-31 21:21:00 —-D—- C:WINDOWSsystem32CatRoot2
    2010-03-31 21:20:59 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2010-03-31 21:20:28 —-D—- C:WINDOWS
    2010-03-31 21:19:22 —-A—- C:WINDOWSSchedLgU.Txt
    2010-03-31 17:30:38 —-D—- C:WINDOWSsystem32
    2010-03-29 11:10:08 —-SHD—- C:WINDOWSInstaller
    2010-03-29 11:10:08 —-D—- C:WINDOWSWinSxS
    2010-03-28 18:09:28 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
    2010-03-28 13:42:59 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2010-03-24 17:46:51 —-D—- C:WINDOWSsystem32drivers
    2010-03-24 17:45:54 —-D—- C:Program FilesCommon Files
    2010-03-24 17:37:55 —-HD—- C:WINDOWSinf
    2010-03-01 18:11:26 —-RSD—- C:WINDOWSFonts

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK7;Драйвер AMD K7 процессора; C:WINDOWSsystem32DRIVERSamdk7.sys [2006-02-03 41728]
    R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
    R3 ALCXSENS;Service for WDM 3D Audio Driver; C:WINDOWSsystem32driversALCXSENS.SYS [2003-08-14 404736]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2003-08-15 462684]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2006-02-03 12160]
    R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
    R3 Stmatm;ZyXEL P-630S EE Минипорт; C:WINDOWSsystem32DRIVERSstmatm.sys [2003-08-12 60255]
    R3 TaurusUsb;Сервис ADSL-модема ZyXEL P-630S EE; C:WINDOWSsystem32DRIVERStorususb.sys [2006-04-05 675849]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-04 17024]
    R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
    S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
    S2 adfs;adfs; C:WINDOWSsystem32driversadfs.sys []
    S3 CrystalSysInfo;CrystalSysInfo; ??C:Program FilesMediaCoderSysInfo.sys []
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
    S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-28 218376]
    R2 CTDevice_Srv;CT Device Query service; C:Program FilesCreativeShared FilesCTDevSrv.exe [2007-04-02 61440]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
    S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2010-01-25 72704]
    S3 CTUPnPSv;Creative Centrale Media Server; C:Program FilesCreativeCreative CentraleCTUPnPSv.exe [2008-05-21 64000]
    S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2006-08-08 208896]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-05-17 824832]

    EOF

    info.txt logfile of random’s system information tool 1.06 2010-03-31 21:50:48

    ======Uninstall list======

    —>»C:Documents and SettingsAll UsersApplication Data{C39CADE8-EC32-4A3E-ADF3-99FB5B7A317D}setup.exe» REMOVE=TRUE MODIFY=FALSE
    —>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
    —>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
    —>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
    —>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
    —>C:WINDOWSUNNeroVision.exe /UNINSTALL
    —>C:WINDOWSUNRecode.exe /UNINSTALL
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}setup.exe» -l0x9
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    Adobe AIR—>c:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
    Adobe AIR—>MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
    Adobe Bridge 1.0—>MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
    Adobe Common File Installer—>MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Help Center 1.0—>MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
    Adobe Media Player—>msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
    Adobe Media Player—>MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
    Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0419-1E257A25E34D}
    Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
    Adobe Stock Photos 1.0—>MsiExec.exe /I{786C5747-1437-443D-B06E-79A00FE45110}
    ADSL-модем ZyXEL P-630S EE—>rundll32.exe stmcfg32.dll,Uninstall
    AudibleManager—>C:Program FilesAudibleBinUpgrade.exe /Uninstall
    Canon LBP2900—>C:Program FilesCanonPrnUninstallCanon LBP2900CNAB4UN.EXE
    Creative Centrale—>»C:Documents and SettingsAll UsersApplication Data{90F3B5EB-A471-42F9-A905-991C2DB2312C}Setup.exe» REMOVE=TRUE MODIFY=FALSE
    Creative Centrale—>C:Documents and SettingsAll UsersApplication Data{90F3B5EB-A471-42F9-A905-991C2DB2312C}Setup.exe
    Creative Removable Disk Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}setup.exe» -l0x9 /remove
    Creative Software Update—>C:Documents and SettingsAll UsersApplication Data{C39CADE8-EC32-4A3E-ADF3-99FB5B7A317D}setup.exe
    Creative ZEN Mozaic User’s Guide—>»C:Program FilesCreativeCreative ZEN MozaicUGRemove.exe» /Product_Name:ZENMozaicUG
    ESBCalc v6.2.0—>»C:Program FilesESBCalcunins000.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    Hotfix for Windows XP (KB926239)—>»C:WINDOWS$NtUninstallKB926239$spuninstspuninst.exe»
    Karaoke GALAXY player—>D:PROGRA~1KARAOK~1PlayerUNWISE.EXE D:PROGRA~1KARAOK~1PlayerINSTALL.LOG
    K-Lite Codec Pack 3.9.5 (Standard)—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
    Nero 7 Ultra Edition—>MsiExec.exe /I{38E0C491-5230-4373-B62E-F1A6E94B1049}
    NVIDIA nForce Drivers—>C:WINDOWSsystem32nvuninst.exe Uninstall C:WINDOWSsystem32NVU001.nvu,NVIDIA nForce Drivers
    Opera 10.10—>MsiExec.exe /X{FB8148DD-C575-4B0A-9F6C-0CFC46937930}
    Punto Switcher 3.0—>F:uninstall.exe
    Quik—>D:E8943~1QuikQuik5UNWISE.EXE D:E8943~1QuikQuik5INSTALL.LOG
    Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» REMOVE
    Total Video Converter 3.50—>»C:Program FilesTotal Video Converterunins000.exe»
    Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
    Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
    Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
    Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
    Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Декларация 2009—>»D:EПАПАДекларация 2009unins000.exe»
    Печать НД с PDF417 3.0.9 (пакет)—>MsiExec.exe /I{476219D4-168B-4634-9A38-A5286BB3AFB5}
    Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

    ======Security center information======

    AV: Антивирус Касперского (outdated)

    ======System event log======

    Computer Name: NEW_INSTALL
    Event Code: 7036
    Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

    Record Number: 1998
    Source Name: Service Control Manager
    Time Written: 20100212172019.000000+300
    Event Type: информация
    User:

    Computer Name: NEW_INSTALL
    Event Code: 7035
    Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

    Record Number: 1997
    Source Name: Service Control Manager
    Time Written: 20100212172019.000000+300
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: NEW_INSTALL
    Event Code: 7036
    Message: Служба «Службы терминалов» перешла в состояние Работает.

    Record Number: 1996
    Source Name: Service Control Manager
    Time Written: 20100212172019.000000+300
    Event Type: информация
    User:

    Computer Name: NEW_INSTALL
    Event Code: 7000
    Message: Сбой при запуске службы «adfs» из-за ошибки
    Не удается найти указанный файл.

    Record Number: 1995
    Source Name: Service Control Manager
    Time Written: 20100212172016.000000+300
    Event Type: ошибка
    User:

    Computer Name: NEW_INSTALL
    Event Code: 6005
    Message: Запущена служба журнала событий.

    Record Number: 1994
    Source Name: EventLog
    Time Written: 20100212172000.000000+300
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: NEW_INSTALL
    Event Code: 1000
    Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 5
    Source Name: LoadPerf
    Time Written: 20100111175914.000000+300
    Event Type: информация
    User:

    Computer Name: NEW_INSTALL
    Event Code: 1000
    Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 4
    Source Name: LoadPerf
    Time Written: 20100111175911.000000+300
    Event Type: информация
    User:

    Computer Name: NEW_INSTALL
    Event Code: 1000
    Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 3
    Source Name: LoadPerf
    Time Written: 20100111175746.000000+300
    Event Type: информация
    User:

    Computer Name: NEW_INSTALL
    Event Code: 1000
    Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 2
    Source Name: LoadPerf
    Time Written: 20100111175728.000000+300
    Event Type: информация
    User:

    Computer Name: NEW_INSTALL
    Event Code: 1000
    Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 1
    Source Name: LoadPerf
    Time Written: 20100111175708.000000+300
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesAdobeAGL
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
    «PROCESSOR_REVISION»=0a00
    «NUMBER_OF_PROCESSORS»=1
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    1 апреля, 2010 в 6:08 дп #29271
    KMV
    Participant
    • Темы:3
    • Сообщений:6
    • ☆

    Пока жду ответа, попробовал что-нибудь сделать сам. Через сервис деактивации Касперского получил код разблокировки. Баннер теперь не появляется, но комп стал сильно тормозить, при включении сразу выдает окно Оперы и предлагает сайт . Антивирус выдаёт окно «Проактивная защита», в котором сообщает: «Процесс пытается внедриться в другой процесс…Потенциально опасное ПО:Invader. Процесс (PID:1460): C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsflash_player_10.2.exe. Пробовал удалить через правую кнопку мыши — не удаляется. Что дальше сделать, подскажите!

    1 апреля, 2010 в 6:41 пп #29272
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Скачайте OTM by OldTimer кликнув по этой ссылке.
    Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

    :reg
    
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    
"mon.exe"=-
    

    
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    
"AdobeBridge"=-
    

    
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifysvcdll]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1a3cb868-0dc3-11df-8a1e-000fea1666db}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309b-fed8-11de-a65b-806d6172696f}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309d-fed8-11de-a65b-806d6172696f}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309f-fed8-11de-a65b-806d6172696f}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf430a0-fed8-11de-a65b-806d6172696f}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7ca9b65e-0526-11df-8a07-000fea1666db}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b34c499a-3574-11df-8a69-000fea1666db}]
    

    
:files
    
C:ntlog.dll
    
C:WINDOWSsystem32svcdll.dll
    
C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsflash_player_10.2.exe
    

    
:Commands
    
[emptytemp]
    
[Reboot]

    Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

    Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

    2 апреля, 2010 в 8:20 дп #29273
    KMV
    Participant
    • Темы:3
    • Сообщений:6
    • ☆

    Здравствуйте! Сделал все, как указано, в результате — вот что:

    All processes killed
    ========== REGISTRY ==========
    Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\mon.exe not found.
    Registry value HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun\AdobeBridge deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifysvcdll deleted successfully.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1a3cb868-0dc3-11df-8a1e-000fea1666db} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{1a3cb868-0dc3-11df-8a1e-000fea1666db} not found.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309b-fed8-11de-a65b-806d6172696f} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4cf4309b-fed8-11de-a65b-806d6172696f} not found.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309d-fed8-11de-a65b-806d6172696f} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4cf4309d-fed8-11de-a65b-806d6172696f} not found.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309f-fed8-11de-a65b-806d6172696f} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4cf4309f-fed8-11de-a65b-806d6172696f} not found.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf430a0-fed8-11de-a65b-806d6172696f} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4cf430a0-fed8-11de-a65b-806d6172696f} not found.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7ca9b65e-0526-11df-8a07-000fea1666db} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{7ca9b65e-0526-11df-8a07-000fea1666db} not found.
    Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b34c499a-3574-11df-8a69-000fea1666db} deleted successfully.
    Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{b34c499a-3574-11df-8a69-000fea1666db} not found.
    ========== FILES ==========
    DllUnregisterServer procedure not found in C:ntlog.dll
    C:ntlog.dll moved successfully.
    DllUnregisterServer procedure not found in C:WINDOWSsystem32svcdll.dll
    C:WINDOWSsystem32svcdll.dll moved successfully.
    File/Folder C:Documents and SettingsАдминистраторLocal SettingsApplication DataOperaOperatemporary_downloadsflash_player_10.2.exe not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: Local Settings

    User: LocalService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: Администратор
    ->Temp folder emptied: 1038186123 bytes
    ->Temporary Internet Files folder emptied: 23524161 bytes
    ->Flash cache emptied: 192982 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 2114294 bytes
    %systemroot%System32 .tmp files removed: 5709 bytes
    %systemroot%System32dllcache .tmp files removed: 0 bytes
    %systemroot%System32drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 647902755 bytes
    %systemroot%system32configsystemprofileLocal SettingsTemp folder emptied: 0 bytes
    %systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 33170 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 1 633,00 mb

    OTM by OldTimer — Version 3.1.10.1 log created on 04022010_140145

    Files moved on Reboot…

    Registry entries deleted on Reboot…

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Администратор at 2010-04-02 14:17:10
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 5 GB (49%) free of 10 GB
    Total RAM: 1023 MB (63% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:17:14, on 02.04.2010
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSnotepad.exe
    C:WINDOWSsystem32rundll32.exe
    C:WINDOWSSOUNDMAN.EXE
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:WINDOWSsystem32ctfmon.exe
    F:punto.exe
    C:Program FilesCreativeSoftware Update 3SoftAuto.exe
    C:Program FilesMessengermsmsgs.exe
    C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
    F:uTorrent.exe
    C:WINDOWSsystem32CNAB4RPK.EXE
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Program FilesCreativeShared FilesCTDevSrv.exe
    C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32wscntfy.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Program FilesOperaopera.exe
    C:WINDOWSsystem32wuauclt.exe
    C:Documents and SettingsАдминистраторРабочий столRSIT.exe
    C:Program Filestrend microАдминистратор.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll
    R3 — URLSearchHook: (no name) — — (no file)
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll
    O4 — HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
    O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Punto Switcher] F:punto.exe
    O4 — HKCU..Run: [SoftAuto.exe] «C:Program FilesCreativeSoftware Update 3SoftAuto.exe»
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
    O4 — HKCU..Run: [Download Master] D:EМАМАDownload Masterdmaster.exe -autorun
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
    O4 — Startup: µTorrent.lnk = ?
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — F:QIPqip.exe (HKCU)
    O17 — HKLMSystemCCSServicesTcpip..{EBBFDBD9-A1BE-4F08-A1FD-99719D2FD602}: NameServer = 83.174.192.227 83.174.192.228
    O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
    O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    O23 — Service: CT Device Query service (CTDevice_Srv) — Creative Technology Ltd — C:Program FilesCreativeShared FilesCTDevSrv.exe
    O23 — Service: Creative Centrale Media Server (CTUPnPSv) — Creative Technology Ltd — C:Program FilesCreativeCreative CentraleCTUPnPSv.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 6639 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
    QIPBHO Class — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «AdslTaskBar»=stmctrl.dll,TaskBar []
    «SoundMan»=C:WINDOWSSOUNDMAN.EXE [2003-08-15 57344]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-28 218376]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
    «NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
    «Punto Switcher»=F:punto.exe [2008-10-16 735016]
    «SoftAuto.exe»=C:Program FilesCreativeSoftware Update 3SoftAuto.exe [2008-05-28 401408]
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1694208]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2006-08-22 94208]
    «Download Master»=D:EМАМАDownload Masterdmaster.exe [2007-09-12 3253248]

    C:Documents and SettingsАдминистраторГлавное менюПрограммыАвтозагрузка
    Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
    µTorrent.lnk — F:uTorrent.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2007-06-28 206088]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoResolveTrack»=1
    «LinkResolveIgnoreLinkInfo «=1

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «F:uTorrent.exe»=»F:uTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
    «F:QIPqip.exe»=»F:QIPqip.exe:*:Enabled:Quiet Internet Pager»
    «C:WINDOWSsystem32CNAB4RPK.EXE»=»C:WINDOWSsystem32CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process»
    «F:Warcraft IIIWarcraft III.exe»=»F:Warcraft IIIWarcraft III.exe:*:Enabled:Warcraft III»
    «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»=»C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe:*:Enabled:Kaspersky Anti-Virus»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309d-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf4309f-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4cf430a0-fed8-11de-a65b-806d6172696f}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ae98bfec-2e67-11df-8a5e-000fea1666db}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

    ======List of files/folders created in the last 1 months======

    2010-04-02 14:01:45 —-D—- C:_OTM
    2010-03-31 21:50:13 —-D—- C:Program Filestrend micro
    2010-03-31 21:50:11 —-D—- C:rsit
    2010-03-31 17:59:08 —-D—- C:Downloads
    2010-03-31 17:59:02 —-D—- C:Documents and SettingsАдминистраторApplication DataDownload Master
    2010-03-29 11:10:04 —-D—- C:Program FilesРНИВЦ
    2010-03-27 02:48:39 —-D—- C:Documents and SettingsАдминистраторApplication DataHelp
    2010-03-25 14:55:13 —-A—- C:WINDOWSPhotoSnapViewer.INI
    2010-03-25 03:43:02 —-D—- C:spoolerlogs
    2010-03-25 00:00:48 —-A—- C:WINDOWSNeroDigital.ini
    2010-03-24 17:47:29 —-D—- C:Documents and SettingsАдминистраторApplication DataAhead
    2010-03-24 17:45:54 —-D—- C:Program FilesNero
    2010-03-24 17:45:54 —-D—- C:Program FilesCommon FilesAhead
    2010-03-23 13:13:44 —-SHD—- C:Config.Msi
    2010-03-16 18:46:11 —-A—- C:WINDOWSCPC10QA4.INI
    2010-03-04 22:43:52 —-D—- C:Documents and SettingsАдминистраторApplication DataESBCalc
    2010-03-04 22:43:38 —-D—- C:Program FilesESBCalc

    ======List of files/folders modified in the last 1 months======

    2010-04-02 14:17:02 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
    2010-04-02 14:16:59 —-D—- C:WINDOWSTemp
    2010-04-02 14:12:03 —-D—- C:WINDOWSsystem32CatRoot2
    2010-04-02 14:11:57 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2010-04-02 14:02:26 —-D—- C:WINDOWSsystem32
    2010-04-02 14:02:26 —-D—- C:WINDOWS
    2010-04-02 13:59:47 —-D—- C:WINDOWSPrefetch
    2010-04-02 02:03:13 —-A—- C:WINDOWSSchedLgU.Txt
    2010-03-31 22:54:46 —-D—- C:WINDOWSsystem32Restore
    2010-03-31 21:50:13 —-RD—- C:Program Files
    2010-03-29 11:10:08 —-SHD—- C:WINDOWSInstaller
    2010-03-29 11:10:08 —-D—- C:WINDOWSWinSxS
    2010-03-28 18:09:28 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
    2010-03-28 13:42:59 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2010-03-24 17:46:51 —-D—- C:WINDOWSsystem32drivers
    2010-03-24 17:45:54 —-D—- C:Program FilesCommon Files
    2010-03-24 17:37:55 —-HD—- C:WINDOWSinf

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK7;Драйвер AMD K7 процессора; C:WINDOWSsystem32DRIVERSamdk7.sys [2006-02-03 41728]
    R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
    R3 ALCXSENS;Service for WDM 3D Audio Driver; C:WINDOWSsystem32driversALCXSENS.SYS [2003-08-14 404736]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2003-08-15 462684]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2006-02-03 12160]
    R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
    R3 Stmatm;ZyXEL P-630S EE Минипорт; C:WINDOWSsystem32DRIVERSstmatm.sys [2003-08-12 60255]
    R3 TaurusUsb;Сервис ADSL-модема ZyXEL P-630S EE; C:WINDOWSsystem32DRIVERStorususb.sys [2006-04-05 675849]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-04 26624]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-04 57600]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-04 17024]
    S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
    S2 adfs;adfs; C:WINDOWSsystem32driversadfs.sys []
    S3 CrystalSysInfo;CrystalSysInfo; ??C:Program FilesMediaCoderSysInfo.sys []
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
    S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-06-28 218376]
    R2 CTDevice_Srv;CT Device Query service; C:Program FilesCreativeShared FilesCTDevSrv.exe [2007-04-02 61440]
    R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
    S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2010-01-25 72704]
    S3 CTUPnPSv;Creative Centrale Media Server; C:Program FilesCreativeCreative CentraleCTUPnPSv.exe [2008-05-21 64000]
    S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2006-08-08 208896]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-05-17 824832]

    EOF

  • Автор
    Сообщения
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 10 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 11 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 1 month назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 1 month назад
  • Замучила реклама опубликовано Марк
    5 years, 11 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 4 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 1 month назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 5 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)