Порнозаставка 426500D7_0FF3_426c_828D_065DBAEA0581.jpg

This topic has 4 ответа, 2 участника, and was last updated 16 years, 2 months назад by Аноним.

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Автор

Сообщения
9 марта, 2009 в 1:34 пп #16387
Аноним
Гость
- Темы:532
- Сообщений:1553
Часть вторая, файл log:

Logfile of random’s system information tool 1.05 (written by random/random)
Run by Оля at 2009-03-01 21:16:18
Microsoft Windows XP Professional Service Pack 2
System drive C: has 7 GB (24%) free of 30 GB
Total RAM: 255 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:17:07, on 01.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
C:WINDOWShtpatch.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and SettingsОляРабочий столRSIT.exe
C:Program Filestrend microОля.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: jmclibP — {46D48A11-2BA8-40B9-B31E-0FC9F1DB2241} — C:Documents and SettingsAll UsersApplication Datajmclib.dll
O4 — HKLM..Run: [HTpatch] C:WINDOWShtpatch.exe
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
O4 — HKLM..Run: [Synchronization Manager] %SystemRoot%system32mobsync.exe /logon
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{0033E8AB-7C7F-4C46-ACD3-7D15C8F426D4}: NameServer = 195.38.32.3 195.38.33.2
O17 — HKLMSystemCS1ServicesTcpip..{0033E8AB-7C7F-4C46-ACD3-7D15C8F426D4}: NameServer = 195.38.32.3 195.38.33.2
O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4286 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-04-16 37808]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{46D48A11-2BA8-40B9-B31E-0FC9F1DB2241}]
LA Media Helper — C:Documents and SettingsAll UsersApplication Datajmclib.dll [2009-02-26 509952]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HTpatch»=C:WINDOWShtpatch.exe [2002-10-30 28672]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2002-11-19 46592]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2008-02-08 227856]
«Synchronization Manager»=C:WINDOWSsystem32mobsync.exe [2004-08-17 143360]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-02-08 219664]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-02-27 20:29:04 —-D—- C:Program Filestrend micro
2009-02-27 20:29:00 —-D—- C:rsit
2009-02-26 23:35:07 —-D—- C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}
2009-02-26 23:26:28 —-A—- C:Documents and SettingsAll UsersApplication Datajmclib.dll
2009-02-26 18:12:52 —-SHD—- C:FOUND.001
2009-02-23 19:31:46 —-SHD—- C:FOUND.000
2009-02-20 07:49:07 —-D—- C:Documents and SettingsОляApplication DataMacromedia
2009-02-19 21:31:56 —-D—- C:Documents and SettingsОляApplication DataMedia Player Classic
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxinsa64.exe
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxhpinst.exe
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxcpya64.exe
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxafs.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32vxblock.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32pxwave.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32pxsfs.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32pxdrv.dll
2009-02-19 21:29:32 —-N—- C:WINDOWSsystem32pxmas.dll
2009-02-19 21:29:31 —-N—- C:WINDOWSsystem32px.dll
2009-02-19 21:18:12 —-A—- C:WINDOWSsystem32rmoc3260.dll
2009-02-19 21:18:12 —-A—- C:WINDOWSsystem32pndx5032.dll
2009-02-19 21:18:12 —-A—- C:WINDOWSsystem32pndx5016.dll
2009-02-19 21:18:11 —-A—- C:WINDOWSsystem32pncrt.dll
2009-02-19 21:18:10 —-A—- C:WINDOWSsystem32unrar.dll
2009-02-19 21:18:03 —-A—- C:WINDOWSsystem32yv12vfw.dll
2009-02-19 21:18:02 —-A—- C:WINDOWSsystem32xvidvfw.dll
2009-02-19 21:18:02 —-A—- C:WINDOWSsystem32xvidcore.dll
2009-02-19 21:18:00 —-A—- C:WINDOWSsystem32qt-dx331.dll
2009-02-19 21:18:00 —-A—- C:WINDOWSsystem32dpl100.dll
2009-02-19 21:18:00 —-A—- C:WINDOWSsystem32divx.dll
2009-02-19 21:17:58 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2009-02-19 21:17:58 —-A—- C:WINDOWSsystem32ff_vfw.dll
2009-02-19 21:17:55 —-A—- C:WINDOWSsystem32msvcr71.dll
2009-02-19 21:17:53 —-D—- C:Program FilesK-Lite Codec Pack
2009-02-19 21:17:53 —-D—- C:Documents and SettingsОляApplication DataReal
2009-02-19 21:17:53 —-D—- C:Documents and SettingsAll UsersApplication DataReal
2009-02-19 21:11:52 —-D—- C:WINDOWSProfiles
2009-02-19 21:11:46 —-D—- C:WINDOWSsystem32Adobe
2009-02-19 21:11:46 —-D—- C:Program FilesAdobe
2009-02-19 21:11:46 —-D—- C:Documents and SettingsОляApplication DataInterTrust
2009-02-19 21:11:46 —-D—- C:Documents and SettingsОляApplication DataAdobe
2009-02-19 21:00:54 —-D—- C:Program FilesKaspersky Lab
2009-02-19 21:00:54 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-02-19 20:57:06 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2009-02-19 20:44:05 —-A—- C:WINDOWSModemLog_Стандартный модем 9600 bps.txt
2009-02-19 20:26:58 —-A—- C:WINDOWSODBC.INI
2009-02-19 20:26:53 —-A—- C:WINDOWSsystem32mdimon.dll
2009-02-19 20:25:57 —-D—- C:Program FilesMicrosoft.NET
2009-02-19 20:09:32 —-N—- C:WINDOWSavrack.ini
2009-02-19 20:09:31 —-A—- C:WINDOWSsystem32Audio3D.dll
2009-02-19 20:09:31 —-A—- C:WINDOWSsystem32a3d.dll
2009-02-19 20:09:30 —-A—- C:WINDOWSSOUNDMAN.EXE
2009-02-19 20:09:29 —-N—- C:WINDOWSalcupd.exe
2009-02-19 20:09:29 —-N—- C:WINDOWSalcrmv.exe
2009-02-19 20:09:21 —-A—- C:WINDOWSIsUninst.exe
2009-02-19 20:09:14 —-RA—- C:WINDOWSwinio.dll
2009-02-19 20:09:14 —-RA—- C:WINDOWShtpatch.exe
2009-02-19 20:09:11 —-D—- C:WINDOWSsystem32ReinstallBackups
2009-02-19 20:09:07 —-A—- C:WINDOWSIsUn0419.exe
2009-02-19 20:07:03 —-D—- C:Documents and SettingsОляApplication DataIdentities
2009-02-19 20:06:54 —-SD—- C:Documents and SettingsОляApplication DataMicrosoft
2009-02-19 20:06:54 —-ASH—- C:Documents and SettingsОляApplication Datadesktop.ini
2009-02-19 20:05:26 —-D—- C:WINDOWSSoftwareDistribution
2009-02-19 20:05:24 —-D—- C:WINDOWSPrefetch
2009-02-19 20:05:23 —-SD—- C:WINDOWSsystem32Microsoft
2009-02-19 20:05:23 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-19 19:58:12 —-D—- C:WINDOWSsystem32xircom
2009-02-19 19:58:12 —-D—- C:Program Filesxerox
2009-02-19 19:58:12 —-D—- C:Program Filesmicrosoft frontpage
2009-02-19 19:57:46 —-A—- C:WINDOWScontrol.ini
2009-02-19 19:57:28 —-A—- C:WINDOWSOEWABLog.txt
2009-02-19 19:57:24 —-A—- C:WINDOWSsystem32mapi32.dll
2009-02-19 19:56:04 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2009-02-19 19:55:54 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-02-19 19:55:46 —-HD—- C:Program FilesWindowsUpdate
2009-02-19 19:55:42 —-D—- C:Program FilesOnline Services
2009-02-19 19:55:20 —-D—- C:WINDOWSsystem32DirectX
2009-02-19 19:54:57 —-A—- C:WINDOWSsystem32atrace.dll
2009-02-19 19:54:54 —-A—- C:WINDOWSsystem32desktop.ini
2009-02-19 19:54:54 —-A—- C:WINDOWSdesktop.ini
2009-02-19 19:54:47 —-A—- C:WINDOWSsystem32nmevtmsg.dll
2009-02-19 19:54:46 —-A—- C:WINDOWSsystem32acctres.dll
2009-02-19 19:54:44 —-A—- C:WINDOWSsystem32icfgnt5.dll
2009-02-19 19:54:43 —-D—- C:Program FilesCommon FilesMSSoap
2009-02-19 19:54:39 —-D—- C:WINDOWSsrchasst
2009-02-19 19:54:38 —-D—- C:WINDOWSsystem32Macromed
2009-02-19 19:54:35 —-A—- C:WINDOWSsystem32wuweb.dll
2009-02-19 19:54:35 —-A—- C:WINDOWSsystem32wucltui.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wups.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuauserv.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuaueng1.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuaueng.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuauclt1.exe
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuauclt.exe
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuapi.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32qmgr.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32bitsprx3.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32bitsprx2.dll
2009-02-19 19:54:29 —-D—- C:Program FilesMovie Maker
2009-02-19 19:54:25 —-A—- C:WINDOWSsystem32safrslv.dll
2009-02-19 19:54:25 —-A—- C:WINDOWSsystem32safrdm.dll
2009-02-19 19:54:25 —-A—- C:WINDOWSsystem32safrcdlg.dll
2009-02-19 19:54:24 —-A—- C:WINDOWSsystem32racpldlg.dll
2009-02-19 19:54:21 —-A—- C:WINDOWSsystem32fltMc.exe
2009-02-19 19:54:21 —-A—- C:WINDOWSsystem32fltlib.dll
2009-02-19 19:54:20 —-D—- C:WINDOWSsystem32Restore
2009-02-19 19:54:20 —-A—- C:WINDOWSsystem32srsvc.dll
2009-02-19 19:54:20 —-A—- C:WINDOWSsystem32srrstr.dll
2009-02-19 19:54:20 —-A—- C:WINDOWSsystem32srclient.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32nmmkcert.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32mnmdd.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32isrdbg32.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32ils.dll
2009-02-19 19:54:18 —-A—- C:WINDOWSsystem32msconf.dll
2009-02-19 19:54:18 —-A—- C:WINDOWSsystem32mnmsrvc.exe
2009-02-19 19:54:15 —-A—- C:WINDOWSsystem32msoert2.dll
2009-02-19 19:54:15 —-A—- C:WINDOWSsystem32msoeacct.dll
2009-02-19 19:54:14 —-A—- C:WINDOWSsystem32inetres.dll
2009-02-19 19:54:14 —-A—- C:WINDOWSsystem32inetcomm.dll
2009-02-19 19:54:12 —-A—- C:WINDOWSsystem32schedsvc.dll
2009-02-19 19:54:12 —-A—- C:WINDOWSsystem32mstinit.exe
2009-02-19 19:54:12 —-A—- C:WINDOWSsystem32mstask.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32isign32.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32inetcfg.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32icwphbk.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32icwdial.dll
2009-02-19 19:52:43 —-D—- C:Program FilesComPlus Applications
2009-02-19 19:52:41 —-A—- C:WINDOWSvbaddin.ini
2009-02-19 19:52:41 —-A—- C:WINDOWSvb.ini
2009-02-19 19:52:37 —-D—- C:WINDOWSRegistration
2009-02-19 19:52:20 —-D—- C:Program FilesMessenger
2009-02-19 19:52:16 —-D—- C:Program FilesMSN Gaming Zone
2009-02-19 19:52:16 —-A—- C:WINDOWSsystem32write.exe
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32sndvol32.exe
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32hticons.dll
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32avwav.dll
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32avtapi.dll
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32avmeter.dll
2009-02-19 19:52:03 —-A—- C:WINDOWSsystem32winchat.exe
2009-02-19 19:51:56 —-A—- C:WINDOWSsystem32getuname.dll
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32winmine.exe
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32sol.exe
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32charmap.exe
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32calc.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32usrlogon.cmd
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tsshutdn.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tslabels.ini
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tskill.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tsdiscon.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tscon.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32reset.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32mshearts.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32freecell.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32shadow.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32rwinsta.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32regini.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32qwinsta.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32qappsrv.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32msg.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32logoff.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32cdmodem.dll
2009-02-19 19:51:52 —-A—- C:WINDOWSsystem32msdtcprf.ini
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32stclient.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32mtxlegih.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32mtxex.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32mtxdm.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32comsnap.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32comrepl.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32comaddin.dll
2009-02-19 19:51:45 —-A—- C:WINDOWSsystem32wmimgmt.msc
2009-02-19 19:51:44 —-A—- C:WINDOWSsystem32sndrec32.exe
2009-02-19 19:51:44 —-A—- C:WINDOWSsystem32accwiz.exe
2009-02-19 19:51:43 —-D—- C:Program FilesWindows NT
2009-02-19 19:51:43 —-A—- C:WINDOWSsystem32mspaint.exe
2009-02-19 19:51:43 —-A—- C:WINDOWSsystem32mplay32.exe
2009-02-19 19:51:43 —-A—- C:WINDOWSsystem32hypertrm.dll
2009-02-19 19:51:42 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2009-02-19 19:51:42 —-A—- C:WINDOWSsystem32spider.exe
2009-02-19 19:51:42 —-A—- C:WINDOWSsystem32clipbrd.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32sessmgr.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32remotepg.dll
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32rdshost.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32rdsaddin.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32rdchost.dll
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32mstscax.dll
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32mstsc.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32tscupgrd.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32termsrv.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32rdpwsx.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32rdpsnd.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32rdpclip.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32qprocess.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32icaapi.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32cfgbkend.dll
2009-02-19 19:51:39 —-D—- C:WINDOWSsystem32MsDtc
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32xolehlp.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32mtxoci.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32msdtctm.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32msdtcprx.dll
2009-02-19 19:51:38 —-D—- C:WINDOWSsystem32Com
2009-02-19 19:51:38 —-A—- C:WINDOWSsystem32msdtclog.dll
2009-02-19 19:51:38 —-A—- C:WINDOWSsystem32msdtc.exe
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32comsvcs.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32colbact.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32clbcatex.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32catsrvut.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32catsrvps.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32catsrv.dll
2009-02-19 19:51:36 —-A—- C:WINDOWSsystem32comuid.dll
2009-02-19 19:51:36 —-A—- C:WINDOWSsystem32clbcatq.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32servdeps.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32mmfutil.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32licwmi.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32cmprops.dll
2009-02-19 19:49:53 —-A—- C:WINDOWSsystem32h323log.txt
2009-02-19 19:48:14 —-A—- C:WINDOWSsystem32nv4_disp.dll
2009-02-19 19:47:59 —-A—- C:WINDOWSsystem32ksuser.dll
2009-02-19 19:47:34 —-A—- C:WINDOWSsystem32usbui.dll
2009-02-19 19:46:13 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-02-19 19:46:12 —-A—- C:WINDOWSODBCINST.INI
2009-02-19 19:46:08 —-D—- C:Program FilesCommon FilesSpeechEngines
2009-02-19 19:46:03 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2009-02-19 19:46:03 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2009-02-19 19:46:03 —-RA—- C:WINDOWSsystem32kbdazel.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhept.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhe.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlv.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlt.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdest.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdsl.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdro.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdpl.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdhu.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcz.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcr.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2009-02-19 19:45:56 —-RA—- C:WINDOWSsystem32kbdycl.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdycc.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbduzb.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdur.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdtat.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdmon.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdkyr.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdkaz.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdbu.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdblr.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdaze.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32spxcoins.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32irclass.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32EqnClass.Dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32dgsetup.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32dgrpsetu.dll
2009-02-19 19:45:47 —-N—- C:WINDOWSsystem32CONFIG.TMP
2009-02-19 19:45:47 —-A—- C:WINDOWSTASKMAN.EXE
2009-02-19 19:45:46 —-A—- C:WINDOWSsystem32batt.dll
2009-02-19 19:45:46 —-A—- C:WINDOWSNOTEPAD.EXE
2009-02-19 19:45:44 —-A—- C:WINDOWSsystem32storprop.dll
2009-02-19 19:45:35 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2009-02-19 19:45:29 —-RA—- C:WINDOWSSET8.tmp
2009-02-19 19:45:25 —-RA—- C:WINDOWSSET4.tmp
2009-02-19 19:45:23 —-RA—- C:WINDOWSSET3.tmp
2009-02-19 19:45:17 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-19 19:45:17 —-D—- C:WINDOWSsystem32CatRoot
2009-02-19 19:45:11 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-02-19 19:44:43 —-A—- C:WINDOWSsetuplog.txt
2009-02-19 19:44:37 —-D—- C:Documents and Settings
2009-02-19 19:38:55 —-RSHD—- C:WINDOWSsystem32dllcache
2009-02-19 19:38:55 —-D—- C:WINDOWSWinSxS
2009-02-19 19:38:55 —-D—- C:WINDOWStwain_32
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32wins
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32wbem
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32usmt
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32spool
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32ShellExt
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32Setup
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32ras
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32oobe
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32npp
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32mui
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32inetsrv
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32IME
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32icsxml
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32ias
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32export
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32dhcp
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32config
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem323com_dmi
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem323076
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem322052
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321054
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321049
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321042
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321041
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321037
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321033
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321031
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321028
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321025
2009-02-19 19:38:55 —-D—- C:WINDOWSsecurity
2009-02-19 19:38:55 —-D—- C:WINDOWSResources
2009-02-19 19:38:55 —-D—- C:WINDOWSrepair
2009-02-19 19:38:55 —-D—- C:WINDOWSProvisioning
2009-02-19 19:38:55 —-D—- C:WINDOWSPeerNet
2009-02-19 19:38:55 —-D—- C:WINDOWSpchealth
2009-02-19 19:38:55 —-D—- C:WINDOWSmui
2009-02-19 19:38:55 —-D—- C:WINDOWSime
2009-02-19 19:38:55 —-D—- C:WINDOWSehome
2009-02-19 19:38:55 —-D—- C:WINDOWSDriver Cache
2009-02-19 19:38:55 —-D—- C:WINDOWSDebug
2009-02-19 19:38:55 —-D—- C:WINDOWSConnection Wizard
2009-02-19 19:38:55 —-D—- C:WINDOWSaddins
2009-02-18 14:11:29 —-A—- C:AUTOEXEC.BAT
2009-02-18 14:09:24 —-D—- C:Program FilesD-Link
2009-02-14 15:41:44 —-A—- C:launch.exe

======List of files/folders modified in the last 1 months======

2009-02-19 20:26:34 —-A—- C:WINDOWSwin.ini
2009-02-19 19:56:10 —-RD—- C:WINDOWSWEB
2009-02-19 19:56:10 —-RD—- C:Program Files
2009-02-19 19:49:58 —-SH—- C:boot.ini
2009-02-19 19:46:08 —-A—- C:WINDOWSsystem.ini
2009-02-19 16:30:42 —-A—- C:PEX.PhoneExplorer.txt

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2002-11-27 730700]
R3 FETNDISB;D-Link PCI Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSdlkfet5b.sys [2006-12-27 46080]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-12-13 24592]
R3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-08-03 1897408]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbehci.sys [2002-04-01 19072]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2008-02-08 227856]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF

Помогите пожалуйста, заранее благодарю!
11 марта, 2009 в 4:01 пп #22505
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{46D48A11-2BA8-40B9-B31E-0FC9F1DB2241}]



:files

C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}

C:Documents and SettingsAll UsersApplication Datajmclib.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
13 марта, 2009 в 2:11 дп #22506
Аноним
Гость
- Темы:532
- Сообщений:1553
Добрый день, сделала все как вы указали.

вот что получилось:
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{46D48A11-2BA8-40B9-B31E-0FC9F1DB2241}\ deleted successfully.
========== FILES ==========
C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}componentswatchers moved successfully.
C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}componentssystempudata moved successfully.
C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}componentssystem moved successfully.
C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}components moved successfully.
C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z} moved successfully.
C:Documents and SettingsAll UsersApplication Datajmclib.dll unregistered successfully.
C:Documents and SettingsAll UsersApplication Datajmclib.dll moved successfully.
========== COMMANDS ==========
User’s Temp folder emptied.
User’s Temporary Internet Files folder emptied.
User’s Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:WINDOWStempcch~175096c4e.htp scheduled to be deleted on reboot.
File delete failed. C:WINDOWStempcch~1750977c2.htp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer — Version 1.0.8.0 log created on 03082009_073607

Files moved on Reboot…
C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5index.dat moved successfully.
File C:WINDOWStempcch~175096c4e.htp not found!
File C:WINDOWStempcch~1750977c2.htp not found!

Еще рас просканировала с помощью RSIT
результат:
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Оля at 2009-03-09 15:54:37
Microsoft Windows XP Professional Service Pack 2
System drive C: has 10 GB (33%) free of 30 GB
Total RAM: 255 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:54:47, on 09.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWShtpatch.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and SettingsОляРабочий столRSIT.exe
C:Program Filestrend microОля.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O4 — HKLM..Run: [HTpatch] C:WINDOWShtpatch.exe
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
O4 — HKLM..Run: [Synchronization Manager] %SystemRoot%system32mobsync.exe /logon
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{0033E8AB-7C7F-4C46-ACD3-7D15C8F426D4}: NameServer = 195.38.32.3 195.38.33.2
O17 — HKLMSystemCS1ServicesTcpip..{0033E8AB-7C7F-4C46-ACD3-7D15C8F426D4}: NameServer = 195.38.32.3 195.38.33.2
O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 4111 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-04-16 37808]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HTpatch»=C:WINDOWShtpatch.exe [2002-10-30 28672]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2002-11-19 46592]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2008-02-08 227856]
«Synchronization Manager»=C:WINDOWSsystem32mobsync.exe [2004-08-17 143360]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-02-08 219664]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-03-08 07:36:07 —-D—- C:_OTMoveIt
2009-02-27 20:29:04 —-D—- C:Program Filestrend micro
2009-02-27 20:29:00 —-D—- C:rsit
2009-02-26 18:12:52 —-SHD—- C:FOUND.001
2009-02-23 19:31:46 —-SHD—- C:FOUND.000
2009-02-20 07:49:07 —-D—- C:Documents and SettingsОляApplication DataMacromedia
2009-02-19 21:31:56 —-D—- C:Documents and SettingsОляApplication DataMedia Player Classic
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxinsa64.exe
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxhpinst.exe
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxcpya64.exe
2009-02-19 21:29:34 —-N—- C:WINDOWSsystem32pxafs.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32vxblock.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32pxwave.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32pxsfs.dll
2009-02-19 21:29:33 —-N—- C:WINDOWSsystem32pxdrv.dll
2009-02-19 21:29:32 —-N—- C:WINDOWSsystem32pxmas.dll
2009-02-19 21:29:31 —-N—- C:WINDOWSsystem32px.dll
2009-02-19 21:18:12 —-A—- C:WINDOWSsystem32rmoc3260.dll
2009-02-19 21:18:12 —-A—- C:WINDOWSsystem32pndx5032.dll
2009-02-19 21:18:12 —-A—- C:WINDOWSsystem32pndx5016.dll
2009-02-19 21:18:11 —-A—- C:WINDOWSsystem32pncrt.dll
2009-02-19 21:18:10 —-A—- C:WINDOWSsystem32unrar.dll
2009-02-19 21:18:03 —-A—- C:WINDOWSsystem32yv12vfw.dll
2009-02-19 21:18:02 —-A—- C:WINDOWSsystem32xvidvfw.dll
2009-02-19 21:18:02 —-A—- C:WINDOWSsystem32xvidcore.dll
2009-02-19 21:18:00 —-A—- C:WINDOWSsystem32qt-dx331.dll
2009-02-19 21:18:00 —-A—- C:WINDOWSsystem32dpl100.dll
2009-02-19 21:18:00 —-A—- C:WINDOWSsystem32divx.dll
2009-02-19 21:17:58 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2009-02-19 21:17:58 —-A—- C:WINDOWSsystem32ff_vfw.dll
2009-02-19 21:17:55 —-A—- C:WINDOWSsystem32msvcr71.dll
2009-02-19 21:17:53 —-D—- C:Program FilesK-Lite Codec Pack
2009-02-19 21:17:53 —-D—- C:Documents and SettingsОляApplication DataReal
2009-02-19 21:17:53 —-D—- C:Documents and SettingsAll UsersApplication DataReal
2009-02-19 21:11:52 —-D—- C:WINDOWSProfiles
2009-02-19 21:11:46 —-D—- C:WINDOWSsystem32Adobe
2009-02-19 21:11:46 —-D—- C:Program FilesAdobe
2009-02-19 21:11:46 —-D—- C:Documents and SettingsОляApplication DataInterTrust
2009-02-19 21:11:46 —-D—- C:Documents and SettingsОляApplication DataAdobe
2009-02-19 21:00:54 —-D—- C:Program FilesKaspersky Lab
2009-02-19 21:00:54 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-02-19 20:57:06 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2009-02-19 20:44:05 —-A—- C:WINDOWSModemLog_Стандартный модем 9600 bps.txt
2009-02-19 20:26:58 —-A—- C:WINDOWSODBC.INI
2009-02-19 20:26:53 —-A—- C:WINDOWSsystem32mdimon.dll
2009-02-19 20:25:57 —-D—- C:Program FilesMicrosoft.NET
2009-02-19 20:09:32 —-N—- C:WINDOWSavrack.ini
2009-02-19 20:09:31 —-A—- C:WINDOWSsystem32Audio3D.dll
2009-02-19 20:09:31 —-A—- C:WINDOWSsystem32a3d.dll
2009-02-19 20:09:30 —-A—- C:WINDOWSSOUNDMAN.EXE
2009-02-19 20:09:29 —-N—- C:WINDOWSalcupd.exe
2009-02-19 20:09:29 —-N—- C:WINDOWSalcrmv.exe
2009-02-19 20:09:21 —-A—- C:WINDOWSIsUninst.exe
2009-02-19 20:09:14 —-RA—- C:WINDOWSwinio.dll
2009-02-19 20:09:14 —-RA—- C:WINDOWShtpatch.exe
2009-02-19 20:09:11 —-D—- C:WINDOWSsystem32ReinstallBackups
2009-02-19 20:09:07 —-A—- C:WINDOWSIsUn0419.exe
2009-02-19 20:07:03 —-D—- C:Documents and SettingsОляApplication DataIdentities
2009-02-19 20:06:54 —-SD—- C:Documents and SettingsОляApplication DataMicrosoft
2009-02-19 20:06:54 —-ASH—- C:Documents and SettingsОляApplication Datadesktop.ini
2009-02-19 20:05:26 —-D—- C:WINDOWSSoftwareDistribution
2009-02-19 20:05:24 —-D—- C:WINDOWSPrefetch
2009-02-19 20:05:23 —-SD—- C:WINDOWSsystem32Microsoft
2009-02-19 20:05:23 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-19 19:58:12 —-D—- C:WINDOWSsystem32xircom
2009-02-19 19:58:12 —-D—- C:Program Filesxerox
2009-02-19 19:58:12 —-D—- C:Program Filesmicrosoft frontpage
2009-02-19 19:57:46 —-A—- C:WINDOWScontrol.ini
2009-02-19 19:57:28 —-A—- C:WINDOWSOEWABLog.txt
2009-02-19 19:57:24 —-A—- C:WINDOWSsystem32mapi32.dll
2009-02-19 19:56:04 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2009-02-19 19:55:54 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-02-19 19:55:46 —-HD—- C:Program FilesWindowsUpdate
2009-02-19 19:55:42 —-D—- C:Program FilesOnline Services
2009-02-19 19:55:20 —-D—- C:WINDOWSsystem32DirectX
2009-02-19 19:54:57 —-A—- C:WINDOWSsystem32atrace.dll
2009-02-19 19:54:54 —-A—- C:WINDOWSsystem32desktop.ini
2009-02-19 19:54:54 —-A—- C:WINDOWSdesktop.ini
2009-02-19 19:54:47 —-A—- C:WINDOWSsystem32nmevtmsg.dll
2009-02-19 19:54:46 —-A—- C:WINDOWSsystem32acctres.dll
2009-02-19 19:54:44 —-A—- C:WINDOWSsystem32icfgnt5.dll
2009-02-19 19:54:43 —-D—- C:Program FilesCommon FilesMSSoap
2009-02-19 19:54:39 —-D—- C:WINDOWSsrchasst
2009-02-19 19:54:38 —-D—- C:WINDOWSsystem32Macromed
2009-02-19 19:54:35 —-A—- C:WINDOWSsystem32wuweb.dll
2009-02-19 19:54:35 —-A—- C:WINDOWSsystem32wucltui.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wups.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuauserv.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuaueng1.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuaueng.dll
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuauclt1.exe
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuauclt.exe
2009-02-19 19:54:34 —-A—- C:WINDOWSsystem32wuapi.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32qmgr.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32bitsprx3.dll
2009-02-19 19:54:33 —-A—- C:WINDOWSsystem32bitsprx2.dll
2009-02-19 19:54:29 —-D—- C:Program FilesMovie Maker
2009-02-19 19:54:25 —-A—- C:WINDOWSsystem32safrslv.dll
2009-02-19 19:54:25 —-A—- C:WINDOWSsystem32safrdm.dll
2009-02-19 19:54:25 —-A—- C:WINDOWSsystem32safrcdlg.dll
2009-02-19 19:54:24 —-A—- C:WINDOWSsystem32racpldlg.dll
2009-02-19 19:54:21 —-A—- C:WINDOWSsystem32fltMc.exe
2009-02-19 19:54:21 —-A—- C:WINDOWSsystem32fltlib.dll
2009-02-19 19:54:20 —-D—- C:WINDOWSsystem32Restore
2009-02-19 19:54:20 —-A—- C:WINDOWSsystem32srsvc.dll
2009-02-19 19:54:20 —-A—- C:WINDOWSsystem32srrstr.dll
2009-02-19 19:54:20 —-A—- C:WINDOWSsystem32srclient.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32nmmkcert.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32mnmdd.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32isrdbg32.dll
2009-02-19 19:54:19 —-A—- C:WINDOWSsystem32ils.dll
2009-02-19 19:54:18 —-A—- C:WINDOWSsystem32msconf.dll
2009-02-19 19:54:18 —-A—- C:WINDOWSsystem32mnmsrvc.exe
2009-02-19 19:54:15 —-A—- C:WINDOWSsystem32msoert2.dll
2009-02-19 19:54:15 —-A—- C:WINDOWSsystem32msoeacct.dll
2009-02-19 19:54:14 —-A—- C:WINDOWSsystem32inetres.dll
2009-02-19 19:54:14 —-A—- C:WINDOWSsystem32inetcomm.dll
2009-02-19 19:54:12 —-A—- C:WINDOWSsystem32schedsvc.dll
2009-02-19 19:54:12 —-A—- C:WINDOWSsystem32mstinit.exe
2009-02-19 19:54:12 —-A—- C:WINDOWSsystem32mstask.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32isign32.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32inetcfg.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32icwphbk.dll
2009-02-19 19:54:11 —-A—- C:WINDOWSsystem32icwdial.dll
2009-02-19 19:52:43 —-D—- C:Program FilesComPlus Applications
2009-02-19 19:52:41 —-A—- C:WINDOWSvbaddin.ini
2009-02-19 19:52:41 —-A—- C:WINDOWSvb.ini
2009-02-19 19:52:37 —-D—- C:WINDOWSRegistration
2009-02-19 19:52:20 —-D—- C:Program FilesMessenger
2009-02-19 19:52:16 —-D—- C:Program FilesMSN Gaming Zone
2009-02-19 19:52:16 —-A—- C:WINDOWSsystem32write.exe
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32sndvol32.exe
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32hticons.dll
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32avwav.dll
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32avtapi.dll
2009-02-19 19:52:04 —-A—- C:WINDOWSsystem32avmeter.dll
2009-02-19 19:52:03 —-A—- C:WINDOWSsystem32winchat.exe
2009-02-19 19:51:56 —-A—- C:WINDOWSsystem32getuname.dll
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32winmine.exe
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32sol.exe
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32charmap.exe
2009-02-19 19:51:55 —-A—- C:WINDOWSsystem32calc.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32usrlogon.cmd
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tsshutdn.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tslabels.ini
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tskill.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tsdiscon.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32tscon.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32reset.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32mshearts.exe
2009-02-19 19:51:54 —-A—- C:WINDOWSsystem32freecell.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32shadow.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32rwinsta.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32regini.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32qwinsta.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32qappsrv.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32msg.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32logoff.exe
2009-02-19 19:51:53 —-A—- C:WINDOWSsystem32cdmodem.dll
2009-02-19 19:51:52 —-A—- C:WINDOWSsystem32msdtcprf.ini
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32stclient.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32mtxlegih.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32mtxex.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32mtxdm.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32comsnap.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32comrepl.dll
2009-02-19 19:51:51 —-A—- C:WINDOWSsystem32comaddin.dll
2009-02-19 19:51:45 —-A—- C:WINDOWSsystem32wmimgmt.msc
2009-02-19 19:51:44 —-A—- C:WINDOWSsystem32sndrec32.exe
2009-02-19 19:51:44 —-A—- C:WINDOWSsystem32accwiz.exe
2009-02-19 19:51:43 —-D—- C:Program FilesWindows NT
2009-02-19 19:51:43 —-A—- C:WINDOWSsystem32mspaint.exe
2009-02-19 19:51:43 —-A—- C:WINDOWSsystem32mplay32.exe
2009-02-19 19:51:43 —-A—- C:WINDOWSsystem32hypertrm.dll
2009-02-19 19:51:42 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2009-02-19 19:51:42 —-A—- C:WINDOWSsystem32spider.exe
2009-02-19 19:51:42 —-A—- C:WINDOWSsystem32clipbrd.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32sessmgr.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32remotepg.dll
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32rdshost.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32rdsaddin.exe
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32rdchost.dll
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32mstscax.dll
2009-02-19 19:51:41 —-A—- C:WINDOWSsystem32mstsc.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32tscupgrd.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32termsrv.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32rdpwsx.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32rdpsnd.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32rdpclip.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32qprocess.exe
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32icaapi.dll
2009-02-19 19:51:40 —-A—- C:WINDOWSsystem32cfgbkend.dll
2009-02-19 19:51:39 —-D—- C:WINDOWSsystem32MsDtc
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32xolehlp.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32mtxoci.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32msdtctm.dll
2009-02-19 19:51:39 —-A—- C:WINDOWSsystem32msdtcprx.dll
2009-02-19 19:51:38 —-D—- C:WINDOWSsystem32Com
2009-02-19 19:51:38 —-A—- C:WINDOWSsystem32msdtclog.dll
2009-02-19 19:51:38 —-A—- C:WINDOWSsystem32msdtc.exe
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32comsvcs.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32colbact.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32clbcatex.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32catsrvut.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32catsrvps.dll
2009-02-19 19:51:37 —-A—- C:WINDOWSsystem32catsrv.dll
2009-02-19 19:51:36 —-A—- C:WINDOWSsystem32comuid.dll
2009-02-19 19:51:36 —-A—- C:WINDOWSsystem32clbcatq.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32servdeps.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32mmfutil.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32licwmi.dll
2009-02-19 19:51:30 —-A—- C:WINDOWSsystem32cmprops.dll
2009-02-19 19:49:53 —-A—- C:WINDOWSsystem32h323log.txt
2009-02-19 19:48:14 —-A—- C:WINDOWSsystem32nv4_disp.dll
2009-02-19 19:47:59 —-A—- C:WINDOWSsystem32ksuser.dll
2009-02-19 19:47:34 —-A—- C:WINDOWSsystem32usbui.dll
2009-02-19 19:46:13 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-02-19 19:46:12 —-A—- C:WINDOWSODBCINST.INI
2009-02-19 19:46:08 —-D—- C:Program FilesCommon FilesSpeechEngines
2009-02-19 19:46:03 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2009-02-19 19:46:03 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2009-02-19 19:46:03 —-RA—- C:WINDOWSsystem32kbdazel.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhept.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdhe.dll
2009-02-19 19:46:01 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlv.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdlt.dll
2009-02-19 19:45:59 —-RA—- C:WINDOWSsystem32kbdest.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdsl.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdro.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdpl.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdhu.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcz.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32kbdcr.dll
2009-02-19 19:45:57 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2009-02-19 19:45:56 —-RA—- C:WINDOWSsystem32kbdycl.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdycc.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbduzb.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdur.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdtat.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdmon.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdkyr.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdkaz.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdbu.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdblr.dll
2009-02-19 19:45:52 —-A—- C:WINDOWSsystem32kbdaze.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32spxcoins.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32irclass.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32EqnClass.Dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32dgsetup.dll
2009-02-19 19:45:50 —-A—- C:WINDOWSsystem32dgrpsetu.dll
2009-02-19 19:45:47 —-N—- C:WINDOWSsystem32CONFIG.TMP
2009-02-19 19:45:47 —-A—- C:WINDOWSTASKMAN.EXE
2009-02-19 19:45:46 —-A—- C:WINDOWSsystem32batt.dll
2009-02-19 19:45:46 —-A—- C:WINDOWSNOTEPAD.EXE
2009-02-19 19:45:44 —-A—- C:WINDOWSsystem32storprop.dll
2009-02-19 19:45:35 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2009-02-19 19:45:29 —-RA—- C:WINDOWSSET8.tmp
2009-02-19 19:45:25 —-RA—- C:WINDOWSSET4.tmp
2009-02-19 19:45:23 —-RA—- C:WINDOWSSET3.tmp
2009-02-19 19:45:17 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-19 19:45:17 —-D—- C:WINDOWSsystem32CatRoot
2009-02-19 19:45:11 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-02-19 19:44:43 —-A—- C:WINDOWSsetuplog.txt
2009-02-19 19:44:37 —-D—- C:Documents and Settings
2009-02-19 19:38:55 —-RSHD—- C:WINDOWSsystem32dllcache
2009-02-19 19:38:55 —-D—- C:WINDOWSWinSxS
2009-02-19 19:38:55 —-D—- C:WINDOWStwain_32
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32wins
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32wbem
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32usmt
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32spool
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32ShellExt
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32Setup
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32ras
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32oobe
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32npp
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32mui
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32inetsrv
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32IME
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32icsxml
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32ias
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32export
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32dhcp
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem32config
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem323com_dmi
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem323076
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem322052
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321054
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321049
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321042
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321041
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321037
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321033
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321031
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321028
2009-02-19 19:38:55 —-D—- C:WINDOWSsystem321025
2009-02-19 19:38:55 —-D—- C:WINDOWSsecurity
2009-02-19 19:38:55 —-D—- C:WINDOWSResources
2009-02-19 19:38:55 —-D—- C:WINDOWSrepair
2009-02-19 19:38:55 —-D—- C:WINDOWSProvisioning
2009-02-19 19:38:55 —-D—- C:WINDOWSPeerNet
2009-02-19 19:38:55 —-D—- C:WINDOWSpchealth
2009-02-19 19:38:55 —-D—- C:WINDOWSmui
2009-02-19 19:38:55 —-D—- C:WINDOWSime
2009-02-19 19:38:55 —-D—- C:WINDOWSehome
2009-02-19 19:38:55 —-D—- C:WINDOWSDriver Cache
2009-02-19 19:38:55 —-D—- C:WINDOWSDebug
2009-02-19 19:38:55 —-D—- C:WINDOWSConnection Wizard
2009-02-19 19:38:55 —-D—- C:WINDOWSaddins
2009-02-18 14:11:29 —-A—- C:AUTOEXEC.BAT
2009-02-18 14:09:24 —-D—- C:Program FilesD-Link
2009-02-14 15:41:44 —-A—- C:launch.exe

======List of files/folders modified in the last 1 months======

2009-02-19 20:26:34 —-A—- C:WINDOWSwin.ini
2009-02-19 19:56:10 —-RD—- C:WINDOWSWEB
2009-02-19 19:56:10 —-RD—- C:Program Files
2009-02-19 19:49:58 —-SH—- C:boot.ini
2009-02-19 19:46:08 —-A—- C:WINDOWSsystem.ini
2009-02-19 16:30:42 —-A—- C:PEX.PhoneExplorer.txt

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2002-11-27 730700]
R3 FETNDISB;D-Link PCI Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSdlkfet5b.sys [2006-12-27 46080]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-12-13 24592]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2004-08-03 1897408]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:WINDOWSsystem32DRIVERSusbehci.sys [2002-04-01 19072]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 ms_mpu401;Драйвер UART Microsoft MPU-401 MIDI; C:WINDOWSsystem32driversmsmpu401.sys [2001-08-17 2944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2008-02-08 227856]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF

Посмотрите пожалуйста.
В интернет выхожу вроде нормально, ничего не мешает, никакая гадость больше не вываливается… 🙂
13 марта, 2009 в 5:58 пп #22507
Admin
Keymaster
- Темы:40
- Сообщений:5676
Всё нормально 🙂

Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Запустите программу OTMoveIT3. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать Оперу или Firefox.

4. Создайте новую точку восстановления и удалите все старые.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
13 марта, 2009 в 6:41 пп #22508
Аноним
Гость
- Темы:532
- Сообщений:1553
Спасибо огромное Вам, за то что помогаете и вообще есть в сети!!!!!!!!!!! 😀
Автор

Сообщения

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Для ответа в этой теме необходимо авторизоваться.

Порнозаставка 426500D7_0FF3_426c_828D_065DBAEA0581.jpg

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки