Пожалуйста помогите убрать порно заставку

[Аноним]

======List of files/folders modified in the last 1 months======

2009-07-06 23:13:51 —-DC—- C:WINXPPrefetch
2009-07-06 23:13:47 —-RD—- C:Program Files
2009-07-06 22:13:25 —-DC—- C:WINXPTemp
2009-07-06 22:12:46 —-AC—- C:WINXPWincmd.ini
2009-07-06 22:12:16 —-DC—- C:WINXP
2009-07-06 22:10:57 —-AC—- C:WINXPSchedLgU.Txt
2009-07-06 22:05:41 —-DC—- C:WINXPsystem32CatRoot2
2009-07-05 18:02:01 —-SHD—- C:RECYCLER
2009-07-05 10:22:34 —-AC—- C:WINXPNeroDigital.ini
2009-07-03 16:22:17 —-SHD—- C:WINXPCSC
2009-06-30 17:06:48 —-SDC—- C:WINXPTasks
2009-06-30 17:06:47 —-SHDC—- C:WINXPInstaller

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINXPsystem32DRIVERSintelppm.sys [2007-04-11 40448]
R1 NVKEYNT;NVKEYNT; ??C:WINXPsystem32DRIVERSNVKEYNT.SYS []
R2 GDEMGS;GDEMGS; C:WINXPSystem32driversGDEMGS.SYS [2007-09-26 19968]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINXPsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 aeaudio;aeaudio; C:WINXPsystem32driversaeaudio.sys [2004-05-17 133200]
R3 ati2mtag;ati2mtag; C:WINXPsystem32DRIVERSati2mtag.sys [2005-03-29 1035264]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINXPsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 senfilt;senfilt; C:WINXPsystem32driverssenfilt.sys [2004-04-26 381056]
R3 smwdm;smwdm; C:WINXPsystem32driverssmwdm.sys [2004-09-01 259648]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINXPsystem32DRIVERSusbehci.sys [2007-04-11 30208]
R3 usbhub;USB2 концентратор; C:WINXPsystem32DRIVERSusbhub.sys [2007-04-11 59264]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINXPsystem32DRIVERSusbuhci.sys [2007-04-11 20608]
S1 InCDPass;InCDPass; C:WINXPsystem32driversInCDPass.sys []
S1 InCDRm;InCD Reader; C:WINXPsystem32driversInCDRm.sys []
S2 gremu;gremu; C:WINXPsystem32driversgremu.sys []
S3 usbprint;Класс принтеров Microsoft USB; C:WINXPsystem32DRIVERSusbprint.sys [2004-08-04 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINXPsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINXPsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINXPsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:WINXPsystem32driversInCDFs.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINXPsystem32Ati2evxx.exe [2005-03-29 360448]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
S2 ATI Smart;ATI Smart; C:WINXPsystem32ati2sgag.exe [2005-03-30 516096]
S2 gupdate1c99bd813c851ca;Служба Google Update (gupdate1c99bd813c851ca); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-03-03 133104]
S3 aspnet_state;ASP.NET State Service; C:WINXPMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2003-02-20 32768]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINXPsystem32svchost.exe [2004-08-17 14336]

---

EOF

---

[Аноним]

info.txt logfile of random’s system information tool 1.06 2009-07-06 23:19:20

======Uninstall list======

—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINXPUNNeroBackItUp.exe /UNINSTALL
—>C:WINXPUNNeroMediaHome.exe /UNINSTALL
—>C:WINXPUNNeroShowTime.exe /UNINSTALL
—>C:WINXPUNNeroVision.exe /UNINSTALL
—>C:WINXPUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINXPINFPCHealth.inf
Adobe Flash Player 10 ActiveX—>C:WINXPsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINXPsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player 9 ActiveX—>C:WINXPsystem32MacromedFlashFlashUtil9b.exe -uninstallDelete
Adobe Reader 7.0.5 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A70500000002}
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Catalyst Control Center—>MsiExec.exe /I{07B8A8F2-3DC7-434E-AF09-1E97EC63DC3F}
ATI Control Panel—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0BEDBD4E-2D34-47B5-9973-57E62B29307C}setup.exe»
ATI Display Driver—>rundll32 C:WINXPsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HYDRAVISION—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{083F79E4-6FE9-46FB-A6C6-4F8862742947}setup.exe»
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Планета Земля—>MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Guardant driver—>»C:WINXPsystem32rundll32.exe» grddrv32.dll,GD_UninstallDriver 1
K-Lite Codec Pack 2.80 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 4.0—>C:Program FilesLight Alloyuninst.exe
Mail.Ru Агент 5.3 (сборка 2564, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0.1.54—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WINXPINFwmv9vcm.inf, Uninstall
MSXML 4.0 SP2 (KB927978)—>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 6.0 Parser—>MsiExec.exe /I{8E719AE4-286B-4F01-8DA1-6270B0BF819D}
Nero 7 Demo—>MsiExec.exe /I{3F7C2E67-9FA7-4558-B335-DA0C509F1049}
NevoSoft Air Strike (remove only)—>»C:ИгрыAir Strikeuninstall.exe»
Opera 9.61—>MsiExec.exe /X{92271486-E286-4CF1-AE6D-F889F83CBF84}
Re-Volt—>»C:Program FilesRussobit-MRe-Voltunins000.exe»
RUSAdult—>»C:Program FilesRUSAdultUninstall.exe»
SOBR Soldier—>C:GamesSOBRSO~1UNWISE.EXE C:GamesSOBRSO~1INSTALL.LOG
Super-Bikes Riding Challenge—>»E:Super-Bikes Riding Challengeunins000.exe»
Ufanet Service г. Ишимбай—>»C:Ufanet Service г. Ишимбайunins000.exe»
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
ГРАНД Смета—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{59602BFB-EC9A-4537-9106-3B008AFAE42F}Setup.exe» -l0x19 -removeonly
ГРАНД СтройИнфо—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{76648431-0CF2-4C88-83D6-937A7806719C}Setup.exe» -l0x19 -removeonly
Пакет обновления 2 для клиента управления правами Windows с поддержкой прежних версий—>MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}
Пакет обновления 2 для клиента управления правами Windows—>MsiExec.exe /X{9350CD11-D3F0-4B6D-B18F-74E968D5770A}
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Яндекс.Бар для Internet Explorer 4.1.0—>»C:Program FilesYandexYandexBarIEunins000.exe»

======System event log======

Computer Name: USER
Event Code: 51
Message: Обнаружена ошибка на устройстве DeviceCdRom0 во время выполнения операции страничного обмена.

Record Number: 11483
Source Name: Cdrom
Time Written: 20090524213955.000000+360
Event Type: предупреждение
User:

Computer Name: USER
Event Code: 51
Message: Обнаружена ошибка на устройстве DeviceCdRom0 во время выполнения операции страничного обмена.

Record Number: 11482
Source Name: Cdrom
Time Written: 20090524213955.000000+360
Event Type: предупреждение
User:

Computer Name: USER
Event Code: 51
Message: Обнаружена ошибка на устройстве DeviceCdRom0 во время выполнения операции страничного обмена.

Record Number: 11481
Source Name: Cdrom
Time Written: 20090524213955.000000+360
Event Type: предупреждение
User:

Computer Name: USER
Event Code: 51
Message: Обнаружена ошибка на устройстве DeviceCdRom0 во время выполнения операции страничного обмена.

Record Number: 11480
Source Name: Cdrom
Time Written: 20090524213955.000000+360
Event Type: предупреждение
User:

Computer Name: USER
Event Code: 51
Message: Обнаружена ошибка на устройстве DeviceCdRom0 во время выполнения операции страничного обмена.

Record Number: 11479
Source Name: Cdrom
Time Written: 20090524213955.000000+360
Event Type: предупреждение
User:

=====Application event log=====

Computer Name: USER
Event Code: 0
Message:
Record Number: 892
Source Name: gupdate1c99bd813c851ca
Time Written: 20090413090404.000000+360
Event Type: информация
User:

Computer Name: USER
Event Code: 105
Message: The service was started.

Record Number: 891
Source Name: ATI Smart
Time Written: 20090413090401.000000+360
Event Type: информация
User:

Computer Name: USER
Event Code: 20
Message:
Record Number: 890
Source Name: Google Update
Time Written: 20090412161302.000000+360
Event Type: ошибка
User: NT AUTHORITYSYSTEM

Computer Name: USER
Event Code: 4097
Message: Приложение G:LEGO Star Wars GameLegoStarwars.exe вызвало ошибку
Ошибка в 12/04/2009 @ 16:01:58.812
Вызвано исключение c0000005 по адресу 00528E6E (LegoStarwars)

Record Number: 889
Source Name: DrWatson
Time Written: 20090412160158.000000+360
Event Type: информация
User:

Computer Name: USER
Event Code: 1000
Message: Ошибка приложения legostarwars.exe, версия 0.0.0.0, модуль legostarwars.exe, версия 0.0.0.0, адрес 0x00128e6e.

Record Number: 888
Source Name: Application Error
Time Written: 20090412160155.000000+360
Event Type: ошибка
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI Control Panel
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=0401
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите RSIT ещё раз и получившийся лог вставьте в ваше следующее сообщение.

[Аноним]

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-07-08 12:56:09
Microsoft Windows XP Professional Service Pack 2
System drive C: has 14 GB (34%) free of 42 GB
Total RAM: 511 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:56:54, on 08.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINXPSystem32smss.exe
C:WINXPsystem32winlogon.exe
C:WINXPsystem32services.exe
C:WINXPsystem32lsass.exe
C:WINXPsystem32Ati2evxx.exe
C:WINXPsystem32svchost.exe
C:WINXPSystem32svchost.exe
C:WINXPsystem32spoolsv.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINXPsystem32Ati2evxx.exe
C:WINXPExplorer.EXE
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesGrandStroyInfoServerGinfosrv.exe
C:Program FilesMail.RuAgentMAgent.exe
C:WINXPsystem32ctfmon.exe
C:Program FilesCommon FilesAheadlibNMBgMonitor.exe
C:Program FilesATI TechnologiesATI.ACECLI.exe
C:ИгрыNevoDRMrun.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: (no name) — {88888888-8888-8888-8888-888888888888} — (no file)
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: BP Data Feeder — {9D64F819-9380-8473-DAB2-702FCB3D7A3E} — %USERPROFILE%Application Databpfeed.dll (file missing)
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [NeroFilterCheck] C:WINXPsystem32NeroCheck.exe
O4 — HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 — HKLM..Run: [ATICCC] «C:Program FilesATI TechnologiesATI.ACEcli.exe» runtime
O4 — HKLM..Run: [GrandStroyInfo] C:Program FilesGrandStroyInfoServerGinfosrv.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINXPsystem32ctfmon.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadlibNMBgMonitor.exe»
O4 — HKCU..Run: [Internet Security Service] C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Total Commander.lnk = C:Program FilesTotal CommanderTotalcmd.exe
O4 — Global Startup: Панель задач ATI CATALYST.lnk = C:Program FilesATI TechnologiesATI.ACECLI.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINXPNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINXPNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{19DC2F2A-277C-4746-9A2D-B4F5B6AA2C8D}: NameServer = 89.189.150.2 89.189.150.5
O17 — HKLMSystemCCSServicesTcpip..{D85B4405-066A-49BF-AF7D-C79CBB36BCAA}: NameServer = 89.189.150.5
O17 — HKLMSystemCS1ServicesTcpipParameters: NameServer = 85.255.113.149 85.255.112.64
O17 — HKLMSystemCS1ServicesTcpip..{19DC2F2A-277C-4746-9A2D-B4F5B6AA2C8D}: NameServer = 89.189.150.2 89.189.150.5
O17 — HKLMSystemCS2ServicesTcpipParameters: NameServer = 85.255.113.149 85.255.112.64
O17 — HKLMSystemCCSServicesTcpipParameters: NameServer = 85.255.113.149 85.255.112.64
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINXPsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINXPsystem32ati2sgag.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINXPsystem32services.exe
O23 — Service: Служба Google Update (gupdate1c99bd813c851ca) (gupdate1c99bd813c851ca) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINXPsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINXPsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINXPsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINXPsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINXPSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINXPsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINXPSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINXPsystem32wbemwmiapsrv.exe

—
End of file — 6435 bytes

======Scheduled tasks folder======

C:WINXPtasksGoogleUpdateTaskMachineCore.job
C:WINXPtasksGoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2005-09-24 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-06-01 676704]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]
BP Data Feeder — C:Documents and SettingsАдминистраторApplication Databpfeed.dll [2009-07-02 12288]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-06-01 676704]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-04-20 3701024]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NeroFilterCheck»=C:WINXPsystem32NeroCheck.exe [2001-07-09 155648]
«ATIPTA»=C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe [2005-03-30 339968]
«ATICCC»=C:Program FilesATI TechnologiesATI.ACEcli.exe [2005-03-30 32768]
«GrandStroyInfo»=C:Program FilesGrandStroyInfoServerGinfosrv.exe [2006-03-02 1153024]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-06-01 5600952]
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe [2008-12-11 41984]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINXPsystem32ctfmon.exe [2004-08-17 15360]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadlibNMBgMonitor.exe [2005-10-28 94208]
«Internet Security Service»=C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe []

C:Documents and SettingsAll Users.WINXPГлавное менюПрограммыАвтозагрузка
Панель задач ATI CATALYST.lnk — C:Program FilesATI TechnologiesATI.ACECLI.exe

C:Documents and SettingsАдминистраторГлавное менюПрограммыАвтозагрузка
Total Commander.lnk — C:Program FilesTotal CommanderTotalcmd.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINXPsystem32Ati2evxx.dll [2005-03-29 46080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINXPsystem32WPDShServiceObj.dll [2006-10-19 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«F:The Battle for Middle-earthgame.dat»=»F:The Battle for Middle-earthgame.dat:*:Enabled:Битва за Средиземье»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0b492db6-3972-11de-997c-0013d41c1eca}]
shellAutoRuncommand — J:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe
shellopencommand — J:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a2df45f3-f6cf-11dd-98e5-806d6172696f}]
shellAutoRuncommand — H:setupSNK.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{df9e4776-fe9a-11dd-98c0-0013d41c1eca}]
shellAutoRuncommand — C:WINXPsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

======List of files/folders created in the last 1 months======

2009-07-07 00:06:20 —-AC—- C:WINXPsystem32mucltui.dll.mui
2009-07-07 00:06:20 —-AC—- C:WINXPsystem32mucltui.dll
2009-07-07 00:05:50 —-AC—- C:WINXPsystem32wucltui.dll.mui
2009-07-07 00:05:50 —-AC—- C:WINXPsystem32wuaueng.dll.mui
2009-07-07 00:05:50 —-AC—- C:WINXPsystem32wuapi.dll.mui
2009-07-07 00:05:47 —-DC—- C:WINXPsystem32SoftwareDistribution
2009-07-06 23:13:47 —-D—- C:Program Filestrend micro
2009-07-06 23:13:46 —-DC—- C:rsit
2009-07-05 10:20:06 —-DC—- C:Documents and SettingsАдминистраторApplication DataMedia Player Classic
2009-07-02 23:18:46 —-AC—- C:Documents and SettingsАдминистраторApplication Databpfeed.dll

======List of files/folders modified in the last 1 months======

2009-07-08 11:59:23 —-DC—- C:WINXPTemp
2009-07-08 11:57:42 —-AC—- C:WINXPNeroDigital.ini
2009-07-08 11:20:28 —-AC—- C:WINXPWincmd.ini
2009-07-08 11:20:21 —-DC—- C:WINXP
2009-07-08 11:18:56 —-AC—- C:WINXPSchedLgU.Txt
2009-07-08 10:18:50 —-DC—- C:WINXPsystem32CatRoot2
2009-07-08 10:05:58 —-DC—- C:WINXPPrefetch
2009-07-07 00:18:13 —-DC—- C:WINXPsystem32dllcache
2009-07-07 00:17:52 —-DC—- C:WINXPsystem32
2009-07-07 00:06:21 —-DC—- C:WINXPHelp
2009-07-07 00:06:20 —-DC—- C:WINXPSoftwareDistribution
2009-07-07 00:06:19 —-HDC—- C:WINXPinf
2009-07-06 23:13:47 —-RD—- C:Program Files
2009-07-05 18:02:01 —-SHD—- C:RECYCLER
2009-07-03 16:22:17 —-SHD—- C:WINXPCSC
2009-06-30 17:06:48 —-SDC—- C:WINXPTasks
2009-06-30 17:06:47 —-SHDC—- C:WINXPInstaller

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINXPsystem32DRIVERSintelppm.sys [2007-04-11 40448]
R1 NVKEYNT;NVKEYNT; ??C:WINXPsystem32DRIVERSNVKEYNT.SYS []
R2 GDEMGS;GDEMGS; C:WINXPSystem32driversGDEMGS.SYS [2007-09-26 19968]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINXPsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 aeaudio;aeaudio; C:WINXPsystem32driversaeaudio.sys [2004-05-17 133200]
R3 ati2mtag;ati2mtag; C:WINXPsystem32DRIVERSati2mtag.sys [2005-03-29 1035264]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINXPsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 senfilt;senfilt; C:WINXPsystem32driverssenfilt.sys [2004-04-26 381056]
R3 smwdm;smwdm; C:WINXPsystem32driverssmwdm.sys [2004-09-01 259648]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINXPsystem32DRIVERSusbehci.sys [2007-04-11 30208]
R3 usbhub;USB2 концентратор; C:WINXPsystem32DRIVERSusbhub.sys [2007-04-11 59264]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINXPsystem32DRIVERSusbuhci.sys [2007-04-11 20608]
S1 InCDPass;InCDPass; C:WINXPsystem32driversInCDPass.sys []
S1 InCDRm;InCD Reader; C:WINXPsystem32driversInCDRm.sys []
S2 gremu;gremu; C:WINXPsystem32driversgremu.sys []
S3 usbprint;Класс принтеров Microsoft USB; C:WINXPsystem32DRIVERSusbprint.sys [2004-08-04 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINXPsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINXPsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINXPsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:WINXPsystem32driversInCDFs.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINXPsystem32Ati2evxx.exe [2005-03-29 360448]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
S2 ATI Smart;ATI Smart; C:WINXPsystem32ati2sgag.exe [2005-03-30 516096]
S2 gupdate1c99bd813c851ca;Служба Google Update (gupdate1c99bd813c851ca); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-03-03 133104]
S3 aspnet_state;ASP.NET State Service; C:WINXPMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2003-02-20 32768]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINXPsystem32svchost.exe [2004-08-17 14336]

---

EOF

---

[Admin]

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

[Автор]

Сообщения