При загрузке ПК всплывает рекламный банер

This topic has 2 ответа, 2 участника, and was last updated 15 years, 10 months назад by Admin.

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
17 декабря, 2009 в 1:18 дп #17591
xsillz
Participant
- Темы:1
- Сообщений:2
При включение ПК вылазит реклама поверх всех окон с требованием выслать смс для ее удаления. Что мне делать?
17 декабря, 2009 в 1:24 дп #27471
xsillz
Participant
- Темы:1
- Сообщений:2
info.txt logfile of random’s system information tool 1.06 2009-12-17 09:21:17

======Uninstall list======

—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
ADSL MODEM USB Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0F2EDC5-9312-40A4-BB80-44CB48C47076}setup.exe» -l0x9
—>MsiExec /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
15000 рефератов—>»C:Program FilesНовый Диск15000 рефератовuninstall.exe»
7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Alky for Applications (Windows XP)—>MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
Auslogics BoostSpeed—>»C:Program FilesAuslogicsAuslogics BoostSpeedunins000.exe»
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
Cab Tools 1.8—>C:WINDOWSsystem32delete.cmd
C-Media 6501 Sound—>C:WINDOWSCmi6501Uninstall.exe C:Program FilesC-Media 6501 Sound#C-Media 6501 Sound#C-Media 6501 Sound#
DirectX10 CF (Critical Fix)—>»C:Program FilesCommon Filesunins000.exe»
Download Master version 5.5.11.1167—>»C:Program FilesDownload Masterunins000.exe»
Half-open 2.08—>C:Program FilesHalf-open 2.8Uninstall.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
InterBase 6.5—>C:Program FilesBorlandInterBaseibuninst.exe
Java(TM) 6 Update 13—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
K-Lite Mega Codec Pack 4.9.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 4.4—>C:Program FilesLight AlloyUninstall.exe
Lineage II The 2nd Throne — Gracia Plus 1.0.9—>»D:Program Files4GAMELineageIIunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30304—>MsiExec.exe /X{C9B26742-06BE-3B75-B1DE-7B91B5956A04}
MSXML 4.0 SP3 Parser (KB973685)—>MsiExec.exe /I{859DFA95-E4A6-48CD-B88E-A3E483E89B44}
MSXML 4.0 SP3 Parser—>MsiExec.exe /I{196467F1-C11F-4F76-858B-5812ADC83B94}
NVIDIA Drivers—>C:WINDOWSsystem32nvuide.exe UninstallGUI
NVIDIA PhysX—>MsiExec.exe /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
NVIDIA WDM Drivers—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B023185F-F1EF-4F97-B0BD-AE6D802226D1}Setup.exe»
Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
Paraworld—>»D:Program FilesParaworldunins000.exe»
Pro Evolution Soccer 2010—>»D:gamesPro Evolution Soccer 2010unins000.exe»
Shaiya: Желания Богини—>»C:Program FilesInstallShield Installation Information{68D3A54C-B8B5-462F-A89E-189C58115308}setup.exe» -runfromtemp -l0x0419 -removeonly
Unlocker 1.8.7—>C:Program FilesUnlockeruninst.exe
VisiBroker for Cpp 4.5—>C:WINDOWSISUNINST.EXE -fC:Inprisevbrokervbcppdev.isu -cC:Inprisevbrokerbinregister.dll
Vista Games 1.3 XP—>C:Program FilesVista Gamesuninst.exe
Vit Registry Fix 9.4—>»C:Program FilesVitSoftVit Registry Fixunins000.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Sidebar—>»C:Program FilesWindows Sidebarunins000.exe»
Архиватор WinRAR—>C:Program FilesWINRARuninstall.exe
Ил-2 Штурмовик: Платиновая Коллекция—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{D624F657-DB32-4DA4-BF67-C1C83A191953}
Отмена установки ПО Lexmark—>C:Program FilesLexmark_HostCDInstallUninstall.exe
Пакет драйверов Windows — Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /d /u C:WINDOWSsystem32DRVSTOREamdk8_5F4DE5B38BD0C6463F94F7534C8C84D5EACE412Damdk8.inf
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 091216-2]

======System event log======

Computer Name: A-D141B75727394
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».

Record Number: 1025
Source Name: Service Control Manager
Time Written: 20091120113642.000000+480
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: A-D141B75727394
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

Record Number: 1024
Source Name: Service Control Manager
Time Written: 20091120113642.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

Record Number: 1023
Source Name: Service Control Manager
Time Written: 20091120113642.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 1022
Source Name: Service Control Manager
Time Written: 20091120113642.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 1021
Source Name: Service Control Manager
Time Written: 20091120113642.000000+480
Event Type: информация
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: A-D141B75727394
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091113172205.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091113172203.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091113171943.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091113171921.000000+480
Event Type: информация
User:

Computer Name: A-D141B75727394
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091113171920.000000+480
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Inprisevbrokerbin;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesAlky for ApplicationsLibraries
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 67 Stepping 3, AuthenticAMD
«PROCESSOR_REVISION»=4303
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«VBROKERDIR»=C:Inprisevbroker

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-12-17 09:19:56
Microsoft Windows XP Professional Service Pack 3
System drive C: has 23 GB (76%) free of 30 GB
Total RAM: 2046 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:21:16, on 17.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesBorlandInterBasebinibguard.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesBorlandInterBasebinibserver.exe
C:DOCUME~1AdminLOCALS~1TempRar$EX01.032Security_WINXP_preSP4_9.12.9.exe
C:DDRsetup.exe
C:WINDOWSsystem32cmd.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.icq.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:DOCUME~1AdminLOCALS~1Tempdas1.tmp
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKLM..RunOnce: [KB955759] rundll32.exe apphelp.dll,ShimFlushCache
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [SkinClock] C:WINDOWSiem-XPAtomic Alarm ClockAtomicAlarmClock.exe
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autorun
O4 — HKCU..Run: [VistaDrv] C:WINDOWSiem-XPVistaDrv.exe
O4 — HKCU..Run: [UberIcon] «C:WINDOWSiem-XPUberIconUberIcon Manager.exe»
O4 — HKCU..Run: [Auslogics BoostSpeed 4] C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6.5ICQ.exe» silent
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [SkinClock] C:WINDOWSiem-XPAtomic Alarm ClockAtomicAlarmClock.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [Sidebar] C:Program FilesWindows SidebarInstall.exe /verysilent (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaDrv] C:WINDOWSiem-XPVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [UberIcon] «C:WINDOWSiem-XPUberIconUberIcon Manager.exe» (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [LouderIt.exe] C:Program FilesLouderItLouderIt.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:documents and settingsadmincookiesuserlib.dll
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: InterBase Guardian (InterBaseGuardian) — Borland Software Corporation — C:Program FilesBorlandInterBasebinibguard.exe
O23 — Service: InterBase Server (InterBaseServer) — Borland Software Corporation — C:Program FilesBorlandInterBasebinibserver.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 10297 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-04-16 37808]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-11-13 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-11-13 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-06-12 958712]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2008-05-02 15872]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-06-10 86016]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-06-10 13758464]
«C6501Sound»=RunDll32 c6501.cpl,CMICtrlWnd []
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-11-25 81000]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
«KB955759″=apphelp.dll,ShimFlushCache []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«SkinClock»=C:WINDOWSiem-XPAtomic Alarm ClockAtomicAlarmClock.exe [2008-09-30 1739776]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2008-11-23 1250304]
«VistaDrv»=C:WINDOWSiem-XPVistaDrv.exe [2008-03-23 132096]
«UberIcon»=C:WINDOWSiem-XPUberIconUberIcon Manager.exe [2006-05-21 180224]
«Auslogics BoostSpeed 4″=C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe [2008-10-14 363632]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-04-24 3777536]
«ICQ»=C:Program FilesICQ6.5ICQ.exe [2009-03-01 172792]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-19 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoThumbnailCache»=1
«NoSMConfigurePrograms»=1
«NoSMHelp»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«D:GAMESPro Evolution Soccer 2010pes2010.exe»=»D:GAMESPro Evolution Soccer 2010pes2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«C:Program FilesSkypePortableAppSkypePhoneSkype.exe»=»C:Program FilesSkypePortableAppSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{92f002c9-e0ce-11de-bd69-001d608fec63}]
shellAutoRuncommand — NEXTFILESNEXT.exe
shellopencommand — NEXTFILESNEXT.exe

======List of files/folders created in the last 1 months======

2009-12-17 09:19:56 —-D—- C:rsit
2009-12-17 09:19:56 —-D—- C:Program Filestrend micro
2009-12-17 08:52:10 —-A—- C:WINDOWSsystem32MRT.exe
2009-12-17 08:51:57 —-D—- C:WINDOWSsystem32SoftwareDistribution
2009-12-17 08:51:56 —-D—- C:WINDOWSLastGood
2009-12-17 08:51:47 —-N—- C:WINDOWSsystem32xpssvcs.dll
2009-12-17 08:51:47 —-N—- C:WINDOWSsystem32xpsshhdr.dll
2009-12-17 08:51:47 —-A—- C:WINDOWSsystem32SET4C.tmp
2009-12-17 08:51:45 —-A—- C:WINDOWSsystem32SET6E.tmp
2009-12-17 08:51:45 —-A—- C:WINDOWSsystem32SET2F.tmp
2009-12-17 08:51:45 —-A—- C:WINDOWSsystem32SET2AB.tmp
2009-12-17 08:51:45 —-A—- C:WINDOWSsystem32SET143.tmp
2009-12-17 08:51:44 —-N—- C:WINDOWSsystem32wdsmgmt.dll
2009-12-17 08:51:44 —-N—- C:WINDOWSsystem32wdsimage.dll
2009-12-17 08:51:44 —-N—- C:WINDOWSsystem32wdscsl.dll
2009-12-17 08:51:44 —-N—- C:WINDOWSsystem32uiautomationcore.dll
2009-12-17 08:51:44 —-N—- C:WINDOWSsystem32SET274.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SETD6.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET84.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET50.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET3C.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET2AC.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET254.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET1E2.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET1DD.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET1CF.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET1B6.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET15F.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET149.tmp
2009-12-17 08:51:44 —-A—- C:WINDOWSsystem32SET124.tmp
2009-12-17 08:51:43 —-A—- C:WINDOWSsystem32SET1DE.tmp
2009-12-17 08:51:42 —-N—- C:WINDOWSsystem32SETE1.tmp
2009-12-17 08:51:42 —-N—- C:WINDOWSsystem32SET293.tmp
2009-12-17 08:51:42 —-N—- C:WINDOWSsystem32prntvpt.dll
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET76.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET28F.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET28E.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET246.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET245.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET1A2.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET188.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET187.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET14A.tmp
2009-12-17 08:51:42 —-A—- C:WINDOWSsystem32SET110.tmp
2009-12-17 08:51:41 —-N—- C:WINDOWSsystem32SET277.tmp
2009-12-17 08:51:41 —-A—- C:WINDOWSsystem32SET7D.tmp
2009-12-17 08:51:41 —-A—- C:WINDOWSsystem32SET16E.tmp
2009-12-17 08:51:38 —-N—- C:WINDOWSsystem32SET29D.tmp
2009-12-17 08:51:38 —-A—- C:WINDOWSsystem32SET113.tmp
2009-12-17 08:51:37 —-A—- C:WINDOWSsystem32SET2AE.tmp
2009-12-17 08:51:36 —-N—- C:WINDOWSsystem32SET2B0.tmp
2009-12-17 08:51:36 —-N—- C:WINDOWSsystem32SET2AF.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SETFD.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SETF6.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SETF5.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SETF4.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SETE9.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SET296.tmp
2009-12-17 08:51:36 —-A—- C:WINDOWSsystem32SET1AF.tmp
2009-12-17 08:51:35 —-N—- C:WINDOWSsystem32SET2B3.tmp
2009-12-17 08:51:35 —-N—- C:WINDOWSsystem32imadmui.dll
2009-12-17 08:51:35 —-A—- C:WINDOWSsystem32SET87.tmp
2009-12-17 08:51:35 —-A—- C:WINDOWSsystem32SET2B4.tmp
2009-12-17 08:51:35 —-A—- C:WINDOWSsystem32SET2A5.tmp
2009-12-17 08:51:35 —-A—- C:WINDOWSsystem32SET18A.tmp
2009-12-17 08:51:35 —-A—- C:WINDOWSsystem32SET119.tmp
2009-12-17 08:51:34 —-N—- C:WINDOWSsystem32SET2B5.tmp
2009-12-17 08:51:34 —-A—- C:WINDOWSsystem32SET88.tmp
2009-12-17 08:51:34 —-A—- C:WINDOWSsystem32SET1D0.tmp
2009-12-17 08:51:34 —-A—- C:WINDOWSsystem32SET128.tmp
2009-12-17 08:51:33 —-N—- C:WINDOWSsystem32SET196.tmp
2009-12-17 08:51:33 —-A—- C:WINDOWSsystem32SETF8.tmp
2009-12-17 08:51:33 —-A—- C:WINDOWSsystem32SET26C.tmp
2009-12-17 08:51:33 —-A—- C:WINDOWSsystem32SET25B.tmp
2009-12-17 08:51:33 —-A—- C:WINDOWSsystem32SET11D.tmp
2009-12-17 08:51:33 —-A—- C:WINDOWSsystem32SET11C.tmp
2009-12-17 08:51:31 —-A—- C:WINDOWSsystem32SETFC.tmp
2009-12-17 08:51:31 —-A—- C:WINDOWSsystem32SETF7.tmp
2009-12-17 08:51:31 —-A—- C:WINDOWSsystem32SET15E.tmp
2009-12-17 08:51:30 —-A—- C:WINDOWSSETCD.tmp
2009-12-17 08:51:25 —-N—- C:WINDOWSsystem32wdsmgmt.dll.mui
2009-12-17 08:51:25 —-N—- C:WINDOWSsystem32wdsimage.dll.mui
2009-12-17 08:51:25 —-N—- C:WINDOWSsystem32imadmui.dll.mui
2009-12-17 08:51:25 —-A—- C:WINDOWSsystem32SET1BC.tmp
2009-12-17 08:51:21 —-D—- C:DDR
2009-12-17 08:44:55 —-D—- C:Avenger
2009-12-17 08:44:54 —-A—- C:avenger.txt
2009-12-17 08:39:47 —-D—- C:WINDOWSsystem32appmgmt
2009-12-17 07:59:07 —-D—- C:WINDOWSCSC
2009-12-17 07:49:29 —-A—- C:WINDOWSntbtlog.txt
2009-12-16 19:24:47 —-D—- C:Documents and SettingsAdminApplication DataНовый диск
2009-12-16 19:24:10 —-D—- C:Program FilesНовый Диск
2009-12-13 07:46:02 —-A—- C:WINDOWSsystem32aswBoot.exe
2009-12-13 07:46:01 —-D—- C:Program FilesAlwil Software
2009-12-05 18:07:09 —-D—- C:Documents and SettingsAdminApplication DataSkype
2009-12-04 20:14:16 —-A—- C:WINDOWSODBC.INI
2009-12-04 20:14:13 —-A—- C:WINDOWSsystem32mdimon.dll
2009-12-04 20:13:30 —-D—- C:Program FilesCommon FilesDESIGNER
2009-12-04 20:13:19 —-D—- C:WINDOWSSHELLNEW
2009-12-04 20:13:15 —-D—- C:Program FilesMicrosoft.NET
2009-12-04 20:13:15 —-D—- C:Program FilesMicrosoft Office
2009-12-03 14:23:36 —-D—- C:Program FilesAlcohol Soft
2009-12-02 11:31:10 —-D—- C:Program FilesCommon FilesBorland Shared
2009-12-02 11:28:07 —-D—- C:Program FilesBorland
2009-12-02 11:25:07 —-A—- C:WINDOWSsystem32ibxml.dll
2009-12-02 11:25:07 —-A—- C:WINDOWSsystem32ibinstall.dll
2009-12-02 11:25:07 —-A—- C:WINDOWSsystem32gds32.dll
2009-11-26 17:48:16 —-D—- C:Documents and SettingsAdminApplication DataThinstall
2009-11-22 10:20:12 —-D—- C:Program FilesLexmark_HostCD
2009-11-22 10:20:12 —-A—- C:WINDOWSsystem32lexlog.dll
2009-11-22 10:20:12 —-A—- C:WINDOWSLMAAL2DD.ini
2009-11-20 10:49:42 —-D—- C:Program FilesICQ6Toolbar
2009-11-20 10:49:41 —-D—- C:Documents and SettingsAll UsersApplication DataICQ
2009-11-20 10:49:41 —-D—- C:Documents and SettingsAdminApplication DataMozilla
2009-11-20 10:45:09 —-D—- C:Documents and SettingsAdminApplication DataICQ
2009-11-20 10:44:53 —-D—- C:Program FilesICQ6.5

======List of files/folders modified in the last 1 months======

2009-12-17 09:19:56 —-RD—- C:Program Files
2009-12-17 08:59:24 —-D—- C:WINDOWSsystem32CatRoot2
2009-12-17 08:59:24 —-D—- C:WINDOWSsystem32CatRoot
2009-12-17 08:59:13 —-HD—- C:WINDOWSinf
2009-12-17 08:59:13 —-D—- C:WINDOWS
2009-12-17 08:59:10 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-12-17 08:59:10 —-D—- C:Program FilesInternet Explorer
2009-12-17 08:59:10 —-AD—- C:WINDOWSsystem32
2009-12-17 08:58:14 —-D—- C:Program FilesOutlook Express
2009-12-17 08:58:12 —-D—- C:WINDOWSsystem32drivers
2009-12-17 08:57:33 —-D—- C:WINDOWSWinSxS
2009-12-17 08:57:27 —-D—- C:WINDOWSsystem32spool
2009-12-17 08:57:09 —-D—- C:WINDOWSsystem32wbem
2009-12-17 08:54:57 —-D—- C:WINDOWSsystem32ru
2009-12-17 08:54:37 —-D—- C:WINDOWSAppPatch
2009-12-17 08:53:53 —-D—- C:WINDOWSTemp
2009-12-17 08:52:12 —-D—- C:WINDOWSDebug
2009-12-17 08:52:06 —-SHD—- C:WINDOWSInstaller
2009-12-17 08:51:57 —-D—- C:WINDOWSSoftwareDistribution
2009-12-17 08:51:57 —-D—- C:WINDOWSHelp
2009-12-17 08:49:13 —-A—- C:Documents and SettingsAdminApplication DataAtomicAlarmClock.ini
2009-12-17 08:44:19 —-A—- C:WINDOWSSchedLgU.Txt
2009-12-17 06:10:26 —-D—- C:WINDOWSPrefetch
2009-12-16 19:26:00 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft
2009-12-13 13:09:45 —-D—- C:WINDOWSsystem32config
2009-12-04 20:36:43 —-SD—- C:WINDOWSDownloaded Program Files
2009-12-04 20:14:09 —-RSD—- C:WINDOWSassembly
2009-12-04 20:14:07 —-A—- C:WINDOWSwin.ini
2009-12-04 20:13:56 —-RSD—- C:WINDOWSFonts
2009-12-04 20:13:56 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-12-04 20:13:30 —-D—- C:Program FilesCommon Files
2009-12-04 20:13:21 —-D—- C:Program FilesCommon FilesSystem
2009-12-04 20:13:15 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-12-04 20:12:56 —-D—- C:WINDOWSsystem
2009-12-03 18:26:34 —-HD—- C:Program FilesInstallShield Installation Information
2009-12-03 14:26:27 —-D—- C:Program FilesCommon FilesInstallShield
2009-11-18 23:21:46 —-A—- C:WINDOWSsystem32tzchange.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-11-25 27408]
R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-11-25 48560]
R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-11-25 94160]
R2 nvcap;nVidia WDM Video Capture (universal); C:WINDOWSsystem32DRIVERSnvcap.sys [2007-02-14 141582]
R2 NVXBAR;nVidia WDM A/V Crossbar; C:WINDOWSsystem32DRIVERSNVxbar.sys [2007-02-14 16496]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2009-06-21 60800]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-11-25 23120]
R3 c65013264;C-Media CM6501 Like Sound UDAX Interface; C:WINDOWSsystem32driversc6501.sys [2007-07-10 1310720]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2009-06-16 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2009-06-21 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-06-10 8087712]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2005-09-30 34048]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2005-09-30 13056]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-22 32384]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2009-06-08 30464]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-02-26 17152]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-13 17024]
S3 dump_wmimmc;dump_wmimmc; ??D:Program Files4GAMELineageIIsystemGameGuarddump_wmimmc.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-13 10880]
S3 NPPTNT2;NPPTNT2; ??C:WINDOWSsystem32npptNT2.sys []
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-13 15232]
S3 USB_RNDIS_51;Realtek USB Remote NDIS Device Driver; C:WINDOWSsystem32DRIVERSusb8023.sys [2008-04-15 12800]
S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-13 19200]
S4 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-06-16 133632]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-11-25 138680]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
R2 InterBaseGuardian;InterBase Guardian; C:Program FilesBorlandInterBasebinibguard.exe [2001-11-29 32768]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-06-10 168004]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-11-25 352920]
R3 InterBaseServer;InterBase Server; C:Program FilesBorlandInterBasebinibserver.exe [2001-11-29 1769472]
S2 spupdsvc;Windows Service Pack Installer update service; C:WINDOWSsystem32spupdsvc.exe [2009-01-07 26144]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 usprserv;User Privilege Service; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-11-13 152984]

EOF
24 декабря, 2009 в 7:19 пп #27472
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microAdmin.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=C:windowssystem32userinit.exe,C:WINDOWSTMPdas1.tmp
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.

Скачайте LSPFix кликнув по этой ссылке и распакуйте на ваш рабочий стол.
Запустите LSPFix.
Поставьте галочку напротив пункта «I know what i`m doing».
В окне KEEP выберите userlib.dll и нажмите кнопку «>>».
Кликните по кнопке «Finish>>».
Когда программа закончит работу будет показано сообщение.
Кликните OK.

Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

usprserv



:reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableTaskMgr"=0



:files

c:documents and settingsadmincookiesuserlib.dll

C:WINDOWSTMPdas1.tmp



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Для ответа в этой теме необходимо авторизоваться.

При загрузке ПК всплывает рекламный банер

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки