- This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
Здравствуйте. Возникла проблема с порнобанерами.
Расскажу все по порядку. Где то месяца 3 назад при загрузке ИЕ стали выскакивать порнобанеры поверх окон. Бывает их 3 вида. Либо полоска снизу или сверху, либо квадратный по центру либо вертикальняй по центру экрана. Банерорезка их режет но окно все равно выскакивает. Далее. Ппроверка всего компа с помощью КАВ и доктор веба и ад аваре со всеми последними обновлениями ничего не дали. Я просто пересел на ФФ и нормально им пользовался до вчерашнего дня. Банеры не беспокоили. Вчера эти банеры стали появлятся сами без привязки к броузеру. Даже без загруженного браузера.
А теперь вопрос как можно это дело вылечить без переустановки системы?Буду очень благодарен за любую помощь.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by admin at 2009-07-15 11:21:46
Microsoft Windows XP Professional Service Pack 3
System drive C: has 646 MB (3%) free of 21 GB
Total RAM: 1535 MB (60% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:21:49, on 15.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-AwareAAWService.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
C:WINDOWSExplorer.EXE
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesJavajre6binjusched.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesAnalog DevicesSoundMAXSmtray.exe
C:WINDOWSSystem32spoolDRIVERSW32X863E_S4I0M2.EXE
C:Program FilesAd MuncherAdMunch.exe
C:Program FilesAcronisTrueImageTrueImageMonitor.exe
C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe
C:Program FilesDrWebSpIDerAgent.exe
C:WINDOWSsystem32CNAB3RPK.EXE
c:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe
C:Program FilesDrWebspiderml.exe
C:WINDOWSsystem32CNAB4RPK.EXE
C:WINDOWSsystem32CNAB5RPK.EXE
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:PROGRA~1DrWebspiderui.exe
C:PROGRA~1DrWebspidernt.exe
C:WINDOWSsystem32SAgent4.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesWinGateWinGate.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWinGatewgengmon.exe
C:Documents and SettingsadminРабочий столcms156CourierMS.exe
C:Program FilesLavasoftAd-AwareAAWTray.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesThe Bat!thebat.exe
C:Program FilesQIPqip.exe
C:Program FilesDrWebspidergate.exe
C:Program FilesAdobeAdobe Photoshop CS2Photoshop.exe
C:DOCUME~1adminLOCALS~1TempAdobelm_Cleanup.0001
C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
C:DOCUME~1adminLOCALS~1TempAdobelm_Cleanup.0001
C:Documents and SettingsadminРабочий столRandoms System Information Tool (RSIT).exe
C:Program Filestrend microadmin.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.mail.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,First Home Page = http://www.mail.ru/cnt/4968
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows Internet Explorer предоставлен: Mail.Ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4D91-8333-CF10577473F7} — C:Documents and SettingsadminGooglegoogletoolbar1.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKLM..Run: [Smapp] C:Program FilesAnalog DevicesSoundMAXSmtray.exe
O4 — HKLM..Run: [EPSON Stylus Photo RX600] C:WINDOWSSystem32spoolDRIVERSW32X863E_S4I0M2.EXE /P24 «EPSON Stylus Photo RX600» /O6 «USB001» /M «Stylus Photo RX600»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Ad Muncher] C:Program FilesAd MuncherAdMunch.exe /bt
O4 — HKLM..Run: [Acronis True Image Monitor] «C:Program FilesAcronisTrueImageTrueImageMonitor.exe»
O4 — HKLM..Run: [Acronis Scheduler2 Service] «C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe»
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKCU..Run: [EPSON Stylus Photo RX600] C:WINDOWSSystem32spoolDRIVERSW32X863E_S4I0M2.EXE /P24 «EPSON Stylus Photo RX600» /M «Stylus Photo RX600» /EF «HKCU»
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [QIP.Online] C:Program FilesQIP.Onlineqiponline.exe auto_start
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — S-1-5-18 Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe (User ‘SYSTEM’)
O4 — S-1-5-18 Startup: Ярлык для CourierMS.exe.lnk = ? (User ‘SYSTEM’)
O4 — .DEFAULT Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe (User ‘Default user’)
O4 — .DEFAULT Startup: Ярлык для CourierMS.exe.lnk = ? (User ‘Default user’)
O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Startup: Ярлык для CourierMS.exe.lnk = ?
O4 — Global Startup: AutoCAD Startup Accelerator.lnk = C:Program FilesCommon FilesAutodesk Sharedacstart16.exe
O4 — Global Startup: WinGate Engine Monitor.lnk = C:Program FilesWinGatewgengmon.exe
O8 — Extra context menu item: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=0B760973&id=menu_ie_frame
O8 — Extra context menu item: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=0B760973&id=menu_ie_image
O8 — Extra context menu item: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=0B760973&id=menu_ie_link
O8 — Extra context menu item: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=0B760973&id=menu_ie_exclude
O8 — Extra context menu item: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=0.4&pass=0B760973&id=menu_ie_report
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O10 — Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1216639938375
O16 — DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) — http://download.divx.com/player/DivXBrowserPlugin.cab
O17 — HKLMSystemCCSServicesTcpip..{1BDF2B47-61E0-496E-9B39-234BB4A1189A}: NameServer = 80.243.0.160,80.243.0.161
O17 — HKLMSystemCS1ServicesTcpip..{1BDF2B47-61E0-496E-9B39-234BB4A1189A}: NameServer = 80.243.0.160,80.243.0.161
O23 — Service: Acronis Scheduler2 Service (AcrSch2Svc) — Acronis — C:Program FilesCommon FilesAcronisSchedule2schedul2.exe
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: EPSON V3 Service2(02) (EPSON_PM_RPCV2_02) — SEIKO EPSON CORPORATION — C:WINDOWSsystem32E_S00RP2.EXE
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Lavasoft Ad-Aware Service — Lavasoft — C:Program FilesLavasoftAd-AwareAAWService.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Protexis Licensing V2 (PSI_SVC_2) — Protexis Inc. — c:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) — Analog Devices, Inc. — C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Epson Printer Status Agent4 (StatusAgent4) — SEIKO EPSON CORPORATION — C:WINDOWSsystem32SAgent4.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Qbik WinGate Engine (WinGateEngine) — Qbik Software NZ Ltd — C:Program FilesWinGateWinGate.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 11037 bytes======Scheduled tasks folder======
C:WINDOWStasksAd-Aware Update (Weekly).job
C:WINDOWStasksdel.job
C:WINDOWStasksDr.Web Daily scan.job
C:WINDOWStasksDr.Web Update.job
C:WINDOWStasksServerBackUp.job
C:WINDOWStasksUser_Feed_Synchronization-{F5CFFC91-30CA-4537-8A70-DF51AC1EDD17}.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-06-23 680624][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4D91-8333-CF10577473F7}]
&Google — C:Documents and SettingsadminGooglegoogletoolbar1.dll [2008-08-25 49152][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-03-09 35840][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
Locked[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2008-10-01 209376]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-03-09 148888]
«Smapp»=C:Program FilesAnalog DevicesSoundMAXSmtray.exe [2002-06-26 90112]
«EPSON Stylus Photo RX600″=C:WINDOWSSystem32spoolDRIVERSW32X863E_S4I0M2.EXE [2003-09-11 99840]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
«Ad Muncher»=C:Program FilesAd MuncherAdMunch.exe [2006-11-23 829440]
«Acronis True Image Monitor»=C:Program FilesAcronisTrueImageTrueImageMonitor.exe [2009-06-23 437963]
«Acronis Scheduler2 Service»=C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe [2009-06-23 90112]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2009-06-15 447728]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-07-02 644336]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2009-07-13 1471728]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2009-04-29 251144][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«EPSON Stylus Photo RX600″=C:WINDOWSSystem32spoolDRIVERSW32X863E_S4I0M2.EXE [2003-09-11 99840]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«QIP.Online»=C:Program FilesQIP.Onlineqiponline.exe auto_start []C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
AutoCAD Startup Accelerator.lnk — C:Program FilesCommon FilesAutodesk Sharedacstart16.exe
WinGate Engine Monitor.lnk — C:Program FilesWinGatewgengmon.exeC:Documents and SettingsadminГлавное менюПрограммыАвтозагрузка
Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Ярлык для CourierMS.exe.lnk — C:Documents and SettingsadminРабочий столcms156CourierMS.exe[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
nwprovau[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalLavasoft Ad-Aware Service]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkLavasoft Ad-Aware Service]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Distribwgsetup4.3.0.exe»=»D:Distribwgsetup4.3.0.exe:*:Enabled:WinGate 4.3.0»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesApexDC++ApexDC.exe»=»C:Program FilesApexDC++ApexDC.exe:*:Enabled:ApexDC++ — Pinnacle of File Sharing»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{120159a1-8f90-11dd-9155-0080483942fc}]
shellAutoRuncommand — H:n1deiect.com
shellexplorecommand — H:n1deiect.com
shellopencommand — H:n1deiect.com[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{682d14a9-8304-11dd-9150-0080483942fc}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL p.exe
shelldefaultcommand — p.exe======File associations======
.scr — open — «c:WINDOWSsystem32notepad.exe» «%1»
.scr — install —
.scr — config —======List of files/folders created in the last 1 months======
2009-07-15 11:20:17 —-D—- C:Program Filestrend micro
2009-07-15 11:20:16 —-D—- C:rsit
2009-07-15 09:18:28 —-HDC—- C:WINDOWS$NtUninstallKB973346$
2009-07-15 09:17:39 —-HDC—- C:WINDOWS$NtUninstallKB971633$
2009-07-15 09:14:32 —-HDC—- C:WINDOWS$NtUninstallKB961371$
2009-07-15 09:04:47 —-D—- C:WINDOWSLastGood
2009-07-14 16:41:02 —-D—- C:Program FilesAgnitum
2009-07-14 16:04:13 —-D—- C:Program FilesCommon FilesDoctor Web
2009-07-14 14:04:19 —-D—- C:WINDOWSsystem32DRVSTORE
2009-07-14 13:51:57 —-D—- C:Config.Msi
2009-07-14 12:32:40 —-D—- C:WINDOWSpss
2009-07-14 10:54:57 —-A—- C:WINDOWSsystem32lsdelete.exe
2009-07-14 09:42:57 —-HDC—- C:Documents and SettingsAll UsersApplication Data{EF63305C-BAD7-4144-9208-D65528260864}
2009-07-01 13:22:13 —-D—- C:Program FilesCompCount
2009-07-01 13:17:26 —-D—- C:Program FilesuTorrent
2009-07-01 13:16:57 —-D—- C:Documents and SettingsadminApplication DatauTorrent
2009-07-01 12:18:06 —-D—- C:Торговля и склад
2009-06-24 11:48:48 —-D—- C:Documents and SettingsadminApplication DataSkype
2009-06-23 14:50:51 —-D—- C:Program FilesR-Drive Image
2009-06-23 12:46:54 —-D—- C:Documents and SettingsadminApplication DataAcronis
2009-06-23 12:41:45 —-A—- C:WINDOWSsystem32setupnt.dll
2009-06-23 12:41:43 —-A—- C:WINDOWSsystem32snapapi.dll
2009-06-23 12:41:32 —-D—- C:Program FilesCommon FilesAcronis
2009-06-23 12:41:32 —-D—- C:Program FilesAcronis
2009-06-17 12:41:24 —-D—- C:Documents and SettingsAll UsersApplication DataFreshGames======List of files/folders modified in the last 1 months======
2009-07-15 11:20:43 —-D—- C:WINDOWSPrefetch
2009-07-15 11:20:17 —-RD—- C:Program Files
2009-07-15 11:12:16 —-D—- C:Program FilesDrWeb
2009-07-15 09:30:50 —-D—- C:WINDOWSsystem32drivers
2009-07-15 09:30:50 —-D—- C:WINDOWSsystem32config
2009-07-15 09:30:50 —-D—- C:WINDOWSsystem32
2009-07-15 09:30:50 —-D—- C:WINDOWS
2009-07-15 09:30:48 —-D—- C:WINDOWSTemp
2009-07-15 09:18:50 —-HD—- C:WINDOWSinf
2009-07-15 09:18:27 —-HD—- C:WINDOWS$hf_mig$
2009-07-15 09:18:20 —-A—- C:WINDOWSimsins.BAK
2009-07-15 09:17:47 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-07-15 09:05:18 —-D—- C:Documents and SettingsadminApplication DataThe Bat!
2009-07-15 05:44:01 —-D—- C:WINDOWSsystem32CatRoot2
2009-07-15 01:08:37 —-A—- C:WINDOWSSchedLgU.Txt
2009-07-14 17:00:03 —-D—- C:Program FilesMozilla Firefox
2009-07-14 16:42:08 —-SHD—- C:WINDOWSInstaller
2009-07-14 16:42:07 —-D—- C:WINDOWSWinSxS
2009-07-14 16:04:26 —-SD—- C:WINDOWSTasks
2009-07-14 16:04:13 —-D—- C:Program FilesCommon Files
2009-07-14 14:04:08 —-D—- C:Program FilesLavasoft
2009-07-14 12:42:45 —-SH—- C:boot.ini
2009-07-14 12:42:44 —-A—- C:WINDOWSwin.ini
2009-07-14 12:42:44 —-A—- C:WINDOWSsystem.ini
2009-07-14 09:42:11 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2009-07-13 15:58:28 —-D—- C:Program FilesAdobe
2009-07-09 09:41:34 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-07-09 09:27:23 —-D—- C:Documents and SettingsadminApplication DataWebMoney
2009-07-07 19:10:56 —-A—- C:WINDOWSsystem32MRT.exe
2009-07-02 14:47:57 —-D—- C:Documents and SettingsadminApplication DataFileZilla
2009-07-02 14:12:45 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-06-24 13:41:19 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2009-06-18 09:09:08 —-D—- C:Program FilesMozilla Sunbird
2009-06-18 09:08:38 —-SD—- C:WINDOWSDownloaded Program Files
2009-06-18 09:08:05 —-D—- C:Program FilesWise Registry Cleaner 3
2009-06-17 13:06:41 —-D—- C:Program FilesAlawar.ru
2009-06-16 18:40:14 —-A—- C:WINDOWSsystem32t2embed.dll
2009-06-16 18:40:14 —-A—- C:WINDOWSsystem32fontsub.dll======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2001-10-20 63232]
R2 NwlnkSpx;Протокол NWLink SPX/SPXII; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2001-10-20 55936]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R2 tifsfilter;Acronis TrueImage FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2009-06-23 28928]
R3 aeaudio;aeaudio; C:WINDOWSsystem32driversaeaudio.sys [2002-04-01 4816]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-08-17 701440]
R3 bcm4sbxp;ASUSTeK/Broadcom 440x 10/100 Integrated Controller XP Driver; C:WINDOWSsystem32DRIVERSbcm4sbxp.sys [2002-08-31 41728]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
R3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2008-04-13 163584]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 smwdm;smwdm; C:WINDOWSsystem32driverssmwdm.sys [2002-09-06 549368]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;Драйвер стандартного концентратора USB (Microsoft); C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
S3 DrvSnSht;DrvSnSht; ??C:Program FilesR-Drive ImageDrvSnSht.sys []
S3 R-ImageDisk;R-ImageDisk; ??C:Program FilesR-Drive ImageR-ImageDisk.sys []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2009-06-23 155648]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-01-21 886072]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:Program FilesLavasoftAd-AwareAAWService.exe [2009-07-03 1029456]
R2 NWCWorkstation;Клиент для сетей NetWare; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
R2 PSI_SVC_2;Protexis Licensing V2; c:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe [2007-07-24 185632]
R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:Program FilesAnalog DevicesSoundMAXSMAgent.exe [2002-07-15 45056]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2009-04-29 251144]
R2 StatusAgent4;Epson Printer Status Agent4; C:WINDOWSsystem32SAgent4.exe [2002-12-10 122880]
R2 WinGateEngine;Qbik WinGate Engine; C:Program FilesWinGateWinGate.exe [2001-05-07 901181]
R3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-07-22 72704]
S2 EPSON_PM_RPCV2_02;EPSON V3 Service2(02); C:WINDOWSsystem32E_S00RP2.EXE [2002-06-30 62464]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2008-09-25 77944]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
- Для ответа в этой теме необходимо авторизоваться.
