- This topic has 1 ответ, 2 участника, and was last updated 15 years, 12 months назад by
.
-
Сообщения
-
даже если отключен браузер,все равно вылезает назойливая реклама секс-игрушек.
заголовок окна:
для постоянных покупателейну или что-то в это роде.
программа aveger не помогла,написала,что данная папка отсутсвует.
я подозреваю,что эта программа была получена при попытке скачать электронную книгу.
текст из log:
Logfile of random’s system information tool 1.06 (written by random/random)
Run by учетная запись at 2009-10-27 23:39:36
Microsoft Windows XP Professional Service Pack 2
System drive C: has 2 GB (5%) free of 38 GB
Total RAM: 639 MB (47% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:39:46, on 27.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesLavasoftAd-AwareAAWService.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32NOTEPAD.EXE
C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:WINDOWSsystem32cisvc.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:WINDOWSSystem32svchost.exe
C:PROGRA~1SPYWAR~1SpywareTerminatorShield.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-AwareAAWTray.exe
C:Program FilesA4TechMouseAmoumain.exe
C:Program FilesSiber SystemsAI RoboFormRoboTaskBarIcon.exe
C:дмастерDownload Masterdmaster.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:Program FilesSpyware Terminatorsp_rsser.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32cidaemon.exe
C:Documents and Settingsучетная записьРабочий столПрограммыRSIT.exe
C:Program Filestrend microучетная запись.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=47540
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WINDOWSpchealthhelpctrSystempanelsblank.htm
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — (no file)
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe, explorer.exe
O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — C:Program FilesHPSmart Web Printinghpswp_printenhancer.dll
O2 — BHO: HP Print Clips — {053F9267-DC04-4294-A72C-58F732D338C0} — C:Program FilesHPSmart Web Printinghpswp_framework.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: (no name) — {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} — C:PROGRA~1Crawlerctbr.dll
O2 — BHO: Доступ к платному контенту FieryAds v2.0.2 — {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} — C:DOCUME~1292A~1APPLIC~1FieryAdsFieryAds.dll (file missing)
O2 — BHO: (no name) — {724d43a9-0d85-11d4-9908-00400523e39a} — C:Program FilesSiber SystemsAI RoboFormroboform.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:237B~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: Панель &Crawler — {4B3803EA-5230-4DC3-A7FC-33638F3D3542} — C:PROGRA~1Crawlerctbr.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: &RoboForm — {724d43a0-0d85-11d4-9908-00400523e39a} — C:Program FilesSiber SystemsAI RoboFormroboform.dll
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe» -H
O4 — HKLM..Run: [SpywareTerminator] «C:PROGRA~1SPYWAR~1SpywareTerminatorShield.exe»
O4 — HKLM..Run: [Ad-Watch] C:Program FilesLavasoftAd-AwareAAWTray.exe
O4 — HKLM..Run: [WheelMouse] C:Program FilesA4TechMouseAmoumain.exe
O4 — HKCU..Run: [RoboForm] «C:Program FilesSiber SystemsAI RoboFormRoboTaskBarIcon.exe»
O4 — HKCU..Run: [Download Master] C:дмастерDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [PC Suite Tray] «C:Program FilesNokiaNokia PC Suite 7PCSuite.exe» -onlytray
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 — Extra context menu item: Crawler Search — tbr:iemenu
O8 — Extra context menu item: Customize Menu — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComCustomizeIEMenu.html
O8 — Extra context menu item: Fill Forms — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComFillForms.html
O8 — Extra context menu item: RoboForm Toolbar — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComShowToolbar.html
O8 — Extra context menu item: Save Forms — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComSavePass.html
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:дмастерDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:дмастерDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:дмастерDownload Masterremdown.htm
O9 — Extra button: Fill Forms — {320AF880-6646-11D3-ABEE-C5DBF3571F46} — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComFillForms.html
O9 — Extra ‘Tools’ menuitem: Fill Forms — {320AF880-6646-11D3-ABEE-C5DBF3571F46} — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComFillForms.html
O9 — Extra button: Save — {320AF880-6646-11D3-ABEE-C5DBF3571F49} — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComSavePass.html
O9 — Extra ‘Tools’ menuitem: Save Forms — {320AF880-6646-11D3-ABEE-C5DBF3571F49} — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComSavePass.html
O9 — Extra button: Альбом клипов HP — {58ECB495-38F0-49cb-A538-10282ABF65E7} — C:Program FilesHPSmart Web Printinghpswp_extensions.dll
O9 — Extra button: Расширенный выбор HP — {700259D7-1666-479a-93B1-3250410481E8} — C:Program FilesHPSmart Web Printinghpswp_extensions.dll
O9 — Extra button: RoboForm — {724d43aa-0d85-11d4-9908-00400523e39a} — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComShowToolbar.html
O9 — Extra ‘Tools’ menuitem: RoboForm Toolbar — {724d43aa-0d85-11d4-9908-00400523e39a} — file://C:Program FilesSiber SystemsAI RoboFormRoboFormComShowToolbar.html
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:дмастерDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:дмастерDownload Masterdmaster.exe
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O18 — Protocol: tbr — {4D25FB7A-8902-4291-960E-9ADA051CFBBF} — C:PROGRA~1Crawlerctbr.dll
O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Ati HotKey Poller — Unknown owner — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
O23 — Service: Lavasoft Ad-Aware Service — Lavasoft — C:Program FilesLavasoftAd-AwareAAWService.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) — Analog Devices, Inc. — C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
O23 — Service: Spyware Terminator Realtime Shield Service (sp_rssrv) — Crawler.com — C:Program FilesSpyware Terminatorsp_rsser.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) — TuneUp Software GmbH — C:Program FilesTuneUp Utilities 2006WinStylerThemeSvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9611 bytes======Scheduled tasks folder======
C:WINDOWStasks1-Click Maintenance.job
C:WINDOWStasksAd-Aware Update (Weekly).job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0347C33E-8762-4905-BF09-768834316C61}]
HP Print Enhancer — C:Program FilesHPSmart Web Printinghpswp_printenhancer.dll [2007-03-02 1298024][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{053F9267-DC04-4294-A72C-58F732D338C0}]
HP Print Clips — C:Program FilesHPSmart Web Printinghpswp_framework.dll [2007-03-02 177768][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
C:PROGRA~1Crawlerctbr.dll [2009-06-26 1215488][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}]
Доступ к платному контенту FieryAds v2.0.2 — C:DOCUME~1292A~1APPLIC~1FieryAdsFieryAds.dll [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{724d43a9-0d85-11d4-9908-00400523e39a}]
C:Program FilesSiber SystemsAI RoboFormroboform.dll [2009-09-13 3829760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:237B~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{4B3803EA-5230-4DC3-A7FC-33638F3D3542} — Панель &Crawler — C:PROGRA~1Crawlerctbr.dll [2009-06-26 1215488]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]
{724d43a0-0d85-11d4-9908-00400523e39a} — &RoboForm — C:Program FilesSiber SystemsAI RoboFormroboform.dll [2009-09-13 3829760][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2008-05-02 15872]
«SpywareTerminator»=C:PROGRA~1SPYWAR~1SpywareTerminatorShield.exe [2008-09-15 1783808]
«Ad-Watch»=C:Program FilesLavasoftAd-AwareAAWTray.exe [2009-10-26 520024]
«WheelMouse»=C:Program FilesA4TechMouseAmoumain.exe [2008-03-05 241664][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«RoboForm»=C:Program FilesSiber SystemsAI RoboFormRoboTaskBarIcon.exe [2009-09-13 118784]
«Download Master»=C:дмастерDownload Masterdmaster.exe [2009-10-02 3779072]
«PC Suite Tray»=C:Program FilesNokiaNokia PC Suite 7PCSuite.exe [2008-12-03 1205760][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
C:PROGRA~1NokiaNOKIAP~1LAUNCH~1.EXE -startup [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPcSync]
C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog []C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Microsoft Office.lnk — C:Program FilesMicrosoft OfficeOffice10OSA.EXEC:Documents and Settingsучетная записьГлавное менюПрограммыАвтозагрузка
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»wbsys.dll»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2004-05-15 86016][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWB]
C:PROGRA~1StardockOBJECT~1WINDOW~1fastload.dll [2001-12-20 24576][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalLavasoft Ad-Aware Service]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkLavasoft Ad-Aware Service]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesMotorolaSoftware Updatemsu.exe»=»C:Program FilesMotorolaSoftware Updatemsu.exe:*:Enabled:msu»
«C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
«C:Program FilesIVT CorporationBlueSoleilBlueSoleil.000″=»C:Program FilesIVT CorporationBlueSoleilBlueSoleil.000:*:Enabled:BlueSoleil»
«C:Program FilesVideoLANVLCvlc.exe»=»C:Program FilesVideoLANVLCvlc.exe:*:Enabled:VLC media player»
«C:Program FilesInternet ExplorerIEXPLORE.EXE»=»C:Program FilesInternet ExplorerIEXPLORE.EXE:*:Enabled:Internet Explorer»
«C:Игрыкс1.6CStrike 1.6hl.exe»=»C:Игрыкс1.6CStrike 1.6hl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesNokiaNokia Software Updaternsu_ui_client.exe»=»C:Program FilesNokiaNokia Software Updaternsu_ui_client.exe:*:Enabled:Nokia Software Updater»
«C:Program FilesCommon FilesNokiaService LayerAnsl_host_process.exe»=»C:Program FilesCommon FilesNokiaService LayerAnsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process «
«C:Program FilesooVooooVoo.exe»=»C:Program FilesooVooooVoo.exe:*:Enabled:ooVoo»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{248d791a-766b-11dd-8ca7-000fb043f665}]
shellAutocommand — E:printer.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL printer.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3625b2f0-766c-11dd-8ca8-000fb043f665}]
shellAutocommand — E:printer.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL printer.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3ebcc873-b81f-11de-8f87-b9f5c5512ad4}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7ba88154-26c3-11de-8e77-000fb043f665}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{964a84d8-b3bd-11dd-8d61-000fb043f665}]
shellAutoRuncommand — omdejs.exe
shellexplorecommand — omdejs.exe
shellopencommand — omdejs.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a805a298-aca9-11dd-8d51-000fb043f665}]
shellAutoRuncommand — E:AutoRun.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a805a29b-aca9-11dd-8d51-000fb043f665}]
shellAutoRuncommand — E:AutoRun.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a805a29d-aca9-11dd-8d51-000fb043f665}]
shellAutoRuncommand — E:AutoRun.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b2184508-e3a2-11dd-8df0-000fb043f665}]
shellAutoRuncommand — F:AutoRun.exe======List of files/folders created in the last 1 months======
2009-10-27 23:39:37 —-D—- C:Program Filestrend micro
2009-10-27 23:39:36 —-D—- C:rsit
2009-10-27 23:25:15 —-D—- C:Avenger
2009-10-27 23:25:14 —-A—- C:avenger.txt
2009-10-26 21:14:05 —-D—- C:Program FilesPC Connectivity Solution
2009-10-26 11:10:42 —-D—- C:Program FilesTotal Video Converter
2009-10-25 22:29:43 —-D—- C:Program FilesCommon FilesPCSuite
2009-10-25 21:01:19 —-N—- C:WINDOWSsystem32spmsgXP_2k3.dll
2009-10-25 21:01:09 —-HDC—- C:WINDOWS$NtUninstallWdf01007$
2009-10-25 11:24:29 —-D—- C:Documents and Settingsучетная записьApplication DataooVoo Details
2009-10-25 10:38:03 —-D—- C:Downloads
2009-10-25 10:37:46 —-D—- C:Documents and Settingsучетная записьApplication DataDownload Master
2009-10-25 10:34:10 —-A—- C:WINDOWSimsins.BAK
2009-10-25 10:33:45 —-HDC—- C:WINDOWS$NtUninstallKB832353$
2009-10-25 10:29:43 —-D—- C:дмастер
2009-10-25 10:22:16 —-D—- C:Documents and SettingsAll UsersApplication DataNokia
2009-10-24 18:57:12 —-A—- C:WINDOWSsystem32wdfcoinstaller01007.dll
2009-10-24 18:57:12 —-A—- C:WINDOWSsystem32nmwcdcocls.dll
2009-10-24 18:31:09 —-D—- C:Logs
2009-10-24 15:12:05 —-D—- C:Program FilesTHQ
2009-09-28 19:35:26 —-A—- C:WINDOWSCStrike 1.6 Uninstaller.exe======List of files/folders modified in the last 1 months======
2009-10-27 23:39:41 —-D—- C:WINDOWSPrefetch
2009-10-27 23:39:37 —-RD—- C:Program Files
2009-10-27 23:30:03 —-D—- C:WINDOWSsystem32
2009-10-27 23:30:03 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-10-27 23:29:23 —-D—- C:Program FilesMozilla Firefox
2009-10-27 23:27:31 —-D—- C:WINDOWS
2009-10-27 23:27:30 —-D—- C:WINDOWSTemp
2009-10-27 23:25:15 —-D—- C:WINDOWSsystem32drivers
2009-10-27 23:24:38 —-A—- C:WINDOWSSchedLgU.Txt
2009-10-27 22:41:07 —-D—- C:WINDOWSsystem32Restore
2009-10-27 22:41:06 —-SHD—- C:System Volume Information
2009-10-27 22:39:43 —-D—- C:Program FilesSpyware Terminator
2009-10-27 22:39:43 —-D—- C:Documents and SettingsAll UsersApplication DataSpyware Terminator
2009-10-27 21:19:08 —-D—- C:Documents and Settingsучетная записьApplication DataSpyware Terminator
2009-10-27 20:27:53 —-HD—- C:WINDOWSinf
2009-10-27 20:27:12 —-HD—- C:WINDOWS$hf_mig$
2009-10-27 20:25:19 —-D—- C:WINDOWSsystem32CatRoot2
2009-10-27 20:22:00 —-D—- C:WINDOWSsystem32wbem
2009-10-27 20:19:08 —-D—- C:WINDOWSsystem32CatRoot
2009-10-27 20:18:58 —-D—- C:WINDOWSsystem32config
2009-10-27 20:18:09 —-D—- C:WINDOWSRegistration
2009-10-27 19:55:40 —-SHD—- C:WINDOWSInstaller
2009-10-27 19:55:26 —-HD—- C:Config.Msi
2009-10-26 21:36:15 —-D—- C:WINDOWSHelp
2009-10-26 21:15:05 —-D—- C:WINDOWSWinSxS
2009-10-26 21:14:13 —-DC—- C:WINDOWSsystem32DRVSTORE
2009-10-26 19:46:28 —-D—- C:WINDOWSGlobalization
2009-10-26 19:46:12 —-RSD—- C:WINDOWSassembly
2009-10-26 19:46:10 —-D—- C:Program FilesNokia
2009-10-26 19:46:10 —-D—- C:Program FilesCommon Files
2009-10-26 19:46:08 —-RSD—- C:WINDOWSFonts
2009-10-26 17:46:29 —-D—- C:Program FilesCrawler
2009-10-26 00:42:09 —-D—- C:Documents and SettingsAll UsersApplication DataInstallations
2009-10-26 00:06:40 —-D—- C:Documents and Settingsучетная записьApplication DataNokia
2009-10-26 00:02:36 —-D—- C:Program FilesCommon FilesNokia
2009-10-25 14:52:00 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-10-25 14:51:55 —-D—- C:WINDOWSRegisteredPackages
2009-10-25 14:51:55 —-D—- C:Program FilesWindows Media Player
2009-10-25 14:38:21 —-HD—- C:Program FilesInstallShield Installation Information
2009-10-25 14:37:35 —-D—- C:WINDOWSsystem32C2MP
2009-10-25 10:37:14 —-D—- C:Documents and Settingsучетная записьApplication DataYandex
2009-10-24 18:58:08 —-A—- C:WINDOWSwinamp.ini
2009-10-24 18:35:48 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-10-24 15:57:36 —-D—- C:WINDOWSsystem32DirectX
2009-10-12 00:00:26 —-D—- C:Documents and SettingsAll UsersApplication DataTuneUp Software
2009-10-11 15:50:42 —-A—- C:WINDOWSModemLog_HUAWEI Mobile Connect — 3G Modem #2.txt
2009-10-03 19:26:34 —-D—- C:Program FilesНовый Диск
2009-09-28 18:13:45 —-D—- C:Игры======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Amfilter;A4Tech Mouse Filter Driver; C:WINDOWSsystem32DRIVERSAmfilter.sys [2007-01-24 8704]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 sp_rsdrv2;Spyware Terminator Driver 2; ??C:WINDOWSsystem32driverssp_rsdrv2.sys []
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2004-08-04 8832]
R3 aeaudio;aeaudio; C:WINDOWSsystem32driversaeaudio.sys [2003-10-23 100384]
R3 AgereSoftModem;Agere Systems Soft Modem; C:WINDOWSsystem32DRIVERSAGRSM.sys [2005-04-19 1066278]
R3 Amps2prt;A4Tech PS/2 Port Mouse Driver; C:WINDOWSsystem32DRIVERSAmps2prt.sys [2007-02-10 14336]
R3 Amusbprt;A4Tech HID-compliant Mouse Driver; C:WINDOWSsystem32DRIVERSAmusbprt.sys [2007-12-25 14336]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2004-08-17 60800]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2004-05-15 701952]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:WINDOWSsystem32DRIVERSGEARAspiWDM.sys [2009-03-19 23400]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2004-08-17 61824]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 smwdm;smwdm; C:WINDOWSsystem32driverssmwdm.sys [2004-04-01 612032]
R3 tiumfwl;tiumfwl; C:WINDOWSsystem32driverstiumfwl.sys [2003-02-19 42092]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
S3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys []
S3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:WINDOWSsystem32DRIVERSBlueletSCOAudio.sys []
S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys []
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys []
S3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 genmcmn;Genius Mouse Driver; C:WINDOWSsystem32DRIVERSgmfiltr.sys [2001-04-19 6208]
S3 genmcmnUSB;Genius USB Mouse Driver; C:WINDOWSsystem32DRIVERSgflmouhid.sys [2002-09-20 6834]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2007-10-25 49920]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2007-10-25 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2007-10-25 21568]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:WINDOWSsystem32DRIVERSewusbmdm.sys [2008-03-17 101376]
S3 MotDev;Motorola Inc. USB Device; C:WINDOWSsystem32DRIVERSmotodrv.sys [2007-10-10 42112]
S3 motmodem;Motorola USB CDC ACM Driver; C:WINDOWSsystem32DRIVERSmotmodem.sys [2007-06-18 23680]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2009-02-09 17664]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2009-02-09 22016]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys []
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2009-02-09 7808]
S3 USBAAPL;Apple Mobile USB Driver; C:WINDOWSSystem32Driversusbaapl.sys [2009-06-05 39424]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 usbser;USB Modem Driver; C:WINDOWSsystem32driversusbser.sys [2003-12-26 24192]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2009-02-09 7808]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2004-08-03 78464]
S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys []
S3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys []
S3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2008-03-27 503008]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2009-06-05 144712]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2004-05-15 397312]
R2 hpqddsvc;Служба HP CUE DeviceDiscovery; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:Program FilesLavasoftAd-AwareAAWService.exe [2009-10-26 1028432]
R2 Net Driver HPZ12;Net Driver HPZ12; C:WINDOWSSystem32svchost.exe [2004-08-17 14336]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSSystem32svchost.exe [2004-08-17 14336]
R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:Program FilesAnalog DevicesSoundMAXSMAgent.exe [2002-09-20 45056]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:Program FilesSpyware Terminatorsp_rsser.exe [2008-09-15 570880]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R3 hpqcxs08;hpqcxs08; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 69632]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
S3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2009-06-05 541992]
S3 TUWinStylerThemeSvc;TuneUp WinStyler Theme Service; C:Program FilesTuneUp Utilities 2006WinStylerThemeSvc.exe [2005-08-10 118272]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]
EOF
текст из info:info.txt logfile of random’s system information tool 1.06 2009-10-27 23:39:50======Uninstall list======
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
2X-iOfficeWorks 7.80—>C:Program FilesA4TechMouseUninst32.exe
32 Bit HP CIO Components Installer—>MsiExec.exe /I{2614F54E-A828-49FA-93BA-45A3F756BFAA}
7-Zip 4.55 beta—>»C:Program Files7-ZipUninstall.exe»
ACDSee Photo Manager 2009—>MsiExec.exe /I{300578F9-9EFF-4B93-9AB1-C0E5707EF463}
Acrobat.com—>C:Program FilesCommon FilesAdobe AIRVersions1.0Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com—>MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Ad-Aware SE Language Pack—>MsiExec.exe /I{892F2C46-D7F3-4E69-8929-4BCB2D77CD82}
Ad-Aware—>»C:Documents and SettingsAll UsersApplication Data{83C91755-2546-441D-AC40-9A6B4B860800}Ad-AwareAE.exe» REMOVE=TRUE MODIFY=FALSE
Ad-Aware—>C:Documents and SettingsAll UsersApplication Data{83C91755-2546-441D-AC40-9A6B4B860800}Ad-AwareAE.exe
Adobe AIR—>C:Program FilesCommon FilesAdobe AIRVersions1.0Adobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Flash Player 9 ActiveX—>MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 9.1—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Agere Systems AC’97 Modem—>agrsmdel
Apple Mobile Device Support—>MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
BRATZ — Superbabyz—>C:WINDOWSIsUninstR.Exe -fC:PROGRA~1THQBRATZ-~1DeIsL1.isu -cC:PROGRA~1THQBRATZ-~1SUPERB~1.DLL
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
CodeStuff Starter—>»C:Program FilesCodeStuffStarterunStarter.exe»
Crawler Toolbar with Web Security Guard—>C:PROGRA~1CrawlerCToolbar.exe uninst
Download Master version 5.5.14.1175—>»C:дмастерDownload Masterunins000.exe»
Easy CD-DA Extractor 12—>»C:WINDOWSEasy CD-DA Extractor 12.0.1uninstall.exe» «/U:C:Program FilesEasy CD-DA Extractor 12irunin.xml»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
HP Customer Participation Program 8.0—>C:Program FilesHPDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 8.0—>C:Program FilesHPDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 8.0—>C:Program FilesHPDigital ImagingOCRhpzscr01.exe -datfile hpqbud11.dat
HP Officejet J3600 Series—>C:Program FilesHPDigital Imaging{31B27B28-5E06-4483-A363-8D1F2A97D38D}setuphpzscr01.exe -datfile hpwscr16.dat
HP Product Assistant—>MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Smart Web Printing—>MsiExec.exe /X{415CDA53-9100-476F-A7B2-476691E117C7}
HP Solution Center 8.0—>C:Program FilesHPDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat
HP Update—>MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
HPSSupply—>MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
iTunes—>MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
MegaFon Internet—>C:Program FilesMegaFon Internetuninst.exe
Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1—>MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5setup.exe
Microsoft .NET Framework 3.5—>MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7—>»C:WINDOWS$NtUninstallWdf01007$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office PowerPoint Viewer 2007 (Russian)—>MsiExec.exe /X{95120000-00AF-0419-0000-0000000FF1CE}
Microsoft Office XP (профессиональный выпуск)—>MsiExec.exe /I{91110419-6000-11D3-8CFE-0050048383C9}
Microsoft Outlook—>C:Program FilesMicrosoft Outlookuninstall.exe
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Motorola Driver Installation 3.7.0—>MsiExec.exe /I{B8EF780F-126C-4CF0-AAB2-1B68BF06BA1C}
Motorola Software Update—>MsiExec.exe /I{4B66BA95-9C4E-4C1C-BD01-E3A66113F0D5}
Mozilla Firefox (3.5.3)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSVC80_x86—>MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)—>MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Nokia Connectivity Cable Driver—>MsiExec.exe /I{52D02A2B-03D2-4E34-A358-DC5D951FD296}
Nokia Download!—>MsiExec.exe /X{D353C323-5E95-4873-9825-9FEC1C8A3794}
Nokia Map Loader—>MsiExec.exe /I{45D4F727-43B5-49CD-B474-B9866A8F4FB8}
Nokia Maps Updater 1.0.10—>»C:Program FilesNokiaNokia Maps UpdaterUninstall Informationunins000.exe»
Nokia Ovi Application Installer 6.85.3008—>msiexec /qn /x {FC762E57-B09D-41AE-AA5F-3DAC3CBE453E}
Nokia Ovi Application Installer—>MsiExec.exe /I{FC762E57-B09D-41AE-AA5F-3DAC3CBE453E}
Nokia Ovi Content Copier 6.85.3008—>msiexec /qn /x {0CFF0BFE-B750-4ECA-882D-03B8C6A9F26A}
Nokia Ovi Content Copier—>MsiExec.exe /X{0CFF0BFE-B750-4ECA-882D-03B8C6A9F26A}
Nokia Ovi One Touch Access 6.85.3008—>msiexec /qn /x {6CEC5DEA-44D1-4C56-978E-56BFD84AF10D}
Nokia Ovi One Touch Access—>MsiExec.exe /I{6CEC5DEA-44D1-4C56-978E-56BFD84AF10D}
Nokia Ovi Suite—>MsiExec.exe /I{972CB598-C1E5-499A-A3BD-B941EA12EA0B}
Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{58FB2F9A-5F2D-40E8-82DF-4987E60AD8BD}Nokia_PC_Suite_7_1_18_0_rus_web.exe
Nokia PC Suite—>MsiExec.exe /I{58FB2F9A-5F2D-40E8-82DF-4987E60AD8BD}
Nokia Software Updater—>MsiExec.exe /X{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}
PhotoOne Print—>MsiExec.exe /I{21209AE8-1E93-4289-A88F-5EE0F22CF9F8}
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
QuickTime—>MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
RadioClicker LITE—>»C:Program FilesRadioClicker LITEunins000.exe»
RapidTyping—>»C:Program FilesRapidTypingUninstall.exe»
SBMAV Disk Cleaner Lite—>»C:Program FilesSBMAV Disk Cleaner Liteunins000.exe»
Spyware Terminator—>»C:Program FilesSpyware Terminatorunins000.exe»
Switch Sound File Converter—>C:Program FilesNCH Swift SoundSwitchuninst.exe
Tommy & Oscar—>»C:Program FilesRussobit-MTOunins000.exe»
Total Video Converter 3.14 080930—>»C:Program FilesTotal Video Converterunins000.exe»
TuneUp Utilities 2006—>MsiExec.exe /I{868D7896-99D4-4513-BC62-2B3AD3E24926}
Uninstall cstrike 1.6—>C:WINDOWSCStrike 1.6 Uninstaller.exe
Unlocker 1.8.7—>C:Program FilesUnlockeruninst.exe
VideoLAN VLC media player 0.8.6—>C:Program FilesVideoLANVLCuninstall.exe
Visual C++ 2008 x86 Runtime — (v9.0.30729)—>MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime — v9.0.30729.01—>C:WINDOWSsystem32msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=»»
VKLife 1.9—>»C:VKLifeunins000.exe»
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
WinDjView-0.4.3—>»C:Program FilesWinDjViewuninstall.exe»
WindowBlinds—>C:PROGRA~1StardockOBJECT~1WINDOW~1UNWISE.EXE C:PROGRA~1StardockOBJECT~1WINDOW~1INSTALL.LOG
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Бесплатный контент FieryAds—>C:Documents and Settingsучетная записьApplication DataFieryAdsFieryAdsUninstall.exe
Делаем игрушки с дизайнером Поделкиным. Выпуск 1—>»C:Program FilesНовый ДискДелаем игрушки с дизайнером Поделкиным. Выпуск 1uninstall.exe»
Доступ к условно бесплатному контенту CMedia—>C:Documents and Settingsучетная записьApplication DataCMediaUninstall.exe
Исправление для проигрывателя Windows Media [дополнительные сведения см. в KB832353]—>C:WINDOWS$NtUninstallKB832353$spuninstspuninst.exe
Компас LT 5.8 Доустановка 9-24-2008-14-10-54—>C:WINDOWSunin0419.exe -f»C:Program FilesKompasLT58DeIsL2.isu»
Компас LT 5.8—>C:WINDOWSunin0419.exe -f»C:Program FilesKompasLT58DeIsL1.isu»
Пакет драйверов Windows — Nokia Modem (10/27/2008 3.9)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokia_blue_79486EC6AA0D1732FB17E5167077C07ECAE1B870nokia_bluetooth.inf
Пакет драйверов Windows — Nokia Modem (10/27/2008 7.01.0.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_247189AEBF39EB69A7C75429610DFED2F2EDC1B6nokbtmdm.inf
Приключения Алисы—>»C:Program FilesBukashkaAlisaunins000.exe»
Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Сказочные подружки. Русалочка—>C:Program FilesInstallShield Installation Information{6CE6A8D9-665F-4E1C-B006-BEBE2C185298}setup.exe -runfromtemp -l0x0019 -removeonly
Уроки музыки с дирижером Скрипкиным—>»C:Program FilesНовый ДискУроки музыки с дирижером Скрипкинымuninstall.exe»
Учимся считать—>»C:Program FilesНовый ДискУчимся считатьuninstall.exe»
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}======System event log======
Computer Name: 49FC7D7EA5DC494
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.Record Number: 22164
Source Name: Cdrom
Time Written: 20090910200455.000000+240
Event Type: ошибка
User:Computer Name: 49FC7D7EA5DC494
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.Record Number: 22163
Source Name: Cdrom
Time Written: 20090910200454.000000+240
Event Type: ошибка
User:Computer Name: 49FC7D7EA5DC494
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.Record Number: 22162
Source Name: Cdrom
Time Written: 20090910200454.000000+240
Event Type: ошибка
User:Computer Name: 49FC7D7EA5DC494
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.Record Number: 22161
Source Name: Cdrom
Time Written: 20090910200453.000000+240
Event Type: ошибка
User:Computer Name: 49FC7D7EA5DC494
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.Record Number: 22160
Source Name: Cdrom
Time Written: 20090910200452.000000+240
Event Type: ошибка
User:=====Application event log=====
Computer Name: 49FC7D7EA5DC494
Event Code: 1
Message: Nokia M Platform 2.1.138 (NLib 0.8.152)Nokia M Data Store opened at location «c:docume~1292a~1locals~1applic~1nokianokiad~1DataBaseMDataStore.db3»
Record Number: 4739
Source Name: Nokia M Platform
Time Written: 20090304021136.000000+180
Event Type: информация
User:Computer Name: 49FC7D7EA5DC494
Event Code: 1
Message: Nokia M Platform 2.1.138 (NLib 0.8.152)Nokia M Data Store opened at location «c:docume~1292a~1locals~1applic~1nokianokiad~1DataBaseMDataStore.db3»
Record Number: 4738
Source Name: Nokia M Platform
Time Written: 20090304021136.000000+180
Event Type: информация
User:Computer Name: 49FC7D7EA5DC494
Event Code: 1
Message: Nokia M Platform 2.1.138 (NLib 0.8.152)Nokia M Data Store opened at location «C:Documents and Settingsучетная записьLocal SettingsApplication DataNokiaNokia Data StoreDataBaseMDataStore.db3»
Record Number: 4737
Source Name: Nokia M Platform
Time Written: 20090304021136.000000+180
Event Type: информация
User:Computer Name: 49FC7D7EA5DC494
Event Code: 1
Message: Nokia M Platform 2.1.138 (NLib 0.8.152)Nokia M Data Store opened at location «C:Documents and Settingsучетная записьLocal SettingsApplication DataNokiaNokia Data StoreDataBaseMDataStore.db3»
Record Number: 4736
Source Name: Nokia M Platform
Time Written: 20090304021131.000000+180
Event Type: информация
User:Computer Name: 49FC7D7EA5DC494
Event Code: 1
Message: Nokia M Platform 2.1.138 (NLib 0.8.152)Nokia M Data Store opened at location «C:Documents and Settingsучетная записьLocal SettingsApplication DataNokiaNokia Data StoreDataBaseMDataStore.db3»
Record Number: 4735
Source Name: Nokia M Platform
Time Written: 20090304021131.000000+180
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI Control Panel;C:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 3 Stepping 4, GenuineIntel
«PROCESSOR_REVISION»=0304
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip
EOF
заранее спасибо.
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логам к компьтеру подключали внешние диски (флешки), которые были заражены autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
C:Program Filestrend microучетная запись.exeи нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe, explorer.exeЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
- Для ответа в этой теме необходимо авторизоваться.
