Реклама Януковича на рабочем столе. Задолбало. Помогите,плиз

This topic has 17 ответов, 2 участника, and was last updated 15 years, 6 months назад by Admin.

Просмотр 15 сообщений - с 1 по 15 (из 18 всего)

1 2 →

Автор

Сообщения
7 ноября, 2009 в 5:59 пп #17387
-__-
Participant
- Темы:3
- Сообщений:63
Вместо любых обоев на рабочем столе выскакивает реклама януковича со словами: «Голосуй за лидера Виктора Януковича»
Самопроизвольной смене обоев предшествует появление файлов mcconfig и pic_wallpaper в папке temp. Файл mcconfig невозможно удалить пока не будет закрыт одноименный процесс в диспетчере задач. Процесс виден, закрывается, файл удаляется, обои можно поменять — продержаться где-то 2-3 минуты. Сам файл mcconfig графически отображается либо в виде значка Firefox, либо значка IsoBuster (видимо, в зависимости от запущенной программы). Расширение имеет exe. Антивирусом Доктор Веб (лицензия, обновляемый постоянно) как вирус не распознается, вирусов Веб вообще не находит.
Программы Malwarebytes’ Anti-Malware и Smitfraudfix какие-то гадости нашли (в кейгенераторах, что были к программам на жёстком и в windows), все удалено (было 7 штук). Однако история повторяется. Фон очень светлый, бело-голубой, надписи под ярлыками читаются крайне плохо. Очень прошу помочь, если это возможно — очень не хочется переустанавливать систему, настроенную «под себя», да и не уверен, что через пару дней не постигнет то же самое.

Содержание логов сканера RSIT

log.txt

Logfile of random’s system information tool 1.06 (written by random/random)
Run by 1 at 2009-11-07 20:38:44
Microsoft Windows XP Professional Service Pack 3
System drive C: has 30 GB (62%) free of 48 GB
Total RAM: 2046 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:38:45, on 07.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesDrWebSpIDerAgent.exe
C:PROGRA~1DRWEBspiderui.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesWindows Sidebarsidebar.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:PROGRA~1DRWEBspidernt.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Tempmcconfig.exe
F:моёвозможный дискРазноePortable_Firefox_1.5.0.7_ruPortableFirefoxAppfirefoxfirefox.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:Documents and Settings1Рабочий столRSIT.exe
C:Program FilesTrend MicroHijackThis1.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://bestxp.getbb.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Избранное
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll (file missing)
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DRWEBspiderui.exe /agent
O4 — HKLM..Run: [CloneCDTray] «C:Program FilesSlySoftCloneCDCloneCDTray.exe» /s
O4 — HKLM..Run: [Malwarebytes Anti-Malware (reboot)] «C:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VisualTaskTips] C:Program FilesVisualTaskTipsVisualTaskTips.exe noTrayIcon (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
O4 — Global Startup: Быстрый запуск.lnk = C:WINDOWSsystem32MRS.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{DD2C40C1-C1F4-4698-A325-D90106847222}: NameServer = 91.202.186.1 91.202.186.2
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DRWEBspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5768 bytes

======Scheduled tasks folder======

C:WINDOWStasksDr.Web Update.job
C:WINDOWStasksDr.Web Daily scan.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll []

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2009-06-15 447728]
«SpIDerNT»=C:PROGRA~1DRWEBspiderui.exe [2009-09-03 231840]
«CloneCDTray»=C:Program FilesSlySoftCloneCDCloneCDTray.exe [2005-05-19 57344]
«Malwarebytes Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2009-09-10 1312080]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2008-05-12 1272320]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-10-25 37376]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Быстрый запуск.lnk — C:WINDOWSsystem32MRS.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2009-04-29 155648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoInstrumentation»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesStrongDC++ sqliteStrongDC.exe»=»C:Program FilesStrongDC++ sqliteStrongDC.exe:*:Enabled:StrongDC++ sqlite»
«C:Program FileseMuleemule.exe»=»C:Program FileseMuleemule.exe:*:Enabled:eMule»
«J:51Новая папка (2)Новая папкаstrongDCStrongDC.exe»=»J:51Новая папка (2)Новая папкаstrongDCStrongDC.exe:*:Enabled:StrongDC++»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Documents and Settings1Рабочий столstrongDCStrongDC.exe»=»C:Documents and Settings1Рабочий столstrongDCStrongDC.exe:*:Enabled:StrongDC++»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-11-07 20:38:44 —-D—- C:rsit
2009-11-07 20:28:41 —-D—- C:Program FilesTrend Micro
2009-11-07 20:04:02 —-D—- C:Documents and Settings1Application DataMalwarebytes
2009-11-07 20:03:56 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-11-07 20:03:55 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-11-07 14:36:45 —-D—- C:Program FilesPicture Doctor
2009-11-07 14:09:12 —-D—- C:Program FilesCommon FilesEZB Systems
2009-11-07 14:09:11 —-D—- C:Program FilesUltraISO
2009-11-07 09:34:46 —-D—- C:Program FilesSlySoft
2009-11-05 19:38:00 —-D—- C:Program FilesuTorrent
2009-11-05 19:37:07 —-D—- C:Documents and Settings1Application DatauTorrent
2009-11-04 19:34:03 —-D—- C:Downloads
2009-11-04 19:08:09 —-D—- C:Documents and Settings1Application DataWinRAR
2009-11-04 19:07:13 —-D—- C:Program FilesWinRAR
2009-11-04 18:30:28 —-D—- C:Documents and Settings1Application DataMacromedia
2009-11-04 18:30:28 —-D—- C:Documents and Settings1Application DataAdobe
2009-11-04 18:14:33 —-D—- C:Program FilesMSECache
2009-11-04 16:49:08 —-A—- C:WINDOWSODBC.INI
2009-11-04 16:48:43 —-D—- C:Program FilesCommon FilesDESIGNER
2009-11-04 16:48:42 —-D—- C:Program FilesMicrosoft Works
2009-11-04 16:48:39 —-D—- C:WINDOWSSHELLNEW
2009-11-04 16:48:38 —-D—- C:Program FilesMicrosoft.NET
2009-11-04 16:48:38 —-D—- C:Program FilesMicrosoft Office
2009-11-04 16:24:45 —-SHD—- C:Recycled
2009-11-04 16:16:02 —-D—- C:Program FilesSmart Projects
2009-10-31 10:07:49 —-D—- C:Documents and Settings1Application Datadvdcss
2009-10-31 10:06:06 —-D—- C:Documents and Settings1Application Datavlc
2009-10-31 00:28:59 —-RA—- C:WINDOWSsystem32difxapi.dll
2009-10-31 00:28:58 —-RA—- C:WINDOWSsystem32vuins32.dll
2009-10-31 00:28:32 —-D—- C:Program FilesUPHClean
2009-10-31 00:26:29 —-D—- C:WINDOWSsystem32appmgmt
2009-10-31 00:21:20 —-SHD—- C:WINDOWSCSC
2009-10-31 00:18:18 —-D—- C:Program FilesCommon FilesDoctor Web
2009-10-31 00:18:17 —-D—- C:Program FilesDrWeb
2009-10-31 00:18:17 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
2009-10-31 00:10:49 —-D—- C:Documents and Settings1Application DataMozilla
2009-10-31 00:08:31 —-D—- C:Program FilesXP Tweaker
2009-10-31 00:06:14 —-D—- C:Temp
2009-10-31 00:03:08 —-SHD—- C:System Volume Information
2009-10-30 23:56:20 —-RA—- C:WINDOWSsystem32atiiiexx.dll
2009-10-30 23:56:17 —-RA—- C:WINDOWSsystem32ATIDEMGX.dll
2009-10-30 23:48:50 —-A—- C:WINDOWSsystem32wmpns.dll
2009-10-30 23:48:48 —-D—- C:Documents and Settings1Application DataIdentities
2009-10-30 23:48:39 —-HD—- C:Program FilesUninstall Information
2009-10-30 23:43:31 —-D—- C:WINDOWSsystem32XPSViewer
2009-10-30 23:43:29 —-D—- C:WINDOWSsystem32en-US
2009-10-30 23:43:29 —-D—- C:Program FilesMSBuild
2009-10-30 23:43:27 —-D—- C:Program FilesReference Assemblies
2009-10-30 23:43:20 —-D—- C:Program FilesVideoLAN
2009-10-30 23:43:14 —-N—- C:WINDOWSsystem32xpssvcs.dll
2009-10-30 23:43:14 —-N—- C:WINDOWSsystem32xpsshhdr.dll
2009-10-30 23:43:14 —-N—- C:WINDOWSsystem32prntvpt.dll
2009-10-30 23:41:55 —-SD—- C:Documents and Settings1Application DataMicrosoft
2009-10-30 23:41:55 —-D—- C:Documents and Settings1Application DataSun
2009-10-30 23:41:55 —-ASH—- C:Documents and Settings1Application Datadesktop.ini
2009-10-30 23:41:07 —-D—- C:WINDOWSPrefetch
2009-10-30 23:41:07 —-A—- C:WINDOWSSchedLgU.Txt
2009-10-30 23:37:05 —-D—- C:WINDOWSsystem32xircom
2009-10-30 23:37:05 —-D—- C:Program Filesmsn gaming zone
2009-10-30 23:37:05 —-D—- C:Program Filesmicrosoft frontpage
2009-10-30 23:36:51 —-AD—- C:Program FilesVistaDriveIcon
2009-10-30 23:36:50 —-D—- C:Program FilesUnlocker
2009-10-30 23:36:47 —-A—- C:WINDOWSsystem32oeminfo.ini
2009-10-30 23:36:42 —-D—- C:Program FilesVisualTaskTips
2009-10-30 23:36:41 —-AD—- C:WINDOWSMedia
2009-10-30 23:36:40 —-A—- C:WINDOWSsystem32engine.dll
2009-10-30 23:36:17 —-A—- C:WINDOWSsystem32deploytk.dll
2009-10-30 23:36:02 —-SD—- C:WINDOWSsystem32Microsoft
2009-10-30 23:36:02 —-A—- C:WINDOWSsystem32htdel32.bat
2009-10-30 23:36:02 —-A—- C:WINDOWSsystem32HashTab32.dll
2009-10-30 23:35:07 —-RSD—- C:WINDOWSassembly
2009-10-30 23:35:07 —-D—- C:WINDOWSsystem32URTTemp
2009-10-30 23:35:07 —-D—- C:WINDOWSMicrosoft.NET
2009-10-30 23:34:45 —-D—- C:Program FilesCFS
2009-10-30 23:34:41 —-N—- C:WINDOWSsystem32spmsg.dll
2009-10-30 23:34:41 —-A—- C:WINDOWSsystem32spupdsvc.exe
2009-10-30 23:34:40 —-HD—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2009-10-30 23:34:37 —-D—- C:Program FilesAlky for Applications
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32zlib1.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32wrap_oal.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32wnaspi32.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32Vbrun300.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32vbrun200.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32vbrun100.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32Vb40032.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32Vb40016.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32ssleay32.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32OpenAL32.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32msvcrt10.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32msvcr71.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32msvcr70.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32msvcp71.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MSVCP70.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32msvci70.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MSSTKPRP.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32msstdfmt.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71u.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71KOR.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71JPN.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71ITA.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71FRA.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71ESP.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71ENU.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71DEU.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71CHT.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71CHS.DLL
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32MFC71.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70u.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70kor.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70jpn.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70ita.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70fra.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70esp.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70enu.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70deu.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70cht.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70chs.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32mfc70.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32libssl32.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32libeay32.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32atl71.dll
2009-10-30 23:34:31 —-A—- C:WINDOWSsystem32atl70.dll
2009-10-30 23:34:16 —-A—- C:WINDOWScontrol.ini
2009-10-30 23:34:16 —-A—- C:AUTOEXEC.BAT
2009-10-30 23:34:10 —-A—- C:WINDOWSOEWABLog.txt
2009-10-30 23:34:08 —-A—- C:WINDOWSsystem32mapi32.dll
2009-10-30 23:33:29 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2009-10-30 23:33:26 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-10-30 23:33:23 —-HD—- C:Program FilesWindowsUpdate
2009-10-30 23:33:21 —-D—- C:Program FilesOnline Services
2009-10-30 23:33:11 —-D—- C:WINDOWSsystem32DirectX
2009-10-30 23:33:09 —-A—- C:WINDOWSsystem32atrace.dll
2009-10-30 23:33:07 —-A—- C:WINDOWSsystem32desktop.ini
2009-10-30 23:33:07 —-A—- C:WINDOWSdesktop.ini
2009-10-30 23:33:03 —-A—- C:WINDOWSsystem32nmevtmsg.dll
2009-10-30 23:33:02 —-A—- C:WINDOWSsystem32acctres.dll
2009-10-30 23:33:01 —-D—- C:Program FilesCommon FilesServices
2009-10-30 23:33:00 —-SD—- C:WINDOWSTasks
2009-10-30 23:33:00 —-A—- C:WINDOWSsystem32icfgnt5.dll
2009-10-30 23:32:59 —-D—- C:Program FilesCommon FilesMSSoap
2009-10-30 23:32:56 —-D—- C:WINDOWSsystem32Macromed
2009-10-30 23:32:56 —-D—- C:WINDOWSsrchasst
2009-10-30 23:32:54 —-A—- C:WINDOWSsystem32wuweb.dll
2009-10-30 23:32:54 —-A—- C:WINDOWSsystem32wucltui.dll
2009-10-30 23:32:54 —-A—- C:WINDOWSsystem32wuauserv.dll
2009-10-30 23:32:54 —-A—- C:WINDOWSsystem32wuaueng1.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32wups.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32wuaueng.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32wuauclt1.exe
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32wuauclt.exe
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32wuapi.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32qmgr.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32bitsprx4.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32bitsprx3.dll
2009-10-30 23:32:53 —-A—- C:WINDOWSsystem32bitsprx2.dll
2009-10-30 23:32:40 —-A—- C:WINDOWSsystem32safrslv.dll
2009-10-30 23:32:40 —-A—- C:WINDOWSsystem32safrdm.dll
2009-10-30 23:32:40 —-A—- C:WINDOWSsystem32safrcdlg.dll
2009-10-30 23:32:40 —-A—- C:WINDOWSsystem32racpldlg.dll
2009-10-30 23:32:37 —-A—- C:WINDOWSsystem32fltMc.exe
2009-10-30 23:32:37 —-A—- C:WINDOWSsystem32fltlib.dll
2009-10-30 23:32:36 —-D—- C:WINDOWSsystem32Restore
2009-10-30 23:32:36 —-A—- C:WINDOWSsystem32srsvc.dll
2009-10-30 23:32:36 —-A—- C:WINDOWSsystem32srrstr.dll
2009-10-30 23:32:36 —-A—- C:WINDOWSsystem32srclient.dll
2009-10-30 23:32:36 —-A—- C:WINDOWSsystem32mnmdd.dll
2009-10-30 23:32:36 —-A—- C:WINDOWSsystem32isrdbg32.dll
2009-10-30 23:32:36 —-A—- C:WINDOWSsystem32ils.dll
2009-10-30 23:32:35 —-A—- C:WINDOWSsystem32nmmkcert.dll
2009-10-30 23:32:35 —-A—- C:WINDOWSsystem32msconf.dll
2009-10-30 23:32:35 —-A—- C:WINDOWSsystem32mnmsrvc.exe
2009-10-30 23:32:34 —-D—- C:Program FilesNetMeeting
2009-10-30 23:32:33 —-A—- C:WINDOWSsystem32msoert2.dll
2009-10-30 23:32:33 —-A—- C:WINDOWSsystem32msoeacct.dll
2009-10-30 23:32:32 —-A—- C:WINDOWSsystem32inetres.dll
2009-10-30 23:32:32 —-A—- C:WINDOWSsystem32inetcomm.dll
2009-10-30 23:32:30 —-D—- C:Program FilesOutlook Express
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32schedsvc.dll
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32mstinit.exe
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32mstask.dll
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32isign32.dll
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32inetcfg.dll
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32icwphbk.dll
2009-10-30 23:32:30 —-A—- C:WINDOWSsystem32icwdial.dll
2009-10-30 23:32:26 —-D—- C:Program FilesCommon FilesSystem
2009-10-30 23:31:52 —-D—- C:Program FilesComPlus Applications
2009-10-30 23:31:51 —-A—- C:WINDOWSvbaddin.ini
2009-10-30 23:31:51 —-A—- C:WINDOWSvb.ini
2009-10-30 23:31:49 —-D—- C:WINDOWSRegistration
2009-10-30 23:30:57 —-A—- C:WINDOWSsystem32lcid.exe
2009-10-30 23:30:49 —-D—- C:Program FilesWindows Sidebar
2009-10-30 23:30:46 —-SD—- C:WINDOWSDownloaded Program Files
2009-10-30 23:30:46 —-RD—- C:WINDOWSOffline Web Pages
2009-10-30 23:30:46 —-A—- C:WINDOWSsystem32winfxdocobj.exe
2009-10-30 23:30:45 —-D—- C:WINDOWSwbem
2009-10-30 23:30:45 —-A—- C:WINDOWSsystem32msfeedssync.exe
2009-10-30 23:30:45 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2009-10-30 23:30:44 —-A—- C:WINDOWSsystem32ieframe.dll.mui
2009-10-30 23:30:43 —-D—- C:Program FilesInternet Explorer
2009-10-30 23:30:43 —-A—- C:WINDOWSsystem32advpack.dll.mui
2009-10-30 23:30:36 —-D—- C:WINDOWSsystem32CPLBonus
2009-10-30 23:30:31 —-D—- C:Program FilesWindows Media Player
2009-10-30 23:30:31 —-D—- C:Program FilesWindows Media Connect 2
2009-10-30 23:30:30 —-D—- C:WINDOWSsystem32PreInstall
2009-10-30 23:30:30 —-D—- C:WINDOWSSoftwareDistribution
2009-10-30 23:30:30 —-A—- C:WINDOWSsystem32muweb.dll
2009-10-30 23:30:30 —-A—- C:WINDOWSsystem32mucltui.dll.mui
2009-10-30 23:30:30 —-A—- C:WINDOWSsystem32mucltui.dll
2009-10-30 23:30:29 —-A—- C:WINDOWSsystem32gpprefcl.dll
2009-10-30 23:30:25 —-A—- C:WINDOWSsystem32winchat.exe
2009-10-30 23:30:25 —-A—- C:WINDOWSsystem32sndvol32.exe
2009-10-30 23:30:25 —-A—- C:WINDOWSsystem32hticons.dll
2009-10-30 23:30:25 —-A—- C:WINDOWSsystem32avwav.dll
2009-10-30 23:30:25 —-A—- C:WINDOWSsystem32avtapi.dll
2009-10-30 23:30:25 —-A—- C:WINDOWSsystem32avmeter.dll
2009-10-30 23:30:21 —-A—- C:WINDOWSsystem32reset.exe
2009-10-30 23:30:21 —-A—- C:WINDOWSsystem32getuname.dll
2009-10-30 23:30:21 —-A—- C:WINDOWSsystem32charmap.exe
2009-10-30 23:30:21 —-A—- C:WINDOWSsystem32calc.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32usrlogon.cmd
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32tsshutdn.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32tslabels.ini
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32tskill.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32tsdiscon.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32tscon.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32shadow.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32rwinsta.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32regini.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32qwinsta.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32qappsrv.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32msg.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32msdtcprf.ini
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32logoff.exe
2009-10-30 23:30:20 —-A—- C:WINDOWSsystem32cdmodem.dll
2009-10-30 23:30:16 —-A—- C:WINDOWSsystem32wmimgmt.msc
2009-10-30 23:30:16 —-A—- C:WINDOWSsystem32accwiz.exe
2009-10-30 23:30:15 —-D—- C:Program FilesWindows NT
2009-10-30 23:30:15 —-A—- C:WINDOWSsystem32mspaint.exe
2009-10-30 23:30:15 —-A—- C:WINDOWSsystem32mplay32.exe
2009-10-30 23:30:15 —-A—- C:WINDOWSsystem32hypertrm.dll
2009-10-30 23:30:15 —-A—- C:WINDOWSsystem32clipbrd.exe
2009-10-30 23:30:14 —-A—- C:WINDOWSsystem32tsgqec.dll
2009-10-30 23:30:14 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2009-10-30 23:30:14 —-A—- C:WINDOWSsystem32rhttpaa.dll
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32sessmgr.exe
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32remotepg.dll
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32rdshost.exe
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32rdsaddin.exe
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32rdchost.dll
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32mstscax.dll
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32mstsc.exe
2009-10-30 23:30:13 —-A—- C:WINDOWSsystem32aaclient.dll
2009-10-30 23:30:12 —-D—- C:WINDOWSsystem32MsDtc
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32termsrv.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32rdpwsx.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32rdpsnd.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32rdpclip.exe
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32qprocess.exe
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32mtxoci.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32msdtcprx.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32icaapi.dll
2009-10-30 23:30:12 —-A—- C:WINDOWSsystem32cfgbkend.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32xolehlp.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32mtxlegih.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32mtxex.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32mtxdm.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32msdtctm.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32msdtclog.dll
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32msdtc.exe
2009-10-30 23:30:11 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2009-10-30 23:30:10 —-D—- C:WINDOWSsystem32Com
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32stclient.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32comsvcs.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32comrepl.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32comaddin.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32colbact.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32clbcatex.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32catsrvut.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32catsrvps.dll
2009-10-30 23:30:10 —-A—- C:WINDOWSsystem32catsrv.dll
2009-10-30 23:30:09 —-A—- C:WINDOWSsystem32comuid.dll
2009-10-30 23:30:09 —-A—- C:WINDOWSsystem32comsnap.dll
2009-10-30 23:30:09 —-A—- C:WINDOWSsystem32clbcatq.dll
2009-10-30 23:30:05 —-A—- C:WINDOWSsystem32servdeps.dll
2009-10-30 23:30:05 —-A—- C:WINDOWSsystem32mmfutil.dll
2009-10-30 23:30:05 —-A—- C:WINDOWSsystem32licwmi.dll
2009-10-30 23:30:05 —-A—- C:WINDOWSsystem32cmprops.dll
2009-10-30 23:29:26 —-A—- C:WINDOWSsystem32h323log.txt
2009-10-30 23:28:03 —-A—- C:WINDOWSsystem32ksuser.dll
2009-10-30 23:27:32 —-A—- C:WINDOWSsystem32usbui.dll
2009-10-30 23:26:56 —-A—- C:WINDOWSimsins.BAK
2009-10-30 23:26:54 —-SHD—- C:WINDOWSInstaller
2009-10-30 23:26:54 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-10-30 23:26:53 —-D—- C:Program FilesCommon FilesODBC
2009-10-30 23:26:53 —-A—- C:WINDOWSODBCINST.INI
2009-10-30 23:26:51 —-D—- C:Program FilesCommon FilesSpeechEngines
2009-10-30 23:26:51 —-AD—- C:Program FilesCommon FilesMicrosoft Shared
2009-10-30 23:26:51 —-AD—- C:Program FilesCommon Files
2009-10-30 23:26:51 —-AD—- C:Program Files
2009-10-30 23:26:49 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2009-10-30 23:26:49 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2009-10-30 23:26:49 —-RA—- C:WINDOWSsystem32kbdazel.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdhept.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdhe.dll
2009-10-30 23:26:48 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2009-10-30 23:26:47 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2009-10-30 23:26:47 —-RA—- C:WINDOWSsystem32kbdlv.dll
2009-10-30 23:26:47 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2009-10-30 23:26:47 —-RA—- C:WINDOWSsystem32kbdlt.dll
2009-10-30 23:26:47 —-RA—- C:WINDOWSsystem32kbdest.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdycl.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdsl.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdro.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdpl.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdhu.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdcz.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32kbdcr.dll
2009-10-30 23:26:46 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2009-10-30 23:26:44 —-A—- C:WINDOWSsystem32kbdkyr.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdycc.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbduzb.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdur.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdtat.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdmon.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdkaz.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdbu.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdblr.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32kbdaze.dll
2009-10-30 23:26:43 —-A—- C:WINDOWSsystem32irclass.dll
2009-10-30 23:26:41 —-N—- C:WINDOWSsystem32CONFIG.TMP
2009-10-30 23:26:41 —-A—- C:WINDOWSTASKMAN.EXE
2009-10-30 23:26:41 —-A—- C:WINDOWSsystem32batt.dll
2009-10-30 23:26:41 —-A—- C:WINDOWSNOTEPAD.EXE
2009-10-30 23:26:37 —-A—- C:WINDOWSsystem32storprop.dll
2009-10-30 23:26:32 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2009-10-30 23:24:23 —-RA—- C:WINDOWSSET8.tmp
2009-10-30 23:24:21 —-RA—- C:WINDOWSSET4.tmp
2009-10-30 23:24:19 —-RA—- C:WINDOWSSET3.tmp
2009-10-30 23:24:15 —-D—- C:WINDOWSsystem32CatRoot2
2009-10-30 23:24:15 —-D—- C:WINDOWSsystem32CatRoot
2009-10-30 23:24:09 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-10-30 23:23:49 —-A—- C:WINDOWSsetuplog.txt
2009-10-30 23:23:47 —-D—- C:Documents and Settings
2009-10-30 23:18:59 —-D—- C:WINDOWSWinSxS
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem32usmt
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem32ru-ru
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem32ru
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem32inetsrv
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem32IME
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem323com_dmi
2009-10-30 23:18:59 —-D—- C:WINDOWSsystem321049
2009-10-30 23:18:59 —-D—- C:WINDOWSPeerNet
2009-10-30 23:18:59 —-D—- C:WINDOWSpchealth
2009-10-30 23:18:59 —-D—- C:WINDOWSNetwork Diagnostic
2009-10-30 23:18:59 —-D—- C:WINDOWSmui
2009-10-30 23:18:59 —-D—- C:WINDOWSL2Schemas
2009-10-30 23:18:59 —-D—- C:WINDOWSime
2009-10-30 23:18:59 —-D—- C:WINDOWSehome
2009-10-30 23:18:58 —-RSHD—- C:WINDOWSsystem32dllcache
2009-10-30 23:18:58 —-RSD—- C:WINDOWSFonts
2009-10-30 23:18:58 —-RD—- C:WINDOWSWeb
2009-10-30 23:18:58 —-HD—- C:WINDOWSinf
2009-10-30 23:18:58 —-D—- C:WINDOWStwain_32
2009-10-30 23:18:58 —-D—- C:WINDOWSTemp
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32wins
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32wbem
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32spool
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32ShellExt
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32Setup
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32ras
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32oobe
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32npp
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32mui
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32icsxml
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32ias
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32export
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32drivers
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32dhcp
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem32config
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem323076
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem322052
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321054
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321042
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321041
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321037
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321033
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321031
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321028
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem321025
2009-10-30 23:18:58 —-D—- C:WINDOWSsystem
2009-10-30 23:18:58 —-D—- C:WINDOWSsecurity
2009-10-30 23:18:58 —-D—- C:WINDOWSResources
2009-10-30 23:18:58 —-D—- C:WINDOWSrepair
2009-10-30 23:18:58 —-D—- C:WINDOWSProvisioning
2009-10-30 23:18:58 —-D—- C:WINDOWSmsapps
2009-10-30 23:18:58 —-D—- C:WINDOWSmsagent
2009-10-30 23:18:58 —-D—- C:WINDOWSjava
2009-10-30 23:18:58 —-D—- C:WINDOWSHelp
2009-10-30 23:18:58 —-D—- C:WINDOWSDriver Cache
2009-10-30 23:18:58 —-D—- C:WINDOWSDebug
2009-10-30 23:18:58 —-D—- C:WINDOWSCursors
2009-10-30 23:18:58 —-D—- C:WINDOWSConnection Wizard
2009-10-30 23:18:58 —-D—- C:WINDOWSConfig
2009-10-30 23:18:58 —-D—- C:WINDOWSAppPatch
2009-10-30 23:18:58 —-D—- C:WINDOWSaddins
2009-10-30 23:18:58 —-D—- C:WINDOWS
2009-10-30 23:18:58 —-AD—- C:WINDOWSsystem32
2009-10-30 23:09:13 —-ASH—- C:boot.ini

======List of files/folders modified in the last 1 months======

2009-10-30 23:50:16 —-A—- C:WINDOWSsystem.ini
2009-10-30 23:44:36 —-A—- C:WINDOWSsystem32uxtheme.dll
2009-10-30 23:44:36 —-A—- C:WINDOWSsystem32SfcFiles.dll
2009-10-30 23:34:06 —-A—- C:WINDOWSwin.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R2 ElbyCDIO;ElbyCDIO Driver; C:WINDOWSSystem32DriversElbyCDIO.sys [2005-04-21 10624]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DRWEBspider.sys []
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2009-04-29 3643904]
R3 ElbyCDFL;ElbyCDFL; C:WINDOWSSystem32DriversElbyCDFL.sys [2005-05-03 27392]
R3 es1969;Аудиоустройство ESS 1969 (WDM); C:WINDOWSsystem32driverses1969.sys [2001-08-17 72192]
R3 FETNDISB;D-Link PCI Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSdlkfet5b.sys [2006-12-27 46080]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S3 GPU-Z;GPU-Z; ??C:TempGPU-Z.sys []
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2008-04-15 73472]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2009-04-29 602112]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-09-29 869688]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DRWEBspidernt.exe [2009-09-03 231328]
R2 UPHClean;User Profile Hive Cleanup; C:Program FilesUPHCleanuphclean.exe [2005-04-27 241725]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF

лог info.txt

info.txt logfile of random’s system information tool 1.06 2009-11-07 20:38:46

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Alky for Applications (Windows XP)—>MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
CloneCD—>»C:Program FilesSlySoftCloneCDccd-uninst.exe» /D=»C:Program FilesSlySoftCloneCD»
D-Link PCI Fast Ethernet Adapter—>Rundll32.exe vuins32.dll,vuins32Ex $Rhine $D-Link
Dr.Web Security Space 5.0—>MsiExec.exe /I{E96B3169-86F4-415E-8E87-F0B6251167FB}
HashTab 2.1.1—>C:WINDOWSsystem32htdel32.bat
HijackThis 2.0.2—>»C:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
IsoBuster 1.8—>»C:Program FilesSmart ProjectsIsoBusterUninstunins000.exe»
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
Picture Doctor version 1.7—>»C:Program FilesPicture Doctorunins000.exe»
UltraISO V7.61 ME—>»C:Program FilesUltraISOunins000.exe»
Unlocker 1.8.7—>C:Program FilesUnlockeruninst.exe
User Profile Hive Cleanup Service—>MsiExec.exe /I{FF77941A-2BFA-4A18-BE2E-69B9498E4D55}
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
VLC media player 1.0.2—>C:Program FilesVideoLANVLCuninstall.exe
Windows Sidebar—>RUNDLL32 advpack.dll,LaunchINFSection Sidebar.inf,UnInstall
XP Tweaker 1.50—>C:Program FilesXP TweakerUninstall.exe
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Дополнительные аплеты панели управления—>rundll32.exe advpack.dll,LaunchINFSection CPLDAPU.inf,uninstall
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}

======Security center information======

AV: Doctor Web Anti-Virus

======System event log======

Computer Name: 1-487BCBD123484
Event Code: 15007
Message: Резервирование пространства имен URL с префиксом «http://*:2869/» было добавлено успешно.

Record Number: 5
Source Name: HTTP
Time Written: 20091031003322.000000+180
Event Type: информация
User:

Computer Name: 1-487BCBD123484
Event Code: 6011
Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «1-487BCBD123484».

Record Number: 4
Source Name: EventLog
Time Written: 20091031002937.000000+180
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 2
Message: При проверке, что DeviceSerial0 является последовательным портом, обнаружена и будет использоваться прямая очередь.

Record Number: 3
Source Name: Serial
Time Written: 20091031022409.000000+180
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 2
Source Name: EventLog
Time Written: 20091031022351.000000+180
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20091031022351.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: 1-487BCBD123484
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091031003146.000000+180
Event Type: информация
User:

Computer Name: 1-487BCBD123484
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091031003143.000000+180
Event Type: информация
User:

Computer Name: 1-487BCBD123484
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091031002959.000000+180
Event Type: информация
User:

Computer Name: 1-487BCBD123484
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091031002949.000000+180
Event Type: информация
User:

Computer Name: 1-487BCBD123484
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091031002941.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesAlky for ApplicationsLibraries
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Большое спасибо всем, кто попытается помочь!
7 ноября, 2009 в 6:03 пп #26752
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Сделаем дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
7 ноября, 2009 в 6:34 пп #26753
-__-
Participant
- Темы:3
- Сообщений:63
Огромное спасибо за участие!
Прошу прощения, что не ответил сразу по появлении Вашего сообщения.
Выполнил все согласно Вашим рекомендациям.
Содержимое папки temp, описаное выше, осталось после работы ComboFix и после перезагрузки без изменений (сам ничего не удалял — команды не было)
Обои рабочего стола восстановились без моего участия. Однако, к сожалению, весьма ненадолго.
Где-то через минуту после перезагрузки бело-голубой фон с надписью восстановился.

ComboFix сделал следующий лог-файл на диске С:

ComboFix 09-11-07.02 — 1 07.11.2009 21:20.1.2 — FAT32x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2046.1474 [GMT 3:00]
Running from: c:documents and settings1Рабочий столComboFix.exe
Command switches used :: c:documents and settings1Рабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
AV: Doctor Web Anti-Virus *On-access scanning enabled* (Updated) {3454C8F1-ECBC-4180-A6F4-04632FBA762B}
* Resident AV is active

.

((((((((((((((((((((((((( Files Created from 2009-10-07 to 2009-11-07 )))))))))))))))))))))))))))))))
.

2009-11-07 18:22 . 2009-11-07 18:22 53248 —-a-w- c:tempcatchme.dll
2009-11-07 17:38 . 2009-11-07 17:38

d

w- C:rsit
2009-11-07 17:28 . 2009-11-07 17:28

d

w- c:program filesTrend Micro
2009-11-07 17:04 . 2009-11-07 17:04

d

w- c:documents and settings1Application DataMalwarebytes
2009-11-07 17:03 . 2009-09-10 11:54 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
2009-11-07 17:03 . 2009-11-07 17:03

d

w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-11-07 17:03 . 2009-11-07 17:03

d

w- c:program filesMalwarebytes’ Anti-Malware
2009-11-07 17:03 . 2009-09-10 11:53 19160 —-a-w- c:windowssystem32driversmbam.sys
2009-11-07 11:38 . 2009-11-07 11:38

d

w- c:documents and settings1Local SettingsApplication DataIdentities
2009-11-07 11:36 . 2009-11-07 11:36

d

w- c:program filesPicture Doctor
2009-11-07 11:09 . 2009-11-07 11:09

d

w- c:program filesCommon FilesEZB Systems
2009-11-07 11:09 . 2009-11-07 11:09

d

w- c:program filesUltraISO
2009-11-07 06:34 . 2009-11-07 06:34

d

w- c:program filesSlySoft
2009-11-06 13:25 . 2009-11-06 13:25

d

w- c:documents and settings1Local SettingsApplication DataGHISLER
2009-11-05 16:38 . 2009-11-05 16:38

d

w- c:program filesuTorrent
2009-11-05 16:37 . 2009-11-05 16:37

d

w- c:documents and settings1Application DatauTorrent
2009-11-04 16:34 . 2009-11-04 16:34

d

w- C:Downloads
2009-11-04 15:14 . 2009-11-04 15:14

d

w- c:program filesMSECache
2009-11-04 13:48 . 2009-11-04 13:48

d

w- c:program filesMicrosoft Works
2009-11-04 13:48 . 2009-11-04 13:48

d

w- c:windowsSHELLNEW
2009-11-04 13:48 . 2009-11-04 13:48

d

w- c:program filesMicrosoft.NET
2009-11-04 13:16 . 2009-11-04 13:16

d

w- c:program filesSmart Projects
2009-10-31 09:16 . 2008-04-15 11:00 26624 —-a-w- c:documents and settingsLocalServiceApplication DataMicrosoftUPnP Device Hostupnphostudhisapi.dll
2009-10-31 07:07 . 2009-10-31 07:07

d

w- c:documents and settings1Application Datadvdcss
2009-10-31 07:06 . 2009-10-31 07:06

d

w- c:documents and settings1Application Datavlc
2009-10-30 21:28 . 2005-11-17 06:46 337320 —-a-r- c:windowssystem32difxapi.dll
2009-10-30 21:28 . 2006-12-27 06:50 46080 —-a-r- c:windowssystem32driversdlkfet5b.sys
2009-10-30 21:28 . 2006-10-27 07:26 69632 —-a-r- c:windowssystem32vuins32.dll
2009-10-30 21:28 . 2009-10-30 21:28

d

w- c:program filesUPHClean
2009-10-30 21:21 . 2009-11-05 10:24 41184 —-a-w- c:documents and settings1Local SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-10-30 21:18 . 2009-10-30 21:18

d

w- c:documents and settings1DoctorWeb
2009-10-30 21:18 . 2009-11-02 12:55 105720 —-a-w- c:windowssystem32driversdwprot.sys
2009-10-30 21:18 . 2009-10-30 21:18

d

w- c:program filesCommon FilesDoctor Web
2009-10-30 21:18 . 2009-10-30 21:18

d

w- c:program filesDrWeb
2009-10-30 21:18 . 2009-10-30 21:18

d

w- c:documents and settingsAll UsersApplication DataDoctor Web
2009-10-30 21:13 . 2008-04-13 21:15 26368 —-a-w- c:windowssystem32dllcacheusbstor.sys
2009-10-30 21:08 . 2009-10-30 21:08

d

w- c:program filesXP Tweaker
2009-10-30 21:06 . 2009-10-30 21:06

d

w- C:Temp

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-30 21:31 . 2009-10-30 20:33 86327 —-a-w- c:windowspchealthhelpctrOfflineCacheindex.dat
2009-10-30 21:26 . 2008-04-15 09:00 84284 —-a-w- c:windowssystem32perfc019.dat
2009-10-30 21:26 . 2008-04-15 09:00 484670 —-a-w- c:windowssystem32perfh019.dat
2009-10-30 20:56 . 2009-10-30 20:56 0 —-a-w- c:windowsativpsrm.bin
2009-10-30 20:44 . 2008-10-25 18:01 1571840 —-a-w- c:windowssystem32SfcFiles.dll
2009-10-30 20:44 . 2008-04-15 09:00 219648 —-a-w- c:windowssystem32uxtheme.dll
2009-10-30 20:43 . 2009-10-30 20:43 61600 —-a-w- c:documents and settingsLocalServiceLocal SettingsApplication DataFontCache3.0.0.0.dat
2009-10-30 20:43 . 2009-10-30 20:43

d

w- c:program filesMSBuild
2009-10-30 20:43 . 2009-10-30 20:43

d

w- c:program filesReference Assemblies
2009-10-30 20:43 . 2009-10-30 20:43

d

w- c:program filesVideoLAN
2009-10-30 20:37 . 2009-10-30 20:37

d

w- c:program filesmicrosoft frontpage
2009-10-30 20:36 . 2009-10-30 20:36

d—a-w- c:program filesVistaDriveIcon
2009-10-30 20:36 . 2009-10-30 20:36

d

w- c:program filesUnlocker
2009-10-30 20:36 . 2009-10-30 20:36

d

w- c:program filesVisualTaskTips
2009-10-30 20:36 . 2009-10-30 20:36 410976 —-a-w- c:windowssystem32deploytk.dll
2009-10-30 20:34 . 2009-10-30 20:34

d

w- c:program filesCFS
2009-10-30 20:34 . 2009-10-30 20:34

d

w- c:program filesAlky for Applications
2009-10-30 20:32 . 2009-10-30 20:32 22564 —-a-w- c:windowssystem32emptyregdb.dat
2009-10-30 20:30 . 2009-10-30 20:30

d

w- c:program filesWindows Sidebar
2009-10-30 20:30 . 2009-10-30 20:30

d

w- c:program filesWindows Media Connect 2
2008-03-13 14:58 . 2009-10-30 21:14 1336 —-a-r- c:program filesdrweb32.key
.

Sigcheck

[-] 2008-10-20 . 1F39C7BDBA4C5F3F01C4EABF7EDBF4B3 . 361600 . . [5.1.2600.5625] . . c:windowssystem32driverstcpip.sys

[-] 2008-10-25 . 4B7E0EBEF4BAD0E08DFB26885EDF5AA7 . 652800 . . [5.82] . . c:windowssystem32comctl32.dll

[-] 2008-06-23 . FB7E5ED100C9918209DB60091EA01C16 . 3594240 . . [7.00.6000.20861] . . c:windowssystem32mshtml.dll
[-] 2008-06-23 . FB7E5ED100C9918209DB60091EA01C16 . 3594240 . . [7.00.6000.20861] . . c:windowssystem32dllcachemshtml.dll

[-] 2008-10-25 . 1FC495EA88D0FABE1AE378D87CA9CB86 . 2286592 . . [5.1.2600.5657] . . c:windowssystem32ntoskrnl.exe

[-] 2008-10-25 . A46326FFE00FF90CB9A372B94E571438 . 631808 . . [5.1.2600.5512] . . c:windowssystem32user32.dll

[-] 2008-10-25 . 3B92EE5C35FB449A4427694BA57AD5E5 . 884224 . . [7.00.6000.20900] . . c:windowssystem32wininet.dll

[-] 2008-10-25 . E448E5836FEA2DE06AE6EE1D05874B3C . 1926144 . . [6.00.2900.5512] . . c:windowsexplorer.exe

[-] 2009-10-30 . 98EF334F366C47AE0E9D612370F3C1D0 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32SfcFiles.dll
[-] 2009-10-30 . 98EF334F366C47AE0E9D612370F3C1D0 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32dllcacheSfcFiles.dll

[-] 2008-10-25 . 0DE18690E4223998E471048889F09B8B . 37376 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe

[-] 2008-10-25 . D9D88FE34F34BE02EAE929E691ACCA92 . 2165248 . . [5.1.2600.5657] . . c:windowssystem32ntkrnlpa.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«Sidebar»=»c:program filesWindows Sidebarsidebar.exe» [2008-05-11 1272320]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«SpIDerAgent»=»c:program filesDrWebSpIDerAgent.exe» [2009-06-15 447728]
«SpIDerNT»=»c:progra~1DRWEBspiderui.exe» [2009-09-03 231840]
«CloneCDTray»=»c:program filesSlySoftCloneCDCloneCDTray.exe» [2005-05-19 57344]
«Malwarebytes Anti-Malware (reboot)»=»c:program filesMalwarebytes’ Anti-Malwarembam.exe» [2009-09-10 1312080]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-10-25 37376]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2008-10-25 124928]

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=
«j:\5\01\Новая папка (2)\Новая папка\strongDC\StrongDC.exe»=
«c:\Program Files\uTorrent\uTorrent.exe»=
«c:\Documents and Settings\1\Рабочий стол\strongDC\StrongDC.exe»=
«c:\Documents and Settings\1\Рабочии? стол\strongDC\StrongDC.exe»=

R0 DwProt;DrWeb Protection;c:windowssystem32driversdwprot.sys [31.10.2009 0:18 105720]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine);c:program filesCommon FilesDoctor WebScanning Enginedwengine.exe [21.01.2009 16:09 869688]
R2 SPIDER;SpIDer Guard File System Monitor;c:progra~1DRWEBspider.sys [16.04.2009 10:40 306464]
R3 es1969;Аудиоустройство ESS 1969 (WDM);c:windowssystem32driverses1969.sys [30.10.2009 23:28 72192]
S2 SPIDERNT;SpIDer Guard for Windows;c:progra~1DRWEBspidernt.exe [16.04.2009 10:40 231328]
S3 GPU-Z;GPU-Z;??c:tempGPU-Z.sys —> c:tempGPU-Z.sys [?]

— Other Services/Drivers In Memory —

*NewlyCreated* — MBR
*NewlyCreated* — PROCEXP113
*Deregistered* — mbr
*Deregistered* — PROCEXP113
*Deregistered* — uphcleanhlp

[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components{D58F39FF-953E-4F45-898F-59F243B9A523}]
RUNDLL32 advpack.dll,LaunchINFSection Sidebar.inf,Register
.
Contents of the ‘Scheduled Tasks’ folder

2009-11-07 c:windowsTasksDr.Web Update.job
— c:program filesDrWebDrWebUpW.exe [2009-03-02 12:29]

2009-10-30 c:windowsTasksDr.Web Daily scan.job
— c:program filesDrWebDrWeb32w.exe [2009-04-22 12:05]
.
.

Supplementary Scan

.
uStart Page = hxxp://bestxp.getbb.ru/
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
TCP: {DD2C40C1-C1F4-4698-A325-D90106847222} = 91.202.186.1 91.202.186.2
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-07 21:22
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(640)
c:windowssystem32SETUPAPI.dll
c:windowssystem32Ati2evxx.dll
c:windowssystem32cscui.dll
c:windowssystem32COMRes.dll

— — — — — — — > ‘lsass.exe'(696)
c:windowssystem32setupapi.dll

— — — — — — — > ‘explorer.exe'(3912)
c:windowssystem32SHDOCVW.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:windowssystem32msi.dll
c:windowssystem32credui.dll
c:windowssystem32MSVCP60.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32portabledeviceapi.dll
.
Completion time: 2009-11-07 21:23
ComboFix-quarantined-files.txt 2009-11-07 18:23

Pre-Run: 30 897 274 880 байт свободно
Post-Run: 30 895 505 408 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect

— — End Of File — — 2A14C179CA5F7A898678DDBAAD3672CB

Если можно, посоветуйте, пожалуйста, что еще можно сделать.
С уважением,
Алексей.
7 ноября, 2009 в 7:04 пп #26754
-__-
Participant
- Темы:3
- Сообщений:63
Быть может, имеет смысл, скажем, упаковать в архив файлы mcconfig (приложение) и pic_wallpaper (рисунок bmp, замещающий обои на рабочем столе) и переслать куда-нибудь для анализа?…
7 ноября, 2009 в 9:07 пп #26755
-__-
Participant
- Темы:3
- Сообщений:63
Ёлки, прямо видно как появляются после удаления: сперва приложение,потом рисунок. Быть может, можно отследить с помощью чего-нибудь, откуда они появляются? Удаляю, процесс убиваю — возрождаются. Не на пустом же месте? Быть может, ПО есть для обнаружения (как вариант)? Имена-то этих файлов и процесса известны.
11 ноября, 2009 в 4:04 пп #26756
Admin
Keymaster
- Темы:40
- Сообщений:5676
combofix не показывает наличие запуска программы mcconfig.
После работы Combofix`а паразит временно пропадает ?

И припомните когда подхватили эту вредоносную программу.
14 ноября, 2009 в 4:45 пп #26757
-__-
Participant
- Темы:3
- Сообщений:63
После работы Combofix`а все восстанавливается, паразит пропадает из списка процессов в диспетчере задач. Однако сама программа в папке temp на диске C: и русунок к ней там же остаются. Если ее стереть — восстанавливается, графически значок программы mcconfig соответствует значку запущенного на момаент восстановления приложения (Windows Media Pleer, IsoBuster или любого другого — что запущено, кроме офисных приложений). К сожалению, не смог вспомнить где подхватил эту пакость — есть родственники на Украине, иногда залезаю на украинские, особенно посвященные Крыму и Донбассу форумы. По времени — в начале ноября (не октябрь был уже точно, а вот числа наверняка не скажу). Простите, что не могу сообщить ничего конкретного — не знал, что это важно 🙁
14 ноября, 2009 в 4:47 пп #26758
-__-
Participant
- Темы:3
- Сообщений:63
Восстанавливается mcconfig после стирания не сразу, где-то через 3-5 минут, когда как. Соответственно, тут же пакостит.
14 ноября, 2009 в 5:44 пп #26759
Admin
Keymaster
- Темы:40
- Сообщений:5676
Простите, что не могу сообщить ничего конкретного — не знал, что это важно

Просто в логе есть пункт описывающий загрузку драйвера звуковой карты довольно старой модели (дата установки 30 октября).

Подскажите у вас какая звуковая карта ?
14 ноября, 2009 в 9:03 пп #26760
-__-
Participant
- Темы:3
- Сообщений:63
Диспетчер устройств говорит, что ESS 1969 PCI AudioDrive (WDM) версия драйвера 5.1.2535.0
У меня используется дополнительная карта, но есть встроенная. Не хотел бы отключать ее, но если дело может быть в этом, попробую. Попробовать вытащить звуковую карту и перейти на встроенную?
17 ноября, 2009 в 6:02 пп #26761
Admin
Keymaster
- Темы:40
- Сообщений:5676
У меня используется дополнительная карта, но есть встроенная. Не хотел бы отключать ее, но если дело может быть в этом, попробую. Попробовать вытащить звуковую карту и перейти на встроенную?

Если ESS 1969 — это как раз она, то ничего отключать не нужно. Я просто уточнил, существуют трояны которые скрываются под чужими именами.

Кликните Пуск -> Выполнить
В строке ввода введите notepad и нажмите Enter.
Вствавьте в блокнот следующий текст:
```
dir comctl32.dll /a h /s > File.txt
```
Кликните Файл, Сохранить как.
Смените тип файла на: Все файлы.
Введите имя файла find_file.bat и кликните Ok.
Сохраните файл на ваш рабочий стол.
Закройте блокнот.
Дважды кликните по созданному нами файлу find_file.bat.
По-завершению работы на рабочем столе появится файл File.txt, вставьте его содержимое в ваш ответ.
Так же приложите свежий Combofix лог.
17 ноября, 2009 в 8:49 пп #26762
-__-
Participant
- Темы:3
- Сообщений:63
Мда уж. Странные дела на свете творятся. Паразит после очередного пробного удаления почему-то не восстанавливается — вот уже сутки. Обои я сменил на нормальные. Держаться.
Спасибо огромное Вам за участие, Валерий!
Будем надеятся, что все закончилось — само по себе.
Хотя, конечно, странно все это как-то…
Пока не прощаюсь. Все может быть.
Я так понимаю, если что, можно будет вернуться? 🙂
17 ноября, 2009 в 8:56 пп #26763
-__-
Participant
- Темы:3
- Сообщений:63
P.S. Указанные Вами действия пока не выполнял — все, вроде, нормально. Если что — первым делом включу в сообщение 🙂
Спасибо огромное еще раз! Удачи Вам!
19 ноября, 2009 в 4:41 пп #26764
Admin
Keymaster
- Темы:40
- Сообщений:5676
Всего дорого.
21 ноября, 2009 в 11:10 пп #26765
-__-
Participant
- Темы:3
- Сообщений:63
Нашлась причина «излечения».
Я все пользовал портативного Огнелиса, а тут перешел на установленный.
Сегодня попутал ярлычки, залез в портативный — и все повторилось. Кроме того, выяснилось, что мерзость во флешки авторан свой добавляет (одноименные .info и .exe).
Все поудалял, перешел на установленный — все ок.
Так что вот.
Где собака порылась)
Видимо, без интернета с флешечного авторана восстанавливалась зараза))
Автор

Сообщения