убрать порно заставку

This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
18 июня, 2009 в 4:12 пп #16806
matt
Participant
- Темы:1
- Сообщений:1
помогите в той же проблеме.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-06-18 21:18:02
Microsoft Windows XP Professional Service Pack 3
System drive C: has 3 GB (30%) free of 10 GB
Total RAM: 2047 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:37, on 18.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
C:WINDOWShporclnr.exe
D:Program filesKAVavp.exe
D:Program filesPowerDVDPDVDServ.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesMicrosoft ActiveSyncwcescomm.exe
C:PROGRA~1MICROS~2rapimgr.exe
D:Program filesKAVavp.exe
C:WINDOWSsystem32CTsvcCDA.EXE
C:Program FilesICQ6ToolbarICQ Service.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32MsPMSPSv.exe
C:WINDOWSsystem32msiexec.exe
D:Program filesPerfect DiskPD91Agent.exe
C:WINDOWSsystem32MsiExec.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — D:Program filesActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll (file missing)
O3 — Toolbar: PROMT — {FF284F5C-7CF9-4682-8701-D467C1DBB99F} — C:Program FilesPRMT6PRMTIEprmtie.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O4 — HKLM..Run: [OrderReminder] C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
O4 — HKLM..Run: [HP OrderReminder Cleaner] C:WINDOWShporclnr.exe
O4 — HKLM..Run: [HPUsageTracking] C:Program FilesHewlett-PackardHP UTbinhppusg.exe «C:Program FilesHewlett-PackardHP UT»
O4 — HKLM..Run: [UpdReg] C:WINDOWSUpdreg.exe
O4 — HKLM..Run: [CTStartup] C:Program FilesCreativeSplash ScreenCTEaxSpl.EXE /run
O4 — HKLM..Run: [Jet Detection] d:program filescreativePROGRAMADGJDet.exe
O4 — HKLM..Run: [AVP] «D:Program filesKAVavp.exe»
O4 — HKLM..Run: [RemoteControl] «D:Program filesPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [H/PC Connection Agent] «C:Program FilesMicrosoft ActiveSyncwcescomm.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Reader Speed Launch.lnk = D:Program filesReaderreader_sl.exe
O8 — Extra context menu item: Добавить в Анти-Баннер — D:Program filesKAVie_banner_deny.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll (file missing)
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll (file missing)
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — D:Program filesKAVSCIEPlgn.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MICROS~2INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MICROS~2INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MICROS~2INetRepl.dll
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настройка перевода — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — D:PROGRA~1OFFICE~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program filesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — D:Program filesICQ6.5ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{B778E2DA-FD95-4419-B634-29CCC64DF6B1}: NameServer = 217.20.80.40 212.96.192.1
O20 — AppInit_DLLs: D:PROGRA~1KAVadialhk.dll C:WINDOWSsystem32SiteAccess.dll
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — D:Program filesKAVavp.exe
O23 — Service: Creative Service for CDROM Access — Creative Technology Ltd — C:WINDOWSsystem32CTsvcCDA.EXE
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: PD91Agent — Raxco Software, Inc. — D:Program filesPerfect DiskPD91Agent.exe
O23 — Service: PD91Engine — Raxco Software, Inc. — D:Program filesPerfect DiskPD91Engine.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8121 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — D:Program filesActiveXAcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{FF284F5C-7CF9-4682-8701-D467C1DBB99F} — PROMT — C:Program FilesPRMT6PRMTIEprmtie.dll [2002-03-31 425984]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-12-09 958200]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«OrderReminder»=C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe [2006-12-27 98304]
«HP OrderReminder Cleaner»=C:WINDOWShporclnr.exe [2006-12-27 104960]
«»= []
«HPUsageTracking»=C:Program FilesHewlett-PackardHP UTbinhppusg.exe [2006-04-23 36864]
«UpdReg»=C:WINDOWSUpdreg.exe [2000-05-11 90112]
«CTStartup»=C:Program FilesCreativeSplash ScreenCTEaxSpl.EXE [2001-09-15 28672]
«Jet Detection»=d:program filescreativePROGRAMADGJDet.exe [2001-04-20 28672]
«AVP»=D:Program filesKAVavp.exe [2009-06-10 231952]
«RemoteControl»=D:Program filesPowerDVDPDVDServ.exe [2004-11-02 32768]
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2009-04-26 98304]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2006-01-12 155648]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-25 17408]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-03-23 132096]
«H/PC Connection Agent»=C:Program FilesMicrosoft ActiveSyncwcescomm.exe [2006-11-13 1289000]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Reader Speed Launch.lnk — D:Program filesReaderreader_sl.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»D:PROGRA~1KAVadialhk.dll C:WINDOWSsystem32SiteAccess.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2009-03-17 155648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2007-11-19 219664]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-03-21 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=5F000000
«NoThumbnailCache»=1
«NoSMConfigurePrograms»=1
«NoSMHelp»=1
«»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:*:Enabled:ActiveSync RAPI Manager»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2H]
shellAutoRuncommand — H:autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{04360efe-36fd-11de-8c72-a37a6438cbaf}]
shellAutoRuncommand — G:vrpwbf.exe
shellexplorecommand — G:vrpwbf.exe
shellopencommand — G:vrpwbf.exe

======List of files/folders created in the last 1 months======

2009-06-18 21:18:03 —-D—- C:Program Filestrend micro
2009-06-18 21:18:02 —-D—- C:rsit
2009-06-18 21:16:28 —-SHD—- C:Config.Msi
2009-06-18 19:21:57 —-D—- C:Program FilesOpera
2009-06-17 22:53:35 —-D—- C:Documents and SettingsАдминистраторApplication DataKeepsoft
2009-06-17 22:53:24 —-D—- C:Documents and SettingsAll UsersApplication DataKeepsoft
2009-06-17 21:45:11 —-D—- C:Documents and SettingsАдминистраторApplication DataOpera
2009-06-16 20:49:31 —-D—- C:Program FilesSiteAccess
2009-06-10 21:56:05 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2009-06-10 21:24:38 —-D—- C:Program FilesICQ6Toolbar
2009-06-10 21:24:37 —-D—- C:Documents and SettingsAll UsersApplication DataICQ
2009-06-10 21:24:36 —-D—- C:Documents and SettingsАдминистраторApplication DataICQ
2009-06-05 22:33:10 —-A—- C:WINDOWSsystem32kbdlk41j.dll
2009-06-05 22:33:10 —-A—- C:WINDOWSsystem32kbdlk41a.dll
2009-06-05 22:33:10 —-A—- C:WINDOWSsystem32c_g18030.dll
2009-06-05 22:33:09 —-A—- C:WINDOWSsystem32kbdibm02.dll
2009-06-05 22:33:09 —-A—- C:WINDOWSsystem32kbdax2.dll
2009-06-05 22:33:09 —-A—- C:WINDOWSsystem32kbd106n.dll
2009-06-05 22:33:09 —-A—- C:WINDOWSsystem32kbd101.dll
2009-06-05 22:33:09 —-A—- C:WINDOWSsystem32f3ahvoas.dll
2009-06-05 22:32:03 —-A—- C:WINDOWSsystem32kbdkor.dll
2009-06-05 22:32:03 —-A—- C:WINDOWSsystem32kbdjpn.dll
2009-06-05 22:32:03 —-A—- C:WINDOWSsystem32kbd103.dll
2009-06-05 22:32:03 —-A—- C:WINDOWSsystem32kbd101c.dll
2009-06-05 22:31:58 —-A—- C:WINDOWSsystem32kbd101b.dll
2009-06-05 22:31:57 —-A—- C:WINDOWSsystem32kbd106.dll
2009-06-05 22:25:34 —-RA—- C:WINDOWSsystem32UpdDrv2K.exe
2009-06-05 22:25:34 —-D—- C:WINDOWSOPTIONS
2009-06-05 22:23:57 —-A—- C:WINDOWSAscd_tmp.ini
2009-06-04 22:19:32 —-A—- C:WINDOWSlog.txt
2009-06-04 22:19:16 —-D—- C:Program FilesZAO Intercross
2009-05-26 21:55:56 —-D—- C:Program FilesVector
2009-05-21 23:41:07 —-A—- C:Documents and SettingsАдминистраторApplication Datainst.exe

======List of files/folders modified in the last 1 months======

2009-06-18 21:18:03 —-RD—- C:Program Files
2009-06-18 21:16:25 —-SHD—- C:WINDOWSInstaller
2009-06-18 21:08:59 —-D—- C:WINDOWSTemp
2009-06-18 21:06:21 —-D—- C:Program FilesMicrosoft ActiveSync
2009-06-18 20:31:23 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-18 20:31:11 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-06-18 20:29:25 —-D—- C:WINDOWS
2009-06-18 20:28:18 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-18 19:48:44 —-D—- C:WINDOWSsystem32
2009-06-17 22:57:58 —-A—- C:WINDOWSwin.ini
2009-06-17 22:48:26 —-A—- C:WINDOWSNeroDigital.ini
2009-06-17 21:37:53 —-D—- C:WINDOWSPrefetch
2009-06-17 00:22:57 —-D—- C:WINDOWSNetwork Diagnostic
2009-06-15 22:32:56 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-06-14 22:07:37 —-D—- C:Documents and SettingsАдминистраторApplication DataVso
2009-06-11 19:24:33 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
2009-06-10 22:53:24 —-D—- C:WINDOWSsystem32drivers
2009-06-10 21:24:33 —-HD—- C:Program FilesInstallShield Installation Information
2009-06-07 02:25:41 —-D—- C:Program FilesCommon FilesInstallShield
2009-06-07 00:03:22 —-D—- C:Program FilesCursorXP
2009-06-05 22:33:10 —-D—- C:WINDOWSHelp
2009-06-05 22:26:09 —-HD—- C:WINDOWSinf
2009-06-05 22:25:37 —-D—- C:WINDOWSsystem

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 ISODrive;ISO DVD/CD-ROM Device Driver; ??C:Program FilesUltraISOdriversISODrive.sys []
R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2003-08-29 76672]
R2 DefragFS;DefragFS; C:WINDOWSsystem32DRIVERSDefragFS.sys [2008-01-09 68624]
R2 PfModNT;PfModNT; ??C:WINDOWSsystem32PfModNT.sys []
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-25 60800]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2009-03-17 3597312]
R3 ctac32k;Creative AC3 Software Decoder; C:WINDOWSSystem32driversctac32k.sys [2001-09-11 110084]
R3 ctprxy2k;Creative Proxy Driver; C:WINDOWSSystem32driversctprxy2k.sys [2001-09-11 11036]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:WINDOWSSystem32driversctsfm2k.sys [2001-09-11 207648]
R3 EL2000;3Com 3C2000x EtherLink XL Adapter; C:WINDOWSsystem32DRIVERSEL2K_XP.sys [2003-07-17 147328]
R3 emu10kx;Creative EMU10K1/EMU10K2 Audio Driver (WDM); C:WINDOWSsystem32driverse10kx2k.sys [2001-10-02 1757928]
R3 emupia;E-mu Plug-in Architecture Driver; C:WINDOWSSystem32driversemupia2k.sys [2001-09-11 154284]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-05-30 24344]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-25 61824]
R3 ossrv;Creative OS Services Driver; C:WINDOWSsystem32driversctoss2k.sys [2001-09-11 186944]
R3 pcouffin;VSO Software pcouffin; C:WINDOWSSystem32Driverspcouffin.sys [2009-05-21 47360]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-26 25856]
R3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-25 15104]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-25 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S3 usb_rndisx;Адаптер USB RNDIS; C:WINDOWSsystem32DRIVERSusb8023x.sys [2008-04-25 12800]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2006-11-06 28672]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-21 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-21 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2009-03-17 602112]
R2 AVP;Kaspersky Anti-Virus 6.0; D:Program filesKAVavp.exe [2009-06-10 231952]
R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:WINDOWSsystem32CTsvcCDA.EXE [1999-12-13 44032]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-10-19 222456]
R2 WMDM PMSP Service;WMDM PMSP Service; C:WINDOWSsystem32MsPMSPSv.exe [2000-06-26 53520]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2009-03-17 593920]
S2 PD91Agent;PD91Agent; D:Program filesPerfect DiskPD91Agent.exe [2008-01-16 664840]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2006-06-08 208896]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 PD91Engine;PD91Engine; D:Program filesPerfect DiskPD91Engine.exe [2008-01-16 894216]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2008-03-21 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF

info.txt logfile of random’s system information tool 1.06 2009-06-18 21:18:40

======Uninstall list======

—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSIsUninst.exe -f»C:Program FilesCreativeNewsCTNews.isu»
—>C:WINDOWSIsUninst.exe -f»C:Program FilesCreativeUninstallInstaller.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeAudioHQAudioHQU.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeDemoAUDIGYDEMO.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeDiagnose2.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeMidi.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativePlayCenter2Player2.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeProgramRDefault.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeQuickStartQuickStart.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeRecorderRecorder.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeSound Blaster Audigy ManualEnglishCTManual.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeSoundFont.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeSurMix2SurMix2.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeTaskbarTaskbar.isu»
—>C:WINDOWSIsUninst.exe -f»d:program filescreativeWaveStudioWstudio.isu»
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>d:program filescreativeProgramCtzapxx.EXE
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee 8—>MsiExec.exe /I{AE80641A-0C8D-4670-A518-B4EC154B1027}
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 7.0—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
ADSLWisard—>MsiExec.exe /I{99C610AD-6A69-4DD6-9DDA-F7C1EBBE34C4}
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
DVDFab Platinum 4.0.3.0 Ghosthunter release—>»D:Program filesDVDFab Platinum 4unins000.exe»
HashTab 2.0.8—>C:WINDOWSsystem32ShellExthtdel32.bat
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
HP LaserJet M1005—>C:Program FilesAgilent-HP{dc84ee0e-e234-498d-a306-8efadb482993}uninstall.exe SYSTEM «C:Program FilesAgilent-HP{dc84ee0e-e234-498d-a306-8efadb482993}»
HP OrderReminder—>»C:Program FilesHewlett-PackardOrderReminderuninstallhpuninstaller.exe» hp_LaserJet_1018
IconPackager—>C:PROGRA~1StardockOBJECT~1ICONPA~1iconpackager.exe /restore
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Internet Explorer—>MsiExec.exe /I{7F5BB856-1977-45AA-9AC4-7D91265A5F66}
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Codec Pack 4.7.0 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft ActiveSync—>MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFwmv9vcm.inf, Uninstall
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Nero 7 Ultra Edition—>MsiExec.exe /I{06051216-B116-443E-AE37-2A5B10E61049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
Path2Clipboard 1.0.7.67—>C:WINDOWSsystem32ShellExtP2Cdel.bat
PerfectDisk 2008 Professional—>MsiExec.exe /I{2B6EC03E-6FA0-4D7C-9CCE-1B03819AB613}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
PROMT XT Office Giant—>MsiExec.exe /I{B6CD2545-8E53-498F-97FE-54C1572B7F62}
QuickTime—>C:WINDOWSunvise32qt.exe C:WINDOWSsystem32QuickTimeUninstall.log
Scan To—>MsiExec.exe /I{9356940C-B360-4EF4-BE6C-BD488350AB17}
Sound Blaster Audigy—>C:Program FilesCreativeUninstallCTUNINST.EXE /U:UNINST1.INI
Totally Spies! Totally Party—>C:Program FilesUbisoftTotally PartyUninstall.exe
UltraISO Premium V9.12—>»C:Program FilesUltraISOunins000.exe»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Warcraft 3 — Frozen Throne 1.20—>»D:GamesWarcraft 3 — Frozen Throneunins000.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Антивирус Касперского 6.0 для Windows Workstations—>MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Антивирус Касперского 6.0 для Windows Workstations—>MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Вектор Сургут—>»C:Program FilesVectorunins000.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

======Security center information======

AV: Антивирус Касперского (disabled)
FW: Антивирус Касперского (disabled)

======System event log======

Computer Name: MICROSOF-3AA681
Event Code: 7036
Message: Служба «PD91Engine» перешла в состояние Работает.

Record Number: 1526
Source Name: Service Control Manager
Time Written: 20090514235725.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 7035
Message: Служба «PD91Engine» успешно отправила управляющий элемент «запустить».

Record Number: 1525
Source Name: Service Control Manager
Time Written: 20090514235725.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: MICROSOF-3AA681
Event Code: 7036
Message: Служба «PD91Engine» перешла в состояние Остановлена.

Record Number: 1524
Source Name: Service Control Manager
Time Written: 20090514220712.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 7036
Message: Служба «PD91Engine» перешла в состояние Работает.

Record Number: 1523
Source Name: Service Control Manager
Time Written: 20090514220441.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 7035
Message: Служба «PD91Engine» успешно отправила управляющий элемент «запустить».

Record Number: 1522
Source Name: Service Control Manager
Time Written: 20090514220441.000000+360
Event Type: информация
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: MICROSOF-3AA681
Event Code: 0
Message: Service started

Record Number: 1695
Source Name: PD91Engine
Time Written: 20090612022006.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 64
Message: Screen saver schedule suspended.

Record Number: 1694
Source Name: PD91Agent
Time Written: 20090611230104.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 0
Message: Service started

Record Number: 1693
Source Name: PD91Engine
Time Written: 20090611223251.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 1
Message: Успешное автоматическое обновление стороннего корневого сертификата :: Субъект: Отпечаток Sha1: <3921C115C15D0ECA5CCB5BC4F07D21D8050B566A>

Record Number: 1692
Source Name: crypt32
Time Written: 20090611214001.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-3AA681
Event Code: 4
Message: Успешное получение автоматического обновления стороннего корневого сертификата из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/3921C115C15D0ECA5CCB5BC4F07D21D8050B566A.crt>

Record Number: 1691
Source Name: crypt32
Time Written: 20090611214001.000000+360
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 2 Stepping 7, GenuineIntel
«PROCESSOR_REVISION»=0207
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
23 июня, 2009 в 1:19 пп #24525
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логам, ваш диск G (флешка ?) заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:reg

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

"AppInit_DLLS"="D:PROGRA~1KAVadialhk.dll"



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{04360efe-36fd-11de-8c72-a37a6438cbaf}]



:files

C:WINDOWSsystem32SiteAccess.dll

G:vrpwbf.exe



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог (только log.txt).
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

убрать порно заставку

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки