Удаление информера

This topic has 1 ответ, 2 участника, and was last updated 15 years, 9 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
18 января, 2010 в 6:00 пп #17820
Voljanin_001
Participant
- Темы:1
- Сообщений:1
Под видом программы был загружен файл. Загрузка которого привела к всплыванию «информера»(без возможности его закрытия), с сылкой на сайт(так же с предложением ввести полученый код в ответном SMS для удаления информера.), при открытии Internet Explorer.

info.txt logfile of random’s system information tool 1.06 2010-01-18 20:49:11

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Mail.Ru Агент 5.6 (сборка 3278, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.2.0.94—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
MegaFon Internet—>C:Program FilesMegaFon Internetuninst.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
MultiFon—>MsiExec.exe /I{19CE7CCB-79B3-4522-B23D-2ECABA1C98FC}
Агент администрирования—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{7C72AAB5-8A7D-4882-950C-A1F26A949DA3}
Антивирус Касперского 6.0 для Windows Workstations—>MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Антивирус Касперского 6.0 для Windows Workstations—>MsiExec.exe /I{79B986AD-54D8-4498-AA06-89808829ACC0}
Троецарствие (с графикой, с плагинами), Версия 1.19.139—>»C:Program FilesITTerritory3Kingdomunins000.exe»

======Security center information======

AV: Антивирус Касперского
FW: Антивирус Касперского

======System event log======

Computer Name: KOMP
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 175
Source Name: EventLog
Time Written: 20091207104227.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 174
Source Name: EventLog
Time Written: 20091207104227.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 173
Source Name: EventLog
Time Written: 20091207012939.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 20159
Message: Подключение пользователя «internet» к «Волга», выполненное с помощью устройства «COM3», было прервано.

Record Number: 172
Source Name: RemoteAccess
Time Written: 20091207012344.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 20158
Message: Успешно выполнено подключение пользователя «internet»к «Волга», с помощью устройства «COM3».

Record Number: 171
Source Name: RemoteAccess
Time Written: 20091207000935.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: KOMP
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 266
Source Name: SecurityCenter
Time Written: 20091227175225.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 4097
Message: Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку
Ошибка в 27/12/2009 @ 12:43:06.906
Вызвано исключение c0000005 по адресу 0109E773 (MailRuSputnik)

Record Number: 265
Source Name: DrWatson
Time Written: 20091227124307.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 1000
Message: Ошибка приложения iexplore.exe, версия 6.0.2900.5512, модуль mailrusputnik.dll, версия 2.2.0.94, адрес 0x0000e773.

Record Number: 264
Source Name: Application Error
Time Written: 20091227124305.000000+180
Event Type: ошибка
User:

Computer Name: KOMP
Event Code: 4097
Message: Приложение C:Program FilesInternet Exploreriexplore.exe вызвало ошибку
Ошибка в 27/12/2009 @ 12:42:55.781
Вызвано исключение c0000005 по адресу 010BE773 (MailRuSputnik)

Record Number: 263
Source Name: DrWatson
Time Written: 20091227124256.000000+180
Event Type: информация
User:

Computer Name: KOMP
Event Code: 1000
Message: Ошибка приложения iexplore.exe, версия 6.0.2900.5512, модуль mailrusputnik.dll, версия 2.2.0.94, адрес 0x0000e773.

Record Number: 262
Source Name: Application Error
Time Written: 20091227124253.000000+180
Event Type: ошибка
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 1 Stepping 3, GenuineIntel
«PROCESSOR_REVISION»=0103
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Пользователь at 2010-01-18 20:45:39
Microsoft Windows XP Professional Service Pack 3
System drive C: has 29 GB (72%) free of 40 GB
Total RAM: 255 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:52, on 18.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe
C:Program FilesKaspersky LabNetworkAgentklnagent.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe
C:Program FilesMail.RuAgentMAgent.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe
C:Program FilesMegaFon InternetMegaFon Internet.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsПользовательРабочий столRSIT.exe
C:Program Filestrend microПользователь.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = mail.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll
O2 — BHO: MS Media Module — {D6B24081-A4FB-AB56-3F52-50630430E3BA} — %SYSTEMDRIVE%SysFilesabFmIts2ljZnMRxnkwx.dll (file missing)
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [actx.exe] «C:Program FilesMegaFonMultiFonactx.exe» /autostart
O4 — HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsie_banner_deny.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMRSptnk2_2_0_94.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMRSptnk2_2_0_94.dll/283
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows WorkstationsSCIEPlgn.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{89A62F44-3B49-4FBE-B80A-8C65BEF5256B}: NameServer = 83.149.19.126 83.149.22.14
O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1.0FOadialhk.dll
O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Kaspersky Network Agent (klnagent) — Kaspersky Lab — C:Program FilesKaspersky LabNetworkAgentklnagent.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5654 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll [2010-01-16 1029296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D6B24081-A4FB-AB56-3F52-50630430E3BA}]
MS Media Module — C:SysFilesabFmIts2ljZnMRxnkwx.dll [2010-01-18 14848]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll [2010-01-16 1029296]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe [2009-12-01 231952]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2010-01-16 8746680]
«actx.exe»=C:Program FilesMegaFonMultiFonactx.exe [2009-05-27 5458432]
«UserFaultCheck»=C:WINDOWSsystem32dumprep 0 -u []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1.0FOadialhk.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2007-11-19 219664]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{976fe942-f0ba-11de-8888-0002447084fb}]
shellAutoRuncommand — F:eqbidq.exe
shellexplorecommand — F:eqbidq.exe
shellopencommand — F:eqbidq.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{976fe97c-f0ba-11de-8888-0002447084fb}]
shellAutoRuncommand — eqbidq.exe
shellexplorecommand — eqbidq.exe
shellopencommand — eqbidq.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bad16a41-f61a-11de-8894-0002447084fb}]
shellAutoRuncommand — F:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bad170b4-f61a-11de-8894-0002447084fb}]
shellAutoRuncommand — F:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bad170b5-f61a-11de-8894-0002447084fb}]
shellAutoRuncommand — mogqmv.exe
shellexplorecommand — mogqmv.exe
shellopencommand — mogqmv.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ecbf0e60-e362-11de-8869-0002447084fb}]
shellAutoRuncommand — eqbidq.exe
shellexplorecommand — eqbidq.exe
shellopencommand — eqbidq.exe

======List of files/folders created in the last 1 months======

2010-01-18 20:45:46 —-D—- C:Program Filestrend micro
2010-01-18 20:45:39 —-D—- C:rsit
2010-01-18 18:50:40 —-D—- C:SysFiles
2010-01-16 18:52:50 —-A—- C:magentsetup.exe
2010-01-08 23:28:05 —-A—- C:install_flash_player_ax.exe
2010-01-03 21:37:26 —-D—- C:Documents and SettingsПользовательApplication DataITTerritory
2010-01-03 21:25:42 —-D—- C:Program FilesITTerritory
2009-12-31 18:54:33 —-A—- C:WINDOWSModemLog_HUAWEI Mobile Connect — 3G Modem.txt
2009-12-31 18:49:29 —-D—- C:Documents and SettingsПользовательApplication DataMegaFon
2009-12-31 18:46:53 —-D—- C:Program FilesMegaFon
2009-12-31 18:42:17 —-D—- C:Program FilesMegaFon Internet
2009-12-24 22:18:39 —-D—- C:Documents and SettingsПользовательApplication DataMra
2009-12-24 22:18:28 —-D—- C:Program FilesMail.Ru

======List of files/folders modified in the last 1 months======

2010-01-18 20:48:41 —-D—- C:WINDOWSTemp
2010-01-18 20:45:46 —-RD—- C:Program Files
2010-01-18 20:45:31 —-D—- C:WINDOWSPrefetch
2010-01-18 19:23:27 —-D—- C:WINDOWSsystem32CatRoot2
2010-01-18 19:23:14 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2010-01-18 19:21:21 —-A—- C:WINDOWSSchedLgU.Txt
2010-01-18 19:15:30 —-D—- C:WINDOWSsystem32Restore
2010-01-16 13:06:46 —-A—- C:WINDOWSModemLog_SoftV92 Data Fax Modem.txt
2010-01-08 22:37:32 —-D—- C:Program FilesCommon FilesSystem
2010-01-08 22:26:19 —-D—- C:KAV
2010-01-08 22:20:51 —-D—- C:Documents and Settings
2009-12-31 18:54:33 —-D—- C:WINDOWS
2009-12-31 18:47:24 —-SHD—- C:WINDOWSInstaller
2009-12-31 18:45:33 —-HD—- C:WINDOWSinf
2009-12-31 18:44:08 —-D—- C:WINDOWSsystem32drivers
2009-12-30 15:56:04 —-SD—- C:Documents and SettingsПользовательApplication DataMicrosoft
2009-12-27 19:03:30 —-RSHDC—- C:WINDOWSsystem32dllcache

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2008-04-14 11868]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-15 60800]
R3 HSF_DP;HSF_DP; C:WINDOWSsystem32DRIVERSHSFDPSP2.sys [2008-04-14 1041536]
R3 HSFHWBS2;HSFHWBS2; C:WINDOWSsystem32DRIVERSHSFBS2S2.sys [2008-04-14 220032]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:WINDOWSsystem32DRIVERSewusbmdm.sys [2009-06-22 102528]
R3 hwusbdev;Huawei DataCard USB PNP Device; C:WINDOWSsystem32DRIVERSewusbdev.sys [2009-06-22 100480]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-05-30 24344]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-15 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-04-14 1897408]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2008-04-14 20992]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSFCXTS2.sys [2008-04-14 685056]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
S1 mouhid;mouhid; C:WINDOWSsystem32driversmouhid.sys [2008-04-15 12160]
S3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Anti-Virus 6.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0 for Windows Workstationsavp.exe [2009-12-01 231952]
R2 klnagent;Kaspersky Network Agent; C:Program FilesKaspersky LabNetworkAgentklnagent.exe [2008-09-22 94544]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF
18 января, 2010 в 7:59 пп #28017
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D6B24081-A4FB-AB56-3F52-50630430E3BA}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{976fe942-f0ba-11de-8888-0002447084fb}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{976fe97c-f0ba-11de-8888-0002447084fb}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bad16a41-f61a-11de-8894-0002447084fb}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bad170b4-f61a-11de-8894-0002447084fb}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bad170b5-f61a-11de-8894-0002447084fb}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ecbf0e60-e362-11de-8869-0002447084fb}]



:files

C:SysFiles



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Удаление информера

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки