- This topic has 1 ответ, 2 участника, and was last updated 16 years, 4 months назад by
.
-
Сообщения
-
- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Udba at 2009-05-15 18:21:48
Microsoft Windows XP Professional Service Pack 2
System drive C: has 9 GB (26%) free of 35 GB
Total RAM: 895 MB (46% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:21:59, on 15.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesPermeoSecurity Drivernbproxy.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
C:Program FilesJavajre6binjusched.exe
C:Documents and SettingsLocalServiceApplication Data916653139.exe
C:Program FilesPunto Switcherpunto.exe
C:WINDOWSsystem32ctfmon.exe
C:Documents and SettingsUdbaLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Program FilesPermeoSecurity DriverEBIcon.exe
C:WINDOWSsystem32XP-7E4B0FD9.EXE
C:WINDOWSSystem32AshEvtSvc.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:WINDOWSSystem32svchost.exe
C:Tempwinpplhl.exe
C:Program FilesTotal CommanderTOTALCMD.EXE
C:WINDOWSsystem32svchost.exe
ЙакреведкоработаГутяsetup.exe
C:Program FilesOperaOpera.exe
C:Documents and SettingsUdbaРабочий столRSIT.exe
C:Program Filestrend microUdba.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://philka.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://philka.ru/forum
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.icq.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Winamp Search Class — {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} — C:Program FilesWinamp Toolbarwinamptb.dll
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O2 — BHO: MyWebSearch Search Assistant BHO — {00A6FAF1-072E-44cf-8957-5838F569A31D} — (no file)
O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — C:Program FilesWinamp Toolbarwinamptb.dll
O2 — BHO: Microsoft copyright — {56bb6d01-7bd5-4458-a4ae-f03df643d6ee} — gofax.dll (file missing)
O2 — BHO: phnlibP — {638e9359-625e-4e8a-aa5b-824654c3239b} — C:Documents and SettingsAll UsersApplication Dataphnlib.dll (file missing)
O2 — BHO: Search Helper — {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} — C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSearchHelper.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:PROGRA~1MICROS~3Office12GRA8E1~1.DLL
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: Помощник по входу в Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 — BHO: Google Toolbar Notifier BHO — {af69de43-7d58-4638-b6fa-ce66b5ad205d} — C:Program FilesGoogleGoogleToolbarNotifier5.1.1309.3572swg.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: Windows Live Toolbar Helper — {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} — C:Program FilesWindows LiveToolbarwltcore.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Winamp Toolbar — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — C:Program FilesWinamp Toolbarwinamptb.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: &Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O3 — Toolbar: My Web Search — {07B18EA9-A523-4961-B6BB-170DE4475CCA} — C:Program FilesMyWebSearchbar1.binMWSBAR.DLL (file missing)
O3 — Toolbar: &Windows Live Toolbar — {21FA44EF-376D-4D53-9B0F-8A89D3229068} — C:Program FilesWindows LiveToolbarwltcore.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: PROMT — {892E81F6-EC63-4d13-8422-835A7A05D6EB} — D:Новая папкаPRMTIEprmtie.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre6binjusched.exe»
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKLM..Run: [Malware Doctor] C:Documents and SettingsLocalServiceApplication Data916653139.exe
O4 — HKLM..Run: [XP-7E4B0FD9] C:WINDOWSsystem32XP-7E4B0FD9.EXE
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe»
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [QIP.Online] C:Program FilesQIP.Onlineqiponline.exe auto_start
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [EDLauncher] C:Program FilesPRMT8PRMTEDEDLauncher.exe
O4 — HKCU..Run: [Google Update] «C:Documents and SettingsUdbaLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
O4 — HKCU..Run: [amva] C:WINDOWSsystem32amvo.exe
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [Pragma5] C:Program FilesTrident SoftwarePragmaprestart.exe
O4 — HKCU..Run: [ICQ] «C:Program FilesICQLiteICQ.exe» silent
O4 — HKCU..Run: [msnmsgr] «C:Program FilesWindows LiveMessengermsnmsgr.exe» /background
O4 — HKCU..Run: [Malware Doctor] C:Documents and SettingsLocalServiceApplication Data916653139.exe
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [IE7_013] rebuild.exe (User ‘Default user’)
O4 — Startup: ЎЎЎЎЎЎ.lnk = C:WINDOWSsystem32XP-7E4B0FD9.EXE
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Permeo Security Driver Startup.lnk = C:Program FilesPermeoSecurity DriverEBIcon.exe
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Search — http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRman000
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~3Office12EXCEL.EXE/3000
O8 — Extra context menu item: online-словари — D:Новая папкаPRMTIEoda.htm
O8 — Extra context menu item: Автоматически определить шаблон тематики — D:Новая папкаPRMTIEaot.htm
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/zakladki.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Настроить параметры перевода — D:Новая папкаPRMTIEoptions.htm
O8 — Extra context menu item: Незнакомые слова — D:Новая папкаPRMTIEinfopanel.htm
O8 — Extra context menu item: Перевести — D:Новая папкаPRMTIEtranslat.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O8 — Extra context menu item: Перевести страницу — D:Новая папкаPRMTIEpage.htm
O8 — Extra context menu item: Поиск в Интернете — D:Новая папкаPRMTIEsearch.htm
O9 — Extra button: Отправка в блог — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra ‘Tools’ menuitem: &Отправка в блог Windows Live Writer — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~3Office12ONBttnIE.dll
O9 — Extra button: (no name) — {4034d172-4c52-49de-a6a1-e75f8f591fec} — D:Новая папкаPRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настроить параметры перевода — {4034d172-4c52-49de-a6a1-e75f8f591fec} — D:Новая папкаPRMTIEoptions.htm
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~3Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {a2da13d5-ac77-43b7-963b-40445ebcb8e0} — D:Новая папкаPRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {a2da13d5-ac77-43b7-963b-40445ebcb8e0} — D:Новая папкаPRMTIEprmtie5.htm
O9 — Extra button: ICQ Lite — {e59eb121-f339-4851-a3ba-fe49c35617c2} — ICQ.exe (file missing)
O9 — Extra ‘Tools’ menuitem: ICQ Lite — {e59eb121-f339-4851-a3ba-fe49c35617c2} — ICQ.exe (file missing)
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengerMSMSGS.EXE (file missing)
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengerMSMSGS.EXE (file missing)
O9 — Extra button: (no name) — cmdmapping — (no file) (HKCU)
O16 — DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) — http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 — DPF: {56762dec-6b0d-4ab4-a8ad-989993b5d08b} — http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 — DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) — http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 — HKLMSystemCCSServicesTcpip..{0B08CB17-E4DD-480E-A4AD-5F51178DFBF2}: NameServer = 91.144.160.3 91.144.162.5
O17 — HKLMSystemCCSServicesTcpip..{574D5CAA-0555-4A34-9C63-629FF3944A9C}: NameServer = 192.168.0.1
O17 — HKLMSystemCS1ServicesTcpip..{0B08CB17-E4DD-480E-A4AD-5F51178DFBF2}: NameServer = 91.144.160.3 91.144.162.5
O17 — HKLMSystemCS2ServicesTcpip..{0B08CB17-E4DD-480E-A4AD-5F51178DFBF2}: NameServer = 91.144.160.3 91.144.162.5
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:PROGRA~1MICROS~3Office12GR99D3~1.DLL
O23 — Service: ashevtsvc — Unknown owner — C:WINDOWSSystem32AshEvtSvc.exe
O23 — Service: Фоновая интеллектуальная служба передачи (BITS) (BITS) — Unknown owner — C:WINDOWS
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Forceware Web Interface (ForcewareWebInterface) — Apache Software Foundation — C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe
O23 — Service: Google Software Updater (gusvc) — Unknown owner — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe (file missing)
O23 — Service: ICQ Service (icq service) — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: My Web Search Service (MyWebSearchService) — Unknown owner — C:PROGRA~1MYWEBS~1bar1.binmwssvc.exe (file missing)
O23 — Service: Security Driver NetBT Proxy (nbproxy) — Permeo Technologies, Inc. — C:Program FilesPermeoSecurity Drivernbproxy.exe
O23 — Service: ForceWare IP service (nSvcIp) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe
O23 — Service: ForceWare user log service (nSvcLog) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O23 — Service: Автоматическое обновление (wuauserv) — Unknown owner — C:WINDOWS—
End of file — 15410 bytes======Scheduled tasks folder======
C:WINDOWStasksGoogle Software Updater.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-2052111302-1364589140-839522115-1003.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-17 1266992][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}]
Microsoft copyright — C:WINDOWSsystem32gofax.dll [2009-05-15 29184][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{638e9359-625e-4e8a-aa5b-824654c3239b}]
Realtime Video Provider — C:Documents and SettingsAll UsersApplication Dataphnlib.dll [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper — C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSearchHelper.dll [2009-01-14 92504][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:PROGRA~1MICROS~3Office12GRA8E1~1.DLL [2006-10-27 2210608][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-01-28 320920][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Помощник по входу в Windows Live — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-01-22 408448][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-02-16 251504][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{af69de43-7d58-4638-b6fa-ce66b5ad205d}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.1.1309.3572swg.dll [2009-04-14 668656][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll [2009-02-16 522224][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-01-28 34816][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper — C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-01-28 73728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — Winamp Toolbar — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-17 1266992]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-01-13 849392]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-02-16 251504]
{07B18EA9-A523-4961-B6BB-170DE4475CCA} — My Web Search — C:Program FilesMyWebSearchbar1.binMWSBAR.DLL []
{21FA44EF-376D-4D53-9B0F-8A89D3229068} — &Windows Live Toolbar — C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-15 1561864]
{892E81F6-EC63-4d13-8422-835A7A05D6EB} — PROMT — D:Новая папкаPRMTIEprmtie.dll [2007-03-21 749568]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-06-12 958712][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-10-31 7634944]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2006-10-31 86016]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2009-04-14 16844800]
«WinampAgent»=C:Program FilesWinampwinampa.exe []
«GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2009-04-14 133416]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-04-14 136600]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []
«Malware Doctor»=C:Documents and SettingsLocalServiceApplication Data916653139.exe [2009-05-07 81920]
«XP-7E4B0FD9″=C:WINDOWSsystem32XP-7E4B0FD9.EXE [2009-05-14 1512396]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe [][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2009-05-11 812840]
«QIP.Online»=C:Program FilesQIP.Onlineqiponline.exe auto_start []
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«EDLauncher»=C:Program FilesPRMT8PRMTEDEDLauncher.exe []
«Google Update»=C:Documents and SettingsUdbaLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-03-31 133104]
«amva»=C:WINDOWSsystem32amvo.exe [2008-01-16 125440]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-02-16 39408]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe /background []
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-09-01 479496]
«Pragma5″=C:Program FilesTrident SoftwarePragmaprestart.exe []
«ICQ»=C:Program FilesICQLiteICQ.exe [2009-05-11 227576]
«msnmsgr»=C:Program FilesWindows LiveMessengermsnmsgr.exe [2009-02-06 3987808]
«Malware Doctor»=C:Documents and SettingsLocalServiceApplication Data916653139.exe [2009-05-07 81920][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregagava update server]
C:Program FilesAGAVA Firewallfwusrv.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregdrwebscheduler]
C:Program FilesDrWebDRWEBSCD.EXE [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmsmsgs]
C:Program FilesMessengermsmsgs.exe /background [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmsnmsgr]
C:Program FilesWindows LiveMessengermsnmsgr.exe [2009-02-06 3987808][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmy web search bar search scope monitor]
C:PROGRA~1MYWEBS~1bar1.binm3SrchMn.exe /m=2 /w [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmywebsearch plugin]
rundll32 C:PROGRA~1MYWEBS~1bar1.binM3PLUGIN.DLL,UPF [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregspidermail]
C:Program FilesDrWebspiderml.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregspidernt]
C:PROGRA~1DrWebspiderui.exe /agent []C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Permeo Security Driver Startup.lnk — C:Program FilesPermeoSecurity DriverEBIcon.exeC:Documents and SettingsUdbaГлавное менюПрограммыАвтозагрузка
ЎЎЎЎЎЎ.lnk — C:WINDOWSsystem32XP-7E4B0FD9.EXE[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-07-29 218376][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-18 239616][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~1MICROS~3Office12GRA8E1~1.DLL [2006-10-27 2210608][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableRegistryTools»=1
«DisableTaskMgr»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«Start_NotifyNewApps»=0[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binApache.exe»=»C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binApache.exe:*:Enabled:Apache HTTP Server»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«\Servпочта (D)Шаблоныproxypermeowindows_installPA_v4.2.6_windows.exe»=»\Servпочта (D)Шаблоныproxypermeowindows_installPA_v4.2.6_windows.exe:*:Enabled:ipsec»
«C:WINDOWSExplorer.EXE»=»C:WINDOWSExplorer.EXE:*:Enabled:ipsec»
«C:Tempwinelvex.exe»=»C:Tempwinelvex.exe:*:Enabled:ipsec»
«C:Tempjangh.exe»=»C:Tempjangh.exe:*:Enabled:ipsec»
«C:Tempwinouen.exe»=»C:Tempwinouen.exe:*:Enabled:ipsec»
«C:Tempwinxdhep.exe»=»C:Tempwinxdhep.exe:*:Enabled:ipsec»
«C:Tempwinlflivj.exe»=»C:Tempwinlflivj.exe:*:Enabled:ipsec»
«C:Tempwinamts.exe»=»C:Tempwinamts.exe:*:Enabled:ipsec»
«C:Tempwingjbc.exe»=»C:Tempwingjbc.exe:*:Enabled:ipsec»
«C:Tempwinbahbwm.exe»=»C:Tempwinbahbwm.exe:*:Enabled:ipsec»
«C:Tempvupncc.exe»=»C:Tempvupncc.exe:*:Enabled:ipsec»
«C:Temphmauy.exe»=»C:Temphmauy.exe:*:Enabled:ipsec»
«C:Tempwinawlu.exe»=»C:Tempwinawlu.exe:*:Enabled:ipsec»
«C:Temppewr.exe»=»C:Temppewr.exe:*:Enabled:ipsec»
«C:Tempwinfbtwm.exe»=»C:Tempwinfbtwm.exe:*:Enabled:ipsec»
«C:Tempwinobfefh.exe»=»C:Tempwinobfefh.exe:*:Enabled:ipsec»
«C:Tempwinrkfry.exe»=»C:Tempwinrkfry.exe:*:Enabled:ipsec»
«C:Templtut.exe»=»C:Templtut.exe:*:Enabled:ipsec»
«C:Tempcsvr.exe»=»C:Tempcsvr.exe:*:Enabled:ipsec»
«C:Tempwinubwai.exe»=»C:Tempwinubwai.exe:*:Enabled:ipsec»
«C:Program FilesPunto Switcherpunto.exe»=»C:Program FilesPunto Switcherpunto.exe:*:Enabled:ipsec»
«E:fhomr.pif»=»E:fhomr.pif:*:Enabled:ipsec»
«C:Tempwinkxpsu.exe»=»C:Tempwinkxpsu.exe:*:Enabled:ipsec»
«C:Tempyffjh.exe»=»C:Tempyffjh.exe:*:Enabled:ipsec»
«C:Tempcvxlkl.exe»=»C:Tempcvxlkl.exe:*:Enabled:ipsec»
«C:Tempwinfjegos.exe»=»C:Tempwinfjegos.exe:*:Enabled:ipsec»
«C:Tempwinvagkbx.exe»=»C:Tempwinvagkbx.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32NOTEPAD.EXE»=»C:WINDOWSsystem32NOTEPAD.EXE:*:Enabled:ipsec»
«C:Tempwindopejt.exe»=»C:Tempwindopejt.exe:*:Enabled:ipsec»
«C:Tempwinwumya.exe»=»C:Tempwinwumya.exe:*:Enabled:ipsec»
«C:Tempwingyljb.exe»=»C:Tempwingyljb.exe:*:Enabled:ipsec»
«C:Tempwinjoxe.exe»=»C:Tempwinjoxe.exe:*:Enabled:ipsec»
«C:Tempsjnipe.exe»=»C:Tempsjnipe.exe:*:Enabled:ipsec»
«C:Tempwinymnus.exe»=»C:Tempwinymnus.exe:*:Enabled:ipsec»
«C:Tempaqsal.exe»=»C:Tempaqsal.exe:*:Enabled:ipsec»
«C:Templsvoq.exe»=»C:Templsvoq.exe:*:Enabled:ipsec»
«C:Program FilesOperaOpera.exe»=»C:Program FilesOperaOpera.exe:*:Enabled:ipsec»
«C:Tempwinyixx.exe»=»C:Tempwinyixx.exe:*:Enabled:ipsec»
«C:Tempmxip.exe»=»C:Tempmxip.exe:*:Enabled:ipsec»
«C:Tempwinkfpyn.exe»=»C:Tempwinkfpyn.exe:*:Enabled:ipsec»
«C:Tempperowl.exe»=»C:Tempperowl.exe:*:Enabled:ipsec»
«C:Tempwinurjspo.exe»=»C:Tempwinurjspo.exe:*:Enabled:ipsec»
«C:Tempwinoiii.exe»=»C:Tempwinoiii.exe:*:Enabled:ipsec»
«C:Tempwinthqmh.exe»=»C:Tempwinthqmh.exe:*:Enabled:ipsec»
«C:Tempwinoyynnu.exe»=»C:Tempwinoyynnu.exe:*:Enabled:ipsec»
«C:Tempwindqtdv.exe»=»C:Tempwindqtdv.exe:*:Enabled:ipsec»
«C:Tempwintuarkw.exe»=»C:Tempwintuarkw.exe:*:Enabled:ipsec»
«C:Tempwinfdlj.exe»=»C:Tempwinfdlj.exe:*:Enabled:ipsec»
«C:Tempwinsqqd.exe»=»C:Tempwinsqqd.exe:*:Enabled:ipsec»
«C:Tempwdfm.exe»=»C:Tempwdfm.exe:*:Enabled:ipsec»
«C:Tempwinvqeub.exe»=»C:Tempwinvqeub.exe:*:Enabled:ipsec»
«C:Tempyomt.exe»=»C:Tempyomt.exe:*:Enabled:ipsec»
«C:Tempwinyplrll.exe»=»C:Tempwinyplrll.exe:*:Enabled:ipsec»
«C:Tempxougsa.exe»=»C:Tempxougsa.exe:*:Enabled:ipsec»
«C:Tempwiyd.exe»=»C:Tempwiyd.exe:*:Enabled:ipsec»
«C:Tempwinuirxpk.exe»=»C:Tempwinuirxpk.exe:*:Enabled:ipsec»
«C:Tempwinmglos.exe»=»C:Tempwinmglos.exe:*:Enabled:ipsec»
«C:Tempwinavom.exe»=»C:Tempwinavom.exe:*:Enabled:ipsec»
«C:Tempwincmbrdh.exe»=»C:Tempwincmbrdh.exe:*:Enabled:ipsec»
«C:Tempwinentx.exe»=»C:Tempwinentx.exe:*:Enabled:ipsec»
«C:Tempkjqpbr.exe»=»C:Tempkjqpbr.exe:*:Enabled:ipsec»
«C:Tempwinwdlq.exe»=»C:Tempwinwdlq.exe:*:Enabled:ipsec»
«C:Tempntndy.exe»=»C:Tempntndy.exe:*:Enabled:ipsec»
«C:Tempwincknxrl.exe»=»C:Tempwincknxrl.exe:*:Enabled:ipsec»
«C:Tempwinrrki.exe»=»C:Tempwinrrki.exe:*:Enabled:ipsec»
«C:Temphjhel.exe»=»C:Temphjhel.exe:*:Enabled:ipsec»
«C:Tempquiana.exe»=»C:Tempquiana.exe:*:Enabled:ipsec»
«C:Tempwinlsjfk.exe»=»C:Tempwinlsjfk.exe:*:Enabled:ipsec»
«C:Tempwingpdk.exe»=»C:Tempwingpdk.exe:*:Enabled:ipsec»
«C:Tempwindgay.exe»=»C:Tempwindgay.exe:*:Enabled:ipsec»
«C:Tempwinwxpyj.exe»=»C:Tempwinwxpyj.exe:*:Enabled:ipsec»
«C:Tempwincivna.exe»=»C:Tempwincivna.exe:*:Enabled:ipsec»
«C:Tempwintfjani.exe»=»C:Tempwintfjani.exe:*:Enabled:ipsec»
«C:Tempwinwwiq.exe»=»C:Tempwinwwiq.exe:*:Enabled:ipsec»
«C:Tempwfpel.exe»=»C:Tempwfpel.exe:*:Enabled:ipsec»
«C:Tempwinanrg.exe»=»C:Tempwinanrg.exe:*:Enabled:ipsec»
«C:Tempwinvende.exe»=»C:Tempwinvende.exe:*:Enabled:ipsec»
«C:Tempwinsfgokg.exe»=»C:Tempwinsfgokg.exe:*:Enabled:ipsec»
«C:Tempwinhilr.exe»=»C:Tempwinhilr.exe:*:Enabled:ipsec»
«C:Tempwinprfbq.exe»=»C:Tempwinprfbq.exe:*:Enabled:ipsec»
«C:Temprngyk.exe»=»C:Temprngyk.exe:*:Enabled:ipsec»
«C:Tempwincovlyl.exe»=»C:Tempwincovlyl.exe:*:Enabled:ipsec»
«C:Tempvaofl.exe»=»C:Tempvaofl.exe:*:Enabled:ipsec»
«C:Tempmtfop.exe»=»C:Tempmtfop.exe:*:Enabled:ipsec»
«C:Program FilesWindows NTAccessoriesWORDPAD.EXE»=»C:Program FilesWindows NTAccessoriesWORDPAD.EXE:*:Enabled:ipsec»
«C:Tempwincdlk.exe»=»C:Tempwincdlk.exe:*:Enabled:ipsec»
«C:Tempfsobby.exe»=»C:Tempfsobby.exe:*:Enabled:ipsec»
«C:Tempwinpsnqio.exe»=»C:Tempwinpsnqio.exe:*:Enabled:ipsec»
«C:Templbaodd.exe»=»C:Templbaodd.exe:*:Enabled:ipsec»
«C:Tempwbit.exe»=»C:Tempwbit.exe:*:Enabled:ipsec»
«C:Tempwindldlib.exe»=»C:Tempwindldlib.exe:*:Enabled:ipsec»
«C:Tempwinwbrcmq.exe»=»C:Tempwinwbrcmq.exe:*:Enabled:ipsec»
«C:Tempwinpbkmrr.exe»=»C:Tempwinpbkmrr.exe:*:Enabled:ipsec»
«C:Tempwinpymqh.exe»=»C:Tempwinpymqh.exe:*:Enabled:ipsec»
«C:Tempcpxfn.exe»=»C:Tempcpxfn.exe:*:Enabled:ipsec»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
«C:Program FilesWindows LiveSyncWindowsLiveSync.exe»=»C:Program FilesWindows LiveSyncWindowsLiveSync.exe:*:Enabled:Windows Live Sync»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{24362ede-2fc9-11de-bc58-001e8c20fddf}]
shellautoplaycommand — E:blnp.exe
shellautoruncommand — E:blnp.exe
shellexplorecommand — E:blnp.exe
shellopencommand — E:blnp.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{25bec06d-e165-11dd-bb97-001e8c20fddf}]
shellautoruncommand — E:juok3st.bat
shellexplorecommand — E:juok3st.bat
shellopencommand — E:juok3st.bat[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{28ba3d6d-fa42-11dd-bbc5-001e8c20fddf}]
shell1command — Recycled.exe
shell2command — Recycled.exe
shellautoruncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{28ba3d82-fa42-11dd-bbc5-001e8c20fddf}]
shellAuTopLaycommand — E:oyvjpc.pif
shellAutoRuncommand — E:oyvjpc.pif
shelleXPlorEcommand — E:oyvjpc.pif
shellopEncommand — E:oyvjpc.pif[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{772f09d7-406f-11de-bcab-001e8c20fddf}]
shell1command — E:Recycled.exe
shell2command — E:
shellautoruncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{772f0bcc-406f-11de-bcab-001e8c20fddf}]
shellautoruncommand — E:juok3st.bat
shellexplorecommand — E:juok3st.bat
shellopencommand — E:juok3st.bat[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7822a5d4-e290-11dd-bba0-001e8c20fddf}]
shellAutoplaYcommand — E:tkfick.exe
shellAutoRuncommand — E:tkfick.exe
shellEXplorecommand — E:tkfick.exe
shellopencommand — E:tkfick.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7822a5dd-e290-11dd-bba0-001e8c20fddf}]
shellAutoPLAycommand — axtcxs.exe
shellAutoRuncommand — axtcxs.exe
shellexPlorEcommand — axtcxs.exe
shellOPEncommand — axtcxs.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9221cf66-e8ef-11dd-bba7-001e8c20fddf}]
shellAutoplaycommand — F:jvorsk.exe
shellAutoRuncommand — F:jvorsk.exe
shellexpLorEcommand — F:jvorsk.exe
shellOPencommand — F:jvorsk.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{99cef30e-0466-11de-bbe3-001e8c20fddf}]
shellAuToPLaycommand — F:gbtftb.pif
shellAutoRuncommand — F:gbtftb.pif
shelleXplOrecommand — F:gbtftb.pif
shellopeNcommand — F:gbtftb.pif[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a2a34617-f173-11dd-bbb8-001e8c20fddf}]
shellAUToPlAYcommand — E:oktm.pif
shellAutoRuncommand — E:oktm.pif
shellEXploRecommand — E:oktm.pif
shellopencommand — E:oktm.pif[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b01583de-e789-11dd-bba6-001e8c20fddf}]
shell1command — E:Recycled.exe
shell2command — E:Recycled.exe
shellautoruncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b01583e8-e789-11dd-bba6-001e8c20fddf}]
shell1command — E:Recycled.exe
shell2command — E:Recycled.exe
shellautoruncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b7683fd0-e175-11dd-a12b-806d6172696f}]
shellautoruncommand — C:juok3st.bat
shellexplorecommand — C:juok3st.bat
shellopencommand — C:juok3st.bat[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b7683fd2-e175-11dd-a12b-806d6172696f}]
shellautoruncommand — D:juok3st.bat
shellexplorecommand — D:juok3st.bat
shellopencommand — D:juok3st.bat[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c4cf91da-29be-11de-bc4e-001e8c20fddf}]
shellautoplaycommand — E:cnowc.exe
shellautoruncommand — E:cnowc.exe
shellexplorecommand — E:cnowc.exe
shellopencommand — E:cnowc.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f1f47b3f-eb95-11dd-bbad-001e8c20fddf}]
shellautoruncommand — E:BINRECYCLEBin.exe
shellopencommand — E:BINRECYCLEBin.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fd1e8d8c-3878-11de-bc99-001e8c20fddf}]
shellautoruncommand — E:BINRECYCLEBin.exe
shellopencommand — E:BINRECYCLEBin.exe======List of files/folders created in the last 1 months======
2009-05-15 18:21:49 —-D—- C:Program Filestrend micro
2009-05-15 18:21:48 —-D—- C:rsit
2009-05-15 17:48:27 —-D—- C:WINDOWSLastGood
2009-05-15 01:15:29 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-05-15 01:10:21 —-D—- C:Program FilesCommon FilesVbox
2009-05-15 01:09:23 —-D—- C:Program FilesCommon FilesAdobe
2009-05-15 01:09:17 —-D—- C:Program FilesAdobe
2009-05-14 21:40:21 —-RSH—- C:WINDOWSsystem32XP-7E4B0FD9.EXE
2009-05-12 15:19:00 —-A—- C:WINDOWSsystem32PerfStringBackup.TMP
2009-05-11 18:50:19 —-RSH—- C:juok3st.bat
2009-05-11 18:49:53 —-RSH—- C:WINDOWSsystem32amvo0.dll
2009-05-11 18:49:53 —-RSH—- C:WINDOWSsystem32amvo.exe
2009-05-11 18:49:50 —-A—- C:WINDOWSsystem32vcmgcd32.dll
2009-05-11 13:14:06 —-A—- C:WINDOWSsystem32gofax.dll
2009-05-11 12:58:40 —-D—- C:Program FilesKaspersky Lab
2009-05-11 12:58:39 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-05-11 10:53:28 —-A—- C:WINDOWSsystem32stfa.dll
2009-05-08 22:08:23 —-D—- C:Program FilesMicrosoft Silverlight
2009-05-06 19:51:56 —-D—- C:Program FilesTasker3.13
2009-05-05 23:03:15 —-A—- C:WINDOWSsystem32AshEvtSvc.exe
2009-05-04 17:49:10 —-ASH—- C:WINDOWSsystem32ul.dll
2009-05-04 17:49:10 —-ASH—- C:WINDOWSsystem32og.dll
2009-04-28 14:44:52 —-D—- C:Program FilesWarcraft III — Frozen Throne
2009-04-27 11:27:28 —-D—- C:Program FilesICQLite
2009-04-27 00:03:28 —-D—- C:Program FilesCommon FilesParagon Software
2009-04-27 00:02:15 —-D—- C:Program FilesParagon Software
2009-04-25 21:45:06 —-D—- C:Documents and SettingsUdbaApplication DataTrident Software
2009-04-25 13:22:34 —-D—- C:Program FilesYandex
2009-04-25 13:22:34 —-D—- C:Program FilesCommon FilesYandex
2009-04-22 22:58:47 —-D—- C:Program FilesOpera
2009-04-20 16:42:51 —-D—- C:Documents and SettingsAll UsersApplication DataESET
2009-04-19 12:59:20 —-D—- C:Program Filesstarcraft v1.13
2009-04-17 18:34:49 —-D—- C:Program FilesAnGuest Pro
2009-04-16 01:12:55 —-D—- C:Program FilesAIMP@======List of files/folders modified in the last 1 months======
2009-05-15 18:21:56 —-HD—- C:Temp
2009-05-15 18:21:49 —-RD—- C:Program Files
2009-05-15 18:06:12 —-D—- C:Program FilesWinamp
2009-05-15 18:04:53 —-SHD—- C:WINDOWSInstaller
2009-05-15 17:51:42 —-D—- C:WINDOWSsystem32drivers
2009-05-15 17:51:13 —-D—- C:WINDOWSsystem32
2009-05-15 17:51:08 —-D—- C:WINDOWSTemp
2009-05-15 17:50:55 —-D—- C:WINDOWSinf
2009-05-15 17:50:26 —-D—- C:WINDOWSsystem32CatRoot
2009-05-15 17:48:27 —-D—- C:WINDOWS
2009-05-15 17:48:26 —-D—- C:WINDOWSsystem32CatRoot2
2009-05-15 17:37:32 —-D—- C:Documents and SettingsUdbaApplication DataAdobe
2009-05-15 17:23:44 —-A—- C:WINDOWSSchedLgU.Txt
2009-05-15 16:03:25 —-A—- C:WINDOWSsystem.ini
2009-05-15 12:40:48 —-D—- C:Documents and SettingsUdbaApplication DataThe Bat!
2009-05-15 01:38:42 —-D—- C:WINDOWSLhsp
2009-05-15 01:10:21 —-D—- C:Program FilesCommon Files
2009-05-15 01:09:17 —-HD—- C:Program FilesInstallShield Installation Information
2009-05-14 16:37:38 —-D—- C:Documents and SettingsUdbaApplication DataICQ
2009-05-14 13:56:59 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-05-14 13:56:54 —-D—- C:Program FilesWindows NT
2009-05-12 16:43:10 —-D—- C:WINDOWSMinidump
2009-05-11 19:25:47 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-05-11 10:51:13 —-RSD—- C:Program FilesMYiE2 RU
2009-05-11 10:09:09 —-A—- C:WINDOWSSoundMan.exe
2009-05-11 10:09:08 —-A—- C:WINDOWSRtlUpd.exe
2009-05-11 10:09:06 —-A—- C:WINDOWSRTLCPL.exe
2009-05-11 10:08:55 —-A—- C:WINDOWSMicCal.exe
2009-05-11 10:08:52 —-A—- C:WINDOWSHideWin.exe
2009-05-11 10:08:50 —-A—- C:WINDOWSalcwzrd.exe
2009-05-11 09:22:18 —-SD—- C:WINDOWSDownloaded Program Files
2009-05-10 13:05:30 —-D—- C:Program FilesQIP Infium
2009-05-08 10:49:44 —-HD—- C:Program FilesRising Force Online
2009-05-08 10:26:39 —-RSH—- C:boot.ini
2009-05-08 10:26:39 —-A—- C:WINDOWSwin.ini
2009-05-06 09:16:45 —-SD—- C:WINDOWSTasks
2009-05-05 17:05:01 —-D—- C:Documents and SettingsUdbaApplication DataAIMP
2009-05-05 04:17:05 —-D—- C:WINDOWSPrefetch
2009-05-04 00:02:42 —-D—- C:Program FilesCommon FilesICQ
2009-05-03 01:48:54 —-D—- C:Program FilesPunto Switcher
2009-05-01 00:43:37 —-D—- C:Program FilesWindows Media Player
2009-04-30 23:22:09 —-D—- C:Program FilesMozilla Firefox
2009-04-29 21:23:10 —-D—- C:Program FilesICQ6Toolbar
2009-04-29 20:16:50 —-D—- C:Program FilesMSN
2009-04-29 20:16:50 —-D—- C:Documents and SettingsUdbaApplication DataMSN6
2009-04-29 16:19:29 —-D—- C:Муза
2009-04-29 11:23:14 —-D—- C:Program FilesAGAVA Firewall
2009-04-29 09:28:33 —-D—- C:Opera
2009-04-27 00:03:32 —-RSD—- C:WINDOWSFonts
2009-04-26 18:05:56 —-D—- C:WINDOWSspeech
2009-04-26 18:05:52 —-D—- C:WINDOWSmsagent
2009-04-26 18:05:52 —-D—- C:WINDOWSHelp
2009-04-25 21:38:20 —-D—- C:WINDOWSWinSxS
2009-04-25 00:59:33 —-D—- C:Program FilesAIMP2
2009-04-24 16:37:19 —-D—- C:Program FilesMessenger
2009-04-23 18:12:16 —-D—- C:Documents and SettingsUdbaApplication DataOpera
2009-04-23 03:45:32 —-D—- C:Program FilesThe Bat!
2009-04-20 16:57:11 —-D—- C:Program FilesICQ6.5
2009-04-17 16:17:13 —-D—- C:Program FilesCommon FilesSymantec Shared
2009-04-16 02:57:07 —-D—- C:Program FilesPanda Security======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-02 43520]
R1 Tcpip6;Драйвер протокола IPv6 (Microsoft); C:WINDOWSsystem32DRIVERStcpip6.sys [2007-08-30 225664]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
R2 fssfltr;FssFltr; C:WINDOWSsystem32DRIVERSfssfltr_tdi.sys [2009-02-06 55152]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversjllfkm.sys []
R3 ebnetbt;Security Driver NetBT Helper; ??C:WINDOWSsystem32driversebnetbt.sys []
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-10-02 4613120]
R3 klfltdev;Kaspersky Lab KLFltDev; C:WINDOWSsystem32DRIVERSklfltdev.sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-11 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-10-31 3964256]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2007-05-21 46080]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2007-05-21 19968]
R3 tunmp;Драйвер адаптера минипорта Microsoft Tun; C:WINDOWSsystem32DRIVERStunmp.sys [2007-08-30 12416]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2007-08-30 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2007-08-30 59264]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2007-08-30 17152]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
R4 kl1;Kl1; C:WINDOWSsystem32driverskl1.sys [2008-07-21 121872]
R4 klbg;KlBg; C:WINDOWSsystem32driversklbg.sys []
S3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys []
S3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:WINDOWSsystem32DRIVERSBlueletSCOAudio.sys []
S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys []
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys []
S3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-04 17024]
S3 EagleNT;EagleNT; ??C:WINDOWSsystem32driversEagleNT.sys []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-04 10880]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2004-08-18 5888]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-04 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-04 15360]
S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys []
S3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys []
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-04 19328]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 6to4;Служба поддержки IPv6; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 ashevtsvc;ashevtsvc; C:WINDOWSSystem32AshEvtSvc.exe [2009-05-05 32768]
R2 ForcewareWebInterface;Forceware Web Interface; C:Program FilesNVIDIA CorporationNetworkAccessManagerApache GroupApache2binapache.exe [2009-04-14 20480]
R2 icq service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-01-28 152984]
R2 nbproxy;Security Driver NetBT Proxy; C:Program FilesPermeoSecurity Drivernbproxy.exe [2003-10-31 167936]
R2 nSvcIp;ForceWare IP service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcIp.exe [2007-05-21 135233]
R2 nSvcLog;ForceWare user log service; C:Program FilesNVIDIA CorporationNetworkAccessManagerbinnSvcLog.exe [2007-05-21 65605]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-10-31 155715]
R2 SeaPort;SeaPort; C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-01-14 226656]
S2 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe []
S2 MyWebSearchService;My Web Search Service; C:PROGRA~1MYWEBS~1bar1.binmwssvc.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2009-05-11 61440]
S3 fsssvc;Семейная безопасность Windows Live; C:Program FilesWindows LiveFamily Safetyfsssvc.exe [2009-02-06 533360]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2009-05-11 761856]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2009-05-11 213280]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2009-05-11 935424]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2009-05-11 147456]
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Ваш компьютер (и вероятнее всего все флешки) так же заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:Processes
explorer.exe:services
abp470n5
dwshd
ashevtsvc
MyWebSearchService:reg
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}]
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{638e9359-625e-4e8a-aa5b-824654c3239b}][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Malware Doctor»=-
«XP-7E4B0FD9″=-[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«amva»=-
«Malware Doctor»=-[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmy web search bar search scope monitor]
[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmywebsearch plugin][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableRegistryTools»=0
«DisableTaskMgr»=0[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{24362ede-2fc9-11de-bc58-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{25bec06d-e165-11dd-bb97-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{28ba3d6d-fa42-11dd-bbc5-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{28ba3d82-fa42-11dd-bbc5-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{772f09d7-406f-11de-bcab-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{772f0bcc-406f-11de-bcab-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7822a5d4-e290-11dd-bba0-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7822a5dd-e290-11dd-bba0-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9221cf66-e8ef-11dd-bba7-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{99cef30e-0466-11de-bbe3-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a2a34617-f173-11dd-bbb8-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b01583de-e789-11dd-bba6-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b01583e8-e789-11dd-bba6-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b7683fd0-e175-11dd-a12b-806d6172696f}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b7683fd2-e175-11dd-a12b-806d6172696f}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c4cf91da-29be-11de-bc4e-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f1f47b3f-eb95-11dd-bbad-001e8c20fddf}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fd1e8d8c-3878-11de-bc99-001e8c20fddf}]:files
C:Documents and SettingsLocalServiceApplication Data916653139.exe
C:Documents and SettingsUdbaГлавное менюПрограммыАвтозагрузкаЎЎЎЎЎЎ.lnk
C:WINDOWSsystem32XP-7E4B0FD9.EXE
D:juok3st.bat
C:juok3st.bat
C:WINDOWSsystem32amvo0.dll
C:WINDOWSsystem32amvo.exe
C:WINDOWSsystem32ul.dll
C:WINDOWSsystem32og.dll
C:WINDOWSsystem32driversjllfkm.sys
C:WINDOWSSystem32driversdwshd.sys
C:WINDOWSSystem32AshEvtSvc.exe
C:PROGRA~1MYWEBS~1:Commands
[emptytemp]
[start explorer]
[Reboot]Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
