удалить порно баннеры

This topic has 1 ответ, 2 участника, and was last updated 15 years, 10 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
25 декабря, 2009 в 6:39 дп #17643
MATERYI666
Participant
- Темы:1
- Сообщений:1
здравствуйте !!!! помогите удалить порно баннеры с экрана … что я только не делала, даже dr. web не помог 😥

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-12-25 12:33:03
Microsoft Windows XP Professional Service Pack 2
System drive C: has 14 GB (23%) free of 60 GB
Total RAM: 3069 MB (76% free)

======Scheduled tasks folder======

C:WINDOWStasksSys Check.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-08-04 1586472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-07-03 68112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_03binssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-12-05 263280]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll [2009-12-05 764912]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-09-23 264720]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-12-05 263280]

{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU5090.dll [2007-07-30 804336]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-11-28 8491008]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-11-28 81920]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-11-30 16858624]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-26 31016]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2009-07-03 303376]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2009-07-01 37888]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-02-27 35696]
«Kernel and Hardware Abstraction Layer»=C:WINDOWSKHALMNPR.EXE [2008-02-29 76304]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2009-11-09 949376]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-12-22 8746680]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2007-01-25 201728]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2007-07-02 132608]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-10-09 25623336]
«ICQ»=C:PROGRA~1ICQ6.5ICQ.exe [2009-03-01 172792]
«WMPNSCFG»=C:Program FilesWindows Media PlayerWMPNSCFG.exe [2006-11-03 204288]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Logitech SetPoint.lnk — C:Program FilesLogitechSetPointSetPoint.exe

C:Documents and SettingsАдминистраторГлавное менюПрограммыАвтозагрузка
Вырезка экрана и программа запуска для OneNote 2007.lnk — C:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2009-07-03 219664]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyLBTWlgn]
c:program filescommon fileslogishrdbluetoothLBTWlgn.dll [2008-05-02 72208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdfLoadGroup]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdfLoadGroup]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoThumbnailCache»=1
«NoTaskGrouping»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesPES 2008PES2008.exe»=»C:Program FilesPES 2008PES2008.exe:*:Enabled:Pro Evolution Soccer 2008»
«C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6df3d622-bc04-11de-847f-00012e0d471e}]
shellAutoRuncommand — F:vgumtw.exe
shellexplorecommand — F:vgumtw.exe
shellopencommand — F:vgumtw.exe

======List of files/folders created in the last 1 months======

2009-12-25 12:33:03 —-D—- C:rsit
2009-12-25 12:33:03 —-D—- C:Program Filestrend micro
2009-12-24 14:33:13 —-D—- C:Program FilesRambler Assistant
2009-12-24 14:33:13 —-D—- C:Documents and SettingsАдминистраторApplication Datarambler.ru
2009-12-24 14:31:21 —-D—- C:Documents and SettingsАдминистраторApplication DataICQ
2009-12-24 14:31:03 —-D—- C:Program FilesICQ6.5
2009-12-22 09:11:42 —-D—- C:Documents and SettingsАдминистраторApplication DataMra
2009-12-21 15:39:17 —-RA—- C:WINDOWSsystem32tmp1C79.tmp
2009-12-21 15:39:17 —-RA—- C:WINDOWSsystem32tmp1C78.tmp
2009-12-13 19:05:43 —-D—- C:Program FilesMozilla Firefox
2009-12-13 11:47:20 —-A—- C:WINDOWSsystem32d3dx10_41.dll
2009-12-13 11:47:20 —-A—- C:WINDOWSsystem32D3DCompiler_41.dll
2009-12-13 11:47:19 —-A—- C:WINDOWSsystem32D3DX9_41.dll
2009-12-13 11:47:18 —-A—- C:WINDOWSsystem32XAudio2_4.dll
2009-12-13 11:47:18 —-A—- C:WINDOWSsystem32XAPOFX1_3.dll
2009-12-13 11:47:18 —-A—- C:WINDOWSsystem32xactengine3_4.dll
2009-12-13 11:47:17 —-A—- C:WINDOWSsystem32X3DAudio1_6.dll
2009-12-08 16:46:17 —-D—- C:Program FilesMail.Ru
2009-12-07 21:13:16 —-D—- C:Program FilesYandex
2009-12-07 21:13:16 —-D—- C:Documents and SettingsАдминистраторApplication DataYandex
2009-12-07 21:13:16 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2009-12-06 11:44:23 —-D—- C:WINDOWSSun
2009-12-06 11:44:23 —-D—- C:Documents and SettingsАдминистраторApplication DataSun
2009-12-05 21:59:59 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
2009-12-05 21:54:51 —-D—- C:Documents and SettingsАдминистраторApplication DataGoogle
2009-12-05 21:34:22 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
2009-12-05 21:31:27 —-D—- C:Program FilesGoogle
2009-12-05 21:31:27 —-D—- C:Documents and SettingsAll UsersApplication DataGoogle
2009-12-05 21:30:13 —-D—- C:Program FilesCommon FilesSkype
2009-12-05 21:30:10 —-RD—- C:Program FilesSkype
2009-12-05 21:30:06 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2009-11-27 17:51:09 —-D—- C:Documents and SettingsАдминистраторApplication Datacom.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2009-11-27 17:48:11 —-A—- C:WINDOWSLTDMTest.INI
2009-11-27 08:19:41 —-D—- C:Program FilesCatwoman

======List of files/folders modified in the last 1 months======

2009-12-25 12:41:11 —-D—- C:WINDOWSTemp
2009-12-25 12:33:03 —-RD—- C:Program Files
2009-12-25 09:50:56 —-D—- C:Documents and SettingsАдминистраторApplication DataWinamp
2009-12-25 09:16:34 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-12-25 09:16:22 —-D—- C:WINDOWSsystem32CatRoot2
2009-12-25 09:14:56 —-A—- C:WINDOWSSchedLgU.Txt
2009-12-24 23:10:00 —-D—- C:WINDOWSPrefetch
2009-12-24 21:57:05 —-A—- C:WINDOWSntbtlog.txt
2009-12-24 21:23:37 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-12-24 21:23:32 —-D—- C:WINDOWS
2009-12-24 19:28:26 —-D—- C:WINDOWSsystem32
2009-12-24 15:24:29 —-SD—- C:WINDOWSTasks
2009-12-24 14:33:22 —-HD—- C:Program FilesInstallShield Installation Information
2009-12-24 14:23:41 —-D—- C:Program FilesQIP
2009-12-23 23:41:23 —-D—- C:WINDOWSMinidump
2009-12-23 10:25:41 —-SHD—- C:WINDOWSInstaller
2009-12-23 10:25:28 —-D—- C:WINDOWSsystem32DirectX
2009-12-23 10:25:27 —-HD—- C:WINDOWSinf
2009-12-21 16:34:34 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-12-21 15:59:06 —-A—- C:WINDOWSsystem32PnkBstrB.exe
2009-12-21 15:57:12 —-A—- C:WINDOWSsystem32PnkBstrA.exe
2009-12-21 15:39:25 —-D—- C:Program FilesDirectX
2009-12-21 15:39:17 —-A—- C:WINDOWSsystem32wrap_oal.dll
2009-12-21 15:39:17 —-A—- C:WINDOWSsystem32OpenAL32.dll
2009-12-21 10:26:47 —-SD—- C:WINDOWSDownloaded Program Files
2009-12-17 21:23:31 —-D—- C:Program FilesPCGAME
2009-12-05 21:30:13 —-D—- C:Program FilesCommon Files
2009-12-04 15:41:50 —-D—- C:WINDOWSnetwork diagnostic
2009-11-27 08:46:22 —-D—- C:Documents and SettingsАдминистраторApplication DataTMNT
2009-11-26 17:06:22 —-A—- C:WINDOWSavisplitter.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2007-11-10 40448]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2009-09-23 296976]
R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2009-11-09 15424]
R1 prodrv03;Star Force copy protection driver v3; ??C:WINDOWSsystem32driversprodrv03.sys []
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-08-09 53920]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2004-08-04 8832]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2009-11-09 512096]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2004-08-18 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-12-05 4632576]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2009-05-13 31760]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-05-16 19472]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:WINDOWSsystem32DRIVERSLHidFilt.Sys [2008-02-29 35344]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:WINDOWSsystem32DRIVERSLMouFilt.Sys [2008-02-29 36880]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-11-28 6866912]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2007-11-17 54016]
R3 NVHDA;Service for NVIDIA HDMI Audio Driver; C:WINDOWSsystem32driversnvhda32.sys [2007-12-11 30880]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2007-11-17 22016]
R3 nvsmu;nvsmu; C:WINDOWSsystem32DRIVERSnvsmu.sys [2007-10-12 13312]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-18 31616]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2007-11-10 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2007-11-10 59392]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2007-11-10 17152]
R3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSss_bus.sys [2005-08-30 58320]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:WINDOWSsystem32DRIVERSss_mdfl.sys [2005-08-30 8304]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:WINDOWSsystem32DRIVERSss_mdm.sys [2005-08-30 94000]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2009-07-03 303376]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe [2006-10-26 335872]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-11-09 552064]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-11-28 155716]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-12-21 66872]
R2 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-12-05 182768]
S3 LBTServ;Logitech Bluetooth Service; C:Program FilesCommon FilesLogishrdBluetoothLBTServ.exe [2008-05-02 121360]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-26 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]

EOF

info.txt logfile of random’s system information tool 1.06 2009-12-25 12:41:14

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Acrobat.com—>msiexec /qb /x {6D8D64BE-F500-55B6-705D-DFD08AFE0624}
Acrobat.com—>MsiExec.exe /I{6D8D64BE-F500-55B6-705D-DFD08AFE0624}
Adobe AIR—>c:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 9 ActiveX—>MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
Adobe Reader 9.1—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Adobe Shockwave Player—>C:WINDOWSsystem32MacromedSHOCKW~1UNWISE.EXE C:WINDOWSsystem32MacromedSHOCKW~1Install.log
Barnyard—>C:GamesBarnyardUNWISE.EXE C:GamesBarnyardINSTALL.LOG
Biathlon 2007—>»D:Biathlon 2007unins000.exe»
Catwoman—>»C:Program FilesCatwomanunins000.exe»
CDDRV_Installer—>MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
CheMax Rus 9.2—>»D:CheMaxRusunins000.exe»
Colin McRae Rally 2005—>»C:Program FilesColin McRae Rally 2005unins000.exe»
Conan—>»D:Новая папкаunins000.exe»
CRYSIS Version 1.2—>»D:музонCRYSISunins000.exe»
Daemon Tools—>»C:Program FilesDaemon ToolsUninst.exe»
erLT—>MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
FIFA 07—>C:GamesFIFA07unwise.exe
FIFA 07—>C:GamesFIFA07UNWISE.EXE C:GamesFIFA07INSTALL.LOG
FIFA 09 v.1.0—>»D:FIFA 09unins000.exe»
FIFA 10—>»D:FIFA 10unins000.exe»
FIFA 2005—>C:GameFIFA2005UNWISE.EXE C:GameFIFA2005INSTALL.LOG
FIFA Manager 2007—>C:GamesFIFAMA~1UNWISE.EXE C:GamesFIFAMA~1INSTALL.LOG
Ford Racing 3—>D:PROGRA~1EMPIRE~1FORDRA~1UNWISE.EXE D:PROGRA~1EMPIRE~1FORDRA~1INSTALL.LOG
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0E996B068B56FCA2.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
GTA San Andreas—>»D:музонGTA San Andreasunins000.exe»
GTA-Русское НАШЕствие—>»C:Program FilesGTA-Русское НАШЕствиеunins001.exe»
Half-Life 2 Episode One—>»D:Half-Life 2 Episode Oneunins000.exe»
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Indeo® Software—>C:WINDOWSIsUninst.exe -f»C:Program FilesLigosIndeoUninst.isu» -c»C:Program FilesLigosIndeoIndeo System Filesindounin.dll»
Java(TM) 6 Update 3—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
KhalInstallWrapper—>MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
K-Lite Mega Codec Pack 3.5.7—>»C:Program FilesK-Lite Codec Packunins000.exe»
Logitech SetPoint—>C:Program FilesInstallShield Installation Information{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}setup.exe -runfromtemp -l0x0019 -removeonly
Mail.Ru Агент 5.6 (сборка 3278, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Max Pain’s Modded GTA 3—>»D:Max Pain’s Modded GTA 3unins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mozilla Firefox (3.5.5)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 6.0 Parser (KB933579)—>MsiExec.exe /I{8FCE7820-08DF-4663-AF5B-B190EF387C4B}
Need for Russia. Сделано в СССР—>C:Program FilesInstallShield Installation Information{F1D69447-8FAA-433D-A247-B67570E7A758}setup.exe -runfromtemp -l0x0019 -removeonly
Need for Speed Carbon—>»D:музонNeed for Speed Carbonunins000.exe»
Need for Speed Most Wanted — Black Edition—>»D:музонNeed for Speed Most Wanted — Black Editionunins000.exe»
Need for Speed ProStreet—>»C:Program FilesElectronic ArtsNeed for Speed ProStreetunins000.exe»
Need for Speed Undercover—>»C:Program FilesInstallShield Installation Information{B4C83630-4742-4F0C-AAC9-E6632373A742}setup.exe» -runfromtemp -l0x0419 -removeonly
Need for Speed Undercover—>MsiExec.exe /I{B4C83630-4742-4F0C-AAC9-E6632373A742}
Need For Speed Underground 2—>C:PROGRA~1NEEDFO~1UNWISE.EXE C:PROGRA~1NEEDFO~1INSTALL.LOG
Need for Speed™ ProStreet—>D:GamesNFSProunwise.exe
Need for Speed™ ProStreet—>D:GamesNFSProUNWISE.EXE D:GamesNFSProINSTALL.LOG
NHL 09 v.1.0—>»C:Program FilesPCGAMENHL 09unins000.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
OpenAL—>»C:Program FilesOpenALOALINST.EXE» /U
Path2Clipboard—>»C:WINDOWSsystem32path2ClipboardUninstunins000.exe»
PES 2008—>»C:Program FilesPES 2008unins000.exe»
Prince of Persia — The Two Thrones—>MsiExec.exe /X{7267DFCE-8557-46AD-B83A-24ABC3AA5C2D}
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
SAMSUNG CDMA Modem Driver Set—>C:WINDOWSsystem32Samsung_USB_Drivers3SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software—>C:WINDOWSsystem32Samsung_USB_Drivers6SSBCUninstall.exe
Samsung Mobile phone USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers5SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}setup.exe» -l0x19 -removeonly
Samsung PC Studio 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
Samsung Samples Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7AC15160-A49B-4A89-B181-D4619C025FFF}setup.exe» -l0x19 -removeonly
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
TimeShift—>»D:TimeShiftunins000.exe»
TMNT—>»D:TMNTunins000.exe»
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
X-Men The Official Game—>»D:X-Men The Official Gameunins000.exe»
Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Как достать соседа—>MsiExec.exe /X{5A91CF39-F106-4D56-BC2A-CF558ECC1F29}
Пакет обновления 2 для клиента управления правами Windows с поддержкой прежних версий—>MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}
Пакет обновления 2 для клиента управления правами Windows—>MsiExec.exe /X{9350CD11-D3F0-4B6D-B18F-74E968D5770A}
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
РПЛ08—>C:Program FilesInstallShield Installation Information{B5382E2F-E0BC-4733-BF1C-BB4AF59F7F3C}setup.exe -runfromtemp -l0x0419
Третий солдат—>»D:Третий солдатunins000.exe»
Чернокнижник версии 1.0—>D:Чернокнижникunins000.exe
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}

======Security center information======

AV: Антивирус Касперского (disabled) (outdated)
AV: Антивирусная система Eset NOD32 2.70 (outdated)
FW: Антивирус Касперского (disabled)

======System event log======

Computer Name: MICROSOF-FD267C
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 3258
Source Name: Cdrom
Time Written: 20091012203302.000000+420
Event Type: ошибка
User:

Computer Name: MICROSOF-FD267C
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 3257
Source Name: Cdrom
Time Written: 20091012203300.000000+420
Event Type: ошибка
User:

Computer Name: MICROSOF-FD267C
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 3256
Source Name: Cdrom
Time Written: 20091012203259.000000+420
Event Type: ошибка
User:

Computer Name: MICROSOF-FD267C
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 3255
Source Name: Cdrom
Time Written: 20091012203257.000000+420
Event Type: ошибка
User:

Computer Name: MICROSOF-FD267C
Event Code: 7
Message: Неверный блок на устройстве DeviceCdRom0.

Record Number: 3254
Source Name: Cdrom
Time Written: 20091012203256.000000+420
Event Type: ошибка
User:

=====Application event log=====

Computer Name: MICROSOF-FD267C
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091115221930.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-FD267C
Event Code: 8
Message: Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> с кодом ошибки: Возврат из операции произошел из-за превышения времени ожидания.

Record Number: 4
Source Name: crypt32
Time Written: 20091115221850.000000+360
Event Type: ошибка
User:

Computer Name: MICROSOF-FD267C
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091115194758.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-FD267C
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091115194758.000000+360
Event Type: информация
User:

Computer Name: MICROSOF-FD267C
Event Code: 8
Message: Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> с кодом ошибки: Возврат из операции произошел из-за превышения времени ожидания.

Record Number: 1
Source Name: crypt32
Time Written: 20091115194720.000000+360
Event Type: ошибка
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesSamsungSamsung PC Studio 3
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 10, GenuineIntel
«PROCESSOR_REVISION»=170a
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
26 декабря, 2009 в 7:16 пп #27582
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

У вас установлено два антивируса, удалите один из них!

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6df3d622-bc04-11de-847f-00012e0d471e}]



:files

C:WINDOWStasksSys Check.job



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

удалить порно баннеры

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки