удалить wproxp.exe и zpx2.exe

[anotherone]

помогите пожалуйста
та же проблема
вот два файла

info.txt logfile of random’s system information tool 1.06 2009-03-24 15:13:42

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
1С:Предприятие 7.7 для SQL—>C:WINDOWSUNIN0419.EXE -f»C:Program Files1Cv77DeIsL1.isu» enters -c»C:Program Files1Cv77BINuninst.dll
Adobe Acrobat 7.0 Professional—>msiexec /I {AC76BA86-1033-0000-7760-000000000002}
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Apple Software Update—>MsiExec.exe /I{74EC78BC-B379-4E29-9006-8F161DCAABA6}
BPlayer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{01A1838F-D9C6-4733-B013-F9164DFD0677}setup.exe» -l0x9
Calcuator—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E562F192-2B93-441B-B46D-28EAEE693614}Setup.exe» -l0x9
CP210x USB to UART Bridge Controller—>C:WINDOWSsystem32slabunin2k.exe C:WINDOWSsystem32slabunin.u2k
DMMultiView—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0434E275-020A-4A2E-B35A-D5652E464E32}Setup.exe» -l0x9
ESET NOD32 Antivirus—>MsiExec.exe /I{BB703122-AF65-4AD9-BCA0-273E165DABEE}
ffdshow [rev 1322] [2007-06-27]—>»C:Program Filesffdshowunins000.exe»
GeoVision ADPCM—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFGeoADPCM.inf
GeoVision GV-NVR V8.2.0.0—>C:Program FilesInstallShield Installation Information{FE790DBC-15AC-4C0A-A1B8-070D44D92AD0}setup.exe -runfromtemp -l0x0009 -removeonly
GeoVision H264—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_GX264 132 C:WINDOWSINFG264.inf
GeoVision IP MultiCast System—>C:WINDOWSuninst.exe -fC:MultiCastDeIsL1.isu
GeoVision IPCam Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C0F6F054-251A-4CA6-AA1E-BE41E2732C70}Setup.exe» -l0x9
GeoVision JPEG—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_GXJPG 132 C:WINDOWSINFGJPG.inf
GeoVision MPEG2—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_GXGM20 132 C:WINDOWSINFGM20.inf
GeoVision MPEG4 ASP—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_GXAMP4 132 C:WINDOWSINFGMP4.inf
GeoVision MPEG4 AVC—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_GXAVC 132 C:WINDOWSINFGAVC.inf
GeoVision MPEG4—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_GeoCodec 132 C:WINDOWSINFGEOX.inf
GeoVision RemoteView System—>C:WINDOWSuninst.exe -fC:RemoteViewDeIsL2.isu
HASP Device Driver—>C:WINDOWSsystem32UNWISE.EXE C:WINDOWSsystem32hdd32.log
HASP HL Device Driver—>C:WINDOWSsystem32UNWISE.EXE C:WINDOWSsystem32hdd32.log
High Definition Audio Driver Package — KB888111—>C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ Toolbar—>regsvr32 /u /s «C:PROGRA~1ICQTOO~1toolbaru.dll»
ICQ6—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
IMM4 VCM Codec 1.0.0.9—>C:WINDOWSunins000.exe
Intel(R) Graphics Media Accelerator Driver—>RUNDLL32.EXE C:WINDOWSsystem32ialmrem.dll,UninstallW2KIGfx2ID PCIVEN_8086&DEV_2782 PCIVEN_8086&DEV_2582
IP Finder—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB369AFD-5DD3-4A4D-8777-8DA7544915A9}Setup.exe»
IV Tetranoid—>»C:WINDOWSepsuninst.exe» «C:Program FilesTetranoiduninst.dat»
J2SE Runtime Environment 5.0 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
L&H TTS3000 Deutsch—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSGED.inf, Uninstall
L&H TTS3000 Espaсol—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSSPE.inf, Uninstall
L&H TTS3000 Franзais—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSFRF.inf, Uninstall
L&H TTS3000 Italiano—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSITI.inf, Uninstall
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFtv_enua.inf, Uninstall
Mail.Ru Агент 5.0 (сборка 2094, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft .NET Framework 3.0—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft ActiveSync—>MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Firewall Client—>MsiExec.exe /I{199B7F78-69B7-47C5-8D4B-A3ED1391FB6B}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual Studio 2005 Tools for Office Runtime—>MsiExec.exe /X{388E4B09-3E71-4649-8921-F44A3A2954A7}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Multimedia Card Reader—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{BB67AA72-9B7D-4AB2-BC10-40E7796CB215}
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NOD32 v3.x FiX 1.1 by TemDono (Free Updates — Expire in 2050)—>»C:Program FilesESETESET NOD32 Antivirusunins000.exe»
Opera 9.26—>MsiExec.exe /X{1E261C44-C1EF-4732-A503-9F13248F5F5C}
Passware Kit — 5.0.0—>C:PROGRA~1PasswareUNWISE.EXE /U C:PROGRA~1Passwarekit.log
PROMT Expert 8 Giant Try-Buy—>MsiExec.exe /I{A4F761F7-FBC8-49BF-BC37-15550C3EAA85}
QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
REALTEK Gigabit and Fast Ethernet NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{94FB906A-CF42-4128-A509-D353026A607E}Setup.exe» -l0x19 REMOVE
Remote Administrator v2.1—>C:Program FilesRadminuninstal.exe
Remote Console—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{42122723-CC6C-4E92-80EE-D5E1042E2728}Setup.exe» -l0x9
Remote Playback Client—>C:WINDOWSuninst.exe -fC:RemotePlaybackDeIsL2.isu
RemoteManager—>»C:Program FilesInstallShield Installation Information{48C6B2B2-B42B-4239-B376-ADFE2060F038}setup.exe» -runfromtemp -l0x0009 -removeonly
RSLM Tools—>MsiExec.exe /I{14652021-864A-4568-B6CB-30B0DEC3FB18}
Skype™ 3.6—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sony Ericsson Device Data—>MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
Sony Ericsson Drivers—>MsiExec.exe /I{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}
Sony Ericsson PC Suite—>C:WINDOWSInstaller{D6BF6477-8369-489F-8DE6-3731F4B88560}Setup.exe /uninstall
Sony Ericsson PC Suite—>MsiExec.exe /I{25BEC3AB-5CD4-481D-9143-215C1BBB189E}
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}Setup.exe» -l0x19 -removeonly
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Media Encoder 9 Series—>msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series—>MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
Xvid 1.1.3 final uninstall—>»C:Program FilesXvidunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
еда выполнения Visual Studio 2005 Tools for Office, второй выпуск—>C:Program FilesCommon FilesMicrosoft SharedVSTO8.0Microsoft Visual Studio 2005 Tools for Office Runtimeinstall.exe
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»

======Security center information======

AV: ESET NOD32 Antivirus 3.0

======System event log======

Computer Name: PIROGOV
Event Code: 59
Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.MFCLOC.
Соответствующее сообщение об ошибке: Указанная совокупность не установлена в системе.
.

Record Number: 90798
Source Name: SideBySide
Time Written: 20090317152650.000000+180
Event Type: ошибка
User:

Computer Name: PIROGOV
Event Code: 32
Message: Зависимая совокупность Microsoft.VC80.MFCLOC не может быть найдена, последняя ошибка Указанная совокупность не установлена в системе.

Record Number: 90797
Source Name: SideBySide
Time Written: 20090317152650.000000+180
Event Type: ошибка
User:

Computer Name: PIROGOV
Event Code: 59
Message: Generate Activation Context завершилась не удачно для C:WINDOWSWinSxSx86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2MFC80U.DLL.
Соответствующее сообщение об ошибке: Операция успешно завершена.
.

Record Number: 90796
Source Name: SideBySide
Time Written: 20090317152650.000000+180
Event Type: ошибка
User:

Computer Name: PIROGOV
Event Code: 59
Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.MFCLOC.
Соответствующее сообщение об ошибке: Указанная совокупность не установлена в системе.
.

Record Number: 90795
Source Name: SideBySide
Time Written: 20090317152650.000000+180
Event Type: ошибка
User:

Computer Name: PIROGOV
Event Code: 32
Message: Зависимая совокупность Microsoft.VC80.MFCLOC не может быть найдена, последняя ошибка Указанная совокупность не установлена в системе.

Record Number: 90794
Source Name: SideBySide
Time Written: 20090317152650.000000+180
Event Type: ошибка
User:

=====Application event log=====

Computer Name: PIROGOV
Event Code: 1004
Message: Произошла ошибка определения компонента «{5CC2D105-DDDD-4EC4-8B74-750194E57B99}», свойства «AlwaysInstall» продукта «{CD1E988B-0E2A-4E23-8552-828F52BF94D6}». Ресурс «HKEY_CURRENT_USERSoftwareInstallShieldUpdateService» не существует.

Record Number: 5
Source Name: MsiInstaller
Time Written: 20090122081552.000000+180
Event Type: предупреждение
User: SATROpirogov

Computer Name: PIROGOV
Event Code: 1001
Message: Произошла ошибка определения свойства «AlwaysInstall» продукта «{CD1E988B-0E2A-4E23-8552-828F52BF94D6}» при запросе компонента «{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}»

Record Number: 4
Source Name: MsiInstaller
Time Written: 20090122081552.000000+180
Event Type: предупреждение
User: NT AUTHORITYNETWORK SERVICE

Computer Name: PIROGOV
Event Code: 1004
Message: Произошла ошибка определения компонента «{5CC2D105-DDDD-4EC4-8B74-750194E57B99}», свойства «AlwaysInstall» продукта «{CD1E988B-0E2A-4E23-8552-828F52BF94D6}». Ресурс «HKEY_CURRENT_USERSoftwareInstallShieldUpdateService» не существует.

Record Number: 3
Source Name: MsiInstaller
Time Written: 20090122081552.000000+180
Event Type: предупреждение
User: NT AUTHORITYNETWORK SERVICE

Computer Name: PIROGOV
Event Code: 1
Message: Application [svchost.exe]. Authentication failed. The user credentials were not accepted by ISA Server. Verify that the user account running this application has the required permissions.

Record Number: 2
Source Name: Microsoft Firewall Client 2004
Time Written: 20090121181450.000000+180
Event Type: ошибка
User:

Computer Name: PIROGOV
Event Code: 1807
Message: Служба центра обеспечения безопасности остановлена. Остановка произведена групповой политикой.

Record Number: 1
Source Name: SecurityCenter
Time Written: 20090121180009.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesREALTEK Semiconductor CorporationREALTEK Gigabit and Fast Ethernet NIC Driver;C:WINDOWSsystem32;C:WINDOWS;C:WINDOWSSystem32Wbem;C:Program FilesCommon FilesTeleca Shared
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 9, GenuineIntel
«PROCESSOR_REVISION»=0409
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

и

Logfile of random’s system information tool 1.06 (written by random/random)
Run by pirogov at 2009-03-24 15:13:19
Microsoft Windows XP Professional Service Pack 3
System drive C: has 326 MB (2%) free of 15 GB
Total RAM: 503 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:38, on 24.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32dllhost.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesMicrosoft Firewall Client 2004FwcAgent.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:Program FilesAnalog DevicesSoundMAXSmax4.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesJavajre1.6.0_07binjusched.exe
C:Program FilesAdobeAcrobat 7.0DistillrAcrotray.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesPRMT8PRMTEDEDLauncher.exe
C:Program FilesMicrosoft ActiveSyncWcescomm.exe
C:Program FilesQIP Infiuminfium.exe
C:PROGRA~1MICROS~4rapimgr.exe
C:Program FilesMicrosoft Firewall Client 2004FwcMgmt.exe
C:Program FilesPRMT8PRMTEDprmedsvr.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:WINDOWSsystem32taskmgr.exe
C:WINDOWSsystem32cmd.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32rdpclip.exe
C:WINDOWSregedit.exe
C:WINDOWSsystem32zpx2.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesOperaOpera.exe
C:WINDOWSsystem32mmc.exe
C:WINDOWSsystem32logon.scr
C:Documents and SettingspirogovРабочий столRSIT.exe
C:Program Filestrend micropirogov.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.satro.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,AutoConfigURL = http://isaserv:8080/array.dll?Get.Routing.Script
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = ftp=isaserv:8080;https=isaserv:8080;socks=isaserv:8080;http=127.0.0.1:8600
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Documents and SettingspirogovApplication DataMraUpdatemrasearch.dll
R3 — URLSearchHook: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: XTTBPos00 — {055FD26D-3A88-4e15-963D-DC8493744B1D} — C:PROGRA~1ICQTOO~1toolbaru.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: AcroIEToolbarHelper Class — {AE7CD045-E861-484f-8273-0445EE161910} — C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll
O2 — BHO: klhlibP — {EA982585-D249-40C8-A368-C2BE7944ABC2} — C:Documents and SettingsAll UsersApplication Dataklhlib.dll
O3 — Toolbar: PROMT — {892E81F6-EC63-4d13-8422-835A7A05D6EB} — C:Program FilesPRMT8PRMTIEprmtie.dll
O3 — Toolbar: ICQ Toolbar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:PROGRA~1ICQTOO~1toolbaru.dll
O3 — Toolbar: Adobe PDF — {47833539-D0C5-4125-9FA8-0819E2EAAC93} — C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll
O4 — HKLM..Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [SoundMAX] «C:Program FilesAnalog DevicesSoundMAXSmax4.exe» /tray
O4 — HKLM..Run: [igfxtray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [igfxhkcmd] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [igfxpers] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_07binjusched.exe»
O4 — HKLM..Run: [braviax] C:WINDOWSsystem32braviax.exe
O4 — HKLM..Run: [XQAgent] C:Program FilesXQRemoteXQAgent.exe
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [Acrobat Assistant 7.0] «C:Program FilesAdobeAcrobat 7.0DistillrAcrotray.exe»
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [EDLauncher] C:Program FilesPRMT8PRMTEDEDLauncher.exe
O4 — HKCU..Run: [Firewall auto setup] C:DOCUME~1pirogovLOCALS~1Tempwinlogon.exe
O4 — HKCU..Run: [autoload] C:Documents and SettingspirogovLocal SettingsApplication Datacftmon.exe
O4 — HKCU..Run: [ntuser] C:WINDOWSsystem32driversspools.exe
O4 — HKCU..Run: [H/PC Connection Agent] «C:Program FilesMicrosoft ActiveSyncWcescomm.exe»
O4 — HKCU..Run: [QIP.Online] C:Program FilesQIP.Onlineqiponline.exe auto_start
O4 — HKCU..Run: [Infium] «C:Program FilesQIP Infiuminfium.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 — Global Startup: Mail.Ru Агент.lnk = C:Program FilesMail.RuAgentmagent.exe
O4 — Global Startup: Microsoft Firewall Client Management.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Online-словари — C:Program FilesPRMT8PRMTIEoda.htm
O8 — Extra context menu item: Автоматически определить шаблон тематики — C:Program FilesPRMT8PRMTIEaot.htm
O8 — Extra context menu item: Добавить в существующий PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Добавить выделенное в существующий PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Добавить выделенные ссылки в существующий PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 — Extra context menu item: Добавить целевую ссылку в существующий PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Настроить параметры перевода — C:Program FilesPRMT8PRMTIEoptions.htm
O8 — Extra context menu item: Незнакомые слова — C:Program FilesPRMT8PRMTIEinfopanel.htm
O8 — Extra context menu item: Открыть словарную статью — C:Program FilesPRMT8PRMTIEaddentry.htm
O8 — Extra context menu item: Перевести — C:Program FilesPRMT8PRMTIEtranslat.htm
O8 — Extra context menu item: Перевести страницу — C:Program FilesPRMT8PRMTIEpage.htm
O8 — Extra context menu item: Поиск в Интернете — C:Program FilesPRMT8PRMTIEsearch.htm
O8 — Extra context menu item: Преобразовать в Adobe PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Преобразовать выбранные ссылки в Adobe PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 — Extra context menu item: Преобразовать выделенную область в Adobe PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Преобразовать целевую ссылку в Adobe PDF — res://C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: (no name) — {4034D172-4C52-49de-A6A1-E75F8F591FEC} — C:Program FilesPRMT8PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настроить параметры перевода — {4034D172-4C52-49de-A6A1-E75F8F591FEC} — C:Program FilesPRMT8PRMTIEoptions.htm
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — C:Program FilesPRMT8PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — C:Program FilesPRMT8PRMTIEprmtie5.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {9B479D7B-916A-45B0-B042-D42865A60E21} (DvrOcx Control) — http://125.89.62.187:9004/DvrOcx.cab
O17 — HKLMSystemCCSServicesTcpipParameters: Domain = satro.ru
O17 — HKLMSoftware..Telephony: DomainName = satro.ru
O17 — HKLMSystemCS1ServicesTcpipParameters: Domain = satro.ru
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — Winlogon Notify: crypt — C:WINDOWSSYSTEM32crypts.dll
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — Unknown owner — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Windows Security Guard (winsecguard) — Unknown owner — C:WINDOWSsystem32zpx2.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 13170 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{055FD26D-3A88-4e15-963D-DC8493744B1D}]
XTTBPos00 Class — C:PROGRA~1ICQTOO~1toolbaru.dll [2008-03-09 824656]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE7CD045-E861-484f-8273-0445EE161910}]
AcroIEToolbarHelper Class — C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll [2004-12-14 225280]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{EA982585-D249-40C8-A368-C2BE7944ABC2}]
LA Video Feeder — C:Documents and SettingsAll UsersApplication Dataklhlib.dll [2009-03-23 625152]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{892E81F6-EC63-4d13-8422-835A7A05D6EB} — PROMT — C:Program FilesPRMT8PRMTIEprmtie.dll [2007-03-21 749568]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQ Toolbar — C:PROGRA~1ICQTOO~1toolbaru.dll [2008-03-09 824656]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} — Adobe PDF — C:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll [2004-12-14 225280]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«High Definition Audio Property Page Shortcut»=C:WINDOWSsystem32HDAShCut.exe [2004-10-27 61952]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2005-05-20 925696]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2005-09-07 716800]
«igfxtray»=C:WINDOWSsystem32igfxtray.exe [2005-08-29 94208]
«igfxhkcmd»=C:WINDOWSsystem32hkcmd.exe [2005-08-29 77824]
«igfxpers»=C:WINDOWSsystem32igfxpers.exe [2005-08-29 114688]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2007-11-14 1410304]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2008-02-21 4457976]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_07binjusched.exe [2008-06-10 144784]
«braviax»=C:WINDOWSsystem32braviax.exe []
«XQAgent»=C:Program FilesXQRemoteXQAgent.exe []
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«Acrobat Assistant 7.0″=C:Program FilesAdobeAcrobat 7.0DistillrAcrotray.exe [2004-12-14 483328]
«Sony Ericsson PC Suite»=C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-06-13 528384]
«MSConfig»=C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe [2008-04-14 171008]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2007-12-07 21686568]
«EDLauncher»=C:Program FilesPRMT8PRMTEDEDLauncher.exe [2007-03-14 118784]
«Firewall auto setup»=C:DOCUME~1pirogovLOCALS~1Tempwinlogon.exe []
«autoload»=C:Documents and SettingspirogovLocal SettingsApplication Datacftmon.exe []
«ntuser»=C:WINDOWSsystem32driversspools.exe []
«H/PC Connection Agent»=C:Program FilesMicrosoft ActiveSyncWcescomm.exe [2006-11-13 1289000]
«QIP.Online»=C:Program FilesQIP.Onlineqiponline.exe auto_start []
«Infium»=C:Program FilesQIP Infiuminfium.exe [2009-02-12 5213184]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSPM Startup]
C:PROGRA~1COMMON~1INSTAL~1UPDATE~1ISUSPM.exe [2004-06-14 221184]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregISUSScheduler]
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2004-06-14 81920]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Acrobat Speed Launcher.lnk — C:WINDOWSInstaller{AC76BA86-1033-0000-7760-000000000002}SC_Acrobat.exe
Mail.Ru Агент.lnk — C:Program FilesMail.RuAgentmagent.exe
Microsoft Firewall Client Management.lnk — C:WINDOWSInstaller{199B7F78-69B7-47C5-8D4B-A3ED1391FB6B}NewShortcut1_8C7A59A89ABE459A9A9308C281A4A264.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]
C:WINDOWSsystem32crypts.dll [2009-03-23 32768]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2005-08-29 135168]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
«SecurityProviders»=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, digeste.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program Filesv8120DMMultiViewMultiView.exe»=»C:Program Filesv8120DMMultiViewMultiView.exe:*:Enabled:MultiView»
«C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«C:Documents and Settingspirogovwinlqtl.exe»=»C:Documents and Settingspirogovwinlqtl.exe:*:Disabled:winlqtl»
«C:Program FilesInternet ExplorerIEXPLORE.EXE»=»C:Program FilesInternet ExplorerIEXPLORE.EXE:*:Enabled:Internet Explorer»
«C:Program FilesVideo Server EVideo Server E.exe»=»C:Program FilesVideo Server EVideo Server E.exe:*:Enabled:Video Server E»
«C:Program FilesDual codec internet relative softwarecmsEventLogger.exe»=»C:Program FilesDual codec internet relative softwarecmsEventLogger.exe:*:Disabled:Event Logger»
«C:Program FilesNetwork CameraNetwork Camera Surveillance UtilityConfiguration.exe»=»C:Program FilesNetwork CameraNetwork Camera Surveillance UtilityConfiguration.exe:*:Enabled:Setup «
«F:Networkcamera.exe»=»F:Networkcamera.exe:*:Enabled:Setup Wizard»
«C:WINDOWSTEMP1948530hp8530a.exe»=»C:WINDOWSTEMP1948530hp8530a.exe:*:Enabled:Control»
«C:WINDOWSsystem32driversntndis.exe»=»C:WINDOWSsystem32driversntndis.exe:*:Enabled:Control»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:GVNVRGVNVR.exe»=»C:GVNVRGVNVR.exe:*:Enabled:Multicam Surveillance System»
«C:GVNVRDMMcast.exe»=»C:GVNVRDMMcast.exe:*:Enabled:Multicast Application»
«C:GVNVRTCPsvr.exe»=»C:GVNVRTCPsvr.exe:*:Enabled:TcpSvr Application»
«C:Program Filesv8200Install_VS_UtilityVS_Utility.exe»=»C:Program Filesv8200Install_VS_UtilityVS_Utility.exe:*:Enabled:VS_Utility»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program Filesv8200DMMultiViewMultiView.exe»=»C:Program Filesv8200DMMultiViewMultiView.exe:*:Enabled:MultiView»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:GVNVRGVNVR.exe»=»C:GVNVRGVNVR.exe:*:Enabled:Multicam Surveillance System»
«C:GVNVRDMMcast.exe»=»C:GVNVRDMMcast.exe:*:Enabled:Multicast Application»
«C:GVNVRTCPsvr.exe»=»C:GVNVRTCPsvr.exe:*:Enabled:TcpSvr Application»
«C:GV800GV800.exe»=»C:GV800GV800.exe:*:Enabled:Multicam Surveillance System»
«C:GV800DMMcast.exe»=»C:GV800DMMcast.exe:*:Enabled:Multicast Application»
«C:GV800TCPsvr.exe»=»C:GV800TCPsvr.exe:*:Enabled:TcpSvr Application»
«C:Program Filesv8200Install_VS_UtilityVS_Utility.exe»=»C:Program Filesv8200Install_VS_UtilityVS_Utility.exe:*:Enabled:VS_Utility»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
«C:Program Filesv8200DMMultiViewMultiView.exe»=»C:Program Filesv8200DMMultiViewMultiView.exe:*:Enabled:MultiView»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«C:WINDOWSNetwork Diagnosticxpnetdiag.exe»=»C:WINDOWSNetwork Diagnosticxpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000»
«C:Program Filesv8120DMMultiViewMultiView.exe»=»C:Program Filesv8120DMMultiViewMultiView.exe:*:Enabled:MultiView»

======List of files/folders created in the last 1 months======

2009-03-24 15:13:23 —-D—- C:Program Filestrend micro
2009-03-24 15:13:19 —-D—- C:rsit
2009-03-24 14:37:13 —-SHD—- C:Config.Msi
2009-03-24 14:14:22 —-D—- C:Documents and SettingsAll UsersApplication DataSUPERAntiSpyware.com
2009-03-24 14:14:12 —-D—- C:Program FilesSUPERAntiSpyware
2009-03-24 14:14:11 —-D—- C:Documents and SettingspirogovApplication DataSUPERAntiSpyware.com
2009-03-24 13:41:56 —-D—- C:WINDOWSpss
2009-03-24 11:27:02 —-A—- C:WINDOWSsystem32zpx2.exe
2009-03-24 11:26:12 —-D—- C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}
2009-03-23 08:52:31 —-A—- C:Documents and SettingsAll UsersApplication Dataklhlib.dll
2009-03-23 08:43:53 —-A—- C:WINDOWSsystem32crypts.dll
2009-03-23 08:43:00 —-A—- C:WINDOWSsystem32digeste.dll
2009-03-18 10:59:11 —-D—- C:Documents and SettingspirogovApplication DataTeleca
2009-03-18 09:44:32 —-DC—- C:WINDOWSsystem32DRVSTORE
2009-03-18 09:36:51 —-D—- C:Documents and SettingspirogovApplication DataSony Ericsson
2009-03-18 09:35:54 —-D—- C:Program FilesCommon FilesSony Ericsson Shared
2009-03-18 09:35:51 —-D—- C:Program FilesCommon FilesTeleca Shared
2009-03-18 09:35:45 —-D—- C:Program FilesSony Ericsson
2009-03-18 09:05:54 —-D—- C:Documents and SettingsAll UsersApplication DataTeleca
2009-03-18 09:05:54 —-D—- C:Documents and SettingsAll UsersApplication DataSony Ericsson
2009-02-26 17:14:10 —-D—- C:videodata
2009-02-25 15:04:09 —-D—- C:XDNVS
2009-02-25 15:04:09 —-A—- C:HHDirectX.ini
2009-02-25 15:03:48 —-A—- C:WINDOWSsystem32MP6Player.exe
2009-02-25 15:03:48 —-A—- C:WINDOWSsystem32Hook.dll
2009-02-25 15:03:48 —-A—- C:WINDOWSsystem32HHNetClient.dll
2009-02-25 15:03:48 —-A—- C:WINDOWSsystem32HH5PlayerSDK.dll
2009-02-25 15:03:48 —-A—- C:WINDOWSsystem32Config.exe
2009-02-25 15:03:48 —-A—- C:WINDOWSsystem32BmpToJpg.dll
2009-02-25 15:03:48 —-A—- C:HHConfig.ini
2009-02-25 10:26:48 —-A—- C:WINDOWSDMmvHost.ini

======List of files/folders modified in the last 1 months======

2009-03-24 15:13:24 —-D—- C:WINDOWSTemp
2009-03-24 15:13:23 —-RD—- C:Program Files
2009-03-24 14:37:16 —-SHD—- C:WINDOWSInstaller
2009-03-24 14:37:16 —-D—- C:Program FilesCommon Files
2009-03-24 14:29:15 —-D—- C:Documents and SettingspirogovApplication DataSkype
2009-03-24 13:51:59 —-AC—- C:WINDOWSwin.ini
2009-03-24 13:51:59 —-AC—- C:WINDOWSsystem.ini
2009-03-24 13:49:50 —-D—- C:WINDOWSsystem32
2009-03-24 13:49:50 —-AC—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-24 13:49:41 —-D—- C:WINDOWS
2009-03-24 13:41:17 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-24 13:37:12 —-D—- C:Program FilesICQToolbar
2009-03-24 13:36:40 —-D—- C:WINDOWSsystem32drivers
2009-03-24 13:35:25 —-D—- C:Program FilesGoogle
2009-03-24 13:34:53 —-D—- C:Program Filescms_app
2009-03-24 13:22:52 —-D—- C:WINDOWSRegistration
2009-03-24 13:22:02 —-D—- C:WINDOWSsecurity
2009-03-24 11:26:13 —-D—- C:WINDOWSDriver Cache
2009-03-24 08:20:46 —-D—- C:WINDOWSLhsp
2009-03-24 08:13:42 —-D—- C:Documents and SettingspirogovApplication DataskypePM
2009-03-23 11:23:06 —-AC—- C:WINDOWSmultiview.ini
2009-03-23 08:35:39 —-SHD—- C:WINDOWSCSC
2009-03-20 12:33:18 —-D—- C:Program FilesOpera
2009-03-18 13:20:52 —-HD—- C:WINDOWSinf
2009-03-18 10:07:43 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-18 10:07:43 —-D—- C:Program FilesRemote Viewlog
2009-03-18 10:06:11 —-D—- C:Program FilesIPCamera
2009-03-18 10:04:32 —-D—- C:Program FilesDevline
2009-03-18 09:37:58 —-D—- C:WINDOWSWinSxS
2009-03-18 09:07:11 —-D—- C:WINDOWSDownloaded Installations
2009-03-17 14:22:20 —-AC—- C:WINDOWSGeoLan.ini
2009-03-16 12:42:35 —-D—- C:Program FilesICQ6
2009-03-04 08:58:56 —-D—- C:Program FilesPCViewer
2009-03-04 08:58:43 —-D—- C:Program FilesDual codec internet relative software
2009-03-04 08:57:04 —-D—- C:Program FilesNetcamera Client V2.2.1
2009-03-04 08:56:40 —-D—- C:Program Filesmanual
2009-03-04 08:55:18 —-D—- C:Program FilesDVR Play
2009-03-04 08:54:51 —-D—- C:Documents and SettingspirogovApplication DataAxis Communications
2009-03-04 08:54:51 —-D—- C:Documents and SettingsAll UsersApplication DataAxis Communications
2009-03-04 08:54:50 —-D—- C:Program FilesAxis Communications
2009-03-04 08:54:13 —-D—- C:Program FilesVideoViewer
2009-03-04 08:47:57 —-SD—- C:WINDOWSDownloaded Program Files

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2007-11-14 27656]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2007-11-14 30728]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2007-11-14 33800]
R2 EprDrv;EPR100 Service; C:WINDOWSsystem32DRIVERSEprDrv.sys [2006-11-10 7168]
R2 hardlock;hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2005-09-15 141312]
R3 AEAudioService;AEAudio Service; C:WINDOWSsystem32driversAEAudio.sys [2005-03-04 127872]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2005-08-29 1049180]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2003-08-18 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtlnicxp.sys [2005-03-04 74496]
R3 SenFiltService;SenFilt Service; C:WINDOWSsystem32driversSenfilt.sys [2005-08-11 393088]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S2 symavc32;symavc32; ??C:WINDOWSsystem32driverssymavc32.sys []
S3 AGV;AGV; C:WINDOWSsystem32driversAGV.sys [2006-12-04 189112]
S3 akshasp;Aladdin HASP Key; C:WINDOWSsystem32DRIVERSakshasp.sys [2005-07-20 327808]
S3 aksusb;Aladdin USB Key; C:WINDOWSsystem32DRIVERSaksusb.sys [2005-07-20 100096]
S3 GV800S;GV800S; C:WINDOWSsystem32driversGV800S.sys [2007-03-29 82224]
S3 GVUSBD;GVUSBD; C:WINDOWSsystem32driversGVUSBD.sys [2007-12-14 39360]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversHdAudio.sys [2004-10-27 145920]
S3 IntrBt0;IntrBt0; Bt848.sys []
S3 IntrBt1;IntrBt1; Bt848.sys []
S3 IntrBt10;IntrBt10; Bt848.sys []
S3 IntrBt11;IntrBt11; Bt848.sys []
S3 IntrBt12;IntrBt12; Bt848.sys []
S3 IntrBt13;IntrBt13; Bt848.sys []
S3 IntrBt14;IntrBt14; Bt848.sys []
S3 IntrBt15;IntrBt15; Bt848.sys []
S3 IntrBt2;IntrBt2; Bt848.sys []
S3 IntrBt3;IntrBt3; Bt848.sys []
S3 IntrBt4;IntrBt4; Bt848.sys []
S3 IntrBt5;IntrBt5; Bt848.sys []
S3 IntrBt6;IntrBt6; Bt848.sys []
S3 IntrBt7;IntrBt7; Bt848.sys []
S3 IntrBt8;IntrBt8; Bt848.sys []
S3 IntrBt9;IntrBt9; Bt848.sys []
S3 IntrSaa71300;IntrSaa71300; Saa7130.sys []
S3 IntrSaa71301;IntrSaa71301; Saa7130.sys []
S3 IntrSaa713010;IntrSaa713010; Saa7130.sys []
S3 IntrSaa713011;IntrSaa713011; Saa7130.sys []
S3 IntrSaa713012;IntrSaa713012; Saa7130.sys []
S3 IntrSaa713013;IntrSaa713013; Saa7130.sys []
S3 IntrSaa713014;IntrSaa713014; Saa7130.sys []
S3 IntrSaa713015;IntrSaa713015; Saa7130.sys []
S3 IntrSaa71302;IntrSaa71302; Saa7130.sys []
S3 IntrSaa71303;IntrSaa71303; Saa7130.sys []
S3 IntrSaa71304;IntrSaa71304; Saa7130.sys []
S3 IntrSaa71305;IntrSaa71305; Saa7130.sys []
S3 IntrSaa71306;IntrSaa71306; Saa7130.sys []
S3 IntrSaa71307;IntrSaa71307; Saa7130.sys []
S3 IntrSaa71308;IntrSaa71308; Saa7130.sys []
S3 IntrSaa71309;IntrSaa71309; Saa7130.sys []
S3 mpr_freader;MPR FileReader Driver; ??G:PROGIMulti Password Recoverympr_freader.sys []
S3 nm;Драйвер сетевого монитора; C:WINDOWSsystem32DRIVERSNMnt.sys [2008-04-14 40320]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
S3 s115bus;Sony Ericsson Device 115 driver (WDM); C:WINDOWSsystem32DRIVERSs115bus.sys [2007-04-23 83208]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSs115mdfl.sys [2007-04-23 15112]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSs115mdm.sys [2007-04-23 108680]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSs115mgmt.sys [2007-04-23 100488]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSs115obex.sys [2007-04-23 98568]
S3 slabbus;CP210x USB Composite Device driver (WDM); C:WINDOWSsystem32DRIVERSslabbus.sys [2006-09-26 55312]
S3 slabser;CP210x USB to UART Bridge Controller Drivers; C:WINDOWSsystem32DRIVERSslabser.sys [2006-09-26 89808]
S3 usb_rndisx;USB RNDIS Adapter; C:WINDOWSsystem32DRIVERSusb8023x.sys [2005-10-21 12800]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2007-11-14 455936]
R2 FwcAgent;Firewall Client Agent; C:Program FilesMicrosoft Firewall Client 2004FwcAgent.exe [2004-06-10 115544]
R2 winsecguard;Windows Security Guard; C:WINDOWSsystem32zpx2.exe [2009-03-24 482816]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2008-08-07 69632]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2007-11-14 18176]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

---

EOF

---

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Кроме проблемы описанной вами, ваш компьютер ещё заражён множеством троянов.
Поэтому перед лечением мне необходимо взглянуть ещё один лог.

Скачайте программу Avenger кликнув по этой ссылке и распакуйте её на Рабочий стол.
Запустите Avenger, при это убедитесь что стоит галочка в пункте «Scan for rootkits» и нет галочки в пункте «Automatically disable any rootkits found». Уберите или поставьте галочки в случае необходимости. Кликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
Avenger запуститься. В процессе работы возможны несколько перезагрузок компьютера.

По-окончании работы будет показан лог, пожалуйста вставьте его в ваш ответ. И ещё приложите свежий RSIT лог.

[Автор]

Сообщения