уведомление о посылке СМС

This topic has 2 ответа, 3 участника, and was last updated 15 years, 10 months назад by vebbb.

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
26 декабря, 2009 в 11:46 дп #17655
serbadgo
Participant
- Темы:1
- Сообщений:1
Добрый день!!! Искал в Инете сайты гда можно скачивать фильмы, и вдруг вылез баннер где был текст примерно следующего содержания: » Вы получили временный доступ на 1 час к скачиванию эротики. Теперь пошлите СМС туда то и туда то…получите код…….» Отключил Инет…перезагрузился….после перезагрузки баннер возник снова! Зашел к вам на сайт скачал программу Антималвере…..просканировал-нашел 9 вредоносных объектов..удалил-перезагрузился-баннер на месте!!! Висит поверх остальных окон!! Правда если например открыть ворд и напечатать пару букв-а затем нажать на системнике кнопку завершения работы-баннер исчезает-а комп продолжает работать нормально-(и не выключается из-за незавершенного и несохраненного документа!)) Помогите плиз избавиться от этой проблемы!!)

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-12-26 14:46:25
Microsoft Windows XP Professional Service Pack 3
System drive F: has 4 GB (24%) free of 15 GB
Total RAM: 446 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:46:25, on 26.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
F:WINDOWSSystem32smss.exe
F:WINDOWSsystem32winlogon.exe
F:WINDOWSsystem32services.exe
F:WINDOWSsystem32lsass.exe
F:WINDOWSsystem32svchost.exe
F:WINDOWSSystem32svchost.exe
F:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
F:Program FilesAlwil SoftwareAvast4ashServ.exe
F:WINDOWSExplorer.EXE
F:WINDOWSsystem32spoolsv.exe
F:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
F:Program FilesAlwil SoftwareAvast4ashWebSv.exe
F:Program FilesMozilla Firefoxfirefox.exe
F:Documents and SettingsAdminРабочий столRSIT.exe
F:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.nevosoft.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
F2 — REG:system.ini: UserInit=F:WINDOWSsystem32userinit.exe,F:DOCUME~1AdminLOCALS~1Tempkui13.tmp
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — F:Program FilesJavajre6binssv.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — F:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — F:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — F:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [avast!] F:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKCU..Run: [VistaIcon] F:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] F:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] F:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection F:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://F:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — F:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — F:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — F:WINDOWSNetwork Diagnosticxpnetdiag.exe
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O10 — Unknown file in Winsock LSP: f:documents and settingsadmincookiesuserlib.dll
O17 — HKLMSystemCCSServicesTcpip..{358A9BC4-433F-4298-B4CA-0B4279B86527}: NameServer = 91.204.136.6 91.204.139.6
O17 — HKLMSystemCCSServicesTcpip..{61983AD5-1DCA-49B3-AB01-A41CE564772E}: NameServer = 10.0.1.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — F:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — F:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — F:WINDOWSsystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — ALWIL Software — F:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — F:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — F:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — F:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — F:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — F:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — F:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — F:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — F:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — F:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — F:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7747 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — F:Program FilesJavajre6binssv.dll [2009-11-17 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — F:Program FilesJavajre6binjp2ssv.dll [2009-11-17 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — F:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-11-17 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — F:Program FilesYandexYandexBarIEyndbar.dll [2008-12-03 1561864]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«avast!»=F:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-02-06 81000]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=F:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
F:WINDOWSsystem32Ati2evxx.dll [2008-08-21 143360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — F:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{db674763-d39c-11de-bba5-0016d41dd1af}]
shellAutoRuncommand — G:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{db674766-d39c-11de-bba5-0016d41dd1af}]
shellAutoRuncommand — G:AutoRun.exe

======List of files/folders created in the last 1 months======

2009-12-26 14:30:51 —-D—- F:Program Filestrend micro
2009-12-26 14:30:49 —-D—- F:rsit
2009-12-26 13:00:51 —-D—- F:Documents and SettingsAdminApplication DataMalwarebytes
2009-12-26 13:00:45 —-D—- F:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-12-26 13:00:44 —-D—- F:Program FilesMalwarebytes’ Anti-Malware
2009-12-26 12:49:32 —-D—- F:WINDOWSpss
2009-12-12 17:07:50 —-D—- F:Documents and SettingsAdminApplication DataPeace Craft
2009-12-01 18:43:47 —-A—- F:WINDOWSODBC.INI
2009-12-01 18:43:38 —-A—- F:WINDOWSsystem32mdimon.dll
2009-12-01 18:42:56 —-D—- F:Program FilesCommon FilesDESIGNER
2009-12-01 18:42:41 —-D—- F:WINDOWSSHELLNEW
2009-12-01 18:42:39 —-D—- F:Program FilesMicrosoft.NET
2009-12-01 18:42:39 —-D—- F:Program FilesMicrosoft Office
2009-12-01 00:09:11 —-D—- F:Program FilesCCleaner
2009-11-29 18:27:49 —-D—- F:Documents and SettingsAll UsersApplication DataIntenium
2009-11-29 18:26:16 —-D—- F:Program FilesCommon FilesYandex
2009-11-29 18:26:16 —-D—- F:Documents and SettingsAdminApplication DataYandex
2009-11-29 18:26:15 —-D—- F:Program FilesYandex
2009-11-27 17:13:39 —-D—- F:Documents and SettingsAll UsersApplication DataКурортный сезон
2009-11-27 17:13:39 —-D—- F:Documents and SettingsAdminApplication DataКурортный сезон
2009-11-27 17:13:12 —-D—- F:Program FilesAshtons Family Resort

======List of files/folders modified in the last 1 months======

2009-12-26 14:30:51 —-AD—- F:Program Files
2009-12-26 14:22:34 —-D—- F:WINDOWSTemp
2009-12-26 14:21:48 —-D—- F:Program FilesMozilla Firefox
2009-12-26 14:18:05 —-A—- F:WINDOWSSchedLgU.Txt
2009-12-26 13:00:46 —-D—- F:WINDOWSsystem32drivers
2009-12-26 12:49:32 —-D—- F:WINDOWS
2009-12-26 12:28:25 —-D—- F:WINDOWSsystem32CatRoot2
2009-12-26 11:45:39 —-D—- F:Program FilesAIMP2
2009-12-25 19:58:46 —-A—- F:WINDOWSNeroDigital.ini
2009-12-24 22:26:36 —-D—- F:Documents and SettingsAdminApplication DataSkype
2009-12-23 22:37:32 —-A—- F:WINDOWSModemLog_HUAWEI Mobile Connect — 3G Modem.txt
2009-12-17 19:22:58 —-D—- F:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-12-16 22:39:21 —-SD—- F:Documents and SettingsAdminApplication DataMicrosoft
2009-12-09 22:39:38 —-D—- F:WINDOWSDebug
2009-12-04 10:32:59 —-SD—- F:Documents and SettingsAll UsersApplication DataMicrosoft
2009-12-01 18:43:48 —-SHD—- F:WINDOWSInstaller
2009-12-01 18:43:38 —-AD—- F:WINDOWSsystem32
2009-12-01 18:43:32 —-RSD—- F:WINDOWSassembly
2009-12-01 18:43:14 —-AD—- F:Program FilesCommon FilesMicrosoft Shared
2009-12-01 18:43:12 —-RSD—- F:WINDOWSFonts
2009-12-01 18:42:56 —-AD—- F:Program FilesCommon Files
2009-12-01 18:42:54 —-HD—- F:WINDOWSinf
2009-12-01 18:41:26 —-D—- F:WINDOWSsystem
2009-11-29 18:24:27 —-D—- F:Program FilesAlawar.ru
2009-11-28 15:58:11 —-A—- F:WINDOWSsystem32PerfStringBackup.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; F:WINDOWSsystem32driversAavmker4.sys [2008-03-29 26944]
R1 aswSP;avast! Self Protection; F:WINDOWSsystem32driversaswSP.sys [2008-03-29 75856]
R1 aswTdi;avast! Network Shield Support; F:WINDOWSsystem32driversaswTdi.sys [2008-03-29 42912]
R1 prodrv06;StarForce Protection Environment Driver v6; F:WINDOWSSystem32driversprodrv06.sys [2004-04-08 54272]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; F:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-14 8832]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; F:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 aswFsBlk;aswFsBlk; F:WINDOWSsystem32DRIVERSaswFsBlk.sys [2008-03-29 20560]
R2 aswMon2;avast! Standard Shield Support; F:WINDOWSsystem32driversaswMon2.sys [2008-03-29 94544]
R2 mdmxsdk;mdmxsdk; F:WINDOWSsystem32DRIVERSmdmxsdk.sys [2006-02-14 12672]
R2 rspndr;Ответчик обнаружения топологии уровня связи; F:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 aswRdr;aswRdr; F:WINDOWSsystem32driversaswRdr.sys [2008-03-29 23152]
R3 ati2mtag;ati2mtag; F:WINDOWSsystem32DRIVERSati2mtag.sys [2008-08-21 3299840]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); F:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
R3 dtscsi;dtscsi; F:WINDOWSSystem32Driversdtscsi.sys [2009-11-17 223128]
R3 EMSCR;EMSCR; F:WINDOWSsystem32DRIVERSEMS7SK.sys [2006-05-24 61056]
R3 ESDCR;ESDCR; F:WINDOWSsystem32DRIVERSESD7SK.sys [2006-05-24 40064]
R3 ESMCR;ESMCR; F:WINDOWSsystem32DRIVERSESM7SK.sys [2006-05-24 74752]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; F:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; F:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 HSF_DPV;HSF_DPV; F:WINDOWSsystem32DRIVERSHSF_DPV.sys [2006-06-12 990592]
R3 HSFHWAZL;HSFHWAZL; F:WINDOWSsystem32DRIVERSHSFHWAZL.sys [2006-06-12 208384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); F:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 mouhid;Драйвер мыши HID; F:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; F:WINDOWSsystem32DRIVERSRtnicxp.sys [2008-02-26 105088]
R3 sdbus;sdbus; F:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-15 79232]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; F:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; F:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; F:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-15 17152]
R3 winachsf;winachsf; F:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2006-06-12 727808]
S3 AR5211;Atheros Wireless Network Adapter Service; F:WINDOWSsystem32DRIVERSar5211.sys [2007-12-13 547904]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; F:WINDOWSsystem32DRIVERSewusbmdm.sys [2008-03-17 101376]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); F:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 USBSTOR;Драйвер запоминающих устройств для USB; F:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; F:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; F:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 IntelIde;IntelIde; F:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; F:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-02-06 18752]
R2 avast! Antivirus;avast! Antivirus; F:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-02-06 138680]
R3 avast! Mail Scanner;avast! Mail Scanner; F:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-02-06 254040]
R3 avast! Web Scanner;avast! Web Scanner; F:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-02-06 352920]
S2 Ati HotKey Poller;Ati HotKey Poller; F:WINDOWSsystem32Ati2evxx.exe [2008-08-21 573440]
S3 aspnet_state;ASP.NET State Service; F:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; F:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; F:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; F:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; F:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 JavaQuickStarterService;Java Quick Starter; F:Program FilesJavajre6binjqs.exe [2009-11-17 152984]

EOF
26 декабря, 2009 в 5:30 пп #27621
vebbb
Participant
- Темы:0
- Сообщений:1
я вот так избавился от этой нечисти.. спс Др Вебу!!! ❗
http://bonnuz.ucoz.ru/blog/doktor_veb_pomogaet_izbavitsja_ot_trojanca_blokirujushhego_dostup_k_sisteme/2009-12-26-10
26 декабря, 2009 в 6:36 пп #27620
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Пришлите свежий RSIT лог для проверки, всё-ли удалил DrWeb.
Автор

Сообщения