задолбали вирусы

This topic has 1 ответ, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
17 марта, 2009 в 9:19 дп #16437
27
Participant
- Темы:1
- Сообщений:1
компьютер стал медленно работать антивирусник полетел NOD 32 пытался установить новый не устанавливается блокируется в инете долго грузитьсяLogfile of random’s system information tool 1.05 (written by random/random)
Run by Пользователь at 2009-03-18 12:14:38
Microsoft Windows XP Professional Service Pack 2
System drive C: has 57 GB (78%) free of 73 GB
Total RAM: 2038 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:15:48, on 18.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesIntelWirelessBinS24EvMon.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAskBarDisbarbinAskService.exe
C:Program FilesAshampooAshampoo AntiVirusashAvSrv.exe
C:Program FilesIntelWirelessBinEvtEng.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesIntelIntel Matrix Storage ManagerIaantmon.exe
C:Program FilesCommon FilesLightScribeLSSrvc.exe
C:Program FilesIntelWirelessBinRegSrvc.exe
C:Program FilesCyberLinkShared FilesRichVideo.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:AcerEmpowering TechnologyeLockServiceeLockServ.exe
C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSPLFSetL.exe
C:WINDOWSsystem32igfxsrvc.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
C:AcerEmpowering TechnologyeRecoveryeRAgent.exe
C:PROGRA~1LAUNCH~1LManager.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesICQ6ICQ.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
C:WINDOWSsystem32igfxext.exe
C:DOCUME~186C2~1LOCALS~1TempRtkBtMnt.exe
C:Program FilesCommon FilesAheadLibNMIndexingService.exe
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
C:Program FilesHPDigital ImagingbinhpqSTE08.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesOperaOpera.exe
D:5RSIT.exe
C:Program Filestrend microПользователь.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.apeha.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://uk.rd.yahoo.com/customize/ycomp/defaults/su/*http://uk.yahoo.com
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: Yahoo! Toolbar Helper — {02478D38-C3F9-4EFB-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — C:Program FilesHPSmart Web Printinghpswp_printenhancer.dll
O2 — BHO: HP Print Clips — {053F9267-DC04-4294-A72C-58F732D338C0} — C:Program FilesHPSmart Web Printinghpswp_framework.dll
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: AskBar BHO — {201f27d4-3704-41d6-89c1-aa35e39143ed} — C:Program FilesAskBarDisbarbinaskBar.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4D91-8333-CF10577473F7} — C:Program FilesGooglegoogletoolbar1.dll
O2 — BHO: MyCentria Internet Mate v2.3 — {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} — C:PROGRA~1MYCENT~1InfoBarMYCENT~1.DLL
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 — Toolbar: Acer eDataSecurity Management — {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} — C:WINDOWSsystem32eDStoolbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Ask Toolbar — {3041d03e-fd4b-44e0-b742-2d9b88305f98} — C:Program FilesAskBarDisbarbinaskBar.dll
O4 — HKLM..Run: [preload] C:WindowsRUNXMLPL.exe
O4 — HKLM..Run: [IAAnotif] «C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe»
O4 — HKLM..Run: [SynTPStart] C:Program FilesSynapticsSynTPSynTPStart.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [AzMixerSel] C:Program FilesRealtekInstallShieldAzMixerSel.exe
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [IMJPMIG8.1] «C:WINDOWSIMEimjp8_1IMJPMIG.EXE» /Spoil /RemAdvDef /Migration32
O4 — HKLM..Run: [MSPY2002] C:WINDOWSsystem32IMEPINTLGNTImScInst.exe /SYNC
O4 — HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 — HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [PLFSetL] C:WINDOWSPLFSetL.exe
O4 — HKLM..Run: [WarReg_PopUp] C:AcerWR_PopUpWarReg_PopUp.exe /normal-run2
O4 — HKLM..Run: [Acer ePresentation HPD] C:AcerEmpowering TechnologyePresentationePresentation.exe
O4 — HKLM..Run: [ePower_DMC] C:AcerEmpowering TechnologyePowerePower_DMC.exe
O4 — HKLM..Run: [Boot] C:AcerEmpowering TechnologyePowerBoot.exe
O4 — HKLM..Run: [eLockMonitor] C:AcerEmpowering TechnologyeLockMonitorLaunchMonitor.exe
O4 — HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe 0
O4 — HKLM..Run: [eRecoveryService] C:AcerEmpowering TechnologyeRecoveryeRAgent.exe
O4 — HKLM..Run: [LManager] C:PROGRA~1LAUNCH~1LManager.exe
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [MAgent] D:агентMAgent.exe -LM
O4 — HKLM..Run: [RocketDock] C:Program FilesRocketDockRocketDock.exe
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspidernt.exe /agent
O4 — HKLM..Run: [Anti Trojan Elite] C:Program FilesAnti Trojan EliteTJEnder.exe :NO
O4 — HKLM..Run: [TrojanScanner] C:Program FilesTrojan RemoverTrjscan.exe /boot
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6ICQ.exe» silent
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Acer Empowering Technology.lnk = ?
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Альбом клипов HP — {58ECB495-38F0-49cb-A538-10282ABF65E7} — C:Program FilesHPSmart Web Printinghpswp_extensions.dll
O9 — Extra button: Расширенный выбор HP — {700259D7-1666-479a-93B1-3250410481E8} — C:Program FilesHPSmart Web Printinghpswp_extensions.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:агентmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:агентmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{3B83F42C-8FC1-442A-A7F4-7A19CF808BC9}: NameServer = 213.177.96.1 213.177.97.1
O17 — HKLMSystemCCSServicesTcpip..{C0062C4B-D8BA-4FD0-BFC2-C6381671E705}: NameServer = 213.177.96.1,213.177.97.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: ASKService — Unknown owner — C:Program FilesAskBarDisbarbinAskService.exe
O23 — Service: ASKUpgrade — Unknown owner — C:Program FilesAskBarDisbarbinASKUpgrade.exe
O23 — Service: avGuard Service (avGuard) — Unknown owner — C:Program FilesAshampooAshampoo AntiVirusashAvSrv.exe
O23 — Service: eLock Service (eLockService) — — C:AcerEmpowering TechnologyeLockServiceeLockServ.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Intel(R) PROSet/Wireless Event Log (EvtEng) — Intel Corporation — C:Program FilesIntelWirelessBinEvtEng.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) — Intel Corporation — C:Program FilesIntelIntel Matrix Storage ManagerIaantmon.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: LiveUpdate — Symantec Corporation — C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) — Intel Corporation — C:Program FilesIntelWirelessBinRegSrvc.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 — Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) — CACE Technologies — C:Program FilesWinPcaprpcapd.exe
O23 — Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) — Intel Corporation — C:Program FilesIntelWirelessBinS24EvMon.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 13726 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-09-06 439872]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0347C33E-8762-4905-BF09-768834316C61}]
HP Print Enhancer — C:Program FilesHPSmart Web Printinghpswp_printenhancer.dll [2007-03-02 1298024]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{053F9267-DC04-4294-A72C-58F732D338C0}]
HP Print Clips — C:Program FilesHPSmart Web Printinghpswp_framework.dll [2007-03-02 177768]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}]
AskBar BHO — C:Program FilesAskBarDisbarbinaskBar.dll [2008-12-09 333192]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-15 667336]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4D91-8333-CF10577473F7}]
&Google — C:Program FilesGooglegoogletoolbar1.dll [2009-01-19 57344]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}]
MyCentria Internet Mate v2.3 — C:PROGRA~1MYCENT~1InfoBarMYCENT~1.DLL [2008-12-15 690688]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — Yahoo! Toolbar — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-09-06 439872]
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} — Acer eDataSecurity Management — C:WINDOWSsystem32eDStoolbar.dll [2007-05-28 106496]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-15 667336]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} — Ask Toolbar — C:Program FilesAskBarDisbarbinaskBar.dll [2008-12-09 333192]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«preload»=C:WindowsRUNXMLPL.exe [2007-04-21 122880]
«IAAnotif»=C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe [2007-03-21 252696]
«SynTPStart»=C:Program FilesSynapticsSynTPSynTPStart.exe [2007-09-07 688128]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-05-28 16132608]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 245760]
«AzMixerSel»=C:Program FilesRealtekInstallShieldAzMixerSel.exe [2005-06-11 430080]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2007-03-08 425072]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2007-01-08 138272]
«LanguageShortcut»=C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2007-01-08 539680]
«IMJPMIG8.1″=C:WINDOWSIMEimjp8_1IMJPMIG.EXE [2004-08-18 290872]
«MSPY2002″=C:WINDOWSsystem32IMEPINTLGNTImScInst.exe [2004-08-18 141312]
«PHIME2002ASync»=C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE [2004-08-18 528896]
«PHIME2002A»=C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE [2004-08-18 528896]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2007-06-13 211736]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2007-06-13 240408]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2007-06-13 211736]
«PLFSetL»=C:WINDOWSPLFSetL.exe [2007-07-05 163840]
«WarReg_PopUp»=C:AcerWR_PopUpWarReg_PopUp.exe [2007-02-20 471040]
«Acer ePresentation HPD»=C:AcerEmpowering TechnologyePresentationePresentation.exe [2007-03-02 393216]
«ePower_DMC»=C:AcerEmpowering TechnologyePowerePower_DMC.exe [2007-07-04 761856]
«Boot»=C:AcerEmpowering TechnologyePowerBoot.exe [2006-03-15 989184]
«eLockMonitor»=C:AcerEmpowering TechnologyeLockMonitorLaunchMonitor.exe []
«eDataSecurity Loader»=C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe [2007-05-28 342528]
«eRecoveryService»=C:AcerEmpowering TechnologyeRecoveryeRAgent.exe [2007-07-11 491520]
«LManager»=C:PROGRA~1LAUNCH~1LManager.exe [2007-10-17 928264]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2007-03-09 738864]
«HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2007-03-11 122880]
«MAgent»=D:агентMAgent.exe [2008-12-15 4735672]
«RocketDock»=C:Program FilesRocketDockRocketDock.exe []
«SpIDerNT»=C:PROGRA~1DrWebspidernt.exe /agent []
«Anti Trojan Elite»=C:Program FilesAnti Trojan EliteTJEnder.exe :NO []
«TrojanScanner»=C:Program FilesTrojan RemoverTrjscan.exe [2009-03-07 1303432]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2007-03-12 230960]
«eNMTray.exe»= []
«AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2007-12-22 528768]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-18 15360]
«ICQ»=C:Program FilesICQ6ICQ.exe [2007-11-07 247032]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-01-29 23975720]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Acer Empowering Technology.lnk — C:AcerEmpowering TechnologyAcer.Empowering.Framework.Launcher.exe
HP Digital Imaging Monitor.lnk — C:Program FilesHPDigital Imagingbinhpqtra08.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2007-06-05 204800]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«NoInternetOpenWith «=1
«DisableRegistryTools»=1
«DisableTaskMgr»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSMConfigurePrograms»=1
«ForceClassicControlPanel»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesCyberLinkPowerDVDPowerDVD.exe»=»C:Program FilesCyberLinkPowerDVDPowerDVD.exe:*:Enabled:CyberLink PowerDVD»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesCommon FilesMcAfeeMNAMcNASvc.exe»=»C:Program FilesCommon FilesMcAfeeMNAMcNASvc.exe:*:Enabled:McAfee Network Agent»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«C:Program FilesDownload Masterdmaster.exe»=»C:Program FilesDownload Masterdmaster.exe:*:Enabled:Download Master»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«C:Documents and SettingsПользовательРабочий столutorrent.exe»=»C:Documents and SettingsПользовательРабочий столutorrent.exe:*:Enabled:µTorrent»
«F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe»=»F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe:*:Enabled:ipsec»
«C:WINDOWSExplorer.EXE»=»C:WINDOWSExplorer.EXE:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempajkliw.exe»=»C:DOCUME~186C2~1LOCALS~1Tempajkliw.exe:*:Enabled:ipsec»
«C:Program FilesSynapticsSynTPSynTPStart.exe»=»C:Program FilesSynapticsSynTPSynTPStart.exe:*:Enabled:ipsec»
«C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»=»C:Program FilesAdobeReader 8.0ReaderReader_sl.exe:*:Enabled:ipsec»
«C:Program FilesMicrosoft OfficeOffice12WINWORD.EXE»=»C:Program FilesMicrosoft OfficeOffice12WINWORD.EXE:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwhvvf.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwhvvf.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempmqqsf.exe»=»C:DOCUME~186C2~1LOCALS~1Tempmqqsf.exe:*:Enabled:ipsec»
«C:Program FilesOperaOpera.exe»=»C:Program FilesOperaOpera.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempaapqk.exe»=»C:DOCUME~186C2~1LOCALS~1Tempaapqk.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinfiaukm.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinfiaukm.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinyrtf.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinyrtf.exe:*:Enabled:ipsec»
«C:Program FilesCyberLinkPowerDVDPDVDServ.exe»=»C:Program FilesCyberLinkPowerDVDPDVDServ.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinwfseh.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinwfseh.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinefbhsq.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinefbhsq.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempfhgirk.exe»=»C:DOCUME~186C2~1LOCALS~1Tempfhgirk.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempdpar.exe»=»C:DOCUME~186C2~1LOCALS~1Tempdpar.exe:*:Enabled:ipsec»
«C:Program FilesAskBarDisbarbinASKUpgrade.exe»=»C:Program FilesAskBarDisbarbinASKUpgrade.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempoqkwl.exe»=»C:DOCUME~186C2~1LOCALS~1Tempoqkwl.exe:*:Enabled:ipsec»
«C:Program Files7-Zip7zFM.exe»=»C:Program Files7-Zip7zFM.exe:*:Enabled:ipsec»
«C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe»=»C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempxcaus.exe»=»C:DOCUME~186C2~1LOCALS~1Tempxcaus.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinyxjah.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinyxjah.exe:*:Enabled:ipsec»
«C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ipsec»
«C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»=»C:Program FilesCommon FilesAheadLibNMBgMonitor.exe:*:Enabled:ipsec»
«C:Program FilesRealtekInstallShieldAzMixerSel.exe»=»C:Program FilesRealtekInstallShieldAzMixerSel.exe:*:Enabled:ipsec»
«C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»=»C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe:*:Enabled:ipsec»
«C:PROGRA~1LAUNCH~1LManager.exe»=»C:PROGRA~1LAUNCH~1LManager.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32igfxtray.exe»=»C:WINDOWSsystem32igfxtray.exe:*:Enabled:ipsec»
«C:Program FilesCcleanerCCleaner.exe»=»C:Program FilesCcleanerCCleaner.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32rundll32.exe»=»C:WINDOWSsystem32rundll32.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32regsvr32.exe»=»C:WINDOWSsystem32regsvr32.exe:*:Enabled:ipsec»
«C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe»=»C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe:*:Enabled:ipsec»
«C:Program FilesAnti Trojan EliteTJEnder.exe»=»C:Program FilesAnti Trojan EliteTJEnder.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempkcbre.exe»=»C:DOCUME~186C2~1LOCALS~1Tempkcbre.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinutgs.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinutgs.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinmavt.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinmavt.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwingokfqs.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwingokfqs.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempxsnn.exe»=»C:DOCUME~186C2~1LOCALS~1Tempxsnn.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinyotwfs.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinyotwfs.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempqgvfd.exe»=»C:DOCUME~186C2~1LOCALS~1Tempqgvfd.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwincmid.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwincmid.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwincestsm.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwincestsm.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempmmag.exe»=»C:DOCUME~186C2~1LOCALS~1Tempmmag.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinvrkil.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinvrkil.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwincjdey.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwincjdey.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinfacf.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinfacf.exe:*:Enabled:ipsec»
«C:Program FilesHPDigital ImagingbinhpqSTE08.exe»=»C:Program FilesHPDigital ImagingbinhpqSTE08.exe:*:Enabled:ipsec»
«C:Program FilesTrojanHunter 4.7TrojanHunter.exe»=»C:Program FilesTrojanHunter 4.7TrojanHunter.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Temphrfllg.exe»=»C:DOCUME~186C2~1LOCALS~1Temphrfllg.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinjcrqf.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinjcrqf.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinogmdid.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinogmdid.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Temprhfwv.exe»=»C:DOCUME~186C2~1LOCALS~1Temprhfwv.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Templdqaws.exe»=»C:DOCUME~186C2~1LOCALS~1Templdqaws.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinubdm.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinubdm.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwgup.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwgup.exe:*:Enabled:ipsec»
«C:AcerEmpowering TechnologyeRecoveryeRAgent.exe»=»C:AcerEmpowering TechnologyeRecoveryeRAgent.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempnvadpg.exe»=»C:DOCUME~186C2~1LOCALS~1Tempnvadpg.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinqorqm.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinqorqm.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempyjituh.exe»=»C:DOCUME~186C2~1LOCALS~1Tempyjituh.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempsbqdkt.exe»=»C:DOCUME~186C2~1LOCALS~1Tempsbqdkt.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwincjkh.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwincjkh.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinjthu.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinjthu.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinpqxfs.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinpqxfs.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Temprvysj.exe»=»C:DOCUME~186C2~1LOCALS~1Temprvysj.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempysgnw.exe»=»C:DOCUME~186C2~1LOCALS~1Tempysgnw.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinggujky.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinggujky.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinoyese.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinoyese.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempmrdvo.exe»=»C:DOCUME~186C2~1LOCALS~1Tempmrdvo.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Temphumqgt.exe»=»C:DOCUME~186C2~1LOCALS~1Temphumqgt.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwindmgbj.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwindmgbj.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinvbhfdk.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinvbhfdk.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinotidfr.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinotidfr.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinvwtk.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinvwtk.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempbhmvs.exe»=»C:DOCUME~186C2~1LOCALS~1Tempbhmvs.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempinqd.exe»=»C:DOCUME~186C2~1LOCALS~1Tempinqd.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempegrlwe.exe»=»C:DOCUME~186C2~1LOCALS~1Tempegrlwe.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempxjenvf.exe»=»C:DOCUME~186C2~1LOCALS~1Tempxjenvf.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwincahu.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwincahu.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinhcec.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinhcec.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempibbui.exe»=»C:DOCUME~186C2~1LOCALS~1Tempibbui.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempjvgha.exe»=»C:DOCUME~186C2~1LOCALS~1Tempjvgha.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempyeqj.exe»=»C:DOCUME~186C2~1LOCALS~1Tempyeqj.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempqjgajn.exe»=»C:DOCUME~186C2~1LOCALS~1Tempqjgajn.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinybix.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinybix.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Temprhfcw.exe»=»C:DOCUME~186C2~1LOCALS~1Temprhfcw.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinqtyws.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinqtyws.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinybutig.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinybutig.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwindvew.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwindvew.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Tempwinlweyc.exe»=»C:DOCUME~186C2~1LOCALS~1Tempwinlweyc.exe:*:Enabled:ipsec»
«C:DOCUME~186C2~1LOCALS~1Templgsj.exe»=»C:DOCUME~186C2~1LOCALS~1Templgsj.exe:*:Enabled:ipsec»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0fc51758-b3e7-11dd-8298-001f3c3446a4}]
shellAutoRuncommand — F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1caf7a84-a286-11dd-827c-001f3c3446a4}]
shellAutoRuncommand — F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{37c6316d-f841-11dd-8329-001f3c3446a4}]
shellAutoRuncommand — F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — F:RESTORES-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

======List of files/folders created in the last 1 months======

2009-03-18 11:03:30 —-D—- C:Documents and SettingsПользовательApplication DataMalwarebytes
2009-03-18 11:03:25 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-03-18 11:03:25 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-03-18 10:46:05 —-D—- C:Program Filestrend micro
2009-03-18 10:46:04 —-D—- C:rsit
2009-03-17 20:08:50 —-D—- C:Program FilesAlwil Software
2009-03-17 12:27:43 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-03-17 12:27:17 —-A—- C:WINDOWSsystem32ztvunrar36.dll
2009-03-17 12:27:17 —-A—- C:WINDOWSsystem32ztvunace26.dll
2009-03-17 12:27:17 —-A—- C:WINDOWSsystem32ztvcabinet.dll
2009-03-17 12:27:17 —-A—- C:WINDOWSsystem32UNRAR3.dll
2009-03-17 12:27:17 —-A—- C:WINDOWSsystem32unacev2.dll
2009-03-17 12:27:16 —-D—- C:Program FilesTrojan Remover
2009-03-17 12:27:16 —-D—- C:Documents and SettingsПользовательApplication DataSimply Super Software
2009-03-17 12:27:16 —-D—- C:Documents and SettingsAll UsersApplication DataSimply Super Software
2009-03-16 17:38:05 —-D—- C:Program FilesAshampoo
2009-03-16 17:31:49 —-D—- C:Program FilesSymantec
2009-03-16 17:31:49 —-A—- C:WINDOWSsystem32capicom.dll
2009-03-16 17:31:32 —-D—- C:Program FilesCommon FilesSymantec Shared
2009-03-16 17:31:32 —-D—- C:Documents and SettingsAll UsersApplication DataSymantec
2009-03-16 17:28:09 —-A—- C:caisslog.txt
2009-03-16 17:25:00 —-D—- C:Documents and SettingsAll UsersApplication DataAvg7
2009-03-16 17:06:28 —-D—- C:Program FilesGrisoft
2009-03-16 16:56:25 —-A—- C:log.tmp
2009-03-16 09:18:23 —-D—- C:Documents and SettingsПользовательApplication DataTrojanHunter
2009-03-16 09:17:05 —-R—- C:WINDOWSsystem32streamhlp.dll
2009-03-16 09:17:04 —-D—- C:Program FilesTrojanHunter 4.7
2009-03-16 08:47:43 —-D—- C:Program FilesAnti Trojan Elite
2009-03-15 23:34:38 —-AT—- C:WINDOWSsystem32DRWEBSP.DLL
2009-03-15 23:34:35 —-D—- C:Program FilesDrWeb
2009-03-15 22:43:43 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2009-03-15 16:26:47 —-D—- C:WINDOWSMinidump
2009-03-08 15:08:45 —-D—- C:Documents and SettingsПользовательApplication DataskypePM
2009-03-08 15:02:39 —-D—- C:Documents and SettingsПользовательApplication DataSkype
2009-03-08 15:02:28 —-D—- C:Program FilesCommon FilesSkype
2009-03-08 15:02:25 —-RD—- C:Program FilesSkype
2009-03-08 15:02:07 —-D—- C:Documents and SettingsAll UsersApplication DataSkype

======List of files/folders modified in the last 1 months======

2009-03-18 11:41:20 —-D—- C:WINDOWSTemp
2009-03-18 11:39:51 —-D—- C:WINDOWSsystem32drivers
2009-03-18 11:39:39 —-A—- C:WINDOWSModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt
2009-03-18 11:39:37 —-D—- C:WINDOWS
2009-03-18 11:38:30 —-A—- C:WINDOWSSchedLgU.Txt
2009-03-18 11:03:25 —-RD—- C:Program Files
2009-03-18 10:12:37 —-D—- C:WINDOWSPrefetch
2009-03-17 20:33:25 —-D—- C:WINDOWSsystem32
2009-03-17 20:15:06 —-D—- C:Program FilesGoogle
2009-03-16 17:36:08 —-HD—- C:Config.Msi
2009-03-16 17:35:52 —-SHD—- C:WINDOWSInstaller
2009-03-16 17:33:07 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-03-16 17:31:32 —-D—- C:Program FilesCommon Files
2009-03-16 17:24:56 —-D—- C:WINDOWSsystem
2009-03-16 17:03:32 —-SHD—- C:System Volume Information
2009-03-16 17:03:32 —-D—- C:WINDOWSsystem32Restore
2009-03-16 10:32:19 —-HD—- C:WINDOWSinf
2009-03-16 10:29:26 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-16 08:07:59 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-15 22:58:45 —-D—- C:WINDOWSsystem32appmgmt
2009-03-15 22:40:43 —-RSHD—- C:WINDOWSsystem32dllcache
2009-03-15 22:31:54 —-D—- C:Program FilesNetMeeting
2009-03-15 15:29:36 —-A—- C:WINDOWSsystem.ini
2009-03-08 17:00:54 —-D—- C:Documents and SettingsПользовательApplication DatauTorrent
2009-03-06 21:10:27 —-D—- C:WINDOWSsystem32CatRoot
2009-02-19 21:31:59 —-D—- C:Program FilesLaunch Manager

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
R1 vmm;Virtual Machine Monitor; ??C:WINDOWSsystem32Driversvmm.sys []
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2004-08-03 8832]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.6.0.0; C:WINDOWSsystem32DRIVERSAegisP.sys [2008-09-14 21425]
R2 EpmPsd;Acer EPM Power Scheme Driver; ??C:WINDOWSsystem32driversepm-psd.sys []
R2 EpmShd;Acer EPM System Hardware Driver; ??C:WINDOWSsystem32driversepm-shd.sys []
R2 int15;int15; ??C:WINDOWSsystem32driversint15.sys []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-03 87424]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2006-06-20 12672]
R2 s24trans;Транспорт беспроводной сети; C:WINDOWSsystem32DRIVERSs24trans.sys [2007-02-21 12416]
R2 tvicport;tvicport; ??C:WINDOWSsystem32driverstvicport.sys []
R2 zntport;zntport; ??C:WINDOWSsystem32driverszntport.sys []
R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversjnloqq.sys []
R3 AshAvScan;AshAvScan; C:WINDOWSsystem32DRIVERSAshAvScan.sys [2007-03-02 7040]
R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:WINDOWSsystem32DRIVERSb57xp32.sys [2007-02-16 160256]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-03 14080]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:WINDOWSsystem32DRIVERSDKbFltr.sys [2006-01-21 17408]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 HSF_DPV;HSF_DPV; C:WINDOWSsystem32DRIVERSHSF_DPV.sys [2006-12-22 988800]
R3 HSFHWAZL;HSFHWAZL; C:WINDOWSsystem32DRIVERSHSFHWAZL.sys [2006-12-22 209664]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2007-06-06 5761728]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-05-30 4424192]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 NETw4x32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows XP 32 Bit; C:WINDOWSsystem32DRIVERSNETw4x32.sys [2007-04-30 2206976]
R3 NSCIRDA;Драйвер ИК-устройства NSC; C:WINDOWSsystem32DRIVERSnscirda.sys [2004-08-03 28672]
R3 NTIDrvr;Upper Class Filter Driver; C:WINDOWSsystem32DRIVERSNTIDrvr.sys [2008-03-23 6144]
R3 Pcouffin;Low level access layer for CD devices; C:WINDOWSSystem32DriversPcouffin.sys [2009-01-13 47360]
R3 psdfilter;psdfilter; ??C:WINDOWSsystem32Driverspsdfilter.sys []
R3 psdvdisk;psdvdisk; ??C:WINDOWSsystem32Driverspsdvdisk.sys []
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-17 19584]
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2004-08-18 67584]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:WINDOWSsystem32DRIVERSsnp2uvc.sys [2007-10-01 1769984]
R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2007-09-07 215904]
R3 tifm21;tifm21; C:WINDOWSsystem32driverstifm21.sys [2007-05-02 290816]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2006-04-19 30080]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2006-02-21 58240]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2006-04-19 20608]
R3 VPCNetS2;Virtual Machine Network Services Driver; C:WINDOWSsystem32DRIVERSVMNetSrv.sys [2007-01-29 59280]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2006-12-22 730112]
S1 drwebnet;SpIDer Guard boot hook driver for Windows NT; C:WINDOWSsystem32driversdrwebnet.sys []
S1 SYMTDI;SYMTDI; C:WINDOWSSystem32DriversSYMTDI.SYS []
S2 SPIDER;SpIDer FS Monitor for Windows NT; ??C:PROGRA~1DrWebspider.sys []
S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2004-08-18 60800]
S3 ATE_PROCMON;ATE_PROCMON; ??C:Program FilesAnti Trojan EliteATEPMon.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSfetnd5.sys [2001-08-17 27165]
S3 int15.sys;int15.sys; ??C:AcerEmpowering TechnologyeRecoveryint15.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2004-08-18 61824]
S3 NPF;NetGroup Packet Filter Driver; C:WINDOWSsystem32driversnpf.sys [2005-11-02 32512]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2005-08-30 58320]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2005-08-30 8336]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2005-08-30 94000]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-18 26496]
S3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2004-08-03 78464]
S3 WpdUsb;WpdUsb; C:WINDOWSSystem32Driverswpdusb.sys [2004-08-11 18944]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ASKService;ASKService; C:Program FilesAskBarDisbarbinAskService.exe [2008-12-09 464264]
R2 avGuard;avGuard Service; C:Program FilesAshampooAshampoo AntiVirusashAvSrv.exe [2007-03-16 554584]
R2 eLockService;eLock Service; C:AcerEmpowering TechnologyeLockServiceeLockServ.exe [2007-03-01 24576]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:Program FilesIntelWirelessBinEvtEng.exe [2007-02-21 643072]
R2 hpqddsvc;Служба HP CUE DeviceDiscovery; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:Program FilesIntelIntel Matrix Storage ManagerIaantmon.exe [2007-03-21 355096]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2007-01-17 61440]
R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ); C:Program FilesMicrosoft SQL ServerMSSQL.1MSSQLBinnsqlservr.exe [2006-04-14 28933976]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:Program FilesIntelWirelessBinRegSrvc.exe [2007-02-21 327680]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-01-08 171040]
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:Program FilesIntelWirelessBinS24EvMon.exe [2007-02-21 983040]
R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
R3 hpqcxs08;hpqcxs08; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-03-12 271920]
S2 ASKUpgrade;ASKUpgrade; C:Program FilesAskBarDisbarbinASKUpgrade.exe [2008-12-09 312712]
S2 Fax;Fax; C:WINDOWSsystem32fxssvc.exe [2004-08-18 268288]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-04-13 33632]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-04-13 68952]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-01-13 724480]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe [2005-11-14 139264]
S3 LiveUpdate;LiveUpdate; C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE [2006-09-02 2602688]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-01-15 856064]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 514864]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 223008]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:Program FilesWinPcaprpcapd.exe [2005-11-02 159744]
S3 SQLWriter;SQL Server VSS Writer; C:Program FilesMicrosoft SQL Server90Sharedsqlwriter.exe [2006-04-14 157472]
S4 MSSQLServerADHelper;SQL Server Active Directory Helper; C:Program FilesMicrosoft SQL Server90Sharedsqladhlp90.exe [2005-10-14 119000]
S4 SQLBrowser;SQL Server Browser; C:Program FilesMicrosoft SQL Server90Sharedsqlbrowser.exe [2006-04-14 318240]

EOF
20 марта, 2009 в 9:20 дп #22784
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.

Получившийся лог вставьте в ваш ответ.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

задолбали вирусы

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки