• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Загрузка объекта.
Adguard
 

Загрузка объекта.

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Загрузка объекта.

  • This topic has 4 ответа, 2 участника, and was last updated 14 years, 10 months назад by desaer.
Просмотр 5 сообщений - с 1 по 5 (из 5 всего)
  • Автор
    Сообщения
  • 3 октября, 2010 в 7:12 пп #18728
    desaer
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Здравствуйте.
    Постоянно вылетают вот такие
    ОКОШКИ
    Незнаю что и делать 😐

    info.txt logfile of random’s system information tool 1.08 2010-10-03 23:03:57

    ======Uninstall list======

    —>C:Program FilesInstallShield Installation Information{36C41D70-56F5-4E2B-81DA-6BEB7502D7A1}setup.exe -runfromtemp -l0x0019 -removeonly
    —>MsiExec /X{F9835182-794B-4F24-902A-E2CA9D43380F}
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    Acronis Disk Director Home—>MsiExec.exe /X{9CCC78EF-027E-40E0-9B61-39932C65E3FE}
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10i_Plugin.exe -maintain plugin
    AIMP2—>C:Program FilesAIMP2UnInstall.exe
    Auslogics BoostSpeed (RePack by paskits)—>MsiExec.exe /I{99D2DC59-7F78-4326-BFD6-8391CAE32AA9}
    CCleaner—>»C:Program FilesCCleaneruninst.exe»
    Counter-Strike 1.6 Protocol 48—>G:Игры(установленные)CS1.6Uninstall.exe
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
    Java(TM) 6 Update 16—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
    K-Lite Mega Codec Pack 6.3.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1 Security Update (KB979906)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM979906M979906Uninstall.msp»
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
    Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    MSXML 4.0 SP3 Parser (KB973685)—>MsiExec.exe /I{859DFA95-E4A6-48CD-B88E-A3E483E89B44}
    MSXML 4.0 SP3 Parser—>MsiExec.exe /I{196467F1-C11F-4F76-858B-5812ADC83B94}
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{972B1D9B-0EAD-49E8-B7D6-3B83FD5665B1}
    Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}Nokia_PC_Suite_683_rel_14_1_EA.exe /LANG=»1049″
    Nokia PC Suite—>MsiExec.exe /I{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}
    NVIDIA Display Control Panel—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe DisplayControlPanel
    NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
    NVIDIA nView Desktop Manager—>C:Program FilesNVIDIA CorporationnViewnViewSetup.exe -uninstall
    NVIDIA Performance—>»C:Program FilesInstallShield Installation Information{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}setup.exe» -runfromtemp -l0x0419 -removeonly
    NVIDIA Performance—>MsiExec.exe /I{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}
    NVIDIA PhysX—>MsiExec.exe /X{F9835182-794B-4F24-902A-E2CA9D43380F}
    NVIDIA System Monitor—>»C:Program FilesInstallShield Installation Information{E9CFBE78-ED91-4FCF-9E6F-210E477E527D}setup.exe» -runfromtemp -l0x0419 -removeonly
    NVIDIA System Monitor—>MsiExec.exe /I{E9CFBE78-ED91-4FCF-9E6F-210E477E527D}
    NVIDIA System Update—>»C:Program FilesInstallShield Installation Information{6F69C969-2942-4E7B-B594-75B37664B8BA}setup.exe» -runfromtemp -l0x0419 -removeonly
    NVIDIA System Update—>MsiExec.exe /I{6F69C969-2942-4E7B-B594-75B37664B8BA}
    Opera 10.62—>MsiExec.exe /X{18E65799-76BD-46EF-9E53-972FE5A40736}
    Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
    PC Connectivity Solution—>MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
    PerfectDisk 11 Professional—>MsiExec.exe /I{B7607FC8-72AD-486D-B6B7-A402D5876309}
    Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
    Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
    Sony Picture Utility—>C:Program FilesInstallShield Installation Information{D5068583-D569-468B-9755-5FBF5848F46F}setup.exe -runfromtemp -l0x0019 uninstall -removeonly
    Torrent Patcher 1.9.2.0—>C:Program FilesTorrent PatcherUninstall.exe
    Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
    Windows Driver Package — Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_039E7E24575DBAE6A389611AF28F4EB97729D33Epccswpddriver.inf
    Windows Driver Package — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293Bpccs_bluetooth.inf
    Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
    Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Исправление для Windows XP (KB2158563)—>»C:WINDOWS$NtUninstallKB2158563$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 8 (KB2183461)—>»C:WINDOWSie8updatesKB2183461-IE8spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 8 (KB981332)—>»C:WINDOWSie8updatesKB981332-IE8spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2079403)—>»C:WINDOWS$NtUninstallKB2079403$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2115168)—>»C:WINDOWS$NtUninstallKB2115168$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2121546)—>»C:WINDOWS$NtUninstallKB2121546$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2160329)—>»C:WINDOWS$NtUninstallKB2160329$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2229593)—>»C:WINDOWS$NtUninstallKB2229593$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2259922)—>»C:WINDOWS$NtUninstallKB2259922$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2286198)—>»C:WINDOWS$NtUninstallKB2286198$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB2347290)—>»C:WINDOWS$NtUninstallKB2347290$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958869)—>»C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB969059)—>»C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB970430)—>»C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB973904)—>»C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB974112)—>»C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB974318)—>»C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB974392)—>»C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB974571)—>»C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB975025)—>»C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB975467)—>»C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB975560)—>»C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB975562)—>»C:WINDOWS$NtUninstallKB975562$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB975713)—>»C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB977816)—>»C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB977914)—>»C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB978037)—>»C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB978338)—>»C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB978542)—>»C:WINDOWS$NtUninstallKB978542$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB978601)—>»C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB979309)—>»C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB979482)—>»C:WINDOWS$NtUninstallKB979482$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB980195)—>»C:WINDOWS$NtUninstallKB980195$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB980218)—>»C:WINDOWS$NtUninstallKB980218$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB980232)—>»C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB980436)—>»C:WINDOWS$NtUninstallKB980436$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB981322)—>»C:WINDOWS$NtUninstallKB981322$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB981852)—>»C:WINDOWS$NtUninstallKB981852$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB981997)—>»C:WINDOWS$NtUninstallKB981997$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB982214)—>»C:WINDOWS$NtUninstallKB982214$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB982665)—>»C:WINDOWS$NtUninstallKB982665$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB982802)—>»C:WINDOWS$NtUninstallKB982802$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB975558)—>»C:WINDOWS$NtUninstallKB975558_WM8$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB978695)—>»C:WINDOWS$NtUninstallKB978695_WM9$spuninstspuninst.exe»
    Обновление для Windows Internet Explorer 8 (KB976662)—>»C:WINDOWSie8updatesKB976662-IE8spuninstspuninst.exe»
    Обновление для Windows XP (KB2141007)—>»C:WINDOWS$NtUninstallKB2141007$spuninstspuninst.exe»
    Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
    Обновление для Windows XP (KB971737)—>»C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
    Пакет драйверов Windows — Nokia Modem (11/03/2006 6.82.0.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_4EFFAAE27A08EDFDE145390033D8EF099DA65567nokbtmdm.inf

    ======Hosts File======

    127.0.0.1 localhost

    ======Security center information======

    AV: Антивирус Касперского

    ======System event log======

    Computer Name: MICROSOF-7568AE
    Event Code: 7036
    Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.

    Record Number: 383
    Source Name: Service Control Manager
    Time Written: 20100825083431.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 7035
    Message: Служба «Диспетчер подключений удаленного доступа» успешно отправила управляющий элемент «запустить».

    Record Number: 382
    Source Name: Service Control Manager
    Time Written: 20100825083431.000000+240
    Event Type: информация
    User: MICROSOF-7568AEAdmin

    Computer Name: MICROSOF-7568AE
    Event Code: 7036
    Message: Служба «Телефония» перешла в состояние Работает.

    Record Number: 381
    Source Name: Service Control Manager
    Time Written: 20100825083431.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 7036
    Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

    Record Number: 380
    Source Name: Service Control Manager
    Time Written: 20100825083431.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 7035
    Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

    Record Number: 379
    Source Name: Service Control Manager
    Time Written: 20100825083431.000000+240
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    =====Application event log=====

    Computer Name: MICROSOF-7568AE
    Event Code: 1000
    Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 5
    Source Name: LoadPerf
    Time Written: 20100820205515.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 1000
    Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 4
    Source Name: LoadPerf
    Time Written: 20100820205510.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 1000
    Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 3
    Source Name: LoadPerf
    Time Written: 20100820205403.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 1000
    Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 2
    Source Name: LoadPerf
    Time Written: 20100820205347.000000+240
    Event Type: информация
    User:

    Computer Name: MICROSOF-7568AE
    Event Code: 1000
    Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 1
    Source Name: LoadPerf
    Time Written: 20100820205336.000000+240
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=C:Program FilesPC Connectivity Solution;C:Program FilesNVIDIA CorporationPhysXCommon;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesAcronisSnapAPI
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
    «PROCESSOR_REVISION»=6b02
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    3 октября, 2010 в 7:13 пп #31560
    desaer
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Logfile of random’s system information tool 1.08 (written by random/random)
    Run by Admin at 2010-10-03 23:03:39
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 72 GB (94%) free of 76 GB
    Total RAM: 2047 MB (72% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 23:03:52, on 03.10.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesIDTWDMsttray.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
    C:WINDOWSsystem32RUNDLL32.EXE
    C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesVistaDriveIconVistaDrv.exe
    C:NVIDIAPerformancenTunenTuneService.exe
    C:Program FilesRaxcoPerfectDiskPDAgent.exe
    C:NVIDIANVIDIA CorporationSystem UpdateUpdateCenterService.exe
    C:Program FilesAcronisDiskDirectorOSSreinstall_svc.exe
    C:WINDOWSsystem32wuauclt.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesOperaopera.exe
    ?C:WINDOWSsystem32WBEMWMIADAP.EXE
    C:WINDOWSsystem32msiexec.exe
    C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe
    C:Documents and SettingsAdminРабочий столRSIT.exe
    C:Program Filestrend microAdmin.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    F2 — REG:system.ini: UserInit=c:windowssystem32userinit.exe,c:windowssystem3227ec0ba.exe,C:WINDOWSsystem32f9d95f41.exe,C:WINDOWSsystem323a398b37.exe,
    O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll
    O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O4 — HKLM..Run: [SysTrayApp] %ProgramFiles%IDTWDMsttray.exe
    O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe /installquiet
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe»
    O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
    O4 — Global Startup: Reboot.exe
    O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O9 — Extra button: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1286110470840
    O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1286110395575
    O17 — HKLMSystemCCSServicesTcpip..{920744D5-5B7C-436D-A773-7EA2A45C879B}: NameServer = 213.234.192.7 195.14.50.1
    O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll
    O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
    O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
    O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Performance Service (nTuneService) — NVIDIA — C:NVIDIAPerformancenTunenTuneService.exe
    O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Активатор Acronis OS Selector (OS Selector) — Unknown owner — C:Program FilesAcronisDiskDirectorOSSreinstall_svc.exe
    O23 — Service: PDAgent — Raxco Software, Inc. — C:Program FilesRaxcoPerfectDiskPDAgent.exe
    O23 — Service: PDEngine — Raxco Software, Inc. — C:Program FilesRaxcoPerfectDiskPDEngine.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: Audio Service (STacSV) — Unknown owner — e:soundidtwdmwinxpSTacSV.exe (file missing)
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Update Center Service (UpdateCenterService) — NVIDIA — C:NVIDIANVIDIA CorporationSystem UpdateUpdateCenterService.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 8950 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
    IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-10-20 68112]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    Skype add-on for Internet Explorer — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2010-02-08 804136]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-08-20 41760]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
    FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-10-20 268816]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2010-08-20 73728]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «SysTrayApp»=C:Program FilesIDTWDMsttray.exe [2009-03-25 446571]
    «nwiz»=C:Program FilesNVIDIA CorporationnViewnwiz.exe [2010-07-07 1753192]
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-07-09 110696]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-07-09 13923432]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2010-08-20 340520]
    «KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2009-09-13 30208]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools Pro Agent]
    C:Program FilesDAEMON Tools ProDTProAgent.exe [2007-09-06 136136]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPCSuiteTrayApplication]
    C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2007-03-23 227328]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkype]
    C:Program FilesSkypePhoneSkype.exe [2010-09-02 13351304]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Admin^Главное меню^Программы^Автозагрузка^Инструмент проверки носителя PMB.lnk]
    C:PROGRA~1SonySONYPI~1PMBCoreSPUVOL~1.EXE [2008-11-13 333088]

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Reboot.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
    «AppInit_DLLs»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll»

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2009-10-20 219664]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-05-18 133632]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoSharedDocuments»=1
    «NoSMConfigurePrograms»=1
    «GreyMSIAds»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=1
    «NoDriveTypeAutoRun»=60

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2010-10-03 23:03:39 —-D—- C:rsit
    2010-10-03 23:03:39 —-D—- C:Program Filestrend micro
    2010-10-03 22:55:59 —-D—- C:WINDOWSsystem32XPSViewer
    2010-10-03 22:55:57 —-D—- C:Program FilesMSBuild
    2010-10-03 22:55:55 —-D—- C:WINDOWSsystem32en-US
    2010-10-03 22:55:50 —-D—- C:Program FilesReference Assemblies
    2010-10-03 22:55:33 —-A—- C:WINDOWSsystem32spupdsvc.exe
    2010-10-03 22:55:31 —-D—- C:WINDOWSLastGood
    2010-10-03 22:55:30 —-N—- C:WINDOWSsystem32xpssvcs.dll
    2010-10-03 22:55:30 —-N—- C:WINDOWSsystem32xpsshhdr.dll
    2010-10-03 22:55:30 —-N—- C:WINDOWSsystem32prntvpt.dll
    2010-10-03 22:53:58 —-SHD—- C:Config.Msi
    2010-10-03 17:20:04 —-HDC—- C:WINDOWS$NtUninstallKB2158563$
    2010-10-03 17:18:28 —-A—- C:WINDOWSsystem32MRT.exe
    2010-10-03 17:18:22 —-HDC—- C:WINDOWS$NtUninstallKB2347290$
    2010-10-03 17:18:17 —-HDC—- C:WINDOWS$NtUninstallKB2121546$
    2010-10-03 17:18:12 —-HDC—- C:WINDOWS$NtUninstallKB982802$
    2010-10-03 17:18:07 —-HDC—- C:WINDOWS$NtUninstallKB975558_WM8$
    2010-10-03 17:18:03 —-HDC—- C:WINDOWS$NtUninstallKB981322$
    2010-10-03 17:17:58 —-HDC—- C:WINDOWS$NtUninstallKB2259922$
    2010-10-03 17:17:54 —-HDC—- C:WINDOWS$NtUninstallKB2141007$
    2010-10-03 17:17:49 —-HDC—- C:WINDOWS$NtUninstallKB980436$
    2010-10-03 17:17:43 —-HDC—- C:WINDOWS$NtUninstallKB981852$
    2010-10-03 17:17:20 —-HDC—- C:WINDOWS$NtUninstallKB2079403$
    2010-10-03 17:17:16 —-HDC—- C:WINDOWS$NtUninstallKB981997$
    2010-10-03 17:17:11 —-HDC—- C:WINDOWS$NtUninstallKB2160329$
    2010-10-03 17:17:06 —-HDC—- C:WINDOWS$NtUninstallKB982214$
    2010-10-03 17:17:00 —-HDC—- C:WINDOWS$NtUninstallKB982665$
    2010-10-03 17:16:53 —-HDC—- C:WINDOWS$NtUninstallKB2115168$
    2010-10-03 17:16:42 —-HDC—- C:WINDOWS$NtUninstallKB2286198$
    2010-10-03 17:15:57 —-HDC—- C:WINDOWS$NtUninstallKB2229593$
    2010-10-03 17:15:51 —-HDC—- C:WINDOWS$NtUninstallKB975562$
    2010-10-03 17:15:47 —-HDC—- C:WINDOWS$NtUninstallKB979482$
    2010-10-03 17:15:42 —-HDC—- C:WINDOWS$NtUninstallKB980195$
    2010-10-03 17:15:38 —-HDC—- C:WINDOWS$NtUninstallKB978695_WM9$
    2010-10-03 17:15:35 —-HDC—- C:WINDOWS$NtUninstallKB980218$
    2010-10-03 17:15:30 —-HDC—- C:WINDOWS$NtUninstallKB978542$
    2010-10-03 17:15:26 —-HDC—- C:WINDOWS$NtUninstallKB978601$
    2010-10-03 17:15:22 —-HDC—- C:WINDOWS$NtUninstallKB978338$
    2010-10-03 17:15:17 —-HDC—- C:WINDOWS$NtUninstallKB979309$
    2010-10-03 17:15:09 —-HDC—- C:WINDOWS$NtUninstallKB977816$
    2010-10-03 17:15:05 —-HDC—- C:WINDOWS$NtUninstallKB980232$
    2010-10-03 17:15:00 —-D—- C:WINDOWSie8updates
    2010-10-03 17:14:54 —-HDC—- C:WINDOWS$NtUninstallKB977914$
    2010-10-03 17:14:46 —-HDC—- C:WINDOWS$NtUninstallKB975560$
    2010-10-03 17:14:35 —-HDC—- C:WINDOWS$NtUninstallKB978037$
    2010-10-03 17:14:31 —-HDC—- C:WINDOWS$NtUninstallKB975713$
    2010-10-03 17:14:26 —-HDC—- C:WINDOWS$NtUninstallKB972270$
    2010-10-03 17:14:23 —-D—- C:Program FilesMSXML 4.0
    2010-10-03 17:14:14 —-HDC—- C:WINDOWS$NtUninstallKB973904$
    2010-10-03 17:14:07 —-HDC—- C:WINDOWS$NtUninstallKB955759$
    2010-10-03 17:14:01 —-HDC—- C:WINDOWS$NtUninstallKB974392$
    2010-10-03 17:13:53 —-HDC—- C:WINDOWS$NtUninstallKB974318$
    2010-10-03 17:13:47 —-HDC—- C:WINDOWS$NtUninstallKB971737$
    2010-10-03 17:13:42 —-HDC—- C:WINDOWS$NtUninstallKB970430$
    2010-10-03 17:11:36 —-HDC—- C:WINDOWS$NtUninstallKB969059$
    2010-10-03 17:11:33 —-HDC—- C:WINDOWS$NtUninstallKB958869$
    2010-10-03 17:11:29 —-HDC—- C:WINDOWS$NtUninstallKB974112$
    2010-10-03 17:11:25 —-HDC—- C:WINDOWS$NtUninstallKB974571$
    2010-10-03 17:11:21 —-HDC—- C:WINDOWS$NtUninstallKB975025$
    2010-10-03 17:11:17 —-HDC—- C:WINDOWS$NtUninstallKB954155_WM9$
    2010-10-03 17:11:12 —-N—- C:WINDOWSsystem32spmsg.dll
    2010-10-03 17:11:11 —-HDC—- C:WINDOWS$NtUninstallKB975467$
    2010-10-03 17:11:11 —-HD—- C:WINDOWS$hf_mig$
    2010-10-03 16:56:58 —-D—- C:Documents and SettingsAll UsersApplication DataWindows Genuine Advantage
    2010-10-03 16:54:53 —-D—- C:WINDOWSsystem32SoftwareDistribution
    2010-10-03 16:54:53 —-A—- C:WINDOWSsystem32wuapi.dll.mui
    2010-10-03 16:20:00 —-A—- C:WINDOWSsystem32f9d95f41.exe
    2010-09-23 15:27:19 —-D—- C:Program FilesRaxco
    2010-09-23 15:27:19 —-D—- C:Documents and SettingsAll UsersApplication DataRaxco
    2010-09-23 15:25:41 —-A—- C:WINDOWSsystem32driversDefragFs.sys
    2010-09-23 15:25:35 —-A—- C:WINDOWSsystem32PDBoot.exe
    2010-09-23 14:49:47 —-D—- C:WINDOWSAcronis
    2010-09-23 14:46:59 —-D—- C:Documents and SettingsAll UsersApplication DataAcronis
    2010-09-23 14:46:39 —-A—- C:WINDOWSsystem32driverssnapman.sys
    2010-09-23 14:46:28 —-D—- C:Program FilesAcronis
    2010-09-23 14:46:27 —-D—- C:Program FilesCommon FilesAcronis
    2010-09-23 14:29:41 —-D—- C:WINDOWSsystem32rserver30
    2010-09-22 14:11:56 —-D—- C:WINDOWSsystem32NtmsData
    2010-09-09 17:38:22 —-D—- C:Program FilesMozilla Firefox
    2010-09-05 18:15:24 —-A—- C:WINDOWSWORDPAD.INI

    ======List of files/folders modified in the last 1 months======

    2010-10-03 23:03:39 —-RD—- C:Program Files
    2010-10-03 23:01:18 —-RSD—- C:WINDOWSassembly
    2010-10-03 23:00:01 —-D—- C:WINDOWSMicrosoft.NET
    2010-10-03 22:59:55 —-SHD—- C:WINDOWSInstaller
    2010-10-03 22:58:56 —-AD—- C:WINDOWSsystem32
    2010-10-03 22:58:56 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2010-10-03 22:58:40 —-D—- C:WINDOWSWinSxS
    2010-10-03 22:55:54 —-RSD—- C:WINDOWSFonts
    2010-10-03 22:55:39 —-HD—- C:WINDOWSinf
    2010-10-03 22:55:39 —-D—- C:WINDOWSsystem32CatRoot
    2010-10-03 22:55:37 —-D—- C:WINDOWSsystem32spool
    2010-10-03 22:55:35 —-RSHDC—- C:WINDOWSsystem32dllcache
    2010-10-03 22:55:35 —-D—- C:WINDOWS
    2010-10-03 22:52:23 —-D—- C:WINDOWSTemp
    2010-10-03 22:46:48 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2010-10-03 22:46:30 —-D—- C:WINDOWSsystem32CatRoot2
    2010-10-03 22:45:10 —-A—- C:WINDOWSSchedLgU.Txt
    2010-10-03 22:44:36 —-D—- C:Documents and SettingsAdminApplication DataBitTorrent
    2010-10-03 17:32:22 —-D—- C:WINDOWSDebug
    2010-10-03 17:24:44 —-D—- C:Program FilesInternet Explorer
    2010-10-03 17:24:43 —-D—- C:WINDOWSAppPatch
    2010-10-03 17:24:43 —-D—- C:Program FilesBitTorrent
    2010-10-03 17:17:17 —-D—- C:Program FilesMovie Maker
    2010-10-03 17:17:08 —-D—- C:WINDOWSsystem32drivers
    2010-10-03 17:16:14 —-D—- C:Program FilesAIMP2
    2010-10-03 17:15:32 —-D—- C:Program FilesOutlook Express
    2010-10-03 16:55:08 —-D—- C:WINDOWSSoftwareDistribution
    2010-10-03 16:54:56 —-D—- C:WINDOWSHelp
    2010-10-03 16:54:38 —-SD—- C:WINDOWSDownloaded Program Files
    2010-10-03 14:54:39 —-D—- C:Documents and SettingsAdminApplication DataMedia Player Classic
    2010-09-28 19:21:29 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
    2010-09-28 19:20:46 —-D—- C:WINDOWSsystem32config
    2010-09-27 23:32:39 —-D—- C:Documents and SettingsAdminApplication DataSkype
    2010-09-27 16:06:13 —-D—- C:Documents and SettingsAdminApplication DataskypePM
    2010-09-23 15:41:48 —-D—- C:NVIDIA
    2010-09-23 15:25:17 —-D—- C:Merged Volume ‘Local Volume’ (D)
    2010-09-23 14:46:27 —-D—- C:Program FilesCommon Files
    2010-09-22 23:19:56 —-D—- C:Documents and SettingsAdminApplication DataAusLogics
    2010-09-22 17:42:13 —-D—- C:Program FilesTorrent Patcher
    2010-09-22 15:49:46 —-D—- C:Program FilesCCleaner
    2010-09-12 15:10:00 —-D—- C:Program FilesOpera
    2010-09-10 03:19:27 —-D—- C:WINDOWSMinidump

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 klbg;Kaspersky Lab Boot Guard Driver; C:WINDOWSsystem32driversklbg.sys [2009-10-14 36880]
    R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2008-07-04 44944]
    R0 snapman;Acronis Snapshots Manager; C:WINDOWSsystem32DRIVERSsnapman.sys [2010-09-23 170080]
    R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-08-27 722416]
    R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-05-18 77568]
    R1 kl1;Kl1; ??C:WINDOWSsystem32driverskl1.sys []
    R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2010-08-20 315408]
    R1 WAC;WAC; ??C:WINDOWSsystem32wac.sys []
    R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-14 8832]
    R2 DefragFS;DefragFS; C:WINDOWSsystem32driversDefragFS.sys [2010-09-23 135184]
    R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
    R2 NVR0FLASHDev;NVR0FLASHDev; ??C:WINDOWSnvflash.sys []
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2009-09-14 32272]
    R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-10-02 19472]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-07-10 10604128]
    R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:WINDOWSsystem32driversnvhda32.sys [2010-06-22 91496]
    R3 NVR0Dev;NVR0Dev; ??C:WINDOWSnvoclock.sys []
    R3 nvsmu;nvsmu; C:WINDOWSsystem32DRIVERSnvsmu.sys [2009-06-28 17920]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2009-06-29 142592]
    R3 STHDA;IDT High Definition Audio CODEC; C:WINDOWSsystem32driverssthda.sys [2009-03-25 1392498]
    S3 a6ra9ofo;a6ra9ofo; C:WINDOWSsystem32driversa6ra9ofo.sys []
    S3 mirrorv3;mirrorv3; C:WINDOWSsystem32DRIVERSrminiv3.sys [2010-04-21 3328]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2008-05-18 38528]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-05-18 82944]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2010-08-20 340520]
    R2 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    R2 nTuneService;Performance Service; C:NVIDIAPerformancenTunenTuneService.exe [2008-09-29 155648]
    R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-07-09 155752]
    R2 OS Selector;Активатор Acronis OS Selector; C:Program FilesAcronisDiskDirectorOSSreinstall_svc.exe [2010-07-01 2153336]
    R2 PDAgent;PDAgent; C:Program FilesRaxcoPerfectDiskPDAgent.exe [2010-09-23 1570056]
    R2 UpdateCenterService;Update Center Service; C:NVIDIANVIDIA CorporationSystem UpdateUpdateCenterService.exe [2008-09-10 114688]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
    S2 spupdsvc;Windows Service Pack Installer update service; C:WINDOWSsystem32spupdsvc.exe [2007-11-30 26488]
    S2 STacSV;Audio Service; e:soundidtwdmwinxpSTacSV.exe []
    S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 PDEngine;PDEngine; C:Program FilesRaxcoPerfectDiskPDEngine.exe [2010-09-23 1488136]
    S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-03-26 292864]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-11-02 914944]
    S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-08-20 153376]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

    EOF

    5 октября, 2010 в 7:16 пп #31561
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Компьютер заражён трояном.
    Загрузите компьютер в Безопасном режиме.

    Запустите HijackThis, для этого кликните Пуск, Выполнить, введите 

    C:Program Filestrend microAdmin.exe

    и нажмите Enter.
    Кликните по кнопке Scan.
    Далее отметьте галочкой (слева) следующие строки, если они присутствуют:

    F2 - REG:system.ini: UserInit=c:windowssystem32userinit.exe,c:windowssystem3227ec0ba.exe,C:WINDOWSsystem32f9d95f41.exe,C:WINDOWSsystem323a398b37.exe,
    
O4 - Global Startup: Reboot.exe

    Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
    Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
    Перезагрузите компьютер.

    Жду от вас свежий RSIT лог.

    5 октября, 2010 в 9:53 пп #31562
    desaer
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Здравствуйте,вот.

    7 октября, 2010 в 7:36 дп #31563
    desaer
    Participant
    • Темы:1
    • Сообщений:5
    • ☆

    Что-то все равно идет эта загрузка,только уже другая фишинговая ссылка 😕

  • Автор
    Сообщения
Просмотр 5 сообщений - с 1 по 5 (из 5 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 9 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 10 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 1 month назад
  • Замучила реклама опубликовано Марк
    5 years, 10 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 3 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 4 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)