[четверг,12-е]

здравствуйте.
я купила веб-камеру, работала с ней пару дней просто по подключению через usb, потом решила вставить прилагающийся диск (хотела покопаться в настройках изображения). установила что там было - IM Magician и vmcap. Полазила там, осмотрелась и ушла гулять.
Дальнейшее - со слов младшего брата: он зашел в интернет, потом исчезла панель задач, интернет сам закрылся, значки исчезли, просто рисунок на экране и ни на что не реагирует. Он нажал кнопку выключения, после сего появилось "ваш компьютер используется другим пользователем". Он его выключил, и вроде сейчас все нормально. Но та надпись меня очень тревожит. Помогите пожалуйста!

апд: о, и еще вот что нашла -

Comments

[neo_rage]

Я думаю, что это просто вирусы из интернета
Может быть, младший брат ходил по вредным сайтам)

[четверг,12-е]

neo_rage
да честно говоря я тоже так думаю)) но насколько это серьезно?

[Enkryptor]

Он нажал кнопку выключения, после сего появилось "ваш компьютер используется другим пользователем".

Может просто у вас включено быстрое переключение пользователей?

[четверг,12-е]

Enkryptor
ну дело в том что мы таким не пользовались никогда, стоит всегда "админ". Вы думаете там именно в этом дело?

[Enkryptor]

Откуда же я знаю. Единственный источник информации о вашем компьютере для меня — это ваши слова.

[Enkryptor]

А почему Антивирус Касперского седьмой? Он намного хуже вирусы ловит, чем современный.

[четверг,12-е]

ну пока лицензия не закончилась, я как-то и не задумывалась менять

[Enkryptor]

Эта же лицензия действует на версии 2009 и 2010.

А поддержка 7.0 закончилась совсем недавно — 11.01.2010.

[четверг,12-е]

эм.. и что делать?)

[Enkryptor]

Можно скачать KIS 2009 или 2010 и установить прямо "поверх", не удаляя седьмую версию. Лицензия и большинство настроек будут перенесены.

[четверг,12-е]

Enkryptor , спасибо вам

[Enkryptor]

По теме — в данный момент сказать, есть ли зараза у вас на компе, можно только наугад. Нужно как минимум смотреть отчёты о системе, но для этого вам нужно сделать эти отчёты (скачать, запустить программы AVZ и HijackThis и выложить получившиеся файлы). Будете делать? Инструкции нужны?

[четверг,12-е]

да есть наверняка. вот сегодня например ноут стоял себе, и ни с того ни с сего в нем стала играть реклама игры какой-то. А после вот того, из-за чего собственно я сюда обратилась, при включении через некоторое время каждый раз выдает такой звук, как при сообщении типа "инструкция такая-то обратилась по адресу туда-то. память не может быть read..", но без него.
Так что если вас это не сильно напряжет, то я буду очень благодарна помощи

[Enkryptor]

Антивирус обновили, сделали полную проверку? Что она показала?

Как сделать логи HijackThis — techsupport.diary.ru/p49734180.htm
журнал получится небольшой, выложить его можно здесь же в одном-двух комментариях

Страница, с которой нужно скачать AVZ — www.z-oleg.com/secur/avz/download.php
Запустите AVZ, в меню "Файл"=>"Стандартные скрипты" отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и нажмите "Выполнить отмеченные скрипты". Получившиеся файлы virusinfo_syscure.zip и virusinfo_syscheck.zip нужно выложить на zalil.ru и дать тут ссылку.

[четверг,12-е]

нет, нового касперского еще не установила, а остальное сделала:
HijackThis Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Borland\InterBase\bin\ibguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\secserv.exe
C:\program files\punto switcher\ps.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\program files\VolumeControl\volume.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\uphclean.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\System32\Drivers\WTSRV.EXE
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\ABBYY Lingvo 12\Lvagent.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\TRIDEN~1\Pragma\pragma.exe
C:\WINDOWS\system32\p2001.exe
C:\WINDOWS\system32\WTClient.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe
C:\Program Files\VKSaver\VKSaverUpdater.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\AClock\AClock.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Borland\InterBase\bin\ibserver.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
D:\развлечения\Дер майн\qip\квип инф2 !!!!!!!!\QIP Infium\infium.exe
D:\развлечения\Дер майн\для установки\температура\CoreTemp32\Core

Temp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Documents and Settings\Admin\Мои

документы\Загрузки\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

www.yandex.ru/?clid=135293
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

search.qip.ru/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Ссылки
R3 - URLSearchHook: QIPBHO Class -

{95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and

Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} -

C:\Documents and Settings\Admin\Application

Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -

C:\Program Files\ICQ6Toolbar\20101113150454\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} -

C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} -

C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common

Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Pragma Translator for IExplorer -

{1E1B2879-88FF-11D2-8D96-D7ACAC95951F} - C:\Program Files\Trident

Software\Pragma\piexp.dll
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - C:\Documents

and Settings\Admin\Application Data\Microsoft\Internet Explorer\qstatsrv.dll
O2 - BHO: Groove GFS Browser Helper -

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} -

C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Mario Forever Toolbar Helper -

{8036D4D7-AAD3-4793-AB49-329E437155A8} - C:\Program Files\Mario Forever

Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll (file missing)
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents

and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1}

- C:\Program Files\AlterGeo\AlterGeo Magic

Scanner\2.8.3.585\AlterGeo.BrowserPlugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} -

C:\Program Files\ICQ6Toolbar\20101113150454\ICQToolBar.dll
O3 - Toolbar: Mario Forever Toolbar -

{463DF6D5-BEC1-4d67-B217-59DB692DFC53} - C:\Program Files\Mario Forever

Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll (file missing)
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} -

C:\Program Files\Yandex\YandexBarIE\yndbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Punto Switcher] C:\program files\punto switcher\ps.exe
O4 - HKLM\..\Run: [VolumeControl] C:\program files\VolumeControl\volume.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick

Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP

Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI]

C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program

Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program

Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common

Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Lingvo Launcher] "C:\Program Files\ABBYY Lingvo

12\Lvagent.exe" /STARTUP
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus

7.0\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software

Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC

Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Pragma] C:\PROGRA~1\TRIDEN~1\Pragma\pragma.exe
O4 - HKLM\..\Run: [P2001] C:\WINDOWS\system32\p2001.exe
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master

[четверг,12-е]

и еще 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [WTClient] WTClient.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft

Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia

Music\NokiaMusic.exe" /command:faststart
O4 - HKLM\..\Run: [Guard.Mail.ru.gui] "C:\Program

Files\Mail.Ru\Guard\GuardMailRu.exe" /gui
O4 - HKLM\..\Run: [VKSaverUpdater] C:\Program

Files\VKSaver\VKSaverUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

"C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master

2\MMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools

Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [AClock_StartUp] C:\Program Files\AClock\AClock.exe
O4 - HKCU\..\Run: [MAgent] C:\Documents and Settings\Admin\Application

Data\Mail.Ru\Agent\MAgent.exe -CU
O4 - HKUS\S-1-5-19\..\Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [LinkDel] linkdel.cmd (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC

Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC

Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common

Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Вырезка экрана и программа запуска для OneNote 2007.lnk =

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program

Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program

Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital

Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Перевести с помощью ABBYY Lingvo... -

res://C:\Program Files\ABBYY Lingvo 12\Lingvo.exe/3000
O8 - Extra context menu item: &Экспорт в Microsoft Excel -

res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Cтатистика Веб-Антивируса -

{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky

Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Отправить в OneNote -

{2670000A-7350-4f3c-8081-5663EE0C6C49} -

C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote -

{2670000A-7350-4f3c-8081-5663EE0C6C49} -

C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Альбом клипов HP -

{58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web

Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {6CC3D654-F002-4247-8061-8CA8E581C919} -

C:\Program Files\Trident Software\Pragma\piexp.dll
O9 - Extra 'Tools' menuitem: Pragma Translation -

{6CC3D654-F002-4247-8061-8CA8E581C919} - C:\Program Files\Trident

Software\Pragma\piexp.dll
O9 - Extra button: Расширенный выбор HP -

{700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web

Printing\hpswp_extensions.dll
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} -

C:\Program Files\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 -

{71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe
O9 - Extra button: Справочные материалы -

{92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MIBF9C~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network

Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} -

D:\развлечения\Дер майн\qip\квип инф9040\QIP Infium\infium.exe (HKCU)
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} -

C:\Documents and Settings\Admin\Application Data\Mail.Ru\Agent\magent.exe

(HKCU)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент -

{7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Documents and

Settings\Admin\Application Data\Mail.Ru\Agent\magent.exe (HKCU)
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} -

C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -

C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\vksaver.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common

Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common

Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program

Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт -

C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation -

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Guard.Mail.ru - Unknown owner - C:\Program

Files\Mail.Ru\Guard\GuardMailRu.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. -

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ

Service.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) -

Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software

Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation

- C:\Program Files\Borland\InterBase\bin\ibserver.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner -

D:\mathlab7\webserver\bin\win32\matlabserver.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт -

C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel

Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel

Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Служба безопасности (SecServ) - Unknown owner -

C:\WINDOWS\system32\secserv.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity

Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division

Software - C:\Program Files\Alcohol Soft\Alcohol

120\StarWind\StarWindService.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт -

C:\WINDOWS\System32\vssvc.exe
O23 - Service: Служба времени Windows (W32Time) - Unknown owner -

C:\WINDOWS\system32\w32time.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver -

C:\WINDOWS\System32\Drivers\WTSRV.EXE
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner -

C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 15138 bytes

[четверг,12-е]

а в AVZ архивы вот такие получились
zalil.ru/29964343
zalil.ru/29964347

[Enkryptor]

Хм, ну, система изрядно загажена, но это в основном "легальное" (хоть и не нужное) ПО типа Mail.ru Guard, MS Groove, апдейтера Adobe, ноутбучных утилит и т.п. Признаков вирусов/троянов пока не вижу, прогоните полную проверку новым Касперским.

[Enkryptor]

А, стоп, AVZ закарантинил несколько подозрительных файлов, но по-моему там всё тоже относительно валидное:
c:\program files\common files\system\surfguard.exe
C:\WINDOWS\system32\safesurf.exe — рекламное ПО
cmdow — утилита администрирования
vksaver.dll — vkontakte saver

[четверг,12-е]

и что мне с тем всем загаженным и относительно допустимым делать?
это из-за того рекламного у меня и включались непонятные аудиоролики?

и да, утром включила компьютер - а там оказывается касперский отключился, после того как трояна обнаружил


и еще, я правильно понимаю - на KIS бесплатно перейти не удастся, только KAV?

[четверг,12-е]

и да, новый Касперский угроз не обнаружил)

[Enkryptor]

Что-то я перестал понимать описание проблемы. Какие "аудиоролики"? вроде не было про них ничего..?

включила компьютер - а там оказывается касперский отключился

Почему вы думаете, что он отключился? На скриншоте этого не видно.

на KIS бесплатно перейти не удастся, только KAV?

Если раньше был KAV, значит у вас лицензия для KAV.

[четверг,12-е]

Какие "аудиоролики"? вроде не было про них ничего..?

в том вопросе, с которым я пришла сюда, не было. А вообще, ну раз уж мы начали полностью проверять компьютер - они есть, просто ни с того ни с его включается непонятно что, похожее на рекламу игр (там пафосный голос, звук скрещивающихся клинков), или просто что-то говорят под музыку

Почему вы думаете, что он отключился? На скриншоте этого не видно.

ну вот из-за этого "защита была отключена. рекомендуется включить защиту"