Размещено 19.07.2012 16:54:34
Помогло. Спасибо!
Файл отправил на почту.
Программа MBAM, считает сайт http://rghost.ru опасным и не пускает.
Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300
www.malwarebytes.org
Версия базы данных: v2012.07.19.10
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Дюков :: SEO3 [администратор]
Защитный модуль : Включен
19.07.2012 18:34:02
mbam-log-2012-07-19 (18-48-51).txt
Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 194790
Времени прошло: 7 минут , 53 секунд
Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)
Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)
Обнаруженные ключи в реестре: 1
HKCU\Software\MS Sertified app (Malware.Trace) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Documents and Settings\Admin\Application Data\winzipsoft (Hoax.ArchSMS) -> Действие не было предпринято.
Обнаруженные файлы: 23
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel2.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-scroll-base.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\a.htm (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\bander.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\dir.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\dot.gif (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\htmlayout.dll (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\logo.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\logo2.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-h-scroll-next.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-h-scroll-prev.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-scroll-back.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-scroll-slider.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-v-scroll-next.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-v-scroll-prev.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\scroll.css (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\wfont.ttf (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\winzipvinfo (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\xsendexe.tmp (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel3.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel4.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel5.png (Hoax.ArchSMS) -> Действие не было предпринято.
(конец)
Файл отправил на почту.
Программа MBAM, считает сайт http://rghost.ru опасным и не пускает.
Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300
www.malwarebytes.org
Версия базы данных: v2012.07.19.10
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Дюков :: SEO3 [администратор]
Защитный модуль : Включен
19.07.2012 18:34:02
mbam-log-2012-07-19 (18-48-51).txt
Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 194790
Времени прошло: 7 минут , 53 секунд
Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)
Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)
Обнаруженные ключи в реестре: 1
HKCU\Software\MS Sertified app (Malware.Trace) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Обнаруженные папки: 1
C:\Documents and Settings\Admin\Application Data\winzipsoft (Hoax.ArchSMS) -> Действие не было предпринято.
Обнаруженные файлы: 23
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel2.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-scroll-base.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\a.htm (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\bander.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\dir.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\dot.gif (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\htmlayout.dll (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\logo.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\logo2.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-h-scroll-next.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-h-scroll-prev.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-scroll-back.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-scroll-slider.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-v-scroll-next.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\sb-v-scroll-prev.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\scroll.css (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\wfont.ttf (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\winzipvinfo (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\xsendexe.tmp (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel3.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel4.png (Hoax.ArchSMS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\winzipsoft\_todel5.png (Hoax.ArchSMS) -> Действие не было предпринято.
(конец)