Login
как убить msn
12.10.06 19:25
ие открывает при запуске страницу msn
я устанавливаю, через интернет опции, дом.страницу - пустую, но при очередном включении ие опять прописывается страница msn - как стандартная.
как с этим справится?
я устанавливаю, через интернет опции, дом.страницу - пустую, но при очередном включении ие опять прописывается страница msn - как стандартная.
как с этим справится?
NEW 14.10.06 14:59
in Antwort barchudaroff 12.10.06 19:25
Элементарно ! Не волнуйся....
http://xp-antispy.org/component/option,com_remository/Itemid,26/
Одна из опций - позволяет не только отключить MSN, но и качественно отсоединив от всех служб его снести.
http://xp-antispy.org/component/option,com_remository/Itemid,26/
Одна из опций - позволяет не только отключить MSN, но и качественно отсоединив от всех служб его снести.
NEW 14.10.06 15:07
in Antwort barchudaroff 12.10.06 19:25
в самом Мэсэнжере убери в настройках стартовать в месте с Виндoусом,и будет тебе счастье!!!!
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 15.10.06 15:54
in Antwort barchudaroff 12.10.06 19:25
2 mantigoma и wawbew
Спасибо.
2 mantigoma
Чекбокс "не запускать МСМ" и "запретить автозапуск"- не активируется или не принимаются изменения.
2 wawbew
МСН у меня удален, но всеравно запускается домашняя страница.
Спасибо.
2 mantigoma
Чекбокс "не запускать МСМ" и "запретить автозапуск"- не активируется или не принимаются изменения.
2 wawbew
МСН у меня удален, но всеравно запускается домашняя страница.
NEW 16.10.06 08:25
in Antwort ╝ Серёга ╝ 15.10.06 17:02
я пробывал пользоватся мозилой и оперой... к сожалению я не могу их настроить так, чтобы они делали, то что может ие.
NEW 16.10.06 14:31
выставь в настройках браузреа ту странцу,с котороой ты хочешь чтоб IЭксплорер запускался!!!
in Antwort barchudaroff 15.10.06 15:54
В ответ на:
2 wawbew
МСН у меня удален, но всеравно запускается домашняя страница.
2 wawbew
МСН у меня удален, но всеравно запускается домашняя страница.
выставь в настройках браузреа ту странцу,с котороой ты хочешь чтоб IЭксплорер запускался!!!
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 16.10.06 14:32
ЧТО ИМЕННО ТЕБЕ НАДО БЫЛО В MОЗИЛЛЕ ЧТО ТЫ НЕ СМОГ ВЫСТАВИТ В НАСТРОЙКАХ?
in Antwort barchudaroff 16.10.06 08:25
В ответ на:
я пробывал пользоватся мозилой и оперой... к сожалению я не могу их настроить так, чтобы они делали, то что может ие.
я пробывал пользоватся мозилой и оперой... к сожалению я не могу их настроить так, чтобы они делали, то что может ие.
ЧТО ИМЕННО ТЕБЕ НАДО БЫЛО В MОЗИЛЛЕ ЧТО ТЫ НЕ СМОГ ВЫСТАВИТ В НАСТРОЙКАХ?
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 16.10.06 15:17
интересно что именно такого не может опера или фирефокс а ие могёт?
in Antwort barchudaroff 16.10.06 08:25
В ответ на:
к сожалению я не могу их настроить так, чтобы они делали, то что может ие.
к сожалению я не могу их настроить так, чтобы они делали, то что может ие.
интересно что именно такого не может опера или фирефокс а ие могёт?
NEW 16.10.06 15:47
я написал, что я не смог справится ...
in Antwort ╝ Серёга ╝ 16.10.06 15:17
В ответ на:
интересно что именно такого не может опера или фирефокс а ие могёт?
интересно что именно такого не может опера или фирефокс а ие могёт?
я написал, что я не смог справится ...
NEW 16.10.06 15:51
ну вот к примеру PDF не октрывался, нужно было загрузить на комп и потом открывать.
потом к примеру, ие везде открывает клипы (видео) и проигрывает, а фф и оперу я не смог настроить, хотя плагины устанавливал - может конечно не все.
in Antwort wawbew 16.10.06 14:32
В ответ на:
ЧТО ИМЕННО ТЕБЕ НАДО БЫЛО В MОЗИЛЛЕ ЧТО ТЫ НЕ СМОГ ВЫСТАВИТ В НАСТРОЙКАХ?
ЧТО ИМЕННО ТЕБЕ НАДО БЫЛО В MОЗИЛЛЕ ЧТО ТЫ НЕ СМОГ ВЫСТАВИТ В НАСТРОЙКАХ?
ну вот к примеру PDF не октрывался, нужно было загрузить на комп и потом открывать.
потом к примеру, ие везде открывает клипы (видео) и проигрывает, а фф и оперу я не смог настроить, хотя плагины устанавливал - может конечно не все.
NEW 16.10.06 21:08
in Antwort barchudaroff 12.10.06 19:25, Zuletzt geändert 16.10.06 21:10 (barma_lej)
Anhang
NEW 22.10.06 09:04
in Antwort barchudaroff 22.10.06 00:54, Zuletzt geändert 22.10.06 11:12 (╝ Серёга ╝)
А так пробывал??
Start \ Ausführen... \ regedit жми на ОК
дальше по этому пути
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
правым маусом на Start Page выбери пункт Ändern и пропиши http://www.google.de/
Start \ Ausführen... \ regedit жми на ОК
дальше по этому пути
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
правым маусом на Start Page выбери пункт Ändern и пропиши http://www.google.de/
NEW 23.10.06 16:37
in Antwort ╝ Серёга ╝ 22.10.06 09:04
меняю "мсн" на "гугле", закрываю. включаю ие и опять - мсн.
захожу в рег. - там опять прописан мсн!
открываю рег.эдит, меняю "мсн" на "гугле", закрываю, и сразу, или после перезагрузки компа, открываю рег.эдит - надпись мсн опять какимто волшебным способом на своем месте...
захожу в рег. - там опять прописан мсн!
открываю рег.эдит, меняю "мсн" на "гугле", закрываю, и сразу, или после перезагрузки компа, открываю рег.эдит - надпись мсн опять какимто волшебным способом на своем месте...
NEW 23.10.06 17:12
in Antwort barchudaroff 23.10.06 16:37
1.Скачать последнюю версию HijackThis здесь: http://www.merijn.org/files/hijackthis.zip
2.Распакуйте из архива и поместите в новую отдельную папку в любом месте (кроме временных файлов) и запустите HijackThis в обычном режиме (не в безопасном, и ничего не удаляйте!).
3.Нажмите на кнопку Do a system scan and save a logfile.
4.Сохраните лог и запомните где (чтобы потом поместить на форум). По умолчанию лог сохранится сам в папке с программой . Имя файла по умолчанию hijackthis.log
5.Выложить лог здесь.
2.Распакуйте из архива и поместите в новую отдельную папку в любом месте (кроме временных файлов) и запустите HijackThis в обычном режиме (не в безопасном, и ничего не удаляйте!).
3.Нажмите на кнопку Do a system scan and save a logfile.
4.Сохраните лог и запомните где (чтобы потом поместить на форум). По умолчанию лог сохранится сам в папке с программой . Имя файла по умолчанию hijackthis.log
5.Выложить лог здесь.
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
NEW 23.10.06 17:35
in Antwort Хорошист 23.10.06 17:12, Zuletzt geändert 23.10.06 17:42 (barchudaroff)
Logfile of HijackThis v1.99.1
Scan saved at 17:34:19, on 23.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\Realtek 802.11b Wireless Lan\RtlWake.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\ed\Eigene Dateien\Downloads\Hijack\HijackThis.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Hinzufьgen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: Ni?aai?iua iaoa?eaeu - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Scan saved at 17:34:19, on 23.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\Realtek 802.11b Wireless Lan\RtlWake.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\ed\Eigene Dateien\Downloads\Hijack\HijackThis.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Hinzufьgen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: Ni?aai?iua iaoa?eaeu - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
NEW 23.10.06 17:49
in Antwort barchudaroff 23.10.06 17:35
Лог почти чистый.
Что удалить:
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Поставить галочки напротив и в самом низу нажать: Fix checked
В принципе вот эта строчка: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
Определяет что за стартовая страница в IE.
Попробуй удалить что написано,напиши изменилось ли что.
Что удалить:
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Поставить галочки напротив и в самом низу нажать: Fix checked
В принципе вот эта строчка: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
Определяет что за стартовая страница в IE.
Попробуй удалить что написано,напиши изменилось ли что.
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
NEW 23.10.06 17:54
in Antwort Хорошист 23.10.06 17:49, Zuletzt geändert 23.10.06 18:06 (barchudaroff)
все по прежнему
вот новый лог:
Logfile of HijackThis v1.99.1
Scan saved at 17:53:17, on 23.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\Realtek 802.11b Wireless Lan\RtlWake.exe
C:\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\ed\Eigene Dateien\Downloads\Hijack\HijackThis.exe
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Hinzufьgen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: Ni?aai?iua iaoa?eaeu - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
я перед этим еще по регистру прошел, убил все что было со буквами МСН
но в интернетопции - как было начинать со стартовой: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
так и есть, но сейчас саму страницу мсн не открывает, выходит на : http://runonce.msn.com/runonce2.aspx
и пишет, что имеется ошибка на странице - и синий экран
вот новый лог:
Logfile of HijackThis v1.99.1
Scan saved at 17:53:17, on 23.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\Realtek 802.11b Wireless Lan\RtlWake.exe
C:\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\ed\Eigene Dateien\Downloads\Hijack\HijackThis.exe
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\Generic\USB Card Reader Driver v2.0c\Disk_Monitor.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Hinzufьgen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: Ni?aai?iua iaoa?eaeu - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
я перед этим еще по регистру прошел, убил все что было со буквами МСН
но в интернетопции - как было начинать со стартовой: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
так и есть, но сейчас саму страницу мсн не открывает, выходит на : http://runonce.msn.com/runonce2.aspx
и пишет, что имеется ошибка на странице - и синий экран
NEW 23.10.06 19:32
in Antwort barchudaroff 23.10.06 17:35
Убей:
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
NEW 23.10.06 20:24
in Antwort omsk-berlin 23.10.06 19:32
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FD88E92-3C7F-4353-BB4B-96961919F016}: NameServer = 195.50.140.178 195.50.140.114
Это его провайдер
DNS Server от Аркора.Но ничего страшного его так просто не удалишь,появиться опять.
У него актуальная версия..
barchudaroff
Ты фиксовал
,что я говорил?
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Перезапусти комп после фиксования.
Это его провайдер
DNS Server от Аркора.Но ничего страшного его так просто не удалишь,появиться опять.В ответ на:
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
А вообще-то скачай для начала новую версию HijackThis: http://www.hijackthis.de/de
У него актуальная версия..
barchudaroffТы фиксовал
,что я говорил?
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Перезапусти комп после фиксования.
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
NEW 24.10.06 00:10
in Antwort Хорошист 23.10.06 20:24
NEW 24.10.06 11:16
in Antwort barchudaroff 24.10.06 00:10, Zuletzt geändert 24.10.06 11:17 (anatoli888)
может виндовс месснджер вручную удалить? c:\windows\inf\sysos.inf нужно подправить:
может поможет. удачи!
В ответ на:
Вопрос122
каким образом мне можно удалить messenger и mns?
ответил sash | XP <sashXP@inbox.ru>
Ищеш файлик sysoc.inf Убираешь все слова "hide" Запускаешь установку и удаление программ, далее установку компонентов Windows. Вот здесь и удаляй.
ответил Andrew Klochko <toenail@ua.fm>
Например так:
Данная фишка относится только к встроенному Windows Messenger, если вы ставили более новую версию, то для ее удаления используйте "Установку и удаление программ" в Панели управления. При открытии Outlook запускает встроенную версию Windows Messenger, даже если установлена более новая версия, используйте данную опцию чтобы удалить встроенный Windows Messenger из системы.
HKLM\SOFTWARE\Policies\Microsoft\Messenger\Client
DWORD PreventAutoRun, значение 1 - запрет автоматического запуска
DWORD PreventAutoUpdate, значение 1 - запрет обновлений
DWORD PreventBackgroundDownload, значение 1 - запрет загрузки файлов
DWORD PreventRun, значение 1 - запрет запуска
После чего выполни команду rundll32 advpack.dll,LaunchINFSection %SYSTEMROOT%\inf\msmsgs.inf,BLC.Remove
ответил Сергей <sergey@mbit.ru>
Найди файл Windows\Inf\sysoc.inf, открой его блокнотом и удали из него все слова hide и HIDE. Дальше: Панель управления - Установка-удаление программ - Установка компонентов Windows. Там ты теперь увидишь все ранее скрытые компоненты Windows. Можешь удалять ненужные.
ответил wotias <wotias@mail.ru>
Для того, чтобы его удалить надо всего лишь в командной строке Пуск/Выполнить напечатать следующее: "RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove" и нажать "OK". После этой операции вам будет предложено перезагрузиться. А после перезагрузки вы уже Messenger у себя на компьютере не найдете.
ответил Jeki <jeki_m@mail.ru>
Заходим windows\inf\sysos.inf, находим строку msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7 убираем параметр hide (скрыть), msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7. Далее пуск-панель управления-установка и удаление программ-установка компонентов windows, снимаем галку с месенджера - всё.
Вопрос122
каким образом мне можно удалить messenger и mns?
ответил sash | XP <sashXP@inbox.ru>
Ищеш файлик sysoc.inf Убираешь все слова "hide" Запускаешь установку и удаление программ, далее установку компонентов Windows. Вот здесь и удаляй.
ответил Andrew Klochko <toenail@ua.fm>
Например так:
Данная фишка относится только к встроенному Windows Messenger, если вы ставили более новую версию, то для ее удаления используйте "Установку и удаление программ" в Панели управления. При открытии Outlook запускает встроенную версию Windows Messenger, даже если установлена более новая версия, используйте данную опцию чтобы удалить встроенный Windows Messenger из системы.
HKLM\SOFTWARE\Policies\Microsoft\Messenger\Client
DWORD PreventAutoRun, значение 1 - запрет автоматического запуска
DWORD PreventAutoUpdate, значение 1 - запрет обновлений
DWORD PreventBackgroundDownload, значение 1 - запрет загрузки файлов
DWORD PreventRun, значение 1 - запрет запуска
После чего выполни команду rundll32 advpack.dll,LaunchINFSection %SYSTEMROOT%\inf\msmsgs.inf,BLC.Remove
ответил Сергей <sergey@mbit.ru>
Найди файл Windows\Inf\sysoc.inf, открой его блокнотом и удали из него все слова hide и HIDE. Дальше: Панель управления - Установка-удаление программ - Установка компонентов Windows. Там ты теперь увидишь все ранее скрытые компоненты Windows. Можешь удалять ненужные.
ответил wotias <wotias@mail.ru>
Для того, чтобы его удалить надо всего лишь в командной строке Пуск/Выполнить напечатать следующее: "RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove" и нажать "OK". После этой операции вам будет предложено перезагрузиться. А после перезагрузки вы уже Messenger у себя на компьютере не найдете.
ответил Jeki <jeki_m@mail.ru>
Заходим windows\inf\sysos.inf, находим строку msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7 убираем параметр hide (скрыть), msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7. Далее пуск-панель управления-установка и удаление программ-установка компонентов windows, снимаем галку с месенджера - всё.
может поможет. удачи!
NEW 26.10.06 16:49
in Antwort anatoli888 24.10.06 11:16
у меня мсн нет. я его удалил.
вопрос в том что ие запускает мсн - как стартовую страницу
поменять не получается. все что мне советовали я испробывал. такие дела :(
осталось еще в майкрософт написать :))
вопрос в том что ие запускает мсн - как стартовую страницу
поменять не получается. все что мне советовали я испробывал. такие дела :(
осталось еще в майкрософт написать :))
NEW 26.10.06 17:48
Каким образом ты это зделал?
Эта запись:
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
Говорит о том что ты его не удалил,и он даже занес╦н в автостарт,т.е при старте компа автматом стартует и МСН .Так как у тебя стоит SP2, то его удалить не так просто.Т.е его удаляешь,но при новом старте компа его востанавливает опять Systemdateiüberprüfungsprogramm (sfc).
Здесь:http://www.wintotal.de/Tipps/Eintrag.php?RBID=2&TID=381&URBID=12 в конце написано как удалить МСН на "машине" с SP2.
Ещ╦ есть такой троян Smitfraud.c или Troj/FakeAle-c. который созда╦т файл C:\Windows\System32\msmsgs.exe и ещ╦ несколько других.Что меня в тво╦м логе настораживает так это отсутствие этого процесса:C:\Programme\Messenger\msmsgs.exe .
Что можно попробывать...Попробуй найти на плате этот файл:MSMSGS.EXE,возможно в системных файлах,которые скрыты от простого пользователя.Если найд╦шь,проверь этот файл здесь:http://virusscan.jotti.org/de/.Результаты проверки сюда.
in Antwort barchudaroff 26.10.06 16:49
В ответ на:
у меня мсн нет. я его удалил.
у меня мсн нет. я его удалил.
Каким образом ты это зделал?
Эта запись:
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
Говорит о том что ты его не удалил,и он даже занес╦н в автостарт,т.е при старте компа автматом стартует и МСН
.Так как у тебя стоит SP2, то его удалить не так просто.Т.е его удаляешь,но при новом старте компа его востанавливает опять Systemdateiüberprüfungsprogramm (sfc).Здесь:http://www.wintotal.de/Tipps/Eintrag.php?RBID=2&TID=381&URBID=12 в конце написано как удалить МСН на "машине" с SP2.
Ещ╦ есть такой троян Smitfraud.c или Troj/FakeAle-c. который созда╦т файл C:\Windows\System32\msmsgs.exe и ещ╦ несколько других.Что меня в тво╦м логе настораживает так это отсутствие этого процесса:C:\Programme\Messenger\msmsgs.exe .
Что можно попробывать...Попробуй найти на плате этот файл:MSMSGS.EXE,возможно в системных файлах,которые скрыты от простого пользователя.Если найд╦шь,проверь этот файл здесь:http://virusscan.jotti.org/de/.Результаты проверки сюда.
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!