НЕизвестный ВИРУС

This topic has 13 ответов, 2 участника, and was last updated 14 years, 3 months назад by djdjoon.

Просмотр 14 сообщений - с 1 по 14 (из 14 всего)

Автор

Сообщения
27 января, 2011 в 6:13 пп #18950
djdjoon
Participant
- Темы:1
- Сообщений:10
Здравствуйте многоуважаемые администраторы у меня не большая проблемка случилась у вас здесь новичек посоветовали на геймринге сюда обратится ребята. При нажатии Ctrl+Alt+Del выдает Диспетчер задач отключен администратором. Эта одна проблемма точнее я знаю уже как с ней боротся ([HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableTaskMgr со значением 0) это я уже прошел все . Но этот вирус я не могу ни как удалить! Все возможности какието поставить антивир удаются провалом! Затем скачал я RSIT и dds они не показывает ни чего в локальных дисках он создает типо своих ярлыков МС ДОС под разными названиями ( lvnx и nprrsr) в другом локальном диске создал (sibqmv) какие либо попытки их удалить не получается! сТОЯЛ аВАСТ СТАВИЛ нОД 32 НИ ЧЕГО НЕ МОГУ ЗДЕЛАТЬ! Ах да и еще в сеть не пускает по пол дня! Пожалуйста помогите =((((
27 января, 2011 в 6:29 пп #32101
djdjoon
Participant
- Темы:1
- Сообщений:10
И еще ставил антивир avz4 только включаешь он тут же отключает его и все текстовые документы тоже отключает!!!!
27 января, 2011 в 7:06 пп #32100
djdjoon
Participant
- Темы:1
- Сообщений:10
Лог от HijackThis
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:53:24, on 27.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
C:WINDOWSsystem32FsUsbExService.Exe
C:WINDOWSExplorer.EXE
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe
C:Program FilesLogitechQuickCam10QuickCam10.exe
C:Program FilesLClockLClock.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
C:Program FilesCommon FilesLogishrdLQCVFXCOCIManager.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:WINDOWSTEMPrcpca.exe
C:WINDOWSTEMPwindtnyok.exe
C:Program FilesMicrosoft OfficeOffice12WINWORD.EXE
C:Documents and SettingsАдминистраторРабочий столHijackThis.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://webalta.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
R3 — URLSearchHook: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O2 — BHO: Conduit Engine — {30F9B915-B755-4826-820B-08FBA6BD249D} — C:Program FilesConduitEngineConduitEngine.dll
O2 — BHO: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O2 — BHO: TBSB03374 — {FCBCCB87-9224-4B8D-B117-F56D924BEB18} — C:Program FilesWebMoney Advisortbcore3.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [ATICustomerCare] «C:Program FilesATIATICustomerCareATICustomerCare.exe»
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [LogitechCommunicationsManager] «C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe»
O4 — HKLM..Run: [LogitechQuickCamRibbon] «C:Program FilesLogitechQuickCam10QuickCam10.exe» /hide
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ7.2ICQ.exe» silent loginmode=4
O4 — HKCU..Run: [ctfmon] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — Global Startup: Logitech Desktop Messenger.lnk = C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: PokerStars — {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} — C:Program FilesPokerStarsPokerStarsUpdate.exe
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O9 — Extra button: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
O17 — HKLMSystemCCSServicesTcpip..{6D9C7DEE-8B08-4C6B-A04B-6E9B9BC30C8A}: NameServer = 212.120.160.130 212.120.173.34
O18 — Protocol: bwfile-8876480 — {9462A756-7B47-47BC-8C80-C34B9B80B32B} — C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FsUsbExService — Teruten — C:WINDOWSsystem32FsUsbExService.Exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Process Monitor (LVPrcSrv) — Logitech Inc. — c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
O23 — Service: LVSrvLauncher — Logitech Inc. — C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesNokiaPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9400 bytes
27 января, 2011 в 7:33 пп #32097
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте!
Вижу активное заражение.
WebMoney Agent
Сами ставили?
Скачайте OTM by OldTimer или с зеркала и сохраните на рабочий стол.
Запустите OTM (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)
```
:Processes

explorer.exe



:Services



:Files

C:WINDOWSTEMPrcpca.exe

C:WINDOWSTEMPwindtnyok.exe



:Reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=dword:00000000



:Commands

[purity]

[emptytemp]

[start explorer]

[Reboot]
```
В OTM под панелью «Paste Instructions for Items to be Moved» (под желтой панелью) вставьте скопированный текст и нажмите кнопку «MoveIt!».

Компьютер перезагрузится.

После перезагрузки откройте папку «C:_OTMMovedFiles», найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.Повторите лог хайджека.
логи RSIT прошу подготовить и приложить
27 января, 2011 в 7:50 пп #32099
djdjoon
Participant
- Темы:1
- Сообщений:10
Здравствуйте!!! ПРи установлении OTM.exe все зделал как вы сказали но когда я нажал MoveIt у меня все зависло и ни каких телодвижений не было пришлось самому принудительно выключать комп после чего зашел «C:_OTMMovedFiles там этих файлов не было только папка ТЕМП и там две какие то проги или что то в этом роде rcpca.exe windtnyok.exe
27 января, 2011 в 7:56 пп #32098
djdjoon
Participant
- Темы:1
- Сообщений:10
Лог хайджека
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:53:24, on 27.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
C:WINDOWSsystem32FsUsbExService.Exe
C:WINDOWSExplorer.EXE
C:Program FilesICQ6ToolbarICQ Service.exe
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe
C:Program FilesLogitechQuickCam10QuickCam10.exe
C:Program FilesLClockLClock.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
C:Program FilesCommon FilesLogishrdLQCVFXCOCIManager.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:WINDOWSTEMPrcpca.exe
C:WINDOWSTEMPwindtnyok.exe
C:Program FilesMicrosoft OfficeOffice12WINWORD.EXE
C:Documents and SettingsАдминистраторРабочий столHijackThis.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://webalta.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
R3 — URLSearchHook: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O2 — BHO: Conduit Engine — {30F9B915-B755-4826-820B-08FBA6BD249D} — C:Program FilesConduitEngineConduitEngine.dll
O2 — BHO: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O2 — BHO: TBSB03374 — {FCBCCB87-9224-4B8D-B117-F56D924BEB18} — C:Program FilesWebMoney Advisortbcore3.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [ATICustomerCare] «C:Program FilesATIATICustomerCareATICustomerCare.exe»
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [LogitechCommunicationsManager] «C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe»
O4 — HKLM..Run: [LogitechQuickCamRibbon] «C:Program FilesLogitechQuickCam10QuickCam10.exe» /hide
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ7.2ICQ.exe» silent loginmode=4
O4 — HKCU..Run: [ctfmon] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — Global Startup: Logitech Desktop Messenger.lnk = C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: PokerStars — {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} — C:Program FilesPokerStarsPokerStarsUpdate.exe
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O9 — Extra button: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
O17 — HKLMSystemCCSServicesTcpip..{6D9C7DEE-8B08-4C6B-A04B-6E9B9BC30C8A}: NameServer = 212.120.160.130 212.120.173.34
O18 — Protocol: bwfile-8876480 — {9462A756-7B47-47BC-8C80-C34B9B80B32B} — C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FsUsbExService — Teruten — C:WINDOWSsystem32FsUsbExService.Exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Process Monitor (LVPrcSrv) — Logitech Inc. — c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
O23 — Service: LVSrvLauncher — Logitech Inc. — C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesNokiaPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9400 bytes
27 января, 2011 в 7:59 пп #32102
Helper
Participant
- Темы:19
- Сообщений:712
Логи RSIT сделайте и прикрепите.
27 января, 2011 в 8:17 пп #32103
djdjoon
Participant
- Темы:1
- Сообщений:10
При попытке загрузить и зделать лог RSIT.exe у меня просто закрывается программа и все ни каких файлов ни чего нет пытался выйти в безопасном режиме комп перезагружается и по новому пытался с поддержкой сетевых драйверов так же просто перезагружает комп и поновому!! Вобщем не могу зайти в безопасный режим!! При попытке загрузить dds.scr у меня выдается сообщение These 2 log files shall disappeare when you close them.
#DDS.txt
Post this to the forums.
# Attach.txt
Must be zipped< then attached (not posted)
27 января, 2011 в 9:56 пп #32104
djdjoon
Participant
- Темы:1
- Сообщений:10
Logfile of random’s system information tool 1.08 (written by random/random)
Run by Администратор at 2011-01-28 02:43:55
Microsoft Windows XP Professional Service Pack 3
System drive C: has 12 GB (7%) free of 174 GB
Total RAM: 2047 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 2:44:05, on 28.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
C:WINDOWSsystem32FsUsbExService.Exe
C:Program FilesICQ6ToolbarICQ Service.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre6binjqs.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe
C:Program FilesLogitechQuickCam10QuickCam10.exe
C:Program FilesLClockLClock.exe
C:Program FilesDownload Masterdmaster.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesLogiShrdLComMgrLVComSX.exe
C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
C:Program FilesCommon FilesLogishrdLQCVFXCOCIManager.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:WINDOWSTEMPwinrjavvg.exe
C:WINDOWSTEMPgpxa.exe
C:WINDOWSsystem32PnkBstrB.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://webalta.ru
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://webalta.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
R3 — URLSearchHook: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O2 — BHO: Conduit Engine — {30F9B915-B755-4826-820B-08FBA6BD249D} — C:Program FilesConduitEngineConduitEngine.dll
O2 — BHO: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O2 — BHO: TBSB03374 — {FCBCCB87-9224-4B8D-B117-F56D924BEB18} — C:Program FilesWebMoney Advisortbcore3.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O3 — Toolbar: XfireXO Toolbar — {5e5ab302-7f65-44cd-8211-c1d4caaccea3} — C:Program FilesXfireXOtbXfi0.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [ATICustomerCare] «C:Program FilesATIATICustomerCareATICustomerCare.exe»
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [LogitechCommunicationsManager] «C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe»
O4 — HKLM..Run: [LogitechQuickCamRibbon] «C:Program FilesLogitechQuickCam10QuickCam10.exe» /hide
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [ICQ] «C:Program FilesICQ7.2ICQ.exe» silent loginmode=4
O4 — HKCU..Run: [ctfmon] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — Global Startup: Logitech Desktop Messenger.lnk = C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O9 — Extra button: PokerStars — {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} — C:Program FilesPokerStarsPokerStarsUpdate.exe
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
O9 — Extra button: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ7.2 — {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} — C:Program FilesICQ7.2ICQ.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
O17 — HKLMSystemCCSServicesTcpip..{6D9C7DEE-8B08-4C6B-A04B-6E9B9BC30C8A}: NameServer = 212.120.160.130 212.120.173.34
O18 — Protocol: bwfile-8876480 — {9462A756-7B47-47BC-8C80-C34B9B80B32B} — C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FsUsbExService — Teruten — C:WINDOWSsystem32FsUsbExService.Exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Process Monitor (LVPrcSrv) — Logitech Inc. — c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
O23 — Service: LVSrvLauncher — Logitech Inc. — C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesNokiaPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9554 bytes

======Scheduled tasks folder======

C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{30F9B915-B755-4826-820B-08FBA6BD249D}]
Conduit Engine — C:Program FilesConduitEngineConduitEngine.dll [2010-10-18 3908192]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{5e5ab302-7f65-44cd-8211-c1d4caaccea3}]
XfireXO Toolbar — C:Program FilesXfireXOtbXfi0.dll [2010-10-18 3908192]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-09-24 41760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2010-09-24 79648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
WebMoney Advisor — BHO Helper — C:Program FilesWebMoney Advisortbcore3.dll [2010-02-24 2559608]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{32099AAC-C132-4136-9E9A-4E364A424E17} — DAEMON Tools Toolbar — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll [2008-12-10 929224]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2009-06-09 963320]
{5e5ab302-7f65-44cd-8211-c1d4caaccea3} — XfireXO Toolbar — C:Program FilesXfireXOtbXfi0.dll [2010-10-18 3908192]
{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisortbcore3.dll [2010-02-24 2559608]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SunJavaUpdateSched»=C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-02-18 329960]
«ATICustomerCare»=C:Program FilesATIATICustomerCareATICustomerCare.exe [2010-03-04 389120]
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2009-10-19 210400]
«LogitechCommunicationsManager»=C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe [2007-02-08 562712]
«LogitechQuickCamRibbon»=C:Program FilesLogitechQuickCam10QuickCam10.exe [2007-02-08 851992]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«LClock»=C:Program FilesLClockLClock.exe [2007-12-14 86016]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-07-07 3763200]
«ICQ»=C:Program FilesICQ7.2ICQ.exe [2011-01-05 203064]
«ctfmon»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Logitech Desktop Messenger.lnk — C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2008-12-01 143360]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«»=0
«DisableTaskMgr»=1
«DisableRegistryTools»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FileseMuleemule.exe»=»C:Program FileseMuleemule.exe:*:Enabled:eMule»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«C:GamesFarCry2binfarcry2.exe»=»C:GamesFarCry2binfarcry2.exe:*:Enabled:Far Cry® 2»
«C:Program FilesCommon FilesNokiaService LayerAnsl_host_process.exe»=»C:Program FilesCommon FilesNokiaService LayerAnsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process «
«C:Program FilesNokiaNokia Software Updaternsu_ui_client.exe»=»C:Program FilesNokiaNokia Software Updaternsu_ui_client.exe:*:Enabled:Nokia Software Updater»
«C:новый дискutorrent-1.8.exe»=»C:новый дискutorrent-1.8.exe:*:Enabled:µTorrent»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«H:Program filesBohemia InteractiveArmA 2arma2.exe»=»H:Program filesBohemia InteractiveArmA 2arma2.exe:*:Enabled:ArmA 2»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Program FilesICQ7.2ICQ.exe»=»C:Program FilesICQ7.2ICQ.exe:*:Enabled:ipsec»
«C:Program FilesICQ7.2aolload.exe»=»C:Program FilesICQ7.2aolload.exe:*:Enabled:ipsec»
«C:Program FilesSamsungSamsung New PC Studionpsasvr.exe»=»C:Program FilesSamsungSamsung New PC Studionpsasvr.exe:*:Enabled:KTF MUSIC AoD Server»
«C:Program FilesSamsungSamsung New PC Studionpsvsvr.exe»=»C:Program FilesSamsungSamsung New PC Studionpsvsvr.exe:*:Enabled:KTF MUSIC VoD Server»
«C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe»=»C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe:*:Enabled:ipsec»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:ipsec»
«L:xuoycd.pif»=»L:xuoycd.pif:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinovlkfp.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinovlkfp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinbasu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinbasu.exe:*:Enabled:ipsec»
«C:Program FilesLogitechQuickCam10QuickCam10.exe»=»C:Program FilesLogitechQuickCam10QuickCam10.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinvcoohu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinvcoohu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwincwdt.exe»=»C:DOCUME~19335~1LOCALS~1Tempwincwdt.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempcrvmmy.exe»=»C:DOCUME~19335~1LOCALS~1Tempcrvmmy.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempajlh.exe»=»C:DOCUME~19335~1LOCALS~1Tempajlh.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temppwvbco.exe»=»C:DOCUME~19335~1LOCALS~1Temppwvbco.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temppfcedo.exe»=»C:DOCUME~19335~1LOCALS~1Temppfcedo.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempyoerw.exe»=»C:DOCUME~19335~1LOCALS~1Tempyoerw.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinyblb.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinyblb.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempgyemlk.exe»=»C:DOCUME~19335~1LOCALS~1Tempgyemlk.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinycfdwx.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinycfdwx.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinoyfsk.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinoyfsk.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinjsqv.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinjsqv.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempvlxv.exe»=»C:DOCUME~19335~1LOCALS~1Tempvlxv.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempkxrj.exe»=»C:DOCUME~19335~1LOCALS~1Tempkxrj.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempkkswaw.exe»=»C:DOCUME~19335~1LOCALS~1Tempkkswaw.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temppextjl.exe»=»C:DOCUME~19335~1LOCALS~1Temppextjl.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwindwfvh.exe»=»C:DOCUME~19335~1LOCALS~1Tempwindwfvh.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempddxf.exe»=»C:DOCUME~19335~1LOCALS~1Tempddxf.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinlpms.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinlpms.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinmlnq.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinmlnq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinrhivao.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinrhivao.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinteioyr.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinteioyr.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinvoey.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinvoey.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwindcmh.exe»=»C:DOCUME~19335~1LOCALS~1Tempwindcmh.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinuffod.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinuffod.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinjdwdp.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinjdwdp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempyrhm.exe»=»C:DOCUME~19335~1LOCALS~1Tempyrhm.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwxcqqj.exe»=»C:DOCUME~19335~1LOCALS~1Tempwxcqqj.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempkjchsj.exe»=»C:DOCUME~19335~1LOCALS~1Tempkjchsj.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinuntqr.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinuntqr.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempnrtw.exe»=»C:DOCUME~19335~1LOCALS~1Tempnrtw.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinmqepb.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinmqepb.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinnmrwm.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinnmrwm.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinsggn.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinsggn.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinhylcp.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinhylcp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temptuent.exe»=»C:DOCUME~19335~1LOCALS~1Temptuent.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinguyp.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinguyp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempqdwkl.exe»=»C:DOCUME~19335~1LOCALS~1Tempqdwkl.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwindoisl.exe»=»C:DOCUME~19335~1LOCALS~1Tempwindoisl.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinfannba.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinfannba.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinnpat.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinnpat.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinsvsfac.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinsvsfac.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinlylkk.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinlylkk.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinbfypva.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinbfypva.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwintyvjnx.exe»=»C:DOCUME~19335~1LOCALS~1Tempwintyvjnx.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempcwigfo.exe»=»C:DOCUME~19335~1LOCALS~1Tempcwigfo.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempuemksp.exe»=»C:DOCUME~19335~1LOCALS~1Tempuemksp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempgdqrj.exe»=»C:DOCUME~19335~1LOCALS~1Tempgdqrj.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temphcwkas.exe»=»C:DOCUME~19335~1LOCALS~1Temphcwkas.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinqqpiso.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinqqpiso.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwiniygwto.exe»=»C:DOCUME~19335~1LOCALS~1Tempwiniygwto.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinqert.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinqert.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinpduy.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinpduy.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempmtsv.exe»=»C:DOCUME~19335~1LOCALS~1Tempmtsv.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempjccmq.exe»=»C:DOCUME~19335~1LOCALS~1Tempjccmq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinrthk.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinrthk.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwininegoo.exe»=»C:DOCUME~19335~1LOCALS~1Tempwininegoo.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempdmnqo.exe»=»C:DOCUME~19335~1LOCALS~1Tempdmnqo.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinijfimu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinijfimu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwindymrnn.exe»=»C:DOCUME~19335~1LOCALS~1Tempwindymrnn.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinynhslu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinynhslu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempgfsg.exe»=»C:DOCUME~19335~1LOCALS~1Tempgfsg.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinmfxa.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinmfxa.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempuqvte.exe»=»C:DOCUME~19335~1LOCALS~1Tempuqvte.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempovrbuv.exe»=»C:DOCUME~19335~1LOCALS~1Tempovrbuv.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinjrkcvv.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinjrkcvv.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinuyyswc.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinuyyswc.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temphfyagl.exe»=»C:DOCUME~19335~1LOCALS~1Temphfyagl.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinkptwl.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinkptwl.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinpipaq.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinpipaq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinjoai.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinjoai.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempmgvu.exe»=»C:DOCUME~19335~1LOCALS~1Tempmgvu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Templpvk.exe»=»C:DOCUME~19335~1LOCALS~1Templpvk.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwintvwf.exe»=»C:DOCUME~19335~1LOCALS~1Tempwintvwf.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinqlfkcu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinqlfkcu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinibmh.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinibmh.exe:*:Enabled:ipsec»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesICQ7.2ICQ.exe»=»C:Program FilesICQ7.2ICQ.exe:*:Enabled:ICQ7.2»
«C:Program FilesICQ7.2aolload.exe»=»C:Program FilesICQ7.2aolload.exe:*:Enabled:aolload.exe»
«C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe»=»C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger»

======File associations======

.bat — edit —
.cmd — edit —
.inf — open —
.ini — open — notepad.exe %1
.js — edit —
.reg — edit —
.txt — open — notepad.exe %1
.vbs — edit —

======List of files/folders created in the last 1 months======

2011-01-28 00:32:12 —-D—- C:_OTM
2011-01-27 22:48:26 —-D—- C:Program Filestrend micro
2011-01-27 22:48:25 —-D—- C:rsit
2011-01-27 21:08:17 —-A—- C:nprrsr.pif
2011-01-27 13:04:25 —-HD—- C:WINDOWSPIF
2011-01-25 20:37:00 —-D—- C:Documents and SettingsАдминистраторApplication DataGoogle
2011-01-25 20:34:07 —-D—- C:Program FilesGoogle
2011-01-20 21:32:50 —-HD—- C:WINDOWSsystem32GroupPolicy
2011-01-20 20:22:01 —-D—- C:Documents and SettingsAll UsersApplication DataSUPERAntiSpyware.com
2011-01-16 17:20:57 —-A—- C:WINDOWSIsUninst.exe
2011-01-16 11:51:00 —-D—- C:Program FilesCommon FilesSkype
2011-01-16 11:50:58 —-RD—- C:Program FilesSkype
2011-01-08 19:10:27 —-D—- C:Fraps
2011-01-07 19:24:38 —-D—- C:Новая папка

======List of files/folders modified in the last 1 months======

2011-01-28 02:20:17 —-D—- C:WINDOWSTemp
2011-01-28 01:27:31 —-A—- C:WINDOWSsystem32PnkBstrB.exe
2011-01-28 01:00:53 —-D—- C:WINDOWSsystem32drivers
2011-01-28 01:00:27 —-D—- C:Documents and SettingsАдминистраторApplication DataICQ
2011-01-28 00:55:30 —-A—- C:WINDOWSSchedLgU.Txt
2011-01-27 22:51:26 —-D—- C:WINDOWSPrefetch
2011-01-27 22:48:26 —-RD—- C:Program Files
2011-01-27 19:37:37 —-A—- C:WINDOWSNeroDigital.ini
2011-01-27 19:33:28 —-D—- C:WINDOWS
2011-01-27 19:29:15 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
2011-01-27 17:59:03 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
2011-01-27 15:11:19 —-D—- C:WINDOWSsystem32CatRoot2
2011-01-27 13:05:17 —-D—- C:WINDOWSsystem32LogFiles
2011-01-25 21:48:39 —-D—- C:Downloads
2011-01-25 20:36:07 —-SHD—- C:WINDOWSInstaller
2011-01-25 20:36:07 —-SHD—- C:Config.Msi
2011-01-25 20:34:12 —-SD—- C:WINDOWSTasks
2011-01-25 19:51:55 —-D—- C:Program FilesKyodai Mahjongg 2006
2011-01-24 22:29:42 —-D—- C:Documents and SettingsАдминистраторApplication DataAIMP
2011-01-24 19:56:34 —-D—- C:Wicker Park (2004)
2011-01-24 19:56:11 —-D—- C:БАРДАК
2011-01-20 22:44:05 —-D—- C:WINDOWSsystem32driversetc
2011-01-20 21:32:50 —-D—- C:WINDOWSsystem32
2011-01-20 21:01:58 —-D—- C:Program FilesWebMoney Advisor
2011-01-20 20:22:38 —-D—- C:Софтяры
2011-01-20 20:21:22 —-A—- C:WINDOWSsystem32akelpad.ini
2011-01-19 19:31:46 —-D—- C:Program FilesPDDtest
2011-01-18 22:31:04 —-D—- C:Program FilesSpeedFan
2011-01-17 14:47:26 —-D—- C:Program Files2gis
2011-01-17 01:17:43 —-D—- C:Фильмы
2011-01-16 18:01:47 —-D—- C:Мои документы к
2011-01-16 11:51:00 —-D—- C:Program FilesCommon Files
2011-01-16 11:51:00 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2011-01-16 01:33:11 —-D—- C:Documents and SettingsАдминистраторApplication DataZoom Player
2011-01-13 21:50:29 —-D—- C:Documents and SettingsАдминистраторApplication DataAdobe
2011-01-13 21:50:29 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2011-01-13 19:29:55 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2011-01-13 13:26:50 —-A—- C:WINDOWSsystem.ini
2011-01-11 20:50:10 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
2011-01-11 20:33:00 —-D—- C:Program FilesPokerStars
2011-01-06 13:01:09 —-D—- C:Program FilesICQ7.2
2011-01-02 21:02:08 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 giveio;giveio; C:WINDOWSsystem32giveio.sys [1996-04-03 5248]
R0 speedfan;speedfan; C:WINDOWSsystem32speedfan.sys [2006-09-24 5248]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-09-03 717296]
R0 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-15 76544]
R2 DgiVecp;DgiVecp; ??C:WINDOWSsystem32DriversDgiVecp.sys []
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-12-02 3452928]
R3 FsUsbExDisk;FsUsbExDisk; ??C:WINDOWSsystem32FsUsbExDisk.SYS []
R3 HdAudAddService;VIA High Definition Audio Service; C:WINDOWSsystem32driversviahdb.sys [2007-08-17 203520]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 LVcKap;Logitech AEC Driver; C:WINDOWSsystem32DRIVERSLVcKap.sys [2007-02-06 1691808]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:WINDOWSsystem32DRIVERSLVPr2Mon.sys [2007-02-06 25632]
R3 LVUSBSta;Logitech USB Monitor Filter; C:WINDOWSsystem32driversLVUSBSta.sys [2007-02-03 41504]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 pepifilter;Volume Adapter; C:WINDOWSsystem32DRIVERSlv302af.sys [2007-02-03 14240]
R3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:WINDOWSsystem32DRIVERSLV302V32.SYS [2007-02-03 938272]
R3 PnkBstrK;PnkBstrK; ??C:WINDOWSsystem32driversPnkBstrK.sys []
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-10-31 117888]
R3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
R4 abp470n5;abp470n5; ??C:WINDOWSsystem32driversmhqoku.sys []
S3 ad95qgbz;ad95qgbz; C:WINDOWSsystem32driversad95qgbz.sys []
S3 amsint32;amsint32; ??C:WINDOWSsystem32driversmhqoku.sys []
S3 androidusb;SAMSUNG Android Composite ADB Interface Driver; C:WINDOWSSystem32Driversssadadb.sys [2010-05-12 30312]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:WINDOWSsystem32DRIVERSLVMVDrv.sys [2007-02-06 1964064]
S3 mbr;mbr; ??C:DOCUME~19335~1LOCALS~1Tempmbr.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2008-09-15 17664]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2008-09-15 22016]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 PID_08A0;QuickCam IM(PID_08A0); C:WINDOWSsystem32DRIVERSLV302AV.SYS [2005-12-05 916096]
S3 RivaTuner32;RivaTuner32; ??C:Program FilesRivaTuner v2.23RivaTuner32.sys []
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM); C:WINDOWSsystem32DRIVERSssadbus.sys [2010-05-12 96488]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter); C:WINDOWSsystem32DRIVERSssadmdfl.sys [2010-05-12 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers; C:WINDOWSsystem32DRIVERSssadmdm.sys [2010-05-12 121576]
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:WINDOWSsystem32DRIVERSsscdbus.sys [2010-04-27 104648]
S3 sscdmdfl;SAMSUNG Mobile Modem Filter; C:WINDOWSsystem32DRIVERSsscdmdfl.sys [2010-04-27 14920]
S3 sscdmdm;SAMSUNG Mobile Modem Drivers; C:WINDOWSsystem32DRIVERSsscdmdm.sys [2010-04-27 132424]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2008-09-15 8064]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2008-09-15 8064]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:WINDOWSSystem32Driverswdf01000.sys [2008-03-27 503008]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2008-12-01 598016]
R2 FsUsbExService;FsUsbExService; C:WINDOWSsystem32FsUsbExService.Exe [2010-07-29 238952]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2009-06-09 300792]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-09-24 227104]
R2 LVPrcSrv;Process Monitor; c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe [2007-02-06 178976]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2010-09-05 75064]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2011-01-28 234536]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S2 gupdate;Служба Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2011-01-25 218096]
S2 LVSrvLauncher;LVSrvLauncher; C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe [2007-02-06 183072]
S3 2GISUpdateService;2GIS UpdateService; C:Program Files2gis3.02GISUpdateService.exe [2010-12-24 921944]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:Program FilesNokiaPC Connectivity SolutionServiceLayer.exe [2008-11-11 702464]

EOF
27 января, 2011 в 9:59 пп #32105
djdjoon
Participant
- Темы:1
- Сообщений:10
info.txt logfile of random’s system information tool 1.08 2011-01-27 22:48:37

======Uninstall list======

—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {10B5F4EF-C4DC-47AF-913B-EAF05C69C852}
—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C5060182-C90D-4314-9AE9-5C0DCF8FD1EF}
—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {00E877D5-CDF8-4DDC-9AE0-E541B4BB6487}
—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {2A33A0C2-2B09-446E-9022-1508A85ECD2D}
—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {5C395839-FBA5-49C5-923A-787665D5E128}
—>MsiExec /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0015-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
Activision(R)—>hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,00,65,00,20,00,2f,00,58,00,7b,00,33,00,46,00,41,00,44,00,36,00,38,00,44,00,39,00,2d,00,31,00,46,00,41,00,31,00,2d,00,34,00,38,00,37,00,31,00,2d,00,39,00,41,00,44,00,46,00,2d,00,39,00,31,00,35,00,31,00,44,00,39,00,36,00,39,00,45,00,39,00,34,00,33,00,7d,00,00,00
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10i_Plugin.exe -maintain plugin
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x19
AIMP2—>C:Program FilesAIMP2Uninstall.exe
AkelPad—>hidcon.exe cmd /c «Taskkill /f /t /fi «IMAGENAME eq notepad*» /im *&ping -n 6 127.0.0.1&Del /Q /F C:WINDOWSsystem32notepad.exe.manifest&Del /Q /F C:WINDOWSsystem32notepad.exe&Del /Q /F C:WINDOWSnotepad.exe&Del /Q /F C:WINDOWSsystem32akelpad.ini&rundll32.exe advpack.dll,DelNodeRunDLL32 C:WINDOWSsystem32AkelFiles&Rename C:WINDOWSsystem32notepadorig.exe notepad.exe&Rename C:WINDOWSsystem32dllcachenotepadorig.exe notepad.exe&Rename C:WINDOWSnotepadorig.exe notepad.exe&Rename C:WINDOWShelpnotepadorig.chm notepad.chm&Rename C:WINDOWShelpnotepadorig.hlp notepad.hlp&Reg Delete HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallAkelpad /f»
ArmA 2 Uninstall—>H:Program filesBohemia InteractiveArmA 2UnInstall.exe
ATI Catalyst Registration—>MsiExec.exe /X{11083C7A-D0D6-4DA4-8C3A-74B8389EC07B}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Carambis Driver Updater—>MsiExec.exe /X{542068F1-9AAE-4E1B-8ACA-094FE03728BE}
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Daemon Tools Lite—>rundll32.exe advpack.dll,LaunchINFSection dtools.inf,Uninstall
DAEMON Tools Toolbar—>C:Program FilesDAEMON Tools Toolbaruninst.exe
Download Master 5.5.12.1172—>»C:Program FilesDownload Masterunins000.exe»
eMule 0.49c—>C:Program FileseMuleUninstall.exe
Europa Casino—>»C:CasinoEuropa Casino_EuropaSetup_bfaae9.exe» /uninstall
Everest 5.02.1750—>C:Program FilesEverestUninstall.exe
Foxit Reader 3.0 Build 1817—>C:Program FilesFoxit ReaderUninstall.exe
Fraps (Только удаление)—>C:Frapsuninstall.exe
Google Earth Plug-in—>MsiExec.exe /X{FB4F9000-04FC-11E0-85D2-001AA037B01E}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
iColorFolder 1.5.0.1—>C:Program FilesiColorFolderUninstall.exe
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
ICQ7.2—>»C:Program FilesInstallShield Installation Information{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}ICQ7.exe» -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 20—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
KMPlayer 2.9.4.1435—>»C:Program FilesKMPlayerunins000.exe»
Kyodai Mahjongg 2006 v1.42—>»C:Program FilesKyodai Mahjongg 2006unins000.exe»
LClock—>C:Program FilesLClockUninstall.exe
Light Alloy 4.0—>C:Program FilesLight Alloyuninst.exe
Logitech Audio Echo Cancellation Component—>MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Desktop Messenger—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}Setup.exe» -l0x9 UNINSTALL
Logitech QuickCam—>MsiExec.exe /X{7D2370AC-D8E6-4996-986A-19824F8A167C}
Logitech Video Enumerator—>MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
Logitech® Camera Driver—>»C:Program FilesCommon FilesLogiShrdQCDRVBINSETUP.EXE» UNINSTALL REMOVEPROMPT
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7—>»C:WINDOWS$NtUninstallWdf01007$spuninstspuninst.exe»
Microsoft Office Access 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ACCESS /dll OSETUP.DLL
Microsoft Office Access 2007—>MsiExec.exe /X{90120000-0015-0000-0000-0000000FF1CE}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Outlook 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall OUTLOOK /dll OSETUP.DLL
Microsoft Office Outlook 2007—>MsiExec.exe /X{90120000-001A-0000-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall POWERPOINT /dll OSETUP.DLL
Microsoft Office PowerPoint 2007—>MsiExec.exe /X{90120000-0018-0000-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Visio MUI (Russian) 2007—>MsiExec.exe /X{90120000-0054-0419-0000-0000000FF1CE}
Microsoft Office Visio Professional 2007—>MsiExec.exe /X{90120000-0051-0000-0000-0000000FF1CE}
Microsoft Office Visio Профессиональный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall VISPRO /dll OSETUP.DLL
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mozilla Firefox (3.6.13)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Mozilla Firefox 3.5.1—>C:Program FilesMozilla FirefoxUninstall.exe
MSXML 6.0 Parser (KB933579)—>MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
MVision—>MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NewFreeScreensaver nfsDigitalClock07—>»C:Program FilesNewFreeScreensaversnfsDigitalClock07unins000.exe»
NewFreeScreensaver nfsNewYear01—>»C:Program FilesNewFreeScreensaversnfsNewYear01unins000.exe»
NewFreeScreensaver nfsNewYear02—>»C:Program FilesNewFreeScreensaversnfsNewYear02unins000.exe»
NewFreeScreensaver nfsNewYear03—>»C:Program FilesNewFreeScreensaversnfsNewYear03unins000.exe»
NewFreeScreensaver nfsNewYear04—>»C:Program FilesNewFreeScreensaversnfsNewYear04unins000.exe»
NewFreeScreensaver nfsNewYear05—>»C:Program FilesNewFreeScreensaversnfsNewYear05unins000.exe»
NewFreeScreensaver nfsSnowflakes01—>»C:Program FilesNewFreeScreensaversnfsSnowflakes01unins000.exe»
NewFreeScreensaver nfsXmas01—>»C:Program FilesNewFreeScreensaversnfsXmas01unins000.exe»
NewFreeScreensaver nfsXmas02—>»C:Program FilesNewFreeScreensaversnfsXmas02unins000.exe»
NewFreeScreensaver nfsXmas03—>»C:Program FilesNewFreeScreensaversnfsXmas03unins000.exe»
NewFreeScreensaver nfsXmas04—>»C:Program FilesNewFreeScreensaversnfsXmas04unins000.exe»
NewFreeScreensaver nfsXmas05—>»C:Program FilesNewFreeScreensaversnfsXmas05unins000.exe»
Nokia Connectivity Cable Driver—>MsiExec.exe /X{15AC0C5D-A6FB-4CE2-8CD0-28179EEB5625}
Nokia Flashing Cable Driver—>MsiExec.exe /X{A4E0CA0F-1903-440A-9B98-FEA6CB049999}
Nokia Music—>MsiExec.exe /I{BEC99D86-1D70-4AB8-8D15-E116392F9B7D}
Nokia Ovi Application Installer 6.85.3011—>msiexec /qn /x {42B74521-4706-412A-9A27-AED12B83E886}
Nokia Ovi Application Installer—>MsiExec.exe /I{42B74521-4706-412A-9A27-AED12B83E886}
Nokia Ovi Content Copier 6.85.3011—>msiexec /qn /x {6442DEDF-AC2F-4CBA-85DE-42E459C5006C}
Nokia Ovi Content Copier—>MsiExec.exe /X{6442DEDF-AC2F-4CBA-85DE-42E459C5006C}
Nokia Ovi One Touch Access 6.85.3011—>msiexec /qn /x {4AE48A64-6C6A-4E5A-95FA-55F5131DECF9}
Nokia Ovi One Touch Access—>MsiExec.exe /I{4AE48A64-6C6A-4E5A-95FA-55F5131DECF9}
Nokia Ovi System Utilities 6.85.3014—>msiexec /qn /x {C7CDB2AC-A0AB-4D83-B046-187E24D9EA68}
Nokia Ovi System Utilities—>MsiExec.exe /X{C7CDB2AC-A0AB-4D83-B046-187E24D9EA68}
Nokia Software Updater—>MsiExec.exe /X{2FA28330-2028-4033-BD10-425C87EB4D54}
NVIDIA PhysX—>MsiExec.exe /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}
Opera 9.64.10487—>C:Program FilesOperaUninstall.exe
PC Connectivity Solution—>MsiExec.exe /I{D848D140-41C3-4A53-86D8-E866A100B4CD}
PokerStars—>»C:Program FilesPokerStarsPokerStarsUninstall.exe» /u:PokerStars
PunkBuster Services—>C:WINDOWSsystem32pbsvc.exe -u
QIP Infium 9030—>C:Program FilesQIP InfiumUninstall.exe
Readiris Pro 10—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}setup.exe» -l0x9
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
RivaTuner v2.0 Final Release—>»C:Program FilesRivaTuner v2.0 Final Releaseuninstall.exe»
RocketDock 1.3.5—>»C:Program FilesRocketDockunins000.exe»
Samsung New PC Studio—>»C:Program FilesInstallShield Installation Information{F193FC0E-9E18-40FC-A974-509A1BDD240A}setup.exe» -runfromtemp -l0x0419 -removeonly
Samsung New PC Studio—>MsiExec.exe /X{F193FC0E-9E18-40FC-A974-509A1BDD240A}
Samsung SCX-4200 Series—>C:Program FilesSAMSUNGSamsung SCX-4200 SeriesInstallSetup.exe /R
SAMSUNG SYMBIAN USB Download Driver—>C:Program FilesSAMSUNGSYMBIAN USB Download DriverUninstall.exe
SAMSUNG USB Driver for Mobile Phones—>C:Program FilesSamsungUSB DriversUninstall.exe
SamsungConnectivityCableDriver—>MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
Singularity (2010)—>»H:ИгрыSingularityUninstallunins000.exe»
Singularity(TM) 1.1 Patch—>»C:Program FilesInstallShield Installation Information{89CB9F02-F392-45AD-B429-B9373E6B7BE0}setup.exe» -runfromtemp -l0x0409 -removeonly
Singularity(TM)—>»C:Program FilesInstallShield Installation Information{3FAD68D9-1FA1-4871-9ADF-9151D969E943}setup.exe» -runfromtemp -l0x0419 -removeonly
Skype™ Beta 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SmarThru 4—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{90F1943D-EA4A-4460-B59F-30023F3BA69A}Setup.exe» -l0x19 uninstall -l0019
SpeedFan (remove only)—>»C:Program FilesSpeedFanuninstall.exe»
Total Commander7.04a—>C:Program FilesTotal CommanderUninstall.exe
UltraISO Premium (only 32bit) v9.3.3.2685—>»C:Program FilesUltraISOunins000.exe»
Uninstall Tool 2.7.2.4937—>»C:Program FilesUninstall Toolunins000.exe»
Unlocker—>C:Program FilesUnlockeruninst.exe
uTorrent 1.8.3 build 15772—>»C:Program FilesuTorrentuninstall.exe» uTorrent
VLC media player 1.1.4—>C:Program FilesVideoLANVLCuninstall.exe
WebMoney Advisor—>MsiExec.exe /X{F0C20717-DA7A-4949-B979-8CBF57EE359D}
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.9.3.1—>»C:Program FilesWebMoneyUninstall.exe» «C:Program FilesWebMoneyinstall.log» -u
WinDjView 1.0.1—>C:Program FilesWinDjViewuninstall.exe
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Xfire (remove only)—>»C:Program FilesXfireuninst.exe»
XfireXO Toolbar—>C:PROGRA~1XfireXOUNWISE.EXE /U C:PROGRA~1XfireXOINSTALL.LOG
Xilisoft 3GP Video Converter—>C:Program FilesXilisoft3GP Video ConverterUninstall.exe
Zoom Player (remove only)—>»C:Program FilesZoom Playeruninstall.exe»
Zoom Player Russian language (remove only)—>»C:Program FilesZoom PlayerLanguageuninstall.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Боковая панель Windows—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFSidebar.inf,DefaultUnInstall
Веселый Могильщик 1.00—>C:Program FilesВеселый МогильщикUninstall.exe
Данные ДубльГИС г.Пермь 01.01.2011—>MsiExec.exe /X{8F0D87D0-5E26-4493-9019-54DAE6B90EDA}
ДубльГИС 3.0.9.2—>MsiExec.exe /X{3C0866AB-5946-468B-8D02-9E266B496BB6}
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Пёрл-Харбор—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20C39751-104D-40AA-9DA7-06AF0D7BFE56}
Правила Дорожного Движения 2010—>»C:Program FilesRussobit-MПравила Дорожного Движения 2010unins000.exe»
Снайпер. Воин-призрак—>»I:Program FilesСнайпер. Воин-призракunins000.exe»
Снайпер. Воин-призрак—>C:Program FilesInstallShield Installation Information{CD809C3B-EC2B-4DAF-9F9B-76E49C0CCF0F}setup.exe -runfromtemp -l0x0019 -removeonly

======Hosts File======

127.0.0.1 000freexxx.com
127.0.0.1 0190-dialer.com
127.0.0.1 08.185.87.0.liveadvert.com
127.0.0.1 08.185.87.00.liveadvert.com
127.0.0.1 08.185.87.01.liveadvert.com
127.0.0.1 08.185.87.02.liveadvert.com
127.0.0.1 08.185.87.03.liveadvert.com
127.0.0.1 08.185.87.04.liveadvert.com
127.0.0.1 08.185.87.05.liveadvert.com
127.0.0.1 08.185.87.06.liveadvert.com

======System event log======

Computer Name: LOCHI-9B2797B15
Event Code: 17
Message: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS
настроенного вручную узла ‘./l.’,0x1′. NTP-клиент вновь повторит поиск в DNS
через 15 мин.
Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)

Record Number: 4491
Source Name: W32Time
Time Written: 20110117220940.000000+180
Event Type: ошибка
User:

Computer Name: LOCHI-9B2797B15
Event Code: 1003
Message: Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для
сетевого адаптера с сетевым адресом 00248CD3C092.
Произошла следующая ошибка:
Превышен таймаут семафора.
.
Компьютер продолжит попытки получить свой
собственный адрес от DHCP-cервера.

Record Number: 4490
Source Name: Dhcp
Time Written: 20110117220936.000000+180
Event Type: предупреждение
User:

Computer Name: LOCHI-9B2797B15
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{1FFFDDFD-BD3A-4FBE-BA91-407422E90A81} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.

Record Number: 4489
Source Name: Tcpip
Time Written: 20110117220932.000000+180
Event Type: информация
User:

Computer Name: LOCHI-9B2797B15
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 4488
Source Name: EventLog
Time Written: 20110117220906.000000+180
Event Type: информация
User:

Computer Name: LOCHI-9B2797B15
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 4487
Source Name: EventLog
Time Written: 20110117220906.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: LOCHI-9B2797B15
Event Code: 1017
Message: Start registering ASP.NET (version 2.0.50727.0) (internal flag: 0x00000406)

Record Number: 159
Source Name: ASP.NET 2.0.50727.0
Time Written: 20020101000648.000000+180
Event Type: информация
User:

Computer Name: LOCHI-9B2797B15
Event Code: 11707
Message: Product: RGB9RAST — Installation completed successfully.

Record Number: 158
Source Name: MsiInstaller
Time Written: 20020101000543.000000+180
Event Type: информация
User: LOCHI-9B2797B15Администратор

Computer Name: LOCHI-9B2797B15
Event Code: 11707
Message: Продукт: Microsoft .NET Framework 3.5 SP1 — Установка завершена успешно.

Record Number: 157
Source Name: MsiInstaller
Time Written: 20020101000541.000000+180
Event Type: информация
User: LOCHI-9B2797B15Администратор

Computer Name: LOCHI-9B2797B15
Event Code: 1000
Message: Ошибка приложения kmplayer.exe, версия 2.9.4.1435, модуль diracsplitter.ax, версия 1.2.925.0, адрес 0x00003713.

Record Number: 156
Source Name: Application Error
Time Written: 20020105094540.000000+180
Event Type: ошибка
User:

Computer Name: LOCHI-9B2797B15
Event Code: 1000
Message: Ошибка приложения kmplayer.exe, версия 2.9.4.1435, модуль diracsplitter.ax, версия 1.2.925.0, адрес 0x00003713.

Record Number: 155
Source Name: Application Error
Time Written: 20020105094518.000000+180
Event Type: ошибка
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesNVIDIA CorporationPhysXCommon;C:Program FilesNokiaPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=16
«PROCESSOR_IDENTIFIER»=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
«PROCESSOR_REVISION»=0203
«NUMBER_OF_PROCESSORS»=4
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
28 января, 2011 в 7:46 дп #32106
djdjoon
Participant
- Темы:1
- Сообщений:10
Вроде нашел!!!!
28 января, 2011 в 6:53 пп #32107
Helper
Participant
- Темы:19
- Сообщений:712
сделайте лог Combofix и приложите
31 января, 2011 в 3:32 пп #32109
djdjoon
Participant
- Темы:1
- Сообщений:10
спасибо вам!!!! После комбо у меня слитела винда точнее фаил длл какойто после чего я не мог зайти!!!! Пришлось переустанавливать систему форматировать все диски!!! Самый верный способ!
31 января, 2011 в 7:29 пп #32108
Helper
Participant
- Темы:19
- Сообщений:712
Нужно было внимательно читать и аккуратно выполнять.Не самый верный, есть зловреды, которые выживают после обычного форматирование.Правда таких маловато.
Автор

Сообщения