- This topic has 3 ответа, 2 участника, and was last updated 14 years, 2 months назад by
.
-
Сообщения
-
Здравствуйте,переодически закрывает браузеры.
Logfile of random’s system information tool 1.08 (written by random/random)
Run by Администратор at 2010-09-15 18:14:11
Microsoft Windows 7 Ultimate
System drive C: has 22 GB (10%) free of 226 GB
Total RAM: 3067 MB (66% free)======Scheduled tasks folder======
C:WindowstasksAt1.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler — C:PROGRA~1MICROS~2Office14URLREDIR.DLL [2010-02-28 561552][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-07-16 41760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-06-01 10336584][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RtHDVCpl»=C:Program FilesRealtekAudioHDARtHDVCpl.exe [2010-03-18 8546848]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2010-04-08 2145000]
«2Gis Update Notifier»=C:Program Files2gis3.02GISTrayNotifier.exe [2010-06-04 3319640][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
«Malwarebytes’ Anti-Malware»=C:Program FilesMalwarebytes’ Anti-Malwarembamgui.exe [2010-04-29 437584][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WebCheck — {E6FB5E20-DE35-11CF-9C87-00AA005127ED}[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
«SecurityProviders»=credssp.dll[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAFD]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«ConsentPromptBehaviorAdmin»=0
«ConsentPromptBehaviorUser»=3
«EnableLUA»=0
«EnableUIADesktopToggle»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«ForceClassicControlPanel»=1
«NoSMConfigurePrograms»=1
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
======File associations======
.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open — C:WindowsSystem32WScript.exe «%1» %*======List of files/folders created in the last 1 months======
2010-09-15 18:14:15 —-D—- C:Program Filestrend micro
2010-09-15 18:14:11 —-D—- C:rsit
2010-09-15 17:26:20 —-D—- C:UsersАдминистраторAppDataRoamingMalwarebytes
2010-09-15 17:26:11 —-A—- C:Windowssystem32driversmbamswissarmy.sys
2010-09-15 17:26:10 —-D—- C:ProgramDataMalwarebytes
2010-09-15 17:26:10 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2010-09-15 17:26:10 —-A—- C:Windowssystem32driversmbam.sys
2010-09-15 17:10:05 —-D—- C:Avenger
2010-09-15 17:10:05 —-A—- C:avenger.txt
2010-09-15 16:38:53 —-A—- C:Windowsntbtlog.txt
2010-09-15 16:27:26 —-A—- C:WindowsWQAVKRWNNATHSYFVEXZMG.bat
2010-09-15 16:27:24 —-D—- C:Program FilesDef Group
2010-09-15 16:26:39 —-A—- C:Windowssystem32f90d6a07.exe
2010-09-15 16:26:37 —-A—- C:Windowssystem323648e8c7.exe
2010-09-15 16:23:36 —-A—- C:Windowssystem32iertutil.dll
2010-09-15 05:11:45 —-A—- C:Windowssystem32spoolsv.exe
2010-09-06 09:15:29 —-D—- C:UsersАдминистраторAppDataRoamingGrym
2010-09-06 08:47:50 —-D—- C:ProgramData2GIS
2010-09-06 08:47:50 —-D—- C:Program Files2gis
2010-08-29 20:48:23 —-D—- C:Program FilesGSC World Publishing
2010-08-28 10:06:27 —-D—- C:UsersАдминистраторAppDataRoamingNero
2010-08-28 10:05:57 —-D—- C:Program FilesCommon FilesNero
2010-08-28 10:05:56 —-D—- C:Program FilesNero
2010-08-28 03:20:28 —-D—- C:UsersАдминистраторAppDataRoamingLeadertech
2010-08-28 03:18:24 —-D—- C:WindowsXSxS
2010-08-28 03:18:24 —-D—- C:Program FilesXenocode
2010-08-28 02:52:46 —-D—- C:Program FilesEA Sports
2010-08-25 10:10:58 —-A—- C:Windowssystem32oleaut32.dll
2010-08-22 21:19:55 —-A—- C:Windowssystem32XAudio2_7.dll
2010-08-22 21:19:55 —-A—- C:Windowssystem32XAPOFX1_5.dll
2010-08-22 21:19:55 —-A—- C:Windowssystem32xactengine3_7.dll
2010-08-22 21:19:55 —-A—- C:Windowssystem32D3DCompiler_43.dll
2010-08-22 21:19:54 —-A—- C:Windowssystem32d3dx11_43.dll
2010-08-22 21:19:54 —-A—- C:Windowssystem32d3dx10_43.dll
2010-08-22 21:19:54 —-A—- C:Windowssystem32d3dcsx_43.dll
2010-08-22 21:19:53 —-A—- C:Windowssystem32D3DX9_43.dll
2010-08-22 21:16:36 —-HD—- C:Windowsmsdownld.tmp
2010-08-22 21:16:29 —-D—- C:Windowssystem32directx
2010-08-22 20:51:13 —-D—- C:Program FilesWorld Cup South Africa
2010-08-19 10:42:40 —-D—- C:UsersАдминистраторAppDataRoamingskypePM
2010-08-19 10:41:02 —-D—- C:Program FilesCommon FilesSkype
2010-08-19 10:40:49 —-D—- C:ProgramDataSkype======List of files/folders modified in the last 1 months======
2010-09-15 18:14:41 —-D—- C:WindowsTemp
2010-09-15 18:14:35 —-D—- C:WindowsPrefetch
2010-09-15 18:14:15 —-RD—- C:Program Files
2010-09-15 17:58:05 —-D—- C:Windowstracing
2010-09-15 17:26:11 —-D—- C:Windowssystem32drivers
2010-09-15 17:26:10 —-HD—- C:ProgramData
2010-09-15 17:14:38 —-D—- C:WindowsSystem32
2010-09-15 17:14:37 —-D—- C:Windowsinf
2010-09-15 17:14:37 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-09-15 17:13:13 —-D—- C:Windowssystem32config
2010-09-15 16:38:53 —-D—- C:Windows
2010-09-15 16:31:51 —-D—- C:Windowswinsxs
2010-09-15 16:28:11 —-D—- C:UsersАдминистраторAppDataRoaminguTorrent
2010-09-15 16:27:27 —-D—- C:Windowssystem32Tasks
2010-09-15 16:27:26 —-D—- C:WindowsTasks
2010-09-15 16:27:25 —-SHD—- C:WindowsInstaller
2010-09-15 16:26:30 —-D—- C:Program FilesMozilla Firefox
2010-09-15 16:25:42 —-D—- C:ProgramDataMicrosoft Help
2010-09-15 16:23:50 —-A—- C:Windowssystem32MRT.exe
2010-09-15 16:23:41 —-D—- C:Windowssystem32catroot2
2010-09-15 16:23:41 —-D—- C:Windowssystem32catroot
2010-09-15 16:23:29 —-SHD—- C:System Volume Information
2010-09-15 09:13:09 —-A—- C:Windowsteachpro.ini
2010-09-15 09:12:37 —-D—- C:Program FilesMMT
2010-09-14 11:34:21 —-D—- C:Учения
2010-09-13 10:41:39 —-D—- C:Видео
2010-09-12 22:16:56 —-D—- C:Фото
2010-09-12 15:53:27 —-D—- C:Windowssystem32driversUMDF
2010-09-09 09:35:39 —-D—- C:UsersАдминистраторAppDataRoamingSkype
2010-08-29 22:16:44 —-D—- C:Windowssystem32wdi
2010-08-28 10:05:57 —-D—- C:Program FilesCommon Files
2010-08-28 02:52:42 —-RSD—- C:Windowsassembly
2010-08-25 22:53:50 —-D—- C:WindowsAppPatch
2010-08-24 22:31:54 —-SHD—- C:$Recycle.Bin
2010-08-24 22:31:47 —-RD—- C:Users
2010-08-23 18:54:03 —-D—- C:Program FilesOpera
2010-08-21 18:30:18 —-D—- C:Проги======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 pciide;pciide; C:Windowssystem32DRIVERSpciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:WindowsSystem32driversrdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:WindowsSystem32Driverssptd.sys [2010-07-16 691696]
R1 CSC;@%systemroot%system32cscsvc.dll,-202; C:Windowssystem32driverscsc.sys [2009-07-14 387584]
R1 ehdrv;ehdrv; C:Windowssystem32DRIVERSehdrv.sys [2010-04-08 114984]
R1 vwififlt;Virtual WiFi Filter Driver; C:Windowssystem32DRIVERSvwififlt.sys [2009-07-14 48128]
R2 eamonm;eamonm; C:Windowssystem32DRIVERSeamonm.sys [2010-04-08 133512]
R2 epfwwfpr;epfwwfpr; C:Windowssystem32DRIVERSepfwwfpr.sys [2010-04-08 96896]
R3 amdkmdag;amdkmdag; C:Windowssystem32DRIVERSatipmdag.sys [2010-03-03 5340160]
R3 amdkmdap;amdkmdap; C:Windowssystem32DRIVERSatikmpag.sys [2010-03-03 152064]
R3 AtiHdmiService;ATI Function Driver for High Definition Audio Service; C:Windowssystem32driversAtiHdmi.sys [2010-01-28 100352]
R3 BCM43XX;Драйвер сетевого адаптера Broadcom 802.11; C:Windowssystem32DRIVERSbcmwl6.sys [2009-07-14 1131008]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2010-03-18 3041568]
R3 k57nd60x;Broadcom NetLink (TM) Gigabit Ethernet — NDIS 6.0; C:Windowssystem32DRIVERSk57nd60x.sys [2010-03-15 326184]
S2 Parvdm;Parvdm; C:Windowssystem32DRIVERSparvdm.sys [2009-07-14 8704]
S3 a84361xp;a84361xp; C:Windowssystem32driversa84361xp.sys []
S3 aic78xx;aic78xx; C:Windowssystem32DRIVERSdjsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:Windowssystem32DRIVERSamdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet — NDIS 6.0; C:Windowssystem32DRIVERSb57nd60x.sys [2009-07-14 229888]
S3 RDPDR;Terminal Server Device Redirector Driver; C:WindowsSystem32driversrdpdr.sys [2009-07-14 133120]
S3 s3cap;s3cap; C:Windowssystem32DRIVERSvms3cap.sys [2009-07-14 5632]
S3 sisagp;SIS AGP Bus Filter; C:Windowssystem32DRIVERSsisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:Windowssystem32DRIVERSstorvsc.sys [2009-07-14 28224]
S3 viaagp;VIA AGP Bus Filter; C:Windowssystem32DRIVERSviaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:Windowssystem32DRIVERSviac7.sys [2009-07-14 52736]
S3 vmbus;@%SystemRoot%system32vmbusres.dll,-1000; C:Windowssystem32DRIVERSvmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:Windowssystem32DRIVERSVMBusHID.sys [2009-07-14 17920]
S3 WinUsb;WinUsb; C:Windowssystem32DRIVERSWinUsb.sys [2009-07-14 34944]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AMD External Events Utility;AMD External Events Utility; C:Windowssystem32atiesrxx.exe [2010-03-03 172032]
R2 CscService;@%systemroot%system32cscsvc.dll,-200; C:WindowsSystem32svchost.exe [2009-07-14 20992]
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2010-04-08 810120]
R2 KMService;KMService; C:Windowssystem32srvany.exe [2010-07-19 8192]
S3 2GISUpdateService;2GIS UpdateService; C:Program Files2gis3.02GISUpdateService.exe [2010-06-04 775512]
S3 AppMgmt;@appmgmts.dll,-3250; C:Windowssystem32svchost.exe [2009-07-14 20992]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2010-04-08 33560]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2010-01-09 149352]
S3 osppsvc;Office Software Protection Platform; C:Program FilesCommon FilesMicrosoft SharedOfficeSoftwareProtectionPlatformOSPPSVC.EXE [2010-01-09 4640000]
S3 PeerDistSvc;@%SystemRoot%system32peerdistsvc.dll,-9000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 UmRdpService;@%SystemRoot%system32umrdp.dll,-1000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%system32WatWatUX.exe,-601; C:Windowssystem32WatWatAdminSvc.exe [2010-07-20 1343400]
EOF
info.txt logfile of random’s system information tool 1.08 2010-09-15 18:15:23
======Uninstall list======
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Definition update for Microsoft Office 2010 (KB982726)—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0012-0000-0000-0000000FF1CE}» «{8A1600D2-B038-4F73-851E-946B0155810E}» «1049» «0»
FIFA 10—>MsiExec.exe /X{11202615-E557-4ECF-9B86-F59C81E52909}
HashTab 3.0.0—>C:Windowssystem32Uninstall.exe
Java(TM) 6 Update 16—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Kels’ Vista CPL Bonus Pack!—>rundll32.exe advpack.dll,LaunchINFSection CPLBonus.inf,uninstall
K-Lite Mega Codec Pack 5.9.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft Office Excel MUI (Russian) 2010—>MsiExec.exe /X{90140000-0016-0419-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2010—>MsiExec.exe /X{90140000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2010—>MsiExec.exe /X{90140000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2010—>MsiExec.exe /X{90140000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2010—>MsiExec.exe /X{90140000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2010—>MsiExec.exe /X{90140000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2010—>MsiExec.exe /X{90140000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2010—>MsiExec.exe /X{90140000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2010—>MsiExec.exe /X{90140000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2010—>MsiExec.exe /X{90140000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2010—>MsiExec.exe /X{90140000-006E-0419-0000-0000000FF1CE}
Microsoft Office Standard 2010—>MsiExec.exe /X{90140000-0012-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2010—>MsiExec.exe /X{90140000-001B-0419-0000-0000000FF1CE}
Microsoft Office стандартный 2010—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Office Setup Controllersetup.exe» /uninstall STANDARD /dll OSETUP.DLL
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mozilla Firefox (3.6.9)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Nero BurningRom—>»C:Program FilesNeroNero 9Nero Burning ROMUninstalluninstall.exe» «/U:C:Program FilesNeroNero 9Uninstalluninstall.xml»
Opera 10.61—>MsiExec.exe /X{70858C67-8761-4444-895A-0A8B2E9E144E}
PC Defender—>MsiExec.exe /X{93781A22-304B-45BA-9631-4BBE717DB074}
Piriform Utils 10.01.05—>»C:Program FilesPiriformunins000.exe»
Pro Evolution Soccer 2010 World Cup South Africa—>»C:Program FilesWorld Cup South Africaunins000.exe»
Realtek High Definition Audio Driver—>C:Program FilesRealtekAudioHDARtlUpd.exe -r -m -nrg2709
S.T.A.L.K.E.R.—>»C:Program FilesGSC World PublishingS.T.A.L.K.E.Runins000.exe»
Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Sony Noise Reduction Plug-In 2.0e—>MsiExec.exe /X{D533C9D4-ED96-4191-B9C3-279C0DD6BABA}
Sony Sound Forge 9.0—>MsiExec.exe /X{6842DCCB-2840-4E46-8AF3-BEA9CFF3455B}
STDU Viewer version 1.5.402.0—>»C:Program FilesSTDU Viewerunins000.exe»
TeachPro Математика для абитуриентов—>C:Windowsunin0419.exe -fc:ученияDeIsL1.isu -cc:учения_ISREG32.DLL
TeachPro Решебник по математике—>C:Windowsunin0419.exe -fc:ученияDeIsL2.isu -cc:A71A~1_ISREG32.DLL
TeachPro Физика для абитуриентов—>C:Windowsunin0419.exe -f»C:Program FilesMMTTeachPro PhysicsDeIsL1.isu» -c»C:Program FilesMMTTeachPro Physics_ISREG32.DLL»
TeachPro Химия для абитуриентов—>C:Windowsunin0419.exe -f»C:Program FilesMMTTeachPro ChemistryDeIsL1.isu» -c»C:Program FilesMMTTeachPro Chemistry_ISREG32.DLL»
Update for Microsoft Office 2010 (KB2202188)—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0012-0000-0000-0000000FF1CE}» «{86B7A074-265D-420C-9E1E-7A920EF0ECA7}» «1049» «0»
Update for Microsoft OneNote 2010 (KB2288640)—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0012-0000-0000-0000000FF1CE}» «{521AB5E8-5FFF-45C8-B750-6967F8C0A2B9}» «1049» «0»
Update for Microsoft Outlook Social Connector (KB2289116)—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0012-0000-0000-0000000FF1CE}» «{75F91382-920C-4AE1-B9E6-FFFCEDA797E8}» «1049» «0»
Windows XP Mode—>MsiExec.exe /X{1374CC63-B520-4f3f-98E8-E9020BF01CFF}
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Иркутск 01.07.2010—>MsiExec.exe /X{9744D3FA-1809-4AAA-BCD1-74E9397ABB2D}
ДубльГИС 3.0.7.1—>MsiExec.exe /X{ABAFFBBB-3076-460D-BD3D-85FF187F1CC4}
Обновление Microsoft Outlook Social Connector (KB2289116)—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-001A-0419-0000-0000000FF1CE}» «{5D773FAE-C0F8-439C-9713-D331F0977065}» «1049» «0»
Пакет драйверов Windows — ATI Technologies Inc. (amdkmdap) Display (03/02/2010 8.712.0.0000)—>C:PROGRA~1DIFX15DD93C4CE88F769DPInst.exe /u C:WindowsSystem32DriverStoreFileRepositorycw_96986.inf_x86_neutral_352e926b40e9cbc6cw_96986.inf
Пакет драйверов Windows — ATI Technologies Inc. (AtiHdmiService) MEDIA (01/21/2010 7.11.0.7703)—>C:PROGRA~1DIFX15DD93C4CE88F769DPInst.exe /u C:WindowsSystem32DriverStoreFileRepositoryatihdaud.inf_x86_neutral_b0a4abca83bdc714atihdaud.inf
Пакет драйверов Windows — ATI Technologies Inc. (AtiHdmiService) MEDIA (09/18/2009 5.00.7000.09)—>C:PROGRA~1DIFX15DD93C4CE88F769DPInst.exe /u C:WindowsSystem32DriverStoreFileRepositoryatihdaud.inf_x86_neutral_77ad4abea812cf60atihdaud.inf
Пакет драйверов Windows — Broadcom (k57nd60x) Net (02/12/2010 14.0.0.7)—>C:PROGRA~1DIFX15DD93C4CE88F769DPInst.exe /u C:WindowsSystem32DriverStoreFileRepositoryk57nd60x.inf_x86_neutral_a2cd328cccc7bd3bk57nd60x.inf
Пакет драйверов Windows — Realtek Semiconductor Corp. HD Audio Driver (01/26/2010 6.0.1.6034)—>C:PROGRA~1DIFX15DD93C4CE88F769DPInst.exe /u C:WindowsSystem32DriverStoreFileRepositoryhdaati.inf_x86_neutral_4066abf864900278hdaati.inf
Пакет драйверов Windows — Realtek Semiconductor Corp. HD Audio Driver (03/17/2010 6.0.1.6069)—>C:PROGRA~1DIFX15DD93C4CE88F769DPInst.exe /u C:WindowsSystem32DriverStoreFileRepositoryhdart.inf_x86_neutral_af7011caf7b98ae3hdart.inf
С.Т.А.Л.К.Е.Р. — Чистое Небо—>»C:Program FilesGSC World PublishingС.Т.А.Л.К.Е.Р. — Чистое Небоunins000.exe»
Яндекс.Бар 5.0 для Internet Explorer—>MsiExec.exe /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}======System event log======
Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Distributed Link Tracking Client» перешла в состояние stopped.
Record Number: 5
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Security Center» перешла в состояние stopped.
Record Number: 4
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Desktop Window Manager Session Manager» перешла в состояние stopped.
Record Number: 3
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Diagnostic Policy Service» перешла в состояние stopped.
Record Number: 2
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Microsoft Software Shadow Copy Provider» перешла в состояние stopped.
Record Number: 1
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:=====Application event log=====
Computer Name: 37L4247D28-05
Event Code: 1001
Message: Контейнер ошибки , тип 0
Имя события: PnPDriverNotFound
Ответ: Нет данных
Идентификатор CAB: 0Сигнатура проблемы:
P1: x86
P2: PCIVEN_14E4&DEV_1692&SUBSYS_036E1025&REV_01
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:Вложенные файлы:
C:WindowsTempDMI2107.tmp.log.xmlЭти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x86_3fd41ab092895ef38b71f0f224b6ee7a8228a8d1_cab_044321a3Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 9bba11d3-90c0-11df-a09d-ae9eacec7791
Состояние отчета: 6
Record Number: 5
Source Name: Windows Error Reporting
Time Written: 20100716095757.000000-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20100716095607.000000-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20100716095603.000000-000
Event Type: Сведения
User:Computer Name: 37L4247D28-05
Event Code: 1531
Message: Служба профилей пользователей успешно запущена.Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20100716095559.286147-000
Event Type: Сведения
User: NT AUTHORITYсистемаComputer Name: 37L4247D28-05
Event Code: 4625
Message: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLMSoftwareMicrosoftEventSystemEventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20100716095559.000000-000
Event Type: Сведения
User:=====Security event log=====
Computer Name: 37L4247D28-05
Event Code: 4735
Message: Изменена локальная группа с включенной безопасностью.Субъект:
Идентификатор безопасности: S-1-5-18
Имя учетной записи: 37L4247D28-05$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3e7Группа:
Идентификатор безопасности: S-1-5-32-551
Имя группы: Операторы архива
Домен группы: BuiltinИзмененные атрибуты:
Имя учетной записи SAM: —
Журнал SID: —Дополнительные сведения:
Привилегии: —
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100716095527.103291-000
Event Type: Аудит успеха
User:Computer Name: 37L4247D28-05
Event Code: 4731
Message: Создана локальная группа с включенной безопасностью.Субъект:
Идентификатор безопасности: S-1-5-18
Имя учетной записи: 37L4247D28-05$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3e7Новая группа:
Идентификатор безопасности: S-1-5-32-551
Имя группы: Операторы архива
Домен группы: BuiltinАтрибуты:
Имя учетной записи SAM: Операторы архива
Журнал SID: —Дополнительные сведения:
Привилегии: —
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100716095527.103291-000
Event Type: Аудит успеха
User:Computer Name: 37L4247D28-05
Event Code: 4902
Message: Создана таблица политики аудита по пользователям.Число элементов: 0
Идентификатор политики: 0x24724
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100716095526.650890-000
Event Type: Аудит успеха
User:Computer Name: 37L4247D28-05
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-0-0
Имя учетной записи: —
Домен учетной записи: —
Код входа: 0x0Тип входа: 0
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x4
Имя процесса:Сведения о сети:
Имя рабочей станции: —
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: —
Пакет проверки подлинности: —
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100716095524.591687-000
Event Type: Аудит успеха
User:Computer Name: 37L4247D28-05
Event Code: 4608
Message: Выполняется запуск Windows.Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100716095524.576087-000
Event Type: Аудит успеха
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%SYSTEMROOT%System32WindowsPowerShellv1.0
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules
«NUMBER_OF_PROCESSORS»=2
«PROCESSOR_LEVEL»=16
«PROCESSOR_IDENTIFIER»=x86 Family 16 Model 6 Stepping 3, AuthenticAMD
«PROCESSOR_REVISION»=0603
«DEVMGR_SHOW_DETAILS»=1
«DEVMGR_SHOW_NONPRESENT_DEVICES»=1
EOF
Здравствуйте!
Добро пожаловать на Spyware-ru форум.
Информация файла «лог» не полная, скачайте программу HijackThis сделайте лог и выложите в вашей теме.ogfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:35:18, on 16.09.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: NormalRunning processes:
C:Windowssystem32taskhost.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesRealtekAudioHDARtHDVCpl.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program Files2gis3.02GISTrayNotifier.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:Windowssystem32svchost.exe
C:Program FilesMalwarebytes’ Anti-Malwarembam.exe
C:Program FilesOperaopera.exe
C:Windowssystem32svchost.exe
C:Windowssystem32svchost.exe
C:Program FilesWinRARWinRAR.exe
C:Program FilesuTorrentuTorrent.exe
C:Program Filestrend microHiJackThisHiJackThis.exe
C:Windowssystem32DllHost.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.4free.in.ua/index.php
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=41128
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Internet Explorer предоставлен: http://www.4free.in.ua
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O2 — BHO: URLRedirectionBHO — {B4F3A835-0E21-4959-BA22-42B3008E02FF} — C:PROGRA~1MICROS~2Office14URLREDIR.DLL
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [RtHDVCpl] C:Program FilesRealtekAudioHDARtHDVCpl.exe -s
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [2Gis Update Notifier] C:Program Files2gis3.02GISTrayNotifier.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘NETWORK SERVICE’)
O8 — Extra context menu item: &Отправить в OneNote — res://C:PROGRA~1MICROS~2Office14ONBttnIE.dll/105
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office14EXCEL.EXE/3000
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program FilesMicrosoft OfficeOffice14ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program FilesMicrosoft OfficeOffice14ONBttnIE.dll
O9 — Extra button: &Связанные заметки OneNote — {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} — C:Program FilesMicrosoft OfficeOffice14ONBttnIELinkedNotes.dll
O9 — Extra ‘Tools’ menuitem: &Связанные заметки OneNote — {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} — C:Program FilesMicrosoft OfficeOffice14ONBttnIELinkedNotes.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O18 — Filter hijack: text/xml — {807573E5-5146-11D5-A672-00B0D022E945} — C:Program FilesCommon FilesMicrosoft SharedOFFICE14MSOXMLMF.DLL
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: AMD External Events Utility — AMD — C:Windowssystem32atiesrxx.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: KMService — Unknown owner — C:Windowssystem32srvany.exe—
End of file — 4786 bytes
- Для ответа в этой теме необходимо авторизоваться.
