Появился баннер с порносайта.Пожалуйста помогите

This topic has 3 ответа, 2 участника, and was last updated 14 years, 5 months назад by rol555.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
10 июня, 2010 в 9:48 пп #18362
rol555
Participant
- Темы:1
- Сообщений:2
Появился баннер с порносайта real-goodporno.info просят отправить смс сообщение с текстом 430212134 на номер 9800. Помогите пожалуйста убрать.

Logfile of random’s system information tool 1.07 (written by random/random)
Run by Алексей at 2010-06-11 01:36:58
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 15 GB (29%) free of 50 GB
Total RAM: 2047 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 1:37:12, on 11.06.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:WindowsRtHDVCpl.exe
C:Program FilesWinampwinampa.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:Program FilesCommon FilesNokiaMPlatformNokiaMServer.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
C:Windowsehomeehtray.exe
C:Program FilesNokiaNokia Ovi SuiteNokiaOviSuite.exe
C:UsersАлексейAppDataRoamingsqhiqdpq.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE
C:Windowsehomeehmsas.exe
C:Windowssystem32taskeng.exe
C:UsersАлексейAppDataRoamingsqhiqdpq.exe
C:Program FilesCommon FilesNokiaNoAnokiaaserver.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesAlwil SoftwareAvast4ashSimpl.exe
C:Windowssystem32conime.exe
C:Program FilesSpybot — Search & DestroyTeaTimer.exe
C:Program FilesMozilla Firefoxfirefox.exe
D:Прогиmagent.exe
C:Windowssystem32NOTEPAD.EXE
C:Windowssystem32SearchFilterHost.exe
C:UsersАлексейDesktopRSIT.exe
C:Program Filestrend microАлексей.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O1 — Hosts: ::1 localhost
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 — HKLM..Run: [Skytel] Skytel.exe
O4 — HKLM..Run: [StartCCC] «C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe»
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [MAgent] D:ПрогиMAgent.exe -LM
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [Guard.Mail.ru.gui] «C:Program FilesMail.RuGuardGuardMailRu.exe» /gui
O4 — HKLM..Run: [NokiaMServer] C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles startup
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 — HKCU..Run: [NokiaOviSuite2] C:Program FilesNokiaNokia Ovi SuiteNokiaOviSuite.exe -tray
O4 — HKCU..Run: [PC Health Status] C:UsersАлексейAppDataRoamingsqhiqdpq.exe
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: fldriver.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Прогиmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Прогиmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 — HKLMSystemCCSServicesTcpip..{D88ACE1F-DD2E-4EAA-BFBA-F10917D4FBE1}: NameServer = 213.234.192.7 85.21.192.5
O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:Windowssystem32browseui.dll
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:Windowssystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: SBSD Security Center Service (SBSDWSCService) — Safer Networking Ltd. — C:Program FilesSpybot — Search & DestroySDWinSec.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe

—
End of file — 7104 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll [2003-11-03 54248]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2010-04-08 1114296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2010-04-08 1114296]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-19 1008184]
«RtHDVCpl»=C:WindowsRtHDVCpl.exe [2007-08-09 4702208]
«Skytel»=C:WindowsSkytel.exe [2007-08-03 1826816]
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2006-11-10 90112]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2007-03-01 153136]
«WinampAgent»=C:Program FilesWinampwinampa.exe [2008-08-04 36352]
«MAgent»=D:ПрогиMAgent.exe [2009-11-15 7975608]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-11-25 81000]
«Guard.Mail.ru.gui»=C:Program FilesMail.RuGuardGuardMailRu.exe [2010-04-08 563392]
«NokiaMServer»=C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles startup []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-11 1233920]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2007-05-16 153136]
«ehTray.exe»=C:WindowsehomeehTray.exe [2008-01-19 125952]
«»= []
«NokiaOviSuite2″=C:Program FilesNokiaNokia Ovi SuiteNokiaOviSuite.exe [2010-02-24 385928]
«PC Health Status»=C:UsersАлексейAppDataRoamingsqhiqdpq.exe [2010-06-10 91136]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []

C:UsersАлексейAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
fldriver.lnk — C:UsersАлексейAppDataRoamingsqhiqdpq.exe

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

======List of files/folders created in the last 1 months======

2010-06-11 01:13:19 —-D—- C:Program Filestrend micro
2010-06-11 01:13:18 —-D—- C:rsit
2010-06-11 00:26:29 —-D—- C:ProgramDataSpybot — Search & Destroy
2010-06-11 00:26:29 —-D—- C:Program FilesSpybot — Search & Destroy
2010-06-11 00:05:13 —-A—- C:Windowsntbtlog.txt
2010-06-10 23:36:40 —-D—- C:UsersАлексейAppDataRoamingMedia Player Classic
2010-06-10 22:55:18 —-A—- C:UsersАлексейAppDataRoamingsqhiqdpq.exe
2010-06-10 00:26:21 —-D—- C:UsersАлексейAppDataRoamingWinRAR
2010-06-10 00:25:11 —-D—- C:Program FilesWinRAR
2010-06-09 21:51:17 —-A—- C:Windowssystem32asycfilt.dll
2010-06-09 21:51:16 —-A—- C:Windowssystem32atmlib.dll
2010-06-09 21:51:16 —-A—- C:Windowssystem32atmfd.dll
2010-06-09 21:51:12 —-A—- C:Windowssystem32mshtml.dll
2010-06-09 21:51:11 —-A—- C:Windowssystem32wininet.dll
2010-06-09 21:51:11 —-A—- C:Windowssystem32urlmon.dll
2010-06-09 21:51:10 —-A—- C:Windowssystem32ieframe.dll
2010-06-09 21:51:09 —-A—- C:Windowssystem32mshtmled.dll
2010-06-09 21:51:09 —-A—- C:Windowssystem32ieui.dll
2010-06-09 21:51:08 —-A—- C:Windowssystem32iepeers.dll
2010-06-09 21:51:08 —-A—- C:Windowssystem32ieencode.dll
2010-06-09 21:51:08 —-A—- C:Windowssystem32ieapfltr.dll
2010-05-29 13:03:06 —-D—- C:UsersАлексейAppDataRoamingApexDC++
2010-05-29 13:02:33 —-D—- C:Program FilesApexDC++
2010-05-27 22:48:10 —-D—- C:UsersАлексейAppDataRoamingLeadertech
2010-05-26 13:53:52 —-A—- C:Windowssystem32tzres.dll
2010-05-19 18:01:03 —-D—- C:Program FilesCommon FilesNokia
2010-05-19 17:59:58 —-D—- C:Program FilesPC Connectivity Solution
2010-05-19 17:55:50 —-D—- C:ProgramDataOviInstallerCache
2010-05-19 17:14:18 —-D—- C:UsersАлексейAppDataRoamingNokia Multimedia Player
2010-05-19 17:11:31 —-D—- C:ProgramDataPC Suite
2010-05-19 16:50:52 —-D—- C:UsersАлексейAppDataRoamingNokia
2010-05-19 16:38:00 —-D—- C:UsersАлексейAppDataRoamingPC Suite
2010-05-19 16:18:48 —-D—- C:Program FilesDIFX
2010-05-19 16:18:02 —-DC—- C:Windowssystem32DRVSTORE
2010-05-19 16:17:23 —-D—- C:ProgramDataNokia
2010-05-19 16:17:22 —-D—- C:Program FilesNokia
2010-05-14 19:06:55 —-D—- C:Program FilesWindows Portable Devices
2010-05-14 18:18:00 —-A—- C:Windowssystem32UIAnimation.dll
2010-05-14 18:17:59 —-A—- C:Windowssystem32UIRibbonRes.dll
2010-05-14 18:17:59 —-A—- C:Windowssystem32UIRibbon.dll
2010-05-14 18:17:42 —-A—- C:Windowssystem32WMPhoto.dll
2010-05-14 18:17:42 —-A—- C:Windowssystem32cdd.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32XpsRasterService.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32XpsGdiConverter.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32WindowsCodecsExt.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32WindowsCodecs.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32printfilterpipelineprxy.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32PhotoMetadataHandler.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32dxdiagn.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32d3d10warp.dll
2010-05-14 18:17:41 —-A—- C:Windowssystem32d2d1.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32xpsservices.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32XpsPrint.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32printfilterpipelinesvc.exe
2010-05-14 18:17:40 —-A—- C:Windowssystem32OpcServices.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32FntCache.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32dxdiag.exe
2010-05-14 18:17:40 —-A—- C:Windowssystem32DWrite.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32d3d10level9.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32d3d10core.dll
2010-05-14 18:17:40 —-A—- C:Windowssystem32d3d10_1core.dll
2010-05-14 18:17:39 —-A—- C:Windowssystem32dxgi.dll
2010-05-14 18:17:39 —-A—- C:Windowssystem32d3d11.dll
2010-05-14 18:17:39 —-A—- C:Windowssystem32d3d10_1.dll
2010-05-14 18:17:39 —-A—- C:Windowssystem32d3d10.dll
2010-05-14 18:17:24 —-A—- C:Windowssystem32WPDShextAutoplay.exe
2010-05-14 18:17:23 —-A—- C:Windowssystem32wpdbusenum.dll
2010-05-14 18:17:23 —-A—- C:Windowssystem32BthMtpContextHandler.dll
2010-05-14 18:17:21 —-A—- C:Windowssystem32PortableDeviceConnectApi.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32WPDSp.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32WPDShServiceObj.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32wpdshext.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32wpd_ci.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32PortableDeviceWMDRM.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32PortableDeviceTypes.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32PortableDeviceClassExtension.dll
2010-05-14 18:17:19 —-A—- C:Windowssystem32PortableDeviceApi.dll
2010-05-14 18:16:42 —-A—- C:Windowssystem32oleaccrc.dll
2010-05-14 18:16:42 —-A—- C:Windowssystem32oleacc.dll
2010-05-14 18:16:41 —-A—- C:Windowssystem32UIAutomationCore.dll
2010-05-14 14:00:33 —-A—- C:Windowssystem32gameux.dll
2010-05-14 14:00:32 —-A—- C:Windowssystem32GameUXLegacyGDFs.dll
2010-05-14 14:00:32 —-A—- C:Windowssystem32Apphlpdm.dll
2010-05-13 23:49:35 —-D—- C:Windowssystem32eu-ES
2010-05-13 23:49:35 —-D—- C:Windowssystem32ca-ES
2010-05-13 23:49:34 —-D—- C:Windowssystem32vi-VN
2010-05-13 23:38:51 —-D—- C:Windowssystem32EventProviders
2010-05-12 15:48:31 —-A—- C:Windowssystem32inetcomm.dll

======List of files/folders modified in the last 1 months======

2010-06-11 01:37:08 —-D—- C:WindowsTemp
2010-06-11 01:32:22 —-D—- C:WindowsPrefetch
2010-06-11 01:13:19 —-RD—- C:Program Files
2010-06-11 00:58:15 —-D—- C:WindowsSystem32
2010-06-11 00:58:15 —-D—- C:Windowsinf
2010-06-11 00:58:15 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-06-11 00:26:29 —-HD—- C:ProgramData
2010-06-11 00:05:13 —-D—- C:Windows
2010-06-10 10:08:40 —-D—- C:WindowsMicrosoft.NET
2010-06-10 10:08:34 —-RSD—- C:Windowsassembly
2010-06-10 10:07:12 —-D—- C:Windowswinsxs
2010-06-10 09:57:02 —-D—- C:Windowssystem32catroot
2010-06-10 09:55:46 —-D—- C:Program FilesWindows Mail
2010-06-10 01:06:48 —-D—- C:WindowsDebug
2010-06-10 01:06:23 —-D—- C:Windowssystem32wbem
2010-06-10 01:05:41 —-SHD—- C:System Volume Information
2010-06-10 00:48:04 —-SHD—- C:WindowsInstaller
2010-06-09 22:49:09 —-SD—- C:UsersАлексейAppDataRoamingMicrosoft
2010-06-09 21:50:01 —-D—- C:Windowssystem32catroot2
2010-05-28 23:37:34 —-A—- C:Windowssystem32mrt.exe
2010-05-27 22:48:16 —-D—- C:Program FilesAdobe
2010-05-27 17:27:23 —-D—- C:Windowsrescache
2010-05-27 00:29:31 —-D—- C:Windowssystem32ru-RU
2010-05-19 22:54:13 —-D—- C:Windowssystem32drivers
2010-05-19 20:10:00 —-D—- C:UsersАлексейAppDataRoamingAdobe
2010-05-19 18:14:33 —-D—- C:WindowsSoftwareDistribution
2010-05-19 18:02:43 —-D—- C:Program FilesCommon Files
2010-05-19 16:51:42 —-RSD—- C:WindowsFonts
2010-05-19 16:51:42 —-D—- C:ProgramDataAdobe
2010-05-14 19:08:54 —-D—- C:Windowssystem32Tasks
2010-05-14 19:06:53 —-D—- C:Windowssystem32uk-UA
2010-05-14 19:06:53 —-D—- C:Windowssystem32pt-PT
2010-05-14 19:06:53 —-D—- C:Windowssystem32pt-BR
2010-05-14 19:06:53 —-D—- C:Windowssystem32pl-PL
2010-05-14 19:06:53 —-D—- C:Windowssystem32it-IT
2010-05-14 19:06:53 —-D—- C:Windowssystem32he-IL
2010-05-14 19:06:53 —-D—- C:Windowssystem32bg-BG
2010-05-14 19:06:52 —-D—- C:Windowssystem32zh-TW
2010-05-14 19:06:52 —-D—- C:Windowssystem32zh-HK
2010-05-14 19:06:52 —-D—- C:Windowssystem32zh-CN
2010-05-14 19:06:52 —-D—- C:Windowssystem32tr-TR
2010-05-14 19:06:52 —-D—- C:Windowssystem32th-TH
2010-05-14 19:06:52 —-D—- C:Windowssystem32sv-SE
2010-05-14 19:06:52 —-D—- C:Windowssystem32sr-Latn-CS
2010-05-14 19:06:52 —-D—- C:Windowssystem32sl-SI
2010-05-14 19:06:52 —-D—- C:Windowssystem32sk-SK
2010-05-14 19:06:52 —-D—- C:Windowssystem32ro-RO
2010-05-14 19:06:52 —-D—- C:Windowssystem32nl-NL
2010-05-14 19:06:52 —-D—- C:Windowssystem32nb-NO
2010-05-14 19:06:52 —-D—- C:Windowssystem32lv-LV
2010-05-14 19:06:52 —-D—- C:Windowssystem32lt-LT
2010-05-14 19:06:52 —-D—- C:Windowssystem32ko-KR
2010-05-14 19:06:52 —-D—- C:Windowssystem32ja-JP
2010-05-14 19:06:52 —-D—- C:Windowssystem32hu-HU
2010-05-14 19:06:52 —-D—- C:Windowssystem32hr-HR
2010-05-14 19:06:52 —-D—- C:Windowssystem32fr-FR
2010-05-14 19:06:52 —-D—- C:Windowssystem32fi-FI
2010-05-14 19:06:52 —-D—- C:Windowssystem32et-EE
2010-05-14 19:06:52 —-D—- C:Windowssystem32es-ES
2010-05-14 19:06:52 —-D—- C:Windowssystem32en-US
2010-05-14 19:06:52 —-D—- C:Windowssystem32el-GR
2010-05-14 19:06:52 —-D—- C:Windowssystem32de-DE
2010-05-14 19:06:52 —-D—- C:Windowssystem32da-DK
2010-05-14 19:06:52 —-D—- C:Windowssystem32cs-CZ
2010-05-14 19:06:52 —-D—- C:Windowssystem32ar-SA
2010-05-14 18:16:12 —-D—- C:WindowsAppPatch
2010-05-13 23:54:18 —-SHD—- C:Boot
2010-05-13 23:49:51 —-D—- C:Program FilesWindows Sidebar
2010-05-13 23:49:51 —-D—- C:Program FilesWindows Media Player
2010-05-13 23:49:51 —-D—- C:Program FilesWindows Journal
2010-05-13 23:49:51 —-D—- C:Program FilesWindows Collaboration
2010-05-13 23:49:51 —-D—- C:Program FilesWindows Calendar
2010-05-13 23:49:51 —-D—- C:Program FilesMovie Maker
2010-05-13 23:49:51 —-D—- C:Program FilesInternet Explorer
2010-05-13 23:49:50 —-D—- C:Windowsservicing
2010-05-13 23:49:50 —-D—- C:Windowsehome
2010-05-13 23:49:50 —-D—- C:Program FilesWindows Photo Gallery
2010-05-13 23:49:50 —-D—- C:Program FilesWindows Defender
2010-05-13 23:49:50 —-D—- C:Program FilesCommon FilesSystem
2010-05-13 23:49:48 —-D—- C:Windowssystem32XPSViewer
2010-05-13 23:49:48 —-D—- C:Windowssystem32oobe
2010-05-13 23:49:48 —-D—- C:Windowssystem32migration
2010-05-13 23:49:48 —-D—- C:WindowsIME
2010-05-13 23:49:47 —-D—- C:Windowssystem32SLUI
2010-05-13 23:49:47 —-D—- C:Windowssystem32setup
2010-05-13 23:49:47 —-D—- C:Windowssystem32AdvancedInstallers
2010-05-13 23:49:46 —-D—- C:Windowssystem32ru
2010-05-13 23:49:46 —-D—- C:Windowssystem32manifeststore
2010-05-13 23:49:44 —-D—- C:Windowssystem32migwiz
2010-05-13 23:49:34 —-D—- C:Windowssystem32Boot
2010-05-13 23:48:44 —-D—- C:Windowssystem32RTCOM
2010-05-12 11:21:16 —-N—- C:Windowssystem32MpSigStub.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:Windowssystem32driversaswRdr.sys [2009-11-25 23120]
R1 aswSP;avast! Self Protection; C:Windowssystem32driversaswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:Windowssystem32driversaswTdi.sys [2009-11-25 48560]
R2 aswFsBlk;aswFsBlk; C:Windowssystem32DRIVERSaswFsBlk.sys [2009-11-25 20560]
R2 aswMonFlt;aswMonFlt; C:Windowssystem32DRIVERSaswMonFlt.sys [2009-11-25 53328]
R3 atikmdag;atikmdag; C:Windowssystem32DRIVERSatikmdag.sys [2007-10-17 3165184]
R3 HdAudAddService;ATI Function Driver for High Definition Audio Service; C:Windowssystem32driversAtiHdAud.sys [2006-12-28 84992]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2007-08-10 1941848]
R3 RTL8169;Realtek 8169 NT Driver; C:Windowssystem32DRIVERSRtlh86.sys [2007-06-07 83456]
R3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-19 83328]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-19 5632]
S3 GMSIPCI;GMSIPCI; ??E:INSTALLGMSIPCI.SYS []
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-19 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-19 6016]
S3 nmwcd;Nokia USB Phone Parent; C:Windowssystem32driversccdcmb.sys [2010-01-21 18048]
S3 nmwcdc;Nokia USB Generic; C:Windowssystem32driversccdcmbo.sys [2009-12-30 22016]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:Windowssystem32driversnmwcdnsu.sys [2009-12-30 137344]
S3 nmwcdnsuc;Nokia USB Flashing Generic; C:Windowssystem32driversnmwcdnsuc.sys [2009-12-30 8320]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:Windowssystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 upperdev;upperdev; C:Windowssystem32DRIVERSusbser_lowerflt.sys [2009-12-30 7936]
S3 usbser;USB Modem Driver; C:Windowssystem32driversusbser.sys [2009-04-11 27648]
S3 UsbserFilt;UsbserFilt; C:Windowssystem32DRIVERSusbser_lowerfltj.sys [2009-12-30 7936]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32driverswmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-11-25 18752]
R2 Ati External Event Utility;Ati External Event Utility; C:Windowssystem32Ati2evxx.exe [2007-10-17 622592]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-11-25 138680]
R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-04-08 563392]
R2 SBSDWSCService;SBSD Security Center Service; C:Program FilesSpybot — Search & DestroySDWinSec.exe [2009-01-26 1153368]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-11-25 352920]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-05-16 271920]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2010-01-26 652800]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-19 21504]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-04-13 792112]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF

info.txt logfile of random’s system information tool 1.06 2010-06-11 01:14:04

======Uninstall list======

—>C:Program FilesNeroNero 7\nerouninstallUNNERO.exe /UNINSTALL
—>C:WindowsUNNeroBackItUp.exe /UNINSTALL
—>C:WindowsUNNeroMediaHome.exe /UNINSTALL
—>C:WindowsUNNeroShowTime.exe /UNINSTALL
—>C:WindowsUNNeroVision.exe /UNINSTALL
—>C:WindowsUNRecode.exe /UNINSTALL
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 6.0.1—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A00000000001}
ATI AVIVO Codecs—>MsiExec.exe /I{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
CCleaner—>»C:Program FilesCCleaneruninst.exe»
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>D:Прогиmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.3.0.104—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Mozilla Firefox (3.6.3)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSVC80_x86_v2—>MsiExec.exe /I{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
MSVC90_x86—>MsiExec.exe /I{AF111648-99A1-453E-81DD-80DBBF6DAD0D}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 7 Ultra Edition—>MsiExec.exe /X{D98C0C51-F9BB-4EE4-B791-22BF6EE31049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nokia Connectivity Cable Driver—>MsiExec.exe /I{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}
Nokia Lifeblog 2.5—>MsiExec.exe /I{E94603CA-2996-4154-8EE2-A5FCD4BFB500}
Nokia NSeries One Touch Access—>MsiExec.exe /I{F4EE8763-EAA8-4BC1-8594-8501F5F00414}
Nokia Nseries Video Manager—>MsiExec.exe /X{2D21ECE3-8EC1-4315-AE4E-1970FB3AF17A}
Nokia Ovi Suite Software Updater—>MsiExec.exe /X{72CBC468-82F9-48F8-B5B0-3300387E41AA}
Nokia Ovi Suite—>C:ProgramDataOviInstallerCache{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}Nokia_Ovi_Suite_11_update.exe
Nokia Ovi Suite—>MsiExec.exe /X{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}
Nokia Software Updater—>MsiExec.exe /X{3186AEAE-E104-424D-9152-1BF6A4404758}
Ovi Desktop Sync Engine—>MsiExec.exe /X{60DED9C2-22BF-47A3-B6C8-6B141BA31DFD}
OviMPlatform—>MsiExec.exe /I{4E1CD3D5-D4EE-4246-AE24-F0FD5A60390D}
PC Connectivity Solution—>MsiExec.exe /I{7397EDED-F38A-4654-B669-BF61065803D0}
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista—>C:Program FilesInstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Winamp—>»C:Program FilesWinampUninstWA.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFXB4723E9A0713E5B1dpinst.exe /u C:Windowssystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100115-0]
AS: Spybot — Search and Destroy
AS: Защитник Windows
AS: avast! antivirus 4.8.1368 [VPS 100115-0]

======System event log======

Computer Name: Алексей-ПК
Event Code: 7036
Message: Служба «Вторичный вход в систему» перешла в состояние Работает.
Record Number: 85361
Source Name: Service Control Manager
Time Written: 20100310113203.000000-000
Event Type: Сведения
User:

Computer Name: Алексей-ПК
Event Code: 7036
Message: Служба «Служба помощника по совместимости программ» перешла в состояние Работает.
Record Number: 85360
Source Name: Service Control Manager
Time Written: 20100310113203.000000-000
Event Type: Сведения
User:

Computer Name: Алексей-ПК
Event Code: 7036
Message: Служба «Обозреватель компьютеров» перешла в состояние Остановлена.
Record Number: 85359
Source Name: Service Control Manager
Time Written: 20100310113203.000000-000
Event Type: Сведения
User:

Computer Name: Алексей-ПК
Event Code: 7036
Message: Служба «Службы криптографии» перешла в состояние Работает.
Record Number: 85358
Source Name: Service Control Manager
Time Written: 20100310113203.000000-000
Event Type: Сведения
User:

Computer Name: Алексей-ПК
Event Code: 7036
Message: Служба «Служба политики диагностики» перешла в состояние Работает.
Record Number: 85357
Source Name: Service Control Manager
Time Written: 20100310113203.000000-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: 26L2233B2-11
Event Code: 1003
Message: Служба Windows Search запущена.

Record Number: 5
Source Name: Microsoft-Windows-Search
Time Written: 20091107153058.000000-000
Event Type: Сведения
User:

Computer Name: 26L2233B2-11
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20091107153057.000000-000
Event Type: Сведения
User:

Computer Name: LH-R6A4VC2XYPWT
Event Code: 4625
Message: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLMSoftwareMicrosoftEventSystemEventLog.
Record Number: 3
Source Name: Microsoft-Windows-EventSystem
Time Written: 20091107153054.000000-000
Event Type: Сведения
User:

Computer Name: LH-R6A4VC2XYPWT
Event Code: 900
Message: Выполняется запуск службы лицензирования программного обеспечения.

Record Number: 2
Source Name: Microsoft-Windows-Security-Licensing-SLC
Time Written: 20091107153053.000000-000
Event Type: Сведения
User:

Computer Name: LH-R6A4VC2XYPWT
Event Code: 1531
Message: Служба профилей пользователей успешно запущена.

Record Number: 1
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20091107153053.000000-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

=====Security event log=====

Computer Name: Алексей-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: АЛЕКСЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x258
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 18613
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100208181644.007496-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Алексей-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: АЛЕКСЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x258
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Сетевой адрес: —
Порт: —

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 18612
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100208181644.007496-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Алексей-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 18611
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100208181643.991896-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Алексей-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: АЛЕКСЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x258
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 18610
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100208181643.991896-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Алексей-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: АЛЕКСЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x258
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Сетевой адрес: —
Порт: —

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 18609
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100208181643.991896-000
Event Type: Аудит выполнен успешно
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=6b02
«NUMBER_OF_PROCESSORS»=2

EOF
13 июня, 2010 в 8:36 дп #29672
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:files

C:UsersАлексейAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupfldriver.lnk

C:UsersАлексейAppDataRoamingsqhiqdpq.exe



:Commands

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
15 июня, 2010 в 2:19 пп #29674
rol555
Participant
- Темы:1
- Сообщений:2
Спасибо за помощь. Решил проблему через центр восстановления использовав точку восстановления.
15 июня, 2010 в 4:32 пп #29673
Admin
Keymaster
- Темы:40
- Сообщений:5676
Тем не менее, проверьте наличие следующих файлов:
C:UsersАлексейAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupfldriver.lnk
C:UsersАлексейAppDataRoamingsqhiqdpq.exe

Если они присутствуют на диске, то удалите их.
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

Появился баннер с порносайта.Пожалуйста помогите

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки