тал зависать комп и в интернете страницы виснут

[pandora999]

Уважаемый Валерий у меня к Вам огромная просьба, у меня стал зависать комп и в интернете страницы виснут. Помогите мне пожалуйста, а то я в этом плохо разбираюсь. Прилагаю свежии логи после проверки

info.txt logfile of random’s system information tool 1.06 2010-03-10 00:14:02

======Uninstall list======

—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
1001 ночь. Приключения Синдбада—>C:Program FilesAlawar1001 ночь. Приключения СиндбадаUninstall.exe
4 элемента—>D:Игры Пазлы4 элементаUninstall.exe
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
AIMP2—>C:Program FilesAIMP2uninst.exe
Auslogics BoostSpeed—>»C:Program FilesAuslogicsAuslogics BoostSpeedunins000.exe»
CDBurnerXP 4.2.3.1110—>»C:Program FilesCDBurnerXPunins000.exe»
Combined Community Codec Pack BETA 2008-12-29 01:28—>»C:Program FilesCombined Community Codec Packunins000.exe»
CorelDRAW Graphics Suite X3—>MsiExec.exe /I{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}
Download Master version 5.5.3.1131—>»C:Program FilesDownload Masterunins000.exe»
Drv—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DA71A94B-3617-4935-8BBE-1566B2174C95}Setup.exe» -l0x9 -removeonly
FastStone Image Viewer 3.6—>»C:Program FilesFastStone Image Viewerunins000.exe»
FileMenu Tools 5.4.1—>»C:Program FilesFileMenu Toolsunins000.exe»
FontNav—>MsiExec.exe /I{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Java(TM) 6 Update 11—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Kaspersky Internet Security 2010—>MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
Kaspersky Internet Security 2010—>MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
KMPlayer 2.9.4.1429 Final—>»C:Program FilesKMPlayerunins000.exe»
Mail.Ru Агент 5.6 (сборка 3278, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.2.0.94—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Ultra Edition—>MsiExec.exe /I{38E0C491-5230-4373-B62E-F1A6E94B1049}
NevoSoft Garden Scapes (remove only)—>»D:Новая папка 258Garden Scapesuninstall.exe»
NevoSoft Yumsters 2 (remove only)—>»D:Игры ПазлыYumsters 2uninstall.exe»
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
PROWiSe Manager—>C:Program FilesPROWiSeUninstall.exe
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
RU—>MsiExec.exe /I{01AE68B4-C785-4865-BC7E-78456372BB75}
STDU Viewer—>»C:Program FilesSTDU Viewerunins000.exe»
Target v1.2.0.0—>»C:Program FilesTargetunins000.exe»
Total Commander 7.04 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
U.S. Robotics 56K Faxmodem USB—>C:UIUUSRUSBHXFSETUP.EXE -U -IVID_0BAF&PID_00EC
Unlocker 1.8.7—>C:Program FilesUnlockeruninst.exe
Update Manager—>MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
VBA—>MsiExec.exe /I{C94E45B0-6AA6-4FB9-9AAE-22085F631880}
VDialer3—>C:WINDOWSDeinsVD3.exe «C:Program FilesVDialer3»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Visual Task Tips—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVTTips3.inf,Uninstall
WebCopier Pro—>C:WINDOWSiun506.exe C:Program FilesWebCopier Proirunin.ini
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
WinRAR—>C:Program FilesWinRARUninstall.exe
Блеск—>C:Program FilesAlawarБлескUninstall.exe
Вероника и книга сновидений—>D:игры фермыВероника и книга сновиденийUninstall.exe
Веселая ферма 3. Американский пирог—>C:Program FilesAlawar.ruВеселая ферма 3. Американский пирогUninstall.exe
Веселая ферма 3. Ледниковый период—>C:Program FilesAlawarВеселая ферма 3. Ледниковый периодUninstall.exe
Веселая ферма 3—>C:Program FilesAlawarВеселая ферма 3Uninstall.exe
Герои Эллады—>C:Program FilesAlawarГерои ЭлладыUninstall.exe
Джоанна Джейд и врата Ксибальбы—>C:Program FilesAlawar.ruДжоанна Джейд и врата КсибальбыUninstall.exe
Дневник странника. История о драконах—>D:игрыДневник странника. История о драконахUninstall.exe
Дополнительные апплеты—>»C:WINDOWSsystem32CPLDAPUunins000.exe»
За семью печатями. Равенхарст—>C:Program FilesAlawarЗа семью печатями. РавенхарстUninstall.exe
Заработало!—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{7423A4AE-B91A-4E5D-809A-51C4CA1C94AA}
Кровные узы—>C:Program FilesAlawarКровные узыUninstall.exe
Лунтик. В поисках звезды—>C:Program FilesAlawarЛунтик. В поисках звездыUninstall.exe
Лунтик. Пропавшие краски—>C:Program FilesAlawarЛунтик. Пропавшие краскиUninstall.exe
Между Мирами—>C:Program FilesAlawarМежду МирамиUninstall.exe
Мир мозаики 2—>D:Игры ПазлыМир мозаики 2Uninstall.exe
Моя экзотическая ферма—>C:Program FilesAlawarМоя экзотическая фермаUninstall.exe
Небесные острова—>D:Игры ПазлыНебесные королевстваUninstall.exe
Остров сокровищ 2—>D:Новая папкаОстров Сокровищ 2Uninstall.exe
Остров сокровищ—>D:Новая папкаОстров СокровищUninstall.exe
Папины дочки—>C:Program FilesAlawar.ruПапины дочкиUninstall.exe
Приключения Робинзона Крузо—>C:Program FilesAlawar.ruAdventures Of Robinson CrusoeUninstall.exe
Путешествие Кассандры 2. Конец света 2012—>C:Program FilesAlawarПутешествие Кассандры 2. Конец света 2012Uninstall.exe
Римская империя—>C:Program FilesAlawarРимская империяUninstall.exe
Сказочный уголок—>C:Program FilesAlawarСказочный уголокUninstall.exe
Таро Желание и Событие—>»C:Program FilesLoLo GamesTarot Wishunins000.exe»
Таро Крест—>»C:Program FilesLoLo GamesTarot Crossunins000.exe»

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======System event log======

Computer Name: PANDORA
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 1480
Source Name: Service Control Manager
Time Written: 20100111153607.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: PANDORA
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

Record Number: 1479
Source Name: Service Control Manager
Time Written: 20100111153607.000000+180
Event Type: информация
User:

Computer Name: PANDORA
Event Code: 7035
Message: Служба «Диспетчер подключений удаленного доступа» успешно отправила управляющий элемент «запустить».

Record Number: 1478
Source Name: Service Control Manager
Time Written: 20100111153607.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: PANDORA
Event Code: 7036
Message: Служба «Телефония» перешла в состояние Работает.

Record Number: 1477
Source Name: Service Control Manager
Time Written: 20100111153607.000000+180
Event Type: информация
User:

Computer Name: PANDORA
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.

Record Number: 1476
Source Name: Service Control Manager
Time Written: 20100111153607.000000+180
Event Type: информация
User:

=====Application event log=====

Computer Name: PANDORA
Event Code: 1040
Message: Начата транзакция установщика Windows: {BFF2D920-80F2-46E9-8246-79A20BB9D8B2}. ИД клиентского процесса: 2844.

Record Number: 243
Source Name: MsiInstaller
Time Written: 20091001172608.000000+240
Event Type: информация
User: PANDORAqwerty

Computer Name: PANDORA
Event Code: 1033
Message: Установщик Windows выполнил установку продукта. Продукт: Crazy Machines — Neues aus dem Labor. Версия: 1.20. Язык: 0. Установка завершена с состоянием: 0.

Record Number: 242
Source Name: MsiInstaller
Time Written: 20091001171940.000000+240
Event Type: информация
User: PANDORAqwerty

Computer Name: PANDORA
Event Code: 11707
Message: Produkt: Crazy Machines — Neues aus dem Labor — Installation erfolgreich abgeschlossen.

Record Number: 241
Source Name: MsiInstaller
Time Written: 20091001171940.000000+240
Event Type: информация
User: PANDORAqwerty

Computer Name: PANDORA
Event Code: 1042
Message: Завершение транзакции установщика Windows: J:LogicCrazy Machines — Neues aus dem Laborsetup.msi. ИД клиентского процесса: 1792.

Record Number: 240
Source Name: MsiInstaller
Time Written: 20091001171939.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: PANDORA
Event Code: 1040
Message: Начата транзакция установщика Windows: J:LogicCrazy Machines — Neues aus dem Laborsetup.msi. ИД клиентского процесса: 1792.

Record Number: 239
Source Name: MsiInstaller
Time Written: 20091001171925.000000+240
Event Type: информация
User: PANDORAqwerty

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«SrcDosPath»=J:
«SrcDosDrive»=J:
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«DEVMGR_SHOW_DETAILS»=1
«DEVMGR_SHOW_NONPRESENT_DEVICES»=1

---

EOF

---

Logfile of random’s system information tool 1.06 (written by random/random)
Run by qwerty at 2010-03-10 00:13:53
Microsoft Windows XP Professional Service Pack 3
System drive C: has 26 GB (52%) free of 51 GB
Total RAM: 2046 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:13:58, on 10.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Internet Security 2010avp.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32UTSCSI.EXE
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:Program FilesMail.RuAgentMAgent.exe
C:Program FilesKaspersky LabKaspersky Internet Security 2010avp.exe
C:Program FilesAlfaClock Free EditionAlfaClock.exe
C:Program FilesPunto Switcherpunto.exe
C:Program FilesVisualTaskTipsVisualTaskTips.exe
C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe
C:Program FilesuTorrentuTorrent.exe
C:WINDOWSsystem32igfxsrvc.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesKaspersky LabKaspersky Internet Security 2010klwtblfs.exe
C:WINDOWSexplorer.exe
C:Documents and SettingsqwertyРабочий столRSIT.exe
C:Program Filestrend microqwerty.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.mail.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Windows Internet Explorer предоставлен: Mail.Ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Избранное
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Internet Security 2010ievkbd.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre6binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Internet Security 2010klwtbbho.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [ISUSPM Startup] «C:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe» -startup
O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
O4 — HKLM..Run: [MbWzdFPAP-EXL600] C:WINDOWSsystem32FPAP-EXL600PdtGuide.exe
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 2010avp.exe»
O4 — HKLM..Run: [NevoDRM] «C:Игры от NevoSoftNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [AlfaClock Classic] «C:Program FilesAlfaClock Free EditionAlfaClock.exe» /startup
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [TaskSwitchXP] «C:Program FilesTaskSwitchXPTaskSwitchXP.exe»
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [VisualTaskTips] C:Program FilesVisualTaskTipsVisualTaskTips.exe noTrayIcon
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Auslogics BoostSpeed 4] C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 2010ie_banner_deny.htm
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMRSptnk2_2_0_94.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMRSptnk2_2_0_94.dll/283
O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Internet Security 2010klwtbbho.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra ‘Tools’ menuitem: Microsoft Knowledge Base — {8B2D996F-B7D1-4961-A929-414D9CF5BA7B} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Internet Security 2010klwtbbho.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{020DDC44-63C5-408E-9399-937CF0E80768}: NameServer = 192.168.0.1
O17 — HKLMSystemCS1ServicesTcpip..{020DDC44-63C5-408E-9399-937CF0E80768}: NameServer = 192.168.0.1
O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll,C:PROGRA~1KASPER~1KASPER~1kloehk.dll
O23 — Service: Kaspersky Internet Security (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Internet Security 2010avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMSAccessU — Unknown owner — C:Program FilesCDBurnerXPNMSAccessU.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: CLCV0 (UTSCSI) — Unknown owner — C:WINDOWSsystem32UTSCSI.EXE
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 10737 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Internet Security 2010ievkbd.dll [2009-10-20 68112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre6binssv.dll [2009-09-23 320920]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll [2010-01-16 1029296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-09-23 34816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class — C:Program FilesKaspersky LabKaspersky Internet Security 2010klwtbbho.dll [2009-10-20 268816]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-11-14 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2009-11-14 180224]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMRSptnk2_2_0_94.dll [2010-01-16 1029296]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-11-14 13574144]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-10-07 86016]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-12-23 18077696]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2009-11-14 57344]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2009-11-14 155648]
«ISUSPM Startup»=C:Program FilesCommon FilesInstallShieldUpdateServiceisuspm.exe [2009-11-14 249856]
«ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]
«MbWzdFPAP-EXL600″=C:WINDOWSsystem32FPAP-EXL600PdtGuide.exe [2007-12-05 1030656]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2007-12-19 135168]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2007-12-19 159744]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2007-12-19 131072]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2010-01-16 8746680]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 2010avp.exe [2009-10-20 340456]
«NevoDRM»=C:Игры от NevoSoftNevoDRMNevoDRM.exe [2008-12-11 41984]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«AlfaClock Classic»=C:Program FilesAlfaClock Free EditionAlfaClock.exe [2005-07-13 405504]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-30 734504]
«TaskSwitchXP»=C:Program FilesTaskSwitchXPTaskSwitchXP.exe [2007-05-09 106904]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«VisualTaskTips»=C:Program FilesVisualTaskTipsVisualTaskTips.exe [2008-06-23 65536]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 37376]
«Auslogics BoostSpeed 4″=C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe [2008-10-14 363632]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-01-25 3280896]
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2010-02-04 319280]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll,C:PROGRA~1KASPER~1KASPER~1kloehk.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2007-12-19 208896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2009-10-20 219664]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=FFFFFFFF

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2L]
shellAutoRuncommand — L:PdtStart.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4afcce03-b0f6-11de-8f36-001fd0c03d28}]
shellAutoRuncommand — K:PdtStart.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5a1bd009-148a-11df-9032-fde3524bf4ce}]
shellAutoRuncommand — L:Setup.exe

======List of files/folders created in the last 1 months======

2010-03-10 00:13:53 —-D—- C:rsit
2010-03-09 22:10:04 —-D—- C:Documents and SettingsqwertyApplication DataNero
2010-03-09 07:24:29 —-D—- C:Documents and SettingsqwertyApplication DataJoyBits
2010-03-07 00:52:54 —-D—- C:Documents and SettingsqwertyApplication DataRobinsonCrusoe
2010-03-05 07:45:56 —-D—- C:Documents and SettingsAll UsersApplication DataFarmFrenzy3_Arctica
2010-03-04 04:55:40 —-HD—- C:WINDOWSmsdownld.tmp
2010-03-04 04:53:41 —-HDC—- C:WINDOWSie8
2010-03-03 01:33:44 —-D—- C:bases_kis
2010-02-27 22:48:31 —-D—- C:Documents and SettingsqwertyApplication DataBloodTies
2010-02-17 21:50:07 —-D—- C:Program FilesKaspersky Lab
2010-02-17 21:50:07 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2010-02-17 21:48:51 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files

======List of files/folders modified in the last 1 months======

2010-03-10 00:13:55 —-D—- C:WINDOWSTemp
2010-03-10 00:13:55 —-D—- C:Program Filestrend micro
2010-03-10 00:13:46 —-D—- C:Downloads
2010-03-10 00:13:33 —-A—- C:WINDOWSModemLog_U.S. Robotics 56K Faxmodem USB.txt
2010-03-10 00:12:17 —-D—- C:Documents and SettingsqwertyApplication DatauTorrent
2010-03-09 23:09:25 —-A—- C:WINDOWSNeroDigital.ini
2010-03-09 19:36:52 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2010-03-09 07:58:48 —-A—- C:WINDOWSNotepad2.ini
2010-03-09 06:42:23 —-D—- C:Program FilesAlawar
2010-03-08 21:03:03 —-D—- C:WINDOWS
2010-03-08 11:13:21 —-D—- C:WINDOWSsystem32CatRoot2
2010-03-07 20:34:46 —-HD—- C:WINDOWSinf
2010-03-07 01:50:14 —-D—- C:Program FilesAlawar.ru
2010-03-06 02:09:46 —-D—- C:WINDOWSNetwork Diagnostic
2010-03-04 23:36:43 —-D—- C:WINDOWSsystem32CatRoot
2010-03-04 21:07:46 —-AD—- C:WINDOWSsystem32
2010-03-04 21:07:05 —-D—- C:WINDOWSsystem32ru-ru
2010-03-04 21:07:05 —-D—- C:WINDOWSMedia
2010-03-04 21:07:05 —-D—- C:WINDOWSHelp
2010-03-04 21:07:05 —-D—- C:Program FilesInternet Explorer
2010-03-04 21:07:04 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-03-04 04:55:51 —-AD—- C:Program Files
2010-03-04 04:53:23 —-D—- C:WINDOWSSoftwareDistribution
2010-03-04 03:45:34 —-D—- C:Игры от NevoSoft
2010-02-27 02:53:23 —-D—- C:Program FilesuTorrent
2010-02-27 02:41:35 —-D—- C:Documents and SettingsqwertyApplication DataLuntik
2010-02-24 21:59:32 —-D—- C:WINDOWSsystem32drivers
2010-02-22 22:37:05 —-SHD—- C:RECYCLER
2010-02-20 20:20:08 —-D—- C:Program FilesVDialer3
2010-02-20 20:05:32 —-D—- C:WINDOWSResPatch
2010-02-19 03:58:25 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-02-18 16:00:51 —-A—- C:WINDOWSimsins.BAK
2010-02-18 13:24:22 —-D—- C:Documents and SettingsqwertyApplication DataTimeMachine
2010-02-17 21:51:08 —-SHD—- C:WINDOWSInstaller
2010-02-13 14:33:54 —-D—- C:Documents and SettingsqwertyApplication DataMra

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 kl1;Kl1; ??C:WINDOWSsystem32driverskl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2010-02-24 315408]
R2 HWiNFO32;HWiNFO32 Kernel Driver; ??C:Program FilesHWiNFO32HWiNFO32.SYS []
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2002-05-22 10611]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 Cap7134;TV Card(Philips) Capture; C:WINDOWSsystem32DRIVERSCap7134.sys [2003-04-02 348352]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-12-11 4959232]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-10-02 19472]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-10-07 6133856]
R3 PhTVTune;Mercury EZ view TV Tuner card; C:WINDOWSsystem32DRIVERSPhTVTune.sys [2004-03-28 24176]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-15 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 Winacusb;Winacusb; C:WINDOWSsystem32DRIVERSwinacusb.sys [2002-08-01 794402]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2007-12-19 5854688]
S3 MPE;BDA MPE фильтр; C:WINDOWSsystem32DRIVERSMPE.sys [2008-04-14 15232]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-10-31 117888]
S3 SAA713x;Behold TV WDM Capture (SAA713x); C:WINDOWSsystem32DRIVERSsaa713x.sys [2008-05-19 233480]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 TVProDrv;TVProDrv; ??C:PROGRA~1APPLIC~1EZVIEW~1TVProDrv.sys []
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:Program FilesKaspersky LabKaspersky Internet Security 2010avp.exe [2009-10-20 340456]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-10-07 163908]
R2 UTSCSI;CLCV0; C:WINDOWSsystem32UTSCSI.EXE [2009-10-05 45056]
S3 aspnet_state; Служба управления состоянием ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2009-11-14 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2009-11-14 208896]
S3 NMSAccessU;NMSAccessU; C:Program FilesCDBurnerXPNMSAccessU.exe [2008-10-20 71096]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2009-11-14 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-09-23 152984]
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

---

EOF

---

[Admin]

Здраствуйте.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.

Содержимое этого лога вставьте в ваше следующее сообщение.

[pandora999]

Уважаемый Валерий у меня к Вам огромная просьба, после последнего сообщения к вам, комп полностью умер и мне пришлось перевешивать систему,но после того как мне перевесили систему у меня стал опять зависать комп и в интернете страницы виснут. Я попробовала проверить той утилиткой каторую Вы мне посоветовали, но она проверяться не хочет, а зависает и приходиться перегружать комп холодным стартом. Прошу Вас помочь мне починить мой компьютер. Заранее спасибо Вам.

[Автор]

Сообщения