вирус есть. как лечить?

This topic has 0 ответов, 1 участник, and was last updated 14 years, 2 months назад by 256.

Просмотр 1 сообщения - с 1 по 1 (всего 1)

Автор

Сообщения
11 сентября, 2010 в 9:50 дп #18700
256
Participant
- Темы:1
- Сообщений:1
info.txt logfile of random’s system information tool 1.08 2010-09-11 16:45:01

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 H:WINDOWSINFPCHealth.inf
ABBYY FineReader 8.0 Professional Edition—>MsiExec.exe /I{AAF80000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX—>H:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>H:WINDOWSsystem32MacromedFlashFlashUtil10i_Plugin.exe -maintain plugin
Adobe Reader 9.3.4 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A93000000001}
AMD Processor Driver—>H:Program FilesInstallShield Installation Information{C151CE54-E7EA-4804-854B-F515368B0798}setup.exe -runfromtemp -l0x0019 -removeonly
Apple Application Support—>MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
AutoCAD 2009 — Русский—>H:Program FilesAutoCAD 2009SetupSetup.exe /P {5783F2D7-7001-0419-0002-0060B0CE6BBA} /M ACAD
Canon MP Navigator EX 2.0—>»H:Program FilesCanonMP Navigator EX 2.0Maint.exe» /UninstallRemove H:Program FilesCanonMP Navigator EX 2.0uninst.ini
Canon MP240 series — регистрация пользователя—>H:Program FilesCanonIJEREGMP240 seriesUNINST.EXE
Canon MP240 series MP Drivers—>»H:WINDOWSsystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP240_seriesDelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP240_series /L0x0019
Canon Utilities Easy-PhotoPrint EX—>H:Program FilesCanonEasy-PhotoPrint EXuninst.exe uninst.ini
Canon Utilities My Printer—>H:Program FilesCanonMyPrinteruninst.exe uninst.ini
Canon Utilities Solution Menu—>H:Program FilesCanonSolutionMenuuninst.exe uninst.ini
CCleaner—>»H:Program FilesCCleaneruninst.exe»
ConsumerUpdate—>MsiExec.exe /I{7C6999B2-1A35-4F2C-8DB7-3CB46B640CC9}
ESET NOD32 Antivirus—>MsiExec.exe /I{82609010-111D-4963-A2D1-EAEF9A1247FA}
High Definition Audio Driver Package — KB888111—>»H:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
Hotfix for Windows XP (KB909394)—>»H:WINDOWS$NtUninstallKB909394$spuninstspuninst.exe»
Hotfix for Windows XP (KB926239)—>»H:WINDOWS$NtUninstallKB926239$spuninstspuninst.exe»
jetAudio 7.1x Russian Language Pack 1.01—>H:Program FilesjetAudioUninstRUS_V71_LPack.exe
jetAudio Plus VX—>H:Program FilesInstallShield Installation Information{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}setup.exe -runfromtemp -l0x0019 -removeonly
K-Lite Codec Pack 5.2.0 (Standard)—>»H:Program FilesK-Lite Codec Packunins000.exe»
Mail.Ru Агент 5.6 (сборка 3278, для всех пользователей)—>H:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0.1.31—>H:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 2.0—>H:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft .NET Framework 3.0—>h:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft ActiveSync—>MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Compression Client Pack 1.0 for Windows XP—>»H:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»H:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.6.9)—>H:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
MTS Connect—>H:Program FilesMTS Connectuninst.exe
NVIDIA Drivers—>H:WINDOWSsystem32nvuninst.exe UninstallGUI
QuickTime—>MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
VKSaver—>»H:Program FilesVKSaveruninstall.exe»
Winamp—>»H:Program FilesWinampUninstWA.exe»
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Imaging Component—>»H:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»H:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format 11 runtime—>»H:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»H:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»H:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Архиватор WinRAR—>H:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Барнаул 01.05.2010—>MsiExec.exe /X{698A60A5-CC4D-43A9-907D-5815A71CCFF8}
Данные ДубльГИС г.Кемерово 01.05.2010—>MsiExec.exe /X{6F390547-3D96-43EF-B142-F2217019CBFA}
Данные ДубльГИС г.Новокузнецк 01.08.2010—>MsiExec.exe /X{6C59D741-1173-4881-8CF3-60D06ACDBE20}
ДубльГИС 3.0.8.1—>MsiExec.exe /X{0CE018E2-527D-4B32-8D33-4FFBE214D9DF}
Исправление для Windows XP (KB952287)—>»H:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для Windows XP (KB976098-v2)—>»H:WINDOWS$NtUninstallKB976098-v2$spuninstspuninst.exe»
Магнит-клиент—>»H:Program FilesMagnet-clientUninstalluninstall.exe» «/U:H:Program FilesMagnet-clientUninstalluninstall.xml»
Обновление безопасности для Windows XP — (KB941569)—>»H:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921883)—>»H:WINDOWS$NtUninstallKB921883$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»H:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944338-v2)—>»H:WINDOWS$NtUninstallKB944338-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»H:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»H:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»H:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»H:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»H:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»H:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»H:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»H:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»H:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»H:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»H:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»H:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»H:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»H:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958470)—>»H:WINDOWS$NtUninstallKB958470$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»H:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»H:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»H:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»H:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»H:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»H:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»H:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»H:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»H:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969947)—>»H:WINDOWS$NtUninstallKB969947$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»H:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970430)—>»H:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971032)—>»H:WINDOWS$NtUninstallKB971032$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971468)—>»H:WINDOWS$NtUninstallKB971468$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971486)—>»H:WINDOWS$NtUninstallKB971486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971557)—>»H:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971633)—>»H:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»H:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971961)—>»H:WINDOWS$NtUninstallKB971961$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»H:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973354)—>»H:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»H:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973525)—>»H:WINDOWS$NtUninstallKB973525$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»H:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973904)—>»H:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»H:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974318)—>»H:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974392)—>»H:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»H:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»H:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»H:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975560)—>»H:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977165)—>»H:WINDOWS$NtUninstallKB977165$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977914)—>»H:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978037)—>»H:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978251)—>»H:WINDOWS$NtUninstallKB978251$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978262)—>»H:WINDOWS$NtUninstallKB978262$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978706)—>»H:WINDOWS$NtUninstallKB978706$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»H:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»H:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB968816)—>»H:WINDOWS$NtUninstallKB968816_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»H:WINDOWS$NtUninstallKB973540_WM9L$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»H:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»H:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»H:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»H:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB971737)—>»H:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
Обновление для Windows XP (KB973687)—>»H:WINDOWS$NtUninstallKB973687$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»H:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Обновление для Windows XP (KB978207)—>»H:WINDOWS$NtUninstallKB978207$spuninstspuninst.exe»
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Проигрыватель Windows Media 11—>»H:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

======Security center information======

AV: ESET NOD32 Antivirus 3.0

======System event log======

Computer Name: 1BB9BF972AAF4C9
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 34748
Source Name: EventLog
Time Written: 20100901073315.000000+420
Event Type: информация
User:

Computer Name: 1BB9BF972AAF4C9
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 34747
Source Name: EventLog
Time Written: 20100901073315.000000+420
Event Type: информация
User:

Computer Name: 1BB9BF972AAF4C9
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 34746
Source Name: EventLog
Time Written: 20100831234720.000000+420
Event Type: информация
User:

Computer Name: 1BB9BF972AAF4C9
Event Code: 26
Message: Всплывающее окно приложения: Windows : Данный компьютер используется другими пользователями. Завершение работы Windows может привести к потере данных.

Продолжить завершение работы?

Record Number: 34745
Source Name: Application Popup
Time Written: 20100831234657.000000+420
Event Type: информация
User:

Computer Name: 1BB9BF972AAF4C9
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.

Record Number: 34744
Source Name: Service Control Manager
Time Written: 20100831230014.000000+420
Event Type: информация
User:

=====Application event log=====

Computer Name: 1BB9BF972AAF4C9
Event Code: 11706
Message: Программа: Microsoft ActiveSync — Ошибка.Не найдено источника для установки программы Microsoft ActiveSync. Служба Windows Installer не может продолжать работу.

Record Number: 2104
Source Name: MsiInstaller
Time Written: 20100712084122.000000+420
Event Type: ошибка
User: 1BB9BF972AAF4C9игорь

Computer Name: 1BB9BF972AAF4C9
Event Code: 1001
Message: Произошла ошибка определения свойства «ActiveSync» продукта «{99052DB7-9592-4522-A558-5417BBAD48EE}» при запросе компонента «{25AE009D-012F-4A42-A341-259F0FB629A0}»

Record Number: 2103
Source Name: MsiInstaller
Time Written: 20100712084119.000000+420
Event Type: предупреждение
User: 1BB9BF972AAF4C9игорь

Computer Name: 1BB9BF972AAF4C9
Event Code: 1004
Message: Произошла ошибка определения компонента «{13611E77-B9F9-43C7-85A6-1CB12FD67A1D}», свойства «ActiveSync» продукта «{99052DB7-9592-4522-A558-5417BBAD48EE}». Ресурс «HKEY_CURRENT_USERSOFTWAREMicrosoftWindows CE ServicesDefname» не существует.

Record Number: 2102
Source Name: MsiInstaller
Time Written: 20100712084119.000000+420
Event Type: предупреждение
User: 1BB9BF972AAF4C9игорь

Computer Name: 1BB9BF972AAF4C9
Event Code: 1001
Message: Произошла ошибка определения свойства «ActiveSync» продукта «{99052DB7-9592-4522-A558-5417BBAD48EE}» при запросе компонента «{25AE009D-012F-4A42-A341-259F0FB629A0}»

Record Number: 2101
Source Name: MsiInstaller
Time Written: 20100712084118.000000+420
Event Type: предупреждение
User: 1BB9BF972AAF4C9игорь

Computer Name: 1BB9BF972AAF4C9
Event Code: 1004
Message: Произошла ошибка определения компонента «{13611E77-B9F9-43C7-85A6-1CB12FD67A1D}», свойства «ActiveSync» продукта «{99052DB7-9592-4522-A558-5417BBAD48EE}». Ресурс «HKEY_CURRENT_USERSOFTWAREMicrosoftWindows CE ServicesDefname» не существует.

Record Number: 2100
Source Name: MsiInstaller
Time Written: 20100712084118.000000+420
Event Type: предупреждение
User: 1BB9BF972AAF4C9игорь

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;H:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=16
«PROCESSOR_IDENTIFIER»=x86 Family 16 Model 6 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=0602
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;H:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=H:Program FilesQuickTimeQTSystemQTJava.zip

EOF

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Вика at 2010-09-11 16:39:29
Microsoft Windows XP Professional Service Pack 2
System drive H: has 33 GB (11%) free of 305 GB
Total RAM: 2047 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:45:00, on 11.09.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
H:WINDOWSSystem32smss.exe
H:WINDOWSsystem32winlogon.exe
H:WINDOWSsystem32services.exe
H:WINDOWSsystem32lsass.exe
H:WINDOWSsystem32svchost.exe
H:WINDOWSSystem32svchost.exe
H:WINDOWSsystem32spoolsv.exe
H:Program FilesESETESET NOD32 Antivirusekrn.exe
H:WINDOWSsystem32nvsvc32.exe
H:WINDOWSsystem32svchost.exe
H:WINDOWSExplorer.EXE
H:Program FilesVIAVIAudioiHDADeckHDeck.exe
H:Program FilesWinampwinampa.exe
H:Program FilesESETESET NOD32 Antivirusegui.exe
H:WINDOWSsystem32wscntfy.exe
H:Program Fileswgp7wgpro7.exe
H:Program FilesVKSaverVKSaverUpdater.exe
H:WINDOWSsystem32ctfmon.exe
H:Program FilesMessengermsmsgs.exe
H:Program FilesSkypePhoneSkype.exe
H:Program FilesMicrosoft ActiveSyncwcescomm.exe
H:Program FilesDAEMON Tools LiteDTLite.exe
H:PROGRA~1MICROS~4rapimgr.exe
H:Program FilesMozilla Firefoxfirefox.exe
H:Program FilesSkypeToolbarsSharedSkypeNames2.exe
H:Program FilesMozilla Firefoxplugin-container.exe
H:Documents and SettingsВикаРабочий столRSIT.exe
H:Program Filestrend microВика.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=135293
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — H:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — H:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — H:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — H:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — H:Program FilesMail.RuSputnikMailRuSputnik.dll
O4 — HKLM..Run: [HDAudDeck] H:Program FilesVIAVIAudioiHDADeckHDeck.exe 1
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE H:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [WinampAgent] «H:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [egui] «H:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [MAgent] H:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [CanonSolutionMenu] H:Program FilesCanonSolutionMenuCNSLMAIN.exe /logon
O4 — HKLM..Run: [CanonMyPrinter] H:Program FilesCanonMyPrinterBJMyPrt.exe /logon
O4 — HKLM..Run: [QuickTime Task] «H:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «H:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «H:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKLM..Run: [WinGuard Pro] H:Program Fileswgp7wgpro7.exe
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [2Gis Update Notifier] «H:Program Files2gis3.02GISTrayNotifier.exe» -delayed_start
O4 — HKLM..Run: [VKSaverUpdater] H:Program FilesVKSaverVKSaverUpdater.exe
O4 — HKCU..Run: [CTFMON.EXE] H:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [MSMSGS] «H:Program FilesMessengermsmsgs.exe» /background
O4 — HKCU..Run: [Skype] «H:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [H/PC Connection Agent] «H:Program FilesMicrosoft ActiveSyncwcescomm.exe»
O4 — HKCU..Run: [DAEMON Tools Lite] «H:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] H:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] H:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] H:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] H:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: healm_riui.lnk = ?
O4 — Startup: healm_rkpp.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://H:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — H:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — H:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти в интернете — res://H:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Найти в словарях — res://H:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — H:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — H:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra ‘Tools’ menuitem: Добавить в избранное мобильного устройства… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — H:PROGRA~1MICROS~4INetRepl.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — H:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — H:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — H:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — H:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — H:Program FilesMessengermsmsgs.exe
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O20 — AppInit_DLLs: H:WINDOWSsystem32vksaver.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — H:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — H:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — H:Program Files2gis3.02GISUpdateService.exe
O23 — Service: Autodesk Licensing Service — Autodesk — H:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — H:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — H:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — H:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — H:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — H:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — H:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — H:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — H:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — H:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — H:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — H:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — H:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7853 bytes

======Scheduled tasks folder======

H:WINDOWStasksWGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — H:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-06-20 75200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — H:Program FilesMail.RuSputnikMailRuSputnik.dll [2010-01-20 667336]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — H:Program FilesMail.RuSputnikMailRuSputnik.dll [2010-01-20 667336]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«HDAudDeck»=H:Program FilesVIAVIAudioiHDADeckHDeck.exe [2009-06-01 33624064]
«NvCplDaemon»=H:WINDOWSsystem32NvCpl.dll [2009-02-17 13680640]
«WinampAgent»=H:Program FilesWinampwinampa.exe [2010-07-12 74752]
«egui»=H:Program FilesESETESET NOD32 Antivirusegui.exe [2008-06-10 1447168]
«MAgent»=H:Program FilesMail.RuAgentMAgent.exe [2010-01-21 8746680]
«CanonSolutionMenu»=H:Program FilesCanonSolutionMenuCNSLMAIN.exe [2008-03-10 689488]
«CanonMyPrinter»=H:Program FilesCanonMyPrinterBJMyPrt.exe [2008-03-03 1848648]
«QuickTime Task»=H:Program FilesQuickTimeqttask.exe [2009-11-10 417792]
«Adobe Reader Speed Launcher»=H:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-06-20 35760]
«Adobe ARM»=H:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-06-09 976832]
«WinGuard Pro»=H:Program Fileswgp7wgpro7.exe [2009-11-01 282624]
«nwiz»=nwiz.exe /install []
«2Gis Update Notifier»=H:Program Files2gis3.02GISTrayNotifier.exe [2010-08-04 4217688]
«VKSaverUpdater»=H:Program FilesVKSaverVKSaverUpdater.exe [2010-03-06 56832]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=H:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«MSMSGS»=H:Program FilesMessengermsmsgs.exe [2004-08-17 1667584]
«Skype»=H:Program FilesSkypePhoneSkype.exe [2010-04-20 26192680]
«H/PC Connection Agent»=H:Program FilesMicrosoft ActiveSyncwcescomm.exe [2006-11-13 1289000]
«DAEMON Tools Lite»=H:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]

H:Documents and SettingsВикаГлавное менюПрограммыАвтозагрузка
healm_riui.lnk — H:Documents and SettingsВикаApplication Dataogrgcyet.exe
healm_rkpp.lnk — H:Documents and SettingsВикаApplication Dataoimnrqgt.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLs»=»H:WINDOWSsystem32vksaver.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — H:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1
«NoDriveTypeAutoRun»=60

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«H:Program FilesQIPqip.exe»=»H:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«H:Program FilesMail.RuAgentmagent.exe»=»H:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«H:Program FilesMagnet-clientMagnet.exe»=»H:Program FilesMagnet-clientMagnet.exe:*:Enabled:Magnet»
«H:FlylinkDC++FlylinkDC.exe»=»H:FlylinkDC++FlylinkDC.exe:*:Enabled:FlylinkDC++»
«H:Program FilesuTorrentuTorrent.exe»=»H:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«H:Documents and SettingsВикаРабочий столuTorrent.exe»=»H:Documents and SettingsВикаРабочий столuTorrent.exe:*:Enabled:µTorrent»
«H:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»H:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«H:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»H:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«H:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»H:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«H:Program FilesWinamp RemotebinOrb.exe»=»H:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«H:Program FilesWinamp RemotebinOrbTray.exe»=»H:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«H:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»H:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«H:Program FilesSkypePhoneSkype.exe»=»H:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«H:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»H:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«H:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»H:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«H:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»H:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»

======File associations======

.scr — open — H:WINDOWSsystem32notepad.exe «%1»
.scr — install —
.scr — config —

======List of files/folders created in the last 1 months======

2010-09-11 16:39:29 —-D—- H:rsit
2010-09-11 16:39:29 —-D—- H:Program Filestrend micro
2010-09-10 22:00:14 —-A—- H:SAFEBOOT_REPAIR.TXT
2010-09-10 14:50:00 —-D—- H:Program FilesDr. Web 5.0
2010-09-10 14:28:17 —-D—- H:Program FilesCommon FilesAutodesk Shared
2010-09-10 14:28:17 —-D—- H:Program FilesAutoCAD 2009
2010-09-10 14:28:17 —-D—- H:Documents and SettingsВикаApplication DataAutodesk
2010-09-10 14:28:17 —-D—- H:Documents and SettingsAll UsersApplication DataAutodesk
2010-09-10 14:27:01 —-D—- H:Program FilesMSBuild
2010-09-10 14:25:12 —-D—- H:WINDOWSsystem32XPSViewer
2010-09-10 14:25:11 —-D—- H:WINDOWSsystem32en-us
2010-09-10 14:24:42 —-D—- H:Program FilesReference Assemblies
2010-09-10 14:24:31 —-N—- H:WINDOWSsystem32spmsg2.dll
2010-09-10 14:22:30 —-HDC—- H:WINDOWS$NtUninstallWIC$
2010-09-10 14:18:18 —-D—- H:автокад
2010-09-10 14:00:19 —-D—- H:Program FilesDAEMON Tools Lite
2010-09-07 16:59:10 —-D—- H:Documents and SettingsВикаApplication DataYandex
2010-09-07 16:59:09 —-D—- H:Documents and SettingsВикаApplication DataOpera
2010-09-07 16:59:07 —-D—- H:Program FilesVKSaver
2010-09-06 15:52:26 —-A—- H:WINDOWSsystem32driverssptd.sys
2010-09-06 15:51:43 —-D—- H:Documents and SettingsВикаApplication DataDAEMON Tools Lite
2010-09-06 15:51:34 —-D—- H:Documents and SettingsAll UsersApplication DataDAEMON Tools Lite
2010-09-04 20:50:19 —-D—- H:Program Filessmeshariki
2010-09-04 20:49:45 —-D—- H:Program Fileskacheli
2010-09-04 20:49:15 —-D—- H:Program Filesclock
2010-09-03 15:59:00 —-D—- H:Program FilesMSECache
2010-08-27 21:13:44 —-D—- H:Program FilesWinamp Detect
2010-08-27 21:13:40 —-D—- H:Program FilesWinamp Remote

======List of files/folders modified in the last 1 months======

2010-09-11 16:44:50 —-D—- H:WINDOWSTemp
2010-09-11 16:39:33 —-D—- H:WINDOWSPrefetch
2010-09-11 16:39:29 —-RD—- H:Program Files
2010-09-11 16:21:10 —-D—- H:Documents and SettingsВикаApplication DataSkype
2010-09-11 13:52:19 —-A—- H:WINDOWSSchedLgU.Txt
2010-09-11 12:45:11 —-D—- H:WINDOWS
2010-09-11 10:54:29 —-D—- H:Documents and SettingsВикаApplication DataWinamp
2010-09-10 20:56:04 —-SHD—- H:Config.Msi
2010-09-10 20:56:02 —-SHD—- H:WINDOWSInstaller
2010-09-10 17:25:57 —-RSD—- H:WINDOWSassembly
2010-09-10 17:25:57 —-D—- H:WINDOWSMicrosoft.NET
2010-09-10 14:29:53 —-RSD—- H:WINDOWSFonts
2010-09-10 14:29:42 —-SD—- H:WINDOWSDownloaded Program Files
2010-09-10 14:29:26 —-D—- H:WINDOWSsystem32
2010-09-10 14:28:53 —-D—- H:WINDOWSHelp
2010-09-10 14:28:17 —-D—- H:Program FilesCommon Files
2010-09-10 14:28:00 —-HD—- H:WINDOWSinf
2010-09-10 14:28:00 —-D—- H:WINDOWSsystem32DirectX
2010-09-10 14:27:52 —-D—- H:Program FilesCommon FilesMicrosoft Shared
2010-09-10 14:27:52 —-D—- H:Program FilesCommon FilesDESIGNER
2010-09-10 14:27:51 —-D—- H:Program FilesMicrosoft Office
2010-09-10 14:27:13 —-A—- H:WINDOWSsystem32PerfStringBackup.INI
2010-09-10 14:24:33 —-D—- H:WINDOWSsystem32spool
2010-09-10 14:24:31 —-RSHDC—- H:WINDOWSsystem32dllcache
2010-09-10 14:23:17 —-D—- H:WINDOWSWinSxS
2010-09-10 14:23:03 —-D—- H:WINDOWSsystem32mui
2010-09-10 14:23:03 —-D—- H:Program FilesInternet Explorer
2010-09-10 13:52:19 —-D—- H:WINDOWSsystem32CatRoot2
2010-09-10 00:13:18 —-SD—- H:WINDOWSCookies
2010-09-09 23:56:18 —-D—- H:Downloads-P2P
2010-09-09 23:40:46 —-D—- H:Program FilesMagnet-client
2010-09-08 17:51:18 —-D—- H:Program FilesMozilla Firefox
2010-09-06 15:52:26 —-D—- H:WINDOWSsystem32drivers
2010-09-03 15:57:20 —-D—- H:мамина
2010-09-01 16:05:49 —-D—- H:Program Fileswgp7
2010-08-27 21:13:48 —-D—- H:Program FilesWinamp
2010-08-21 20:06:21 —-D—- H:Program Files2gis
2010-08-21 20:06:16 —-A—- H:WINDOWSUpdateClientUI.INI
2010-08-19 12:07:34 —-D—- H:Documents and SettingsВикаApplication DatauTorrent

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 nvgts;nvgts; H:WINDOWSsystem32DRIVERSnvgts.sys [2008-08-18 145952]
R0 PxHelp20;PxHelp20; H:WINDOWSSystem32DriversPxHelp20.sys [2009-04-29 44944]
R0 sptd;sptd; H:WINDOWSSystem32Driverssptd.sys [2010-09-06 691696]
R1 AmdPPM;Драйвер AMD HwPState процессора; H:WINDOWSsystem32DRIVERSAmdPPM.sys [2007-04-16 33792]
R1 easdrv;easdrv; H:WINDOWSsystem32DRIVERSeasdrv.sys [2008-06-10 53256]
R1 epfwtdir;epfwtdir; H:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-06-10 34312]
R2 eamon;EAMON; H:WINDOWSsystem32DRIVERSeamon.sys [2008-06-10 39944]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; H:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 hidusb;Драйвер класса HID Microsoft; H:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
R3 monfilt;monfilt; H:WINDOWSsystem32driversmonfilt.sys [2008-02-14 1389056]
R3 mouhid;Драйвер мыши HID; H:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
R3 nv;nv; H:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-07-26 6308224]
R3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; H:WINDOWSsystem32DRIVERSNVENETFD.sys [2008-03-25 54400]
R3 nvnetbus;NVIDIA Network Bus Enumerator; H:WINDOWSsystem32DRIVERSnvnetbus.sys [2008-03-25 22016]
R3 usbstor;Драйвер запоминающих устройств для USB; H:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; H:WINDOWSsystem32driversviahduaa.sys [2009-05-08 1358720]
S2 ADILOADER;General Purpose USB Driver (adildr.sys); H:WINDOWSSystem32Driversadildr.sys []
S3 adiusbae;USB ADSL LAN Adapter; H:WINDOWSsystem32DRIVERSadiusbae.sys []
S3 ahorvayi;ahorvayi; H:WINDOWSsystem32driversahorvayi.sys []
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; H:WINDOWSsystem32DRIVERSewusbmdm.sys [2008-12-13 102400]
S3 hwusbfake;Huawei DataCard USB Fake; H:WINDOWSsystem32DRIVERSewusbfake.sys [2008-12-30 102656]
S3 usb_rndisx;USB RNDIS Adapter; H:WINDOWSsystem32DRIVERSusb8023x.sys [2005-10-21 12800]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); H:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; H:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbscan;Драйвер USB-сканера; H:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; H:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; H:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;Eset Service; H:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-06-10 468224]
R2 NVSvc;NVIDIA Display Driver Service; H:WINDOWSsystem32nvsvc32.exe [2009-02-17 163908]
S3 2GISUpdateService;2GIS UpdateService; H:Program Files2gis3.02GISUpdateService.exe [2010-08-04 831832]
S3 aspnet_state;ASP.NET State Service; H:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 Autodesk Licensing Service;Autodesk Licensing Service; H:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2010-09-10 85096]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; H:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 EhttpSrv;Eset HTTP Server; H:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-06-10 19200]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; h:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 idsvc;Windows CardSpace; H:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 ose;Office Source Engine; H:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; H:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; H:WINDOWSsystem32svchost.exe [2004-08-17 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; H:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

EOF
Автор

Сообщения

Просмотр 1 сообщения - с 1 по 1 (всего 1)

Для ответа в этой теме необходимо авторизоваться.

вирус есть. как лечить?

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки