Всплывающее окно с подтверждением при загрузке системы

[Аноним]

на одном из форумов нашел вашу программу комбофикс, она исправляет данную проблему на время, через несколько часов при перезагрузке окно вновь выплывает: там нет осмысленного текста, просто три непонятных символа. Антивирус Avast Free Antivirus не обнаруживает вируса, так же как и утилита Curelt. Вот логи с ESIT

Лог утилиты random’s system information tool 1.09 (автор: random/random)
Run by Omkar at 2012-11-07 10:34:52
Microsoft Windows XP Professional Service Pack 2
Системный раздел C: размер 226 GB (82%) Свободно 277 GB
Total RAM: 2047 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:35:03, on 07.11.2012
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAVAST SoftwareAvastAvastSvc.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesVDOToolTBPanel.exe
C:WINDOWSsystem32RunDLL32.exe
C:Program FilesJavajre7binjqs.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesAVAST SoftwareAvastavastUI.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:Program Files2IPStartGuardStartGuard.exe
C:Program FilesuTorrentuTorrent.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Documents and SettingsOmkarLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsOmkarLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsOmkarLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsOmkarLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsOmkarРабочий столRSIT.exe
C:Program Filestrend microOmkar.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = kino-on-line.my1.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Java(tm) Plug-In SSV Helper — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre7binssv.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre7binjp2ssv.dll
O4 — HKLM..Run: [Gainward] C:Program FilesVDOToolTBPanel.exe /A
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA Corporationnviewnwiz.exe /installquiet
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [avast] «C:Program FilesAVAST SoftwareAvastavastUI.exe» /nogui
O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKLM..Run: [Synchronization Manager] %SystemRoot%system32mobsync.exe /logon
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKCU..Run: [2IP StartGuard] C:Program Files2IPStartGuardStartGuard.exe
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe» /MINIMIZED
O4 — HKUSS-1-5-21-1659004503-413027322-725345543-1005..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘UpdatusUser’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{F3EB788D-E1FF-4EF3-BC2D-1112FFF57461}: NameServer = 217.10.36.5,217.10.32.4
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: avast! Antivirus — AVAST Software — C:Program FilesAVAST SoftwareAvastAvastSvc.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Oracle Corporation — C:Program FilesJavajre7binjqs.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: nProtect GameGuard Service (npggsvc) — Unknown owner — C:WINDOWSsystem32GameMon.des.exe (file missing)
O23 — Service: NVIDIA Driver Helper Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: NVIDIA Update Service Daemon (nvUpdatusService) — NVIDIA Corporation — C:Program FilesNVIDIA CorporationNVIDIA Update Coredaemonu.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 6288 bytes

======Папка назначеных зданий======

C:WINDOWStasksavast! Emergency Update.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1659004503-413027322-725345543-1003Core.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1659004503-413027322-725345543-1003UA.job

======Снимок реестра======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2012-09-23 60568]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper — C:Program FilesJavajre7binssv.dll [2012-09-25 449512]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre7binjp2ssv.dll [2012-09-25 155384]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Gainward»=C:Program FilesVDOToolTBPanel.exe [2007-11-27 2169368]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2012-05-15 15504192]
«NvMediaCenter»=NvMCTray.dll,NvTaskbarInit -login []
«nwiz»=C:Program FilesNVIDIA Corporationnviewnwiz.exe [2012-05-15 1634112]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2006-09-07 15872]
«SunJavaUpdateSched»=C:Program FilesCommon FilesJavaJava Updatejusched.exe [2012-07-03 252848]
«avast»=C:Program FilesAVAST SoftwareAvastavastUI.exe [2012-08-21 4282728]
«Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2012-09-23 926896]
«Synchronization Manager»=C:WINDOWSsystem32mobsync.exe [2003-08-18 143360]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]
«2IP StartGuard»=C:Program Files2IPStartGuardStartGuard.exe [2010-06-08 527872]
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2012-10-06 963984]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPEVSystemStart]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkPEVSystemStart]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=67108863
«NoDriveTypeAutoRun»=323

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=67108863
«NoDriveTypeAutoRun»=323

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNVIDIA CorporationNVIDIA Update Coredaemonu.exe»=»C:Program FilesNVIDIA CorporationNVIDIA Update Coredaemonu.exe:*:Enabled:Daemonu.exe»
«C:Documents and SettingsOmkarLocal SettingsApplication DataGoogleChromeApplicationchrome.exe»=»C:Documents and SettingsOmkarLocal SettingsApplication DataGoogleChromeApplicationchrome.exe:*:Enabled:Google Chrome»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesWinampwinamp.exe»=»C:Program FilesWinampwinamp.exe:*:Enabled:Winamp»
«C:Program Files1CRoyal Questrqlauncher.exe»=»C:Program Files1CRoyal Questrqlauncher.exe:*:Enabled:Royal Quest»
«C:Program Files1CRoyal Questrqmain.exe»=»C:Program Files1CRoyal Questrqmain.exe:*:Enabled:Royal Quest»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDrivers32]
«midimapper»=midimap.dll
«msacm.imaadpcm»=imaadp32.acm
«msacm.msadpcm»=msadp32.acm
«msacm.msg711″=msg711.acm
«msacm.msgsm610″=msgsm32.acm
«msacm.trspch»=tssoft32.acm
«vidc.cvid»=iccvid.dll
«vidc.I420″=msh263.drv
«vidc.iv31″=ir32_32.dll
«vidc.iv32″=ir32_32.dll
«vidc.iv41″=ir41_32.ax
«vidc.iyuv»=iyuv_32.dll
«vidc.mrle»=msrle32.dll
«vidc.msvc»=msvidc32.dll
«vidc.uyvy»=msyuv.dll
«vidc.yuy2″=msyuv.dll
«vidc.yvu9″=tsbyuv.dll
«vidc.yvyu»=msyuv.dll
«wavemapper»=msacm32.drv
«msacm.msg723″=msg723.acm
«vidc.M263″=msh263.drv
«vidc.M261″=msh261.drv
«msacm.msaudio1″=msaud32.acm
«msacm.sl_anet»=sl_anet.acm
«msacm.iac2″=C:WINDOWSsystem32iac25_32.ax
«vidc.iv50″=ir50_32.dll
«msacm.l3acm»=C:WINDOWSsystem32l3codeca.acm
«wave»=wdmaud.drv
«midi»=wdmaud.drv
«mixer»=wdmaud.drv

======Список файлов и папок, созданных за последние 1 месяц======

2012-11-07 10:34:53 —-D—- C:Program Filestrend micro
2012-11-07 10:34:52 —-D—- C:rsit
2012-11-07 10:31:26 —-SD—- C:32788R22FWJFW
2012-11-07 10:24:41 —-D—- C:Documents and SettingsOmkarApplication DataNival
2012-11-07 10:23:23 —-A—- C:WINDOWSsystem32npptNT2.sys
2012-11-07 10:22:33 —-D—- C:Program FilesCommon FilesINCA Shared
2012-11-07 09:26:44 —-D—- C:Documents and SettingsOmkarApplication Datalauncher
2012-11-06 19:38:32 —-D—- C:Program FilesZZima
2012-11-06 19:38:32 —-D—- C:Documents and SettingsOmkarApplication Datanloader
2012-11-06 16:38:56 —-A—- C:ComboFix.txt
2012-11-03 20:53:35 —-A—- C:WINDOWSsystem32XAudio2_7.dll
2012-11-03 20:53:35 —-A—- C:WINDOWSsystem32XAPOFX1_5.dll
2012-11-03 20:53:35 —-A—- C:WINDOWSsystem32xactengine3_7.dll
2012-11-03 20:53:34 —-A—- C:WINDOWSsystem32D3DCompiler_43.dll
2012-11-03 20:53:33 —-A—- C:WINDOWSsystem32d3dx11_43.dll
2012-11-03 20:53:33 —-A—- C:WINDOWSsystem32d3dx10_43.dll
2012-11-03 20:53:33 —-A—- C:WINDOWSsystem32d3dcsx_43.dll
2012-11-03 20:53:32 —-A—- C:WINDOWSsystem32XAudio2_6.dll
2012-11-03 20:53:32 —-A—- C:WINDOWSsystem32XAPOFX1_4.dll
2012-11-03 20:53:32 —-A—- C:WINDOWSsystem32D3DX9_43.dll
2012-11-03 20:53:31 —-A—- C:WINDOWSsystem32xactengine3_6.dll
2012-11-03 20:53:31 —-A—- C:WINDOWSsystem32X3DAudio1_7.dll
2012-11-03 20:53:30 —-A—- C:WINDOWSsystem32XAudio2_5.dll
2012-11-03 20:53:30 —-A—- C:WINDOWSsystem32xactengine3_5.dll
2012-11-03 20:53:30 —-A—- C:WINDOWSsystem32D3DCompiler_42.dll
2012-11-03 20:53:29 —-A—- C:WINDOWSsystem32d3dx11_42.dll
2012-11-03 20:53:29 —-A—- C:WINDOWSsystem32d3dcsx_42.dll
2012-11-03 20:53:28 —-A—- C:WINDOWSsystem32D3DX9_42.dll
2012-11-03 20:53:28 —-A—- C:WINDOWSsystem32d3dx10_42.dll
2012-11-03 09:58:14 —-D—- C:Documents and SettingsOmkarApplication DataLocktime
2012-11-03 09:57:01 —-D—- C:Documents and SettingsAll UsersApplication DataLocktime
2012-11-03 09:55:20 —-D—- C:WINDOWSsystem32appmgmt
2012-11-02 09:15:52 —-A—- C:Boot.bak
2012-11-02 09:15:46 —-RASHD—- C:cmdcons
2012-11-02 09:14:11 —-A—- C:WINDOWSzip.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSSWXCACLS.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSSWSC.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSSWREG.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSsed.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSPEV.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSNIRCMD.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSMBR.exe
2012-11-02 09:14:11 —-A—- C:WINDOWSgrep.exe
2012-11-02 09:13:22 —-D—- C:Qoobox
2012-11-02 09:13:10 —-D—- C:WINDOWSerdnt
2012-11-02 09:06:34 —-SHD—- C:WINDOWSCSC
2012-11-02 08:14:53 —-D—- C:Program Files2IPStartGuard
2012-11-01 19:49:58 —-D—- C:Program FilesGameNet
2012-11-01 09:59:41 —-D—- C:Documents and SettingsOmkarApplication DataAdobe
2012-11-01 02:59:34 —-D—- C:Documents and SettingsAll UsersApplication DataMcAfee
2012-11-01 02:59:04 —-D—- C:Program FilesCommon FilesAdobe
2012-10-31 19:46:14 —-D—- C:Program FilesTIOnline
2012-10-25 10:10:02 —-A—- C:WINDOWSsystem32WindowsAccessBridge.dll
2012-10-25 10:10:02 —-A—- C:WINDOWSsystem32javaw.exe
2012-10-25 10:10:02 —-A—- C:WINDOWSsystem32java.exe
2012-10-13 01:35:34 —-D—- C:Documents and SettingsOmkarApplication DataSilver Style Entertainment

======Список файлов и папок, измененных за последние 1 месяц======

2012-11-07 10:34:53 —-RD—- C:Program Files
2012-11-07 10:34:53 —-D—- C:WINDOWSPrefetch
2012-11-07 10:33:25 —-D—- C:Documents and SettingsOmkarApplication DatauTorrent
2012-11-07 10:31:32 —-D—- C:WINDOWSTemp
2012-11-07 10:31:24 —-A—- C:WINDOWSDFC.INI
2012-11-07 10:31:12 —-A—- C:WINDOWSSchedLgU.Txt
2012-11-07 10:30:20 —-D—- C:WINDOWSsystem32CatRoot2
2012-11-07 10:24:34 —-D—- C:WINDOWSsystem32drivers
2012-11-07 10:24:32 —-D—- C:WINDOWSsystem32
2012-11-07 10:22:33 —-D—- C:Program FilesCommon Files
2012-11-07 08:38:18 —-D—- C:WINDOWSSoftwareDistribution
2012-11-06 16:39:07 —-D—- C:Documents and SettingsOmkarApplication Datavlc
2012-11-06 16:37:43 —-D—- C:WINDOWS
2012-11-06 16:37:43 —-A—- C:WINDOWSsystem.ini
2012-11-06 16:37:19 —-D—- C:WINDOWSsystem32driversetc
2012-11-06 16:34:28 —-D—- C:WINDOWSAppPatch
2012-11-04 00:22:29 —-D—- C:WINDOWSMinidump
2012-11-03 20:53:36 —-D—- C:WINDOWSsystem32DirectX
2012-11-03 20:53:35 —-HD—- C:WINDOWSinf
2012-11-03 20:53:16 —-HD—- C:WINDOWSmsdownld.tmp
2012-11-03 20:18:40 —-D—- C:Program Files1C
2012-11-03 10:02:06 —-RSHDC—- C:WINDOWSsystem32dllcache
2012-11-03 09:55:13 —-SHD—- C:WINDOWSInstaller
2012-11-03 09:55:05 —-D—- C:WINDOWSsystem32config
2012-11-02 09:33:22 —-D—- C:Games
2012-11-02 09:31:21 —-D—- C:Program FilesComodo
2012-11-02 09:22:15 —-D—- C:WINDOWSsystem
2012-11-02 09:15:52 —-RASH—- C:boot.ini
2012-11-02 08:50:35 —-A—- C:WINDOWSntbtlog.txt
2012-11-01 09:59:41 —-SD—- C:Documents and SettingsOmkarApplication DataMicrosoft
2012-11-01 02:59:07 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2012-11-01 02:59:04 —-D—- C:Program FilesAdobe
2012-10-25 10:10:02 —-D—- C:Program FilesJava
2012-10-21 21:32:42 —-HD—- C:Program FilesInstallShield Installation Information

======Список драйверов (тип запуска: R=Запущен, S=остановлен, 0=Загрузочный, 1=Системный, 2=Автоматически, 3=Вручную, 4=Отключено)======

R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2009-04-29 44944]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2012-09-11 473656]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2012-08-21 25256]
R1 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2012-08-21 35928]
R1 aswSnx;aswSnx; C:WINDOWSsystem32driversaswSnx.sys [2012-08-21 729752]
R1 aswSP;aswSP; C:WINDOWSsystem32driversaswSP.sys [2012-08-21 355632]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2012-08-21 54232]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2003-08-18 40448]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2003-08-18 14848]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS Service Provider Support Environment; C:WINDOWSSystem32driversws2ifsl.sys [2003-08-18 12032]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32driversaswFsBlk.sys [2012-08-21 21256]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2012-08-21 97608]
R2 TBPanel;TBPanel; C:WINDOWSsystem32driversTBPanel.sys [2007-03-16 12256]
R3 cmuda3;C-Media PCI Audio Interface; C:WINDOWSsystem32driverscmudax3.sys [2009-05-22 1872320]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2003-08-18 9600]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2012-05-15 14014656]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2003-08-18 31616]
S3 a0g0er01;a0g0er01; C:WINDOWSsystem32driversa0g0er01.sys []
S3 Cardex;Cardex; ??C:WINDOWSsystem32driversTBPANEL.SYS []
S3 catchme;catchme; ??C:ComboFixcatchme.sys []
S3 NLNdisMP;NLNdisMP; C:WINDOWSsystem32DRIVERSnlndis.sys []
S3 NLNdisPT;NetLimiter Ndis Protocol Service; C:WINDOWSsystem32DRIVERSnlndis.sys []
S3 NPPTNT2;NPPTNT2; ??C:WINDOWSsystem32npptNT2.sys []
S3 SISNIC;SiS PCI Fast Ethernet адаптер, драйвер; C:WINDOWSsystem32DRIVERSsisnic.sys [2004-08-04 32768]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]

======Список служб (тип запуска: R=Запущена, S=остановлена, 0=Загрузочная, 1=Системная, 2=Автоматически, 3=Вручную, 4=Отключено)======

R2 avast! Antivirus;avast! Antivirus; C:Program FilesAVAST SoftwareAvastAvastSvc.exe [2012-08-21 44808]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre7binjqs.exe [2012-09-24 161768]
R2 NVSvc;NVIDIA Driver Helper Service; C:WINDOWSsystem32nvsvc32.exe [2012-05-15 164160]
R2 nvUpdatusService;NVIDIA Update Service Daemon; C:Program FilesNVIDIA CorporationNVIDIA Update Coredaemonu.exe [2012-05-15 1262400]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
S3 npggsvc;nProtect GameGuard Service; C:WINDOWSsystem32GameMon.des [2012-07-16 4340664]

---

EOF

---

info.txt — лог утилиты random’s system information tool 1.09 2012-11-07 10:35:05

======Список установленных программ======

«Механоиды II 1.3.25″ (Только Удаление)—>»C:Program Files1CAIM IIunins001.exe»
—>MsiExec /X{DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
1CКосмические Рейнджеры 2—>C:WINDOWSsetup_rangers_2.exe
2IP StartGuard (v1.1)—>»C:Program Files2IPStartGuardunins000.exe»
3DSex_Villa_ThriXXX—>C:PROGRA~1ThriXXXUNWISE.EXE C:PROGRA~1ThriXXXINSTALL.LOG
Adobe Reader XI—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-AB0000000001}
avast! Free Antivirus—>C:Program FilesAVAST SoftwareAvastaswRunDll.exe «C:Program FilesAVAST SoftwareAvastSetupsetiface.dll» RunSetup
BS.ru—>»C:Program FilesGameNetGamesBSunins000.exe»
C-Media PCI Audio Device—>C:WINDOWSSystem32cmeaupci.exe /rm /ppci8768
EasyCleaner—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F5346614-B7C4-4E94-826A-E2363155233D}setup.exe» -l0x9 -removeonly
Java 7 Update 9—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217007FF}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{2E660A2A-A55F-43CD-9F73-CAD7382EEB78}
Microsoft Games for Windows — LIVE—>MsiExec.exe /X{F112F66E-25CA-42DD-983C-6118EB38F606}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2010 x86 Redistributable — 10.0.40219—>MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
NVIDIA nView 136.27—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.1NVI2.DLL»,UninstallPackage Display.NView
NVIDIA PhysX—>MsiExec.exe /X{DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9}
NVIDIA WDM Drivers—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B023185F-F1EF-4F97-B0BD-AE6D802226D1}setup.exe»
NVIDIA Графический драйвер 301.42—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.1NVI2.DLL»,UninstallPackage Display.Driver
NVIDIA Системное программное обеспечение PhysX 9.12.0213—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.PhysX
Plants vs. Zombies—>C:Program FilesPlants vs. ZombiesUninstall.exe
Royal Quest (Только удаление)—>»C:Program Files1CRoyal Questunins000.exe»
Unlocker 1.8.5—>C:Program FilesUnlockeruninst.exe
VDOTool 5.9—>»C:Program FilesVDOToolunins000.exe»
VLC media player 1.1.1—>C:Program FilesVideoLANVLCuninstall.exe
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Механоиды II—>»C:Program Files1CAIM IIunins000.exe»
Обновления NVIDIA 1.8.15—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.1NVI2.DLL»,UninstallPackage Display.Update

======Информация центра безопасности======

AV: avast! Antivirus

======Журнал событий «Система»======

Имя компьютера: HOME-A1FFF98490
Код события: 7035
Сообщение: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Номер записи: 1734
Источник: Service Control Manager
Время записи: 20121004070944.000000+240
Тип события: информация
Пользователь: NT AUTHORITYSYSTEM

Имя компьютера: HOME-A1FFF98490
Код события: 7035
Сообщение: Служба «avast! Web Scanner» успешно отправила управляющий элемент «запустить».

Номер записи: 1733
Источник: Service Control Manager
Время записи: 20121004070944.000000+240
Тип события: информация
Пользователь: NT AUTHORITYSYSTEM

Имя компьютера: HOME-A1FFF98490
Код события: 7035
Сообщение: Служба «avast! Mail Scanner» успешно отправила управляющий элемент «запустить».

Номер записи: 1732
Источник: Service Control Manager
Время записи: 20121004070944.000000+240
Тип события: информация
Пользователь: NT AUTHORITYSYSTEM

Имя компьютера: HOME-A1FFF98490
Код события: 7036
Сообщение: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Номер записи: 1731
Источник: Service Control Manager
Время записи: 20121004070944.000000+240
Тип события: информация
Пользователь:

Имя компьютера: HOME-A1FFF98490
Код события: 7035
Сообщение: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».

Номер записи: 1730
Источник: Service Control Manager
Время записи: 20121004070944.000000+240
Тип события: информация
Пользователь: NT AUTHORITYSYSTEM

=====Журнал событий «Приложения»=====

Имя компьютера: HOME-A1FFF98490
Код события: 1800
Сообщение: Служба центра обеспечения безопасности Windows запущена.

Номер записи: 374
Источник: SecurityCenter
Время записи: 20121105093508.000000+240
Тип события: информация
Пользователь:

Имя компьютера: HOME-A1FFF98490
Код события: 1517
Сообщение: Реестр пользователя HOME-A1FFF98490Omkar был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Номер записи: 373
Источник: Userenv
Время записи: 20121105093405.000000+240
Тип события: предупреждение
Пользователь: NT AUTHORITYSYSTEM

Имя компьютера: HOME-A1FFF98490
Код события: 1000
Сообщение: Ошибка приложения 95268_xp.exe, версия 0.0.0.0, модуль , версия 0.0.0.0, адрес 0x00000000.

Номер записи: 372
Источник: Application Error
Время записи: 20121105093200.000000+240
Тип события: ошибка
Пользователь:

Имя компьютера: HOME-A1FFF98490
Код события: 101
Сообщение: wuauclt (3608) Ядро базы данных остановлено.

Номер записи: 371
Источник: ESENT
Время записи: 20121105092829.000000+240
Тип события: информация
Пользователь:

Имя компьютера: HOME-A1FFF98490
Код события: 103
Сообщение: wuaueng.dll (3608) SUS20ClientDataStore: Ядро базы данных остановило работу экземпляра (0).

Номер записи: 370
Источник: ESENT
Время записи: 20121105092829.000000+240
Тип события: информация
Пользователь:

======переменные среды======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;C:Program FilesNVIDIA CorporationPhysXCommon;C:PROGRA~1ThriXXX3D SexVilla
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 10, GenuineIntel
«PROCESSOR_REVISION»=040a
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

[Автор]

Сообщения