SPYWARE-RU.COM

Созданные ответы форума

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
7 сентября, 2010 в 7:32 пп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31114
_1995
Participant
- Темы:1
- Сообщений:9
@Valeri wrote:

И ещё, на компьютере сейчас установлена одна Windows ? Или при запуске появляется меню в котором можно выбрать одну из нескольких установок ?

При запуске ничего не появляется .Меню отсутствует.
Но описанные мной в первых постах странности с Виндой наводят, конечно, на мысли о наличии у нее там чего-то еще…. 😯 😀

ComboFix 10-09-07.01 — Ирен 07.09.2010 23:09:56.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.510.275 [GMT 4:00]
Running from: e:софтАнтишпийонскан на вирусыComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:windowssystem32bjzzhjqf.dll
c:windowssystem32Config.cfg

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

Legacy_tvgfw

Service_tvgfw

((((((((((((((((((((((((( Files Created from 2010-08-07 to 2010-09-07 )))))))))))))))))))))))))))))))
.

2010-09-06 15:34 . 2001-10-19 17:06 5632 —-a-w- c:windowssystem32ptpusb.dll
2010-09-06 15:33 . 2008-04-14 17:40 159232 —-a-w- c:windowssystem32ptpusd.dll
2010-09-06 15:33 . 2008-04-13 20:15 15104 -c—a-w- c:windowssystem32dllcacheusbscan.sys
2010-09-06 15:33 . 2008-04-13 20:15 15104 —-a-w- c:windowssystem32driversusbscan.sys
2010-09-02 11:00 . 2010-08-12 13:27 48080 —-a-w- c:documents and settingsИренApplication DataMicrosoftInternet Explorerqstatsrv.dll
2010-09-02 10:59 . 2010-09-02 11:01

d

w- c:program filesQIP 2010
2010-09-02 07:43 . 2010-09-02 07:43

d

w- c:documents and settingsNetworkServiceLocal SettingsApplication DataGoogle
2010-09-02 07:35 . 2010-09-02 07:35

d

w- c:documents and settingsИренApplication DataLavasoft
2010-09-02 07:16 . 2010-09-02 16:50

d

w- c:program filestrend micro
2010-09-02 07:16 . 2010-09-02 07:16

d

w- C:rsit

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-02 07:39 . 2010-09-02 07:38

d

w- c:program filesGoogle
2010-09-02 07:38 . 2010-09-02 07:38

d

w- c:program filesAlwil Software
.

Sigcheck

[-] 2008-04-15 . EAEC6EA32BDABD7622371C10B8D68A17 . 361344 . . [5.1.2600.5512] . . c:windowssystem32driverstcpip.sys

[-] 2008-09-14 . 8C0C6AEB8E39913D95C66B1040F0D7BB . 76488 . . [7.2.6001.784] . . c:windowssystem32wuauclt.exe

[-] 2008-09-14 . 56F55090993A67E003403C9026642492 . 656896 . . [5.82] . . c:windowssystem32comctl32.dll

[-] 2008-09-14 . 047953A8B30891F5F8F0BF68ABFEA339 . 2286592 . . [5.1.2600.5586] . . c:windowssystem32ntoskrnl.exe

[-] 2008-09-14 . F7AF57AA04EC029609F083C07E691E37 . 592896 . . [5.1.2600.5512] . . c:windowssystem32user32.dll

[-] 2008-09-14 . B4C6C4D50F2DAB96D7F66BD11482C8A5 . 1061376 . . [7.00.6000.20861] . . c:windowssystem32wininet.dll

[-] 2008-09-14 . A6ADD9AAA27CFC44B8AF42732EBEA899 . 1619456 . . [6.00.2900.5512] . . c:windowsexplorer.exe

[-] 2008-09-14 . 71DDC5DCEA8AC17CE1AA117AC1243131 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-09-14 . 01E0BC2B993EBCCA9DBC6D878F14A878 . 37376 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe

[-] 2008-09-14 . 9C8B91FF9F5CC6C6C17A1593255F46D3 . 2165248 . . [5.1.2600.5586] . . c:windowssystem32ntkrnlpa.exe

.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]
«Infium»=»c:program filesQIP 2010qip.exe» [2010-08-12 5829584]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«avast5″=»c:progra~1ALWILS~1Avast5avastUI.exe» [2010-06-28 2837864]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-09-14 37376]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-03-23 132096]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«IE7_012″=»advpack.dll» [2008-09-14 124928]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)
«DisableNotifications»= 1 (0x1)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«7690:TCP»= 7690:TCP:piyaml

R0 VIBUS;VIBUS;c:windowssystem32driversVIBUS.sys [15.09.2008 1:28 16896]
R1 aswSP;aswSP;c:windowssystem32driversaswSP.sys [02.09.2010 11:38 165456]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [02.09.2010 11:38 17744]
S2 gupdate;Служба Google Update (gupdate);c:program filesGoogleUpdateGoogleUpdate.exe [02.09.2010 11:38 136176]
S2 tvgfw;Support Universal;c:windowssystem32svchost.exe -k netsvcs [15.04.2008 16:00 14336]
S4 sptd;sptd;c:windowssystem32driverssptd.sys [31.08.2010 1:08 717296]

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSvchost — NetSvcs
tvgfw
.
Contents of the ‘Scheduled Tasks’ folder

2010-09-07 c:windowsTasksGoogleUpdateTaskMachineCore.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-09-02 07:38]

2010-09-07 c:windowsTasksGoogleUpdateTaskMachineUA.job
— c:program filesGoogleUpdateGoogleUpdate.exe [2010-09-02 07:38]
.
.

Supplementary Scan

.
uStart Page = hxxp://xtreme.ws/
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-07 23:19
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

c:windowsTEMPGUR2.tmp 0 bytes
c:windowsTEMPGUR3.tmp 0 bytes

scan completed successfully
hidden files: 2

**************************************************************************

[HKEY_LOCAL_MACHINESystemControlSet001Servicestvgfw]
«ServiceDll»=»c:windowssystem32bjzzhjqf.dll»
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(716)
c:windowssystem32SETUPAPI.dll
c:windowssystem32Ati2evxx.dll
c:windowssystem32cscui.dll
c:windowssystem32COMRes.dll

— — — — — — — > ‘lsass.exe'(772)
c:windowssystem32setupapi.dll

— — — — — — — > ‘explorer.exe'(6032)
c:windowssystem32SHDOCVW.dll
c:windowssystem32COMRes.dll
c:windowsSystem32cscui.dll
c:windowssystem32NETSHELL.dll
c:windowssystem32credui.dll
c:windowssystem32MSVCP60.dll
c:windowssystem32SETUPAPI.dll
c:windowssystem32wpdshserviceobj.dll
c:windowssystem32portabledevicetypes.dll
c:windowssystem32portabledeviceapi.dll
.

Other Running Processes

.
c:windowssystem32Ati2evxx.exe
c:windowssystem32Ati2evxx.exe
c:program filesAlwil SoftwareAvast5AvastSvc.exe
.
**************************************************************************
.
Completion time: 2010-09-07 23:22:33 — machine was rebooted
ComboFix-quarantined-files.txt 2010-09-07 19:22

Pre-Run: 74 952 503 296 байт свободно
Post-Run: 74 963 566 592 байт свободно

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
UnsupportedDebug=»do not select this» /debug
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /execute /fastdetect

— — End Of File — — F1DD06E00E3482B33E849B3B2ECA5086
2 сентября, 2010 в 4:38 пп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31112
_1995
Participant
- Темы:1
- Сообщений:9
Ах, он подлец! 😀
Сейчас скину остальное. =:)

info.txt logfile of random’s system information tool 1.06 2010-09-02 11:16:52

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
CDClose—>C:WINDOWSsystem32ShellExtCDClosedel.bat
HashTab 2.1.0—>C:WINDOWSsystem32ShellExthtdel32.bat
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Дополнительные аплеты панели управления—>rundll32.exe advpack.dll,LaunchINFSection CPLDAPU.inf,uninstall

======System event log======

Computer Name: ZEBRA
Event Code: 6011
Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «ZEBRA».

Record Number: 5
Source Name: EventLog
Time Written: 20100831002935.000000+240
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 2
Message: При проверке, что DeviceSerial1 является последовательным портом, обнаружена и будет использоваться прямая очередь.

Record Number: 4
Source Name: Serial
Time Written: 20100831022047.000000+240
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 2
Message: При проверке, что DeviceSerial0 является последовательным портом, обнаружена и будет использоваться прямая очередь.

Record Number: 3
Source Name: Serial
Time Written: 20100831022047.000000+240
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 2
Source Name: EventLog
Time Written: 20100831022031.000000+240
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100831022031.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: ZEBRA
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100831010057.000000+240
Event Type: информация
User:

Computer Name: ZEBRA
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100831010050.000000+240
Event Type: информация
User:

Computer Name: ZEBRA
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100831003018.000000+240
Event Type: информация
User:

Computer Name: ZEBRA
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100831002946.000000+240
Event Type: информация
User:

Computer Name: ZEBRA
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100831002945.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 2, GenuineIntel
«PROCESSOR_REVISION»=0f02
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
2 сентября, 2010 в 6:10 дп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31110
_1995
Participant
- Темы:1
- Сообщений:9
Посмотрите,пожалуйста =:)
==========================================================================
==========================================================================
Logfile of random’s system information tool 1.08 (written by random/random)
Run by Ирен at 2010-09-02 13:10:19
Microsoft Windows XP Professional Service Pack 3
System drive C: has 73 GB (95%) free of 76 GB
Total RAM: 510 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:43, on 02.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
C:Program FilesAlwil SoftwareAvast5avastUI.exe
C:Program FilesAlwil SoftwareAvast5aswRunDll.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:Program FilesGoogleChromeApplicationchrome.exe
E:СофтАнтишпийонскан на вирусыRSIT.exe
C:Program Filestrend microИрен.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://xtreme.ws/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [avast5] C:PROGRA~1ALWILS~1Avast5avastUI.exe /nogui
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{5A1A9765-FCF6-4F64-90B4-18F5A98AFC92}: NameServer = 85.21.192.5 213.234.192.7
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — AVAST Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Mail Scanner — AVAST Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Web Scanner — AVAST Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5357 bytes

======Scheduled tasks folder======

C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«avast5″=C:PROGRA~1ALWILS~1Avast5avastUI.exe [2010-06-29 2837864]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-09-15 37376]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-03-23 132096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2008-02-26 126976]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoThumbnailCache»=1
«NoSMConfigurePrograms»=1
«NoSMHelp»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 3 months======

2010-09-02 11:38:31 —-D—- C:Program FilesGoogle
2010-09-02 11:38:28 —-A—- C:WINDOWSsystem32driversaswFsBlk.sys
2010-09-02 11:38:27 —-A—- C:WINDOWSsystem32driversaswSP.sys
2010-09-02 11:38:26 —-A—- C:WINDOWSsystem32driversaswRdr.sys
2010-09-02 11:38:25 —-A—- C:WINDOWSsystem32driversaswTdi.sys
2010-09-02 11:38:23 —-A—- C:WINDOWSsystem32driversaswmon2.sys
2010-09-02 11:38:23 —-A—- C:WINDOWSsystem32driversaswmon.sys
2010-09-02 11:38:22 —-A—- C:WINDOWSsystem32driversaavmker4.sys
2010-09-02 11:38:05 —-A—- C:WINDOWSsystem32aswBoot.exe
2010-09-02 11:38:00 —-D—- C:Program FilesAlwil Software
2010-09-02 11:38:00 —-D—- C:Documents and SettingsAll UsersApplication DataAlwil Software
2010-09-02 11:35:45 —-D—- C:Documents and SettingsИренApplication DataLavasoft
2010-09-02 11:16:43 —-D—- C:Program Filestrend micro
2010-09-02 11:16:42 —-D—- C:rsit
2010-09-02 11:12:20 —-SHD—- C:RECYCLER
2010-09-02 11:04:46 —-D—- C:Documents and SettingsИренApplication DataMacromedia
2010-09-02 11:04:46 —-D—- C:Documents and SettingsИренApplication DataAdobe
2010-08-31 04:29:12 —-A—- C:WINDOWSsystem32h323log.txt
2010-08-31 02:31:36 —-A—- C:WINDOWSsystem32driversCCDECODE.sys
2010-08-31 02:31:35 —-A—- C:WINDOWSsystem32driversNdisIP.sys
2010-08-31 02:31:34 —-A—- C:WINDOWSsystem32driversaec.sys
2010-08-31 02:31:32 —-A—- C:WINDOWSsystem32driverssplitter.sys
2010-08-31 02:31:31 —-A—- C:WINDOWSsystem32driversNABTSFEC.sys
2010-08-31 02:31:30 —-A—- C:WINDOWSsystem32driversSLIP.sys
2010-08-31 02:31:29 —-A—- C:WINDOWSsystem32driversWSTCODEC.SYS
2010-08-31 02:31:27 —-A—- C:WINDOWSsystem32driversDMusic.sys
2010-08-31 02:31:26 —-A—- C:WINDOWSsystem32driversMSKSSRV.sys
2010-08-31 02:31:25 —-A—- C:WINDOWSsystem32driversMSPCLOCK.sys
2010-08-31 02:31:24 —-A—- C:WINDOWSsystem32driverssysaudio.sys
2010-08-31 02:31:22 —-A—- C:WINDOWSsystem32driversdrmkaud.sys
2010-08-31 02:31:21 —-A—- C:WINDOWSsystem32driversMSPQM.sys
2010-08-31 02:31:19 —-A—- C:WINDOWSsystem32driversStreamIP.sys
2010-08-31 02:31:18 —-A—- C:WINDOWSsystem32driverswdmaud.sys
2010-08-31 02:31:17 —-A—- C:WINDOWSsystem32driverskmixer.sys
2010-08-31 02:31:16 —-A—- C:WINDOWSsystem32driversswmidi.sys
2010-08-31 02:31:12 —-A—- C:WINDOWSsystem32driversaudstub.sys
2010-08-31 02:30:41 —-D—- C:WINDOWSsystem32RTCOM
2010-08-31 02:30:39 —-A—- C:WINDOWSsystem32driversportcls.sys
2010-08-31 02:30:39 —-A—- C:WINDOWSsystem32driversdrmk.sys
2010-08-31 02:30:35 —-A—- C:WINDOWSsystem32hidserv.dll
2010-08-31 02:30:24 —-A—- C:WINDOWSsystem32vfwwdm32.dll
2010-08-31 02:30:23 —-A—- C:WINDOWSsystem32ksuser.dll
2010-08-31 02:30:23 —-A—- C:WINDOWSsystem32driversusbvideo.sys
2010-08-31 02:29:55 —-A—- C:WINDOWSsystem32driversredbook.sys
2010-08-31 02:28:52 —-A—- C:WINDOWSsystem32driverspciide.sys
2010-08-31 02:28:19 —-A—- C:WINDOWSsystem32driversfetnd5.sys
2010-08-31 02:28:15 —-A—- C:WINDOWSsystem32usbui.dll
2010-08-31 02:25:57 —-SHD—- C:WINDOWSInstaller
2010-08-31 02:25:57 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-08-31 02:25:56 —-D—- C:Program FilesCommon FilesODBC
2010-08-31 02:25:56 —-A—- C:WINDOWSODBCINST.INI
2010-08-31 02:25:52 —-D—- C:Program FilesCommon FilesSpeechEngines
2010-08-31 02:25:52 —-AD—- C:Program FilesCommon FilesMicrosoft Shared
2010-08-31 02:25:52 —-AD—- C:Program FilesCommon Files
2010-08-31 02:25:52 —-AD—- C:Program Files
2010-08-31 02:25:49 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2010-08-31 02:25:49 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2010-08-31 02:25:49 —-RA—- C:WINDOWSsystem32kbdazel.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdhept.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdhe.dll
2010-08-31 02:25:47 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2010-08-31 02:25:45 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2010-08-31 02:25:45 —-RA—- C:WINDOWSsystem32kbdlv.dll
2010-08-31 02:25:45 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2010-08-31 02:25:45 —-RA—- C:WINDOWSsystem32kbdlt.dll
2010-08-31 02:25:45 —-RA—- C:WINDOWSsystem32kbdest.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdycl.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdsl.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdro.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdpl.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdhu.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdcz.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32kbdcr.dll
2010-08-31 02:25:43 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdycc.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbduzb.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdur.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdtat.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdmon.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdkyr.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdkaz.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdbu.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdblr.dll
2010-08-31 02:25:40 —-A—- C:WINDOWSsystem32kbdaze.dll
2010-08-31 02:25:39 —-A—- C:WINDOWSsystem32spxcoins.dll
2010-08-31 02:25:39 —-A—- C:WINDOWSsystem32irclass.dll
2010-08-31 02:25:39 —-A—- C:WINDOWSsystem32EqnClass.Dll
2010-08-31 02:25:39 —-A—- C:WINDOWSsystem32dgsetup.dll
2010-08-31 02:25:39 —-A—- C:WINDOWSsystem32dgrpsetu.dll
2010-08-31 02:25:37 —-N—- C:WINDOWSsystem32CONFIG.TMP
2010-08-31 02:25:37 —-A—- C:WINDOWSTASKMAN.EXE
2010-08-31 02:25:37 —-A—- C:WINDOWSsystem32driversirenum.sys
2010-08-31 02:25:37 —-A—- C:WINDOWSsystem32batt.dll
2010-08-31 02:25:36 —-A—- C:WINDOWSsystem32storprop.dll
2010-08-31 02:25:36 —-A—- C:WINDOWSNOTEPAD.EXE
2010-08-31 02:25:28 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2010-08-31 02:25:23 —-RA—- C:WINDOWSSET8.tmp
2010-08-31 02:25:21 —-RA—- C:WINDOWSSET4.tmp
2010-08-31 02:25:19 —-RA—- C:WINDOWSSET3.tmp
2010-08-31 02:25:14 —-D—- C:WINDOWSsystem32CatRoot2
2010-08-31 02:25:14 —-D—- C:WINDOWSsystem32CatRoot
2010-08-31 02:25:08 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-08-31 02:24:51 —-A—- C:WINDOWSsetuplog.txt
2010-08-31 02:24:19 —-A—- C:WINDOWSsystem32driversRtkHDAud.sys
2010-08-31 02:24:18 —-A—- C:WINDOWSSOUNDMAN.EXE
2010-08-31 02:24:18 —-A—- C:WINDOWSSkyTel.exe
2010-08-31 02:24:18 —-A—- C:WINDOWSRtlUpd.exe
2010-08-31 02:24:18 —-A—- C:WINDOWSRTLCPL.EXE
2010-08-31 02:24:17 —-A—- C:WINDOWSRTHDCPL.EXE
2010-08-31 02:24:17 —-A—- C:WINDOWSMicCal.exe
2010-08-31 02:24:17 —-A—- C:WINDOWSALCWZRD.EXE
2010-08-31 02:24:17 —-A—- C:WINDOWSALCMTR.EXE
2010-08-31 02:21:26 —-A—- C:WINDOWSsystem32Oemdspif.dll
2010-08-31 02:21:26 —-A—- C:WINDOWSsystem32driversati2mtag.sys
2010-08-31 02:21:26 —-A—- C:WINDOWSsystem32ativvaxx.dll
2010-08-31 02:21:25 —-A—- C:WINDOWSsystem32ativcoxx.dll
2010-08-31 02:21:25 —-A—- C:WINDOWSsystem32atitvo32.dll
2010-08-31 02:21:25 —-A—- C:WINDOWSsystem32atipdlxx.dll
2010-08-31 02:21:25 —-A—- C:WINDOWSsystem32atiok3x2.dll
2010-08-31 02:21:25 —-A—- C:WINDOWSsystem32atioglxx.dll
2010-08-31 02:21:24 —-A—- C:WINDOWSsystem32atioglx2.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32driversati2erec.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32atikvmag.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32atiiiexx.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ATIDEMGX.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ATIDDC.DLL
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ati3duag.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ati2evxx.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ati2edxx.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ati2dvag.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32ati2cqag.dll
2010-08-31 02:21:22 —-A—- C:WINDOWSsystem32amdpcom32.dll
2010-08-31 02:21:21 —-A—- C:WINDOWSsystem32Ati2mdxx.exe
2010-08-31 02:21:21 —-A—- C:WINDOWSsystem32ati2evxx.exe
2010-08-31 02:21:10 —-A—- C:WINDOWSsystem32driversVIAAGP1.SYS
2010-08-31 02:20:23 —-D—- C:Documents and Settings
2010-08-31 02:20:22 —-SHD—- C:System Volume Information
2010-08-31 02:18:57 —-SH—- C:boot.ini
2010-08-31 02:12:35 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-08-31 02:12:35 —-RSD—- C:WINDOWSFonts
2010-08-31 02:12:35 —-HD—- C:WINDOWSinf
2010-08-31 02:12:35 —-D—- C:WINDOWSWinSxS
2010-08-31 02:12:35 —-D—- C:WINDOWSWeb
2010-08-31 02:12:35 —-D—- C:WINDOWStwain_32
2010-08-31 02:12:35 —-D—- C:WINDOWSTemp
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32wins
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32wbem
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32usmt
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32spool
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32ShellExt
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32Setup
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32ru-ru
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32ru
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32ras
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32oobe
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32npp
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32mui
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32inetsrv
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32IME
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32icsxml
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32ias
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32export
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32driversUMDF
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32driversetc
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32driversdisdn
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32drivers
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32dhcp
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32config
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem323com_dmi
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem323076
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem322052
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321054
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321049
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321042
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321041
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321037
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321033
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321031
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321028
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem321025
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem32
2010-08-31 02:12:35 —-D—- C:WINDOWSsystem
2010-08-31 02:12:35 —-D—- C:WINDOWSsecurity
2010-08-31 02:12:35 —-D—- C:WINDOWSResources
2010-08-31 02:12:35 —-D—- C:WINDOWSrepair
2010-08-31 02:12:35 —-D—- C:WINDOWSProvisioning
2010-08-31 02:12:35 —-D—- C:WINDOWSPeerNet
2010-08-31 02:12:35 —-D—- C:WINDOWSpchealth
2010-08-31 02:12:35 —-D—- C:WINDOWSNetwork Diagnostic
2010-08-31 02:12:35 —-D—- C:WINDOWSmui
2010-08-31 02:12:35 —-D—- C:WINDOWSmsapps
2010-08-31 02:12:35 —-D—- C:WINDOWSmsagent
2010-08-31 02:12:35 —-D—- C:WINDOWSMedia
2010-08-31 02:12:35 —-D—- C:WINDOWSL2Schemas
2010-08-31 02:12:35 —-D—- C:WINDOWSjava
2010-08-31 02:12:35 —-D—- C:WINDOWSime
2010-08-31 02:12:35 —-D—- C:WINDOWSHelp
2010-08-31 02:12:35 —-D—- C:WINDOWSehome
2010-08-31 02:12:35 —-D—- C:WINDOWSDriver Cache
2010-08-31 02:12:35 —-D—- C:WINDOWSDebug
2010-08-31 02:12:35 —-D—- C:WINDOWSCursors
2010-08-31 02:12:35 —-D—- C:WINDOWSConnection Wizard
2010-08-31 02:12:35 —-D—- C:WINDOWSConfig
2010-08-31 02:12:35 —-D—- C:WINDOWSAppPatch
2010-08-31 02:12:35 —-D—- C:WINDOWSaddins
2010-08-31 02:12:35 —-D—- C:WINDOWS
2010-08-31 02:12:34 —-ASH—- C:pagefile.sys
2010-08-31 01:31:19 —-D—- C:WINDOWSsystem32Lang
2010-08-31 01:31:00 —-A—- C:WINDOWSsystem32wmpns.dll
2010-08-31 01:30:59 —-D—- C:Documents and SettingsИренApplication DataIdentities
2010-08-31 01:29:45 —-HD—- C:Program FilesUninstall Information
2010-08-31 01:28:36 —-RD—- C:WINDOWSOemDrv
2010-08-31 01:28:30 —-SD—- C:Documents and SettingsИренApplication DataMicrosoft
2010-08-31 01:28:30 —-ASH—- C:Documents and SettingsИренApplication Datadesktop.ini
2010-08-31 01:28:28 —-ASH—- C:hiberfil.sys
2010-08-31 01:12:50 —-D—- C:WINDOWSPrefetch
2010-08-31 01:12:50 —-A—- C:WINDOWSSchedLgU.Txt
2010-08-31 01:08:35 —-D—- C:WINDOWSsystem32xircom
2010-08-31 01:08:35 —-D—- C:Program Filesxerox
2010-08-31 01:08:35 —-D—- C:Program Filesmicrosoft frontpage
2010-08-31 01:08:17 —-D—- C:Program FilesVistaDriveIcon
2010-08-31 01:08:15 —-A—- C:WINDOWSsystem32hidcon.exe
2010-08-31 01:08:15 —-A—- C:WINDOWSsystem32engine.dll
2010-08-31 01:08:15 —-A—- C:WINDOWSFinish.exe
2010-08-31 01:08:13 —-A—- C:WINDOWSsystem32OEMINFO.INI
2010-08-31 01:08:07 —-A—- C:WINDOWSsystem32driverssptd.sys
2010-08-31 01:07:58 —-SD—- C:WINDOWSsystem32Microsoft
2010-08-31 01:07:58 —-A—- C:WINDOWSsystem32javaws.exe
2010-08-31 01:07:58 —-A—- C:WINDOWSsystem32javaw.exe
2010-08-31 01:07:58 —-A—- C:WINDOWSsystem32java.exe
2010-08-31 01:07:37 —-D—- C:Program FilesJava
2010-08-31 01:07:36 —-D—- C:Program FilesCommon FilesJava
2010-08-31 01:06:29 —-RSD—- C:WINDOWSassembly
2010-08-31 01:06:29 —-D—- C:WINDOWSMicrosoft.NET
2010-08-31 01:06:27 —-D—- C:WINDOWSsystem32URTTemp
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32zlib1.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32wrap_oal.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32wnaspi32.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32Vbrun300.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32vbrun200.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32vbrun100.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32Vb40032.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32Vb40016.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32ssleay32.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32OpenAL32.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32msvcrt10.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32msvcr71.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32msvcr70.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32msvcp71.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MSVCP70.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32msvci70.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MSSTKPRP.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32msstdfmt.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71u.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71KOR.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71JPN.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71ITA.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71FRA.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71ESP.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71ENU.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71DEU.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71CHT.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71CHS.DLL
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32MFC71.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70u.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70kor.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70jpn.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70ita.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70fra.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70esp.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70enu.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70deu.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70cht.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70chs.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32mfc70.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32libssl32.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32libeay32.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32atl71.dll
2010-08-31 01:06:02 —-A—- C:WINDOWSsystem32atl70.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xinput9_1_0.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xinput1_3.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xinput1_2.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xinput1_1.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32XAudio2_2.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32XAudio2_1.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32XAudio2_0.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32XAPOFX1_1.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32XAPOFX1_0.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine3_2.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine3_1.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine3_0.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine2_9.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine2_8.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine2_7.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine2_6.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine2_5.dll
2010-08-31 01:05:53 —-A—- C:WINDOWSsystem32xactengine2_4.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32xactengine2_3.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32xactengine2_2.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32xactengine2_10.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32xactengine2_1.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32xactengine2_0.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32X3DAudio1_4.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32X3DAudio1_3.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32x3daudio1_2.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32x3daudio1_1.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32x3daudio1_0.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32d3dx9_39.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32d3dx9_38.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32d3dx9_37.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32d3dx9_36.dll
2010-08-31 01:05:52 —-A—- C:WINDOWSsystem32d3dx9_35.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_34.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_33.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_32.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_31.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_30.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_29.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_28.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_27.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_26.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_25.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx9_24.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_39.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_38.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_37.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_36.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_35.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_34.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10_33.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dx10.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32D3DCompiler_39.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32D3DCompiler_38.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32D3DCompiler_37.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dcompiler_36.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dcompiler_35.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dcompiler_34.dll
2010-08-31 01:05:51 —-A—- C:WINDOWSsystem32d3dcompiler_33.dll
2010-08-31 01:05:16 —-RASH—- C:MSDOS.SYS
2010-08-31 01:05:16 —-RASH—- C:IO.SYS
2010-08-31 01:05:16 —-A—- C:WINDOWScontrol.ini
2010-08-31 01:05:16 —-A—- C:CONFIG.SYS
2010-08-31 01:05:16 —-A—- C:AUTOEXEC.BAT
2010-08-31 01:05:07 —-A—- C:WINDOWSOEWABLog.txt
2010-08-31 01:05:02 —-A—- C:WINDOWSsystem32mapi32.dll
2010-08-31 01:03:33 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2010-08-31 01:03:27 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2010-08-31 01:03:20 —-HD—- C:Program FilesWindowsUpdate
2010-08-31 01:03:16 —-D—- C:Program FilesOnline Services
2010-08-31 01:03:00 —-D—- C:WINDOWSsystem32DirectX
2010-08-31 01:02:53 —-A—- C:WINDOWSsystem32desktop.ini
2010-08-31 01:02:53 —-A—- C:WINDOWSsystem32atrace.dll
2010-08-31 01:02:53 —-A—- C:WINDOWSdesktop.ini
2010-08-31 01:02:44 —-A—- C:WINDOWSsystem32nmevtmsg.dll
2010-08-31 01:02:42 —-D—- C:Program FilesCommon FilesServices
2010-08-31 01:02:42 —-A—- C:WINDOWSsystem32acctres.dll
2010-08-31 01:02:39 —-SD—- C:WINDOWSTasks
2010-08-31 01:02:39 —-A—- C:WINDOWSsystem32icfgnt5.dll
2010-08-31 01:02:38 —-D—- C:Program FilesCommon FilesMSSoap
2010-08-31 01:02:35 —-D—- C:WINDOWSsystem32Macromed
2010-08-31 01:02:35 —-D—- C:WINDOWSsrchasst
2010-08-31 01:02:32 —-A—- C:WINDOWSsystem32wuweb.dll
2010-08-31 01:02:32 —-A—- C:WINDOWSsystem32wups.dll
2010-08-31 01:02:32 —-A—- C:WINDOWSsystem32wucltui.dll
2010-08-31 01:02:32 —-A—- C:WINDOWSsystem32wuauserv.dll
2010-08-31 01:02:32 —-A—- C:WINDOWSsystem32wuaueng1.dll
2010-08-31 01:02:32 —-A—- C:WINDOWSsystem32wuaueng.dll
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32wuauclt1.exe
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32wuauclt.exe
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32wuapi.dll
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32qmgr.dll
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32bitsprx4.dll
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32bitsprx3.dll
2010-08-31 01:02:31 —-A—- C:WINDOWSsystem32bitsprx2.dll
2010-08-31 01:02:27 —-D—- C:Program FilesMovie Maker
2010-08-31 01:02:12 —-A—- C:WINDOWSsystem32safrslv.dll
2010-08-31 01:02:12 —-A—- C:WINDOWSsystem32safrdm.dll
2010-08-31 01:02:12 —-A—- C:WINDOWSsystem32safrcdlg.dll
2010-08-31 01:02:12 —-A—- C:WINDOWSsystem32racpldlg.dll
2010-08-31 01:02:07 —-D—- C:WINDOWSsystem32Restore
2010-08-31 01:02:07 —-A—- C:WINDOWSsystem32srsvc.dll
2010-08-31 01:02:07 —-A—- C:WINDOWSsystem32srrstr.dll
2010-08-31 01:02:07 —-A—- C:WINDOWSsystem32srclient.dll
2010-08-31 01:02:07 —-A—- C:WINDOWSsystem32fltMc.exe
2010-08-31 01:02:07 —-A—- C:WINDOWSsystem32fltlib.dll
2010-08-31 01:02:07 —-A—- C:WINDOWSsystem32driversfltMgr.sys
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32nmmkcert.dll
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32msconf.dll
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32mnmsrvc.exe
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32mnmdd.dll
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32isrdbg32.dll
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32ils.dll
2010-08-31 01:02:06 —-A—- C:WINDOWSsystem32driverssr.sys
2010-08-31 01:02:04 —-D—- C:Program FilesNetMeeting
2010-08-31 01:02:03 —-A—- C:WINDOWSsystem32msoert2.dll
2010-08-31 01:02:03 —-A—- C:WINDOWSsystem32msoeacct.dll
2010-08-31 01:02:01 —-A—- C:WINDOWSsystem32inetres.dll
2010-08-31 01:02:01 —-A—- C:WINDOWSsystem32inetcomm.dll
2010-08-31 01:01:59 —-D—- C:Program FilesOutlook Express
2010-08-31 01:01:59 —-A—- C:WINDOWSsystem32schedsvc.dll
2010-08-31 01:01:59 —-A—- C:WINDOWSsystem32mstinit.exe
2010-08-31 01:01:59 —-A—- C:WINDOWSsystem32mstask.dll
2010-08-31 01:01:58 —-A—- C:WINDOWSsystem32isign32.dll
2010-08-31 01:01:58 —-A—- C:WINDOWSsystem32inetcfg.dll
2010-08-31 01:01:58 —-A—- C:WINDOWSsystem32icwphbk.dll
2010-08-31 01:01:58 —-A—- C:WINDOWSsystem32icwdial.dll
2010-08-31 01:01:53 —-D—- C:Program FilesCommon FilesSystem
2010-08-31 01:01:08 —-D—- C:Program FilesComPlus Applications
2010-08-31 01:01:06 —-A—- C:WINDOWSvbaddin.ini
2010-08-31 01:01:06 —-A—- C:WINDOWSvb.ini
2010-08-31 01:01:01 —-D—- C:WINDOWSRegistration
2010-08-31 01:00:42 —-SD—- C:WINDOWSDownloaded Program Files
2010-08-31 01:00:42 —-RD—- C:WINDOWSOffline Web Pages
2010-08-31 01:00:42 —-A—- C:WINDOWSsystem32winfxdocobj.exe
2010-08-31 01:00:41 —-D—- C:WINDOWSwbem
2010-08-31 01:00:41 —-A—- C:WINDOWSsystem32msfeedssync.exe
2010-08-31 01:00:41 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2010-08-31 01:00:39 —-A—- C:WINDOWSsystem32ieframe.dll.mui
2010-08-31 01:00:38 —-D—- C:Program FilesInternet Explorer
2010-08-31 01:00:38 —-A—- C:WINDOWSsystem32advpack.dll.mui
2010-08-31 01:00:28 —-D—- C:WINDOWSsystem32CPLBonus
2010-08-31 01:00:23 —-D—- C:Program FilesWindows Media Player
2010-08-31 01:00:22 —-D—- C:Program FilesWindows Media Connect 2
2010-08-31 01:00:21 —-D—- C:WINDOWSsystem32PreInstall
2010-08-31 01:00:21 —-D—- C:WINDOWSSoftwareDistribution
2010-08-31 01:00:21 —-A—- C:WINDOWSsystem32muweb.dll
2010-08-31 01:00:20 —-A—- C:WINDOWSsystem32gpprefcl.dll
2010-08-31 01:00:18 —-D—- C:Program FilesMessenger
2010-08-31 01:00:18 —-A—- C:WINDOWSsystem32write.exe
2010-08-31 01:00:13 —-A—- C:WINDOWSsystem32sndvol32.exe
2010-08-31 01:00:12 —-A—- C:WINDOWSsystem32winchat.exe
2010-08-31 01:00:12 —-A—- C:WINDOWSsystem32hticons.dll
2010-08-31 01:00:12 —-A—- C:WINDOWSsystem32avwav.dll
2010-08-31 01:00:12 —-A—- C:WINDOWSsystem32avtapi.dll
2010-08-31 01:00:12 —-A—- C:WINDOWSsystem32avmeter.dll
2010-08-31 01:00:07 —-A—- C:WINDOWSsystem32getuname.dll
2010-08-31 01:00:06 —-A—- C:WINDOWSsystem32winmine.exe
2010-08-31 01:00:06 —-A—- C:WINDOWSsystem32sol.exe
2010-08-31 01:00:06 —-A—- C:WINDOWSsystem32charmap.exe
2010-08-31 01:00:06 —-A—- C:WINDOWSsystem32calc.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32usrlogon.cmd
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32tsshutdn.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32tslabels.ini
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32tskill.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32tsdiscon.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32tscon.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32shadow.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32reset.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32mshearts.exe
2010-08-31 01:00:05 —-A—- C:WINDOWSsystem32freecell.exe
2010-08-31 01:00:04 —-A—- C:WINDOWSsystem32rwinsta.exe
2010-08-31 01:00:04 —-A—- C:WINDOWSsystem32regini.exe
2010-08-31 01:00:04 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2010-08-31 01:00:04 —-A—- C:WINDOWSsystem32qwinsta.exe
2010-08-31 01:00:04 —-A—- C:WINDOWSsystem32qappsrv.exe
2010-08-31 01:00:04 —-A—- C:WINDOWSsystem32msg.exe
2010-08-31 01:00:03 —-A—- C:WINDOWSsystem32msdtcprf.ini
2010-08-31 01:00:03 —-A—- C:WINDOWSsystem32logoff.exe
2010-08-31 01:00:03 —-A—- C:WINDOWSsystem32cdmodem.dll
2010-08-31 00:59:59 —-A—- C:WINDOWSsystem32wmimgmt.msc
2010-08-31 00:59:57 —-A—- C:WINDOWSsystem32sndrec32.exe
2010-08-31 00:59:57 —-A—- C:WINDOWSsystem32mplay32.exe
2010-08-31 00:59:57 —-A—- C:WINDOWSsystem32hypertrm.dll
2010-08-31 00:59:57 —-A—- C:WINDOWSsystem32accwiz.exe
2010-08-31 00:59:56 —-D—- C:Program FilesWindows NT
2010-08-31 00:59:56 —-A—- C:WINDOWSsystem32mspaint.exe
2010-08-31 00:59:56 —-A—- C:WINDOWSsystem32clipbrd.exe
2010-08-31 00:59:55 —-A—- C:WINDOWSsystem32tsgqec.dll
2010-08-31 00:59:55 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2010-08-31 00:59:55 —-A—- C:WINDOWSsystem32spider.exe
2010-08-31 00:59:55 —-A—- C:WINDOWSsystem32driverstdtcp.sys
2010-08-31 00:59:55 —-A—- C:WINDOWSsystem32driverstdpipe.sys
2010-08-31 00:59:55 —-A—- C:WINDOWSsystem32driversrdpwd.sys
2010-08-31 00:59:54 —-A—- C:WINDOWSsystem32rhttpaa.dll
2010-08-31 00:59:54 —-A—- C:WINDOWSsystem32mstscax.dll
2010-08-31 00:59:54 —-A—- C:WINDOWSsystem32mstsc.exe
2010-08-31 00:59:54 —-A—- C:WINDOWSsystem32aaclient.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32termsrv.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32sessmgr.exe
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32remotepg.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32rdshost.exe
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32rdsaddin.exe
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32rdpwsx.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32rdpsnd.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32rdpclip.exe
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32rdchost.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32qprocess.exe
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32icaapi.dll
2010-08-31 00:59:53 —-A—- C:WINDOWSsystem32cfgbkend.dll
2010-08-31 00:59:52 —-D—- C:WINDOWSsystem32MsDtc
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32xolehlp.dll
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32mtxoci.dll
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32msdtctm.dll
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32msdtcprx.dll
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32msdtclog.dll
2010-08-31 00:59:52 —-A—- C:WINDOWSsystem32msdtc.exe
2010-08-31 00:59:51 —-D—- C:WINDOWSsystem32Com
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32mtxlegih.dll
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32mtxex.dll
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32mtxdm.dll
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32comrepl.dll
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32comaddin.dll
2010-08-31 00:59:51 —-A—- C:WINDOWSsystem32colbact.dll
2010-08-31 00:59:50 —-A—- C:WINDOWSsystem32stclient.dll
2010-08-31 00:59:50 —-A—- C:WINDOWSsystem32comsvcs.dll
2010-08-31 00:59:50 —-A—- C:WINDOWSsystem32clbcatex.dll
2010-08-31 00:59:50 —-A—- C:WINDOWSsystem32catsrvut.dll
2010-08-31 00:59:50 —-A—- C:WINDOWSsystem32catsrvps.dll
2010-08-31 00:59:50 —-A—- C:WINDOWSsystem32catsrv.dll
2010-08-31 00:59:49 —-A—- C:WINDOWSsystem32comuid.dll
2010-08-31 00:59:49 —-A—- C:WINDOWSsystem32comsnap.dll
2010-08-31 00:59:49 —-A—- C:WINDOWSsystem32clbcatq.dll
2010-08-31 00:59:44 —-A—- C:WINDOWSsystem32servdeps.dll
2010-08-31 00:59:44 —-A—- C:WINDOWSsystem32mmfutil.dll
2010-08-31 00:59:44 —-A—- C:WINDOWSsystem32licwmi.dll
2010-08-31 00:59:44 —-A—- C:WINDOWSsystem32cmprops.dll
2010-08-31 00:59:39 —-A—- C:WINDOWSsystem32driverstermdd.sys
2010-08-31 00:59:39 —-A—- C:WINDOWSsystem32driversrdpdr.sys

======List of files/folders modified in the last 3 months======

2010-08-31 02:25:51 —-A—- C:WINDOWSsystem.ini
2010-08-31 01:04:52 —-A—- C:WINDOWSwin.ini
2010-08-31 01:04:35 —-ASH—- C:WINDOWSfontsdesktop.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-08-31 717296]
R0 viaagp1;VIA AGP Filter; C:WINDOWSsystem32DRIVERSviaagp1.sys [2003-07-02 27904]
R0 VIBUS;VIBUS; C:WINDOWSsystem32driversVIBUS.sys [2008-09-15 16896]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2010-06-29 28880]
R1 aswSP;aswSP; C:WINDOWSsystem32driversaswSP.sys [2010-06-29 165456]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2010-06-29 46672]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32driversaswFsBlk.sys [2010-06-29 17744]
R2 aswMon2;aswMon2; C:WINDOWSsystem32driversaswMon2.sys [2010-06-29 100176]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-07-08 62848]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2010-06-29 23376]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-02-26 2863616]
R3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSfetnd5.sys [2001-08-18 27165]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
R3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2008-02-26 520192]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-06-29 40384]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-06-29 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-06-29 40384]
S2 gupdate;Служба Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-09-02 136176]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF

==========================================================================
==========================================================================

Насчет того,Что произошло с компьютером… Я отформатировала полностью диск С вчера. Установила антивирус, настроила сетевые подключения. И легла спать. НА следующий день — сегодня. Включаю комп и вижу,что там опять винда нормальная, не та из-за которой выдавались ошибки. А нормальная рабочая… Все на рабочем столе как было до всех этих глюков 0_о @БлондинкО_1995 wrote:

…Причем откат на предыдущую аж винду, которая до этого стояла(возможно у нее было 2 их,Я без понятия…..

😯 😯 😯 😈
Мне пишут,что новое оборудование .или программы. Не помню точно — установлены и надо перезагрузить комп. Перезагружаю. И снова пояляется чистый рабочий стол с новой виндой,которую устанавливала вчера. И это после форматирования. Сейчас пыталась скачать с ее компа RSIT — не получалось, не заходило на сайты. На сайты с антивирусами тоже. Я со своего компа на флешку скинула Rsit … что получилось — наверху 🙄
1 сентября, 2010 в 4:14 пп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31106
_1995
Participant
- Темы:1
- Сообщений:9
Как скажете. =:) Спасибо, сделаю сеня. =:)
1 сентября, 2010 в 3:51 пп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31107
_1995
Participant
- Темы:1
- Сообщений:9
Спасибо. =:) Но я всю нужную сестре инфу стырила на другой хард и отформатировала. Чтоб уж наверняка =%)
1 сентября, 2010 в 3:11 пп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31108
_1995
Participant
- Темы:1
- Сообщений:9
В моем случае помогло : PS/2 . А дальше все просто — восстановление системы. =:)

Спасибо за участие =:)
30 августа, 2010 в 10:57 дп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31103
_1995
Participant
- Темы:1
- Сообщений:9
Нет. Сейчас попробую что это за R .=:)
30 августа, 2010 в 10:37 дп в ответ на: Win XP pro SP3 не могу зайти в систему + в безопасный режим #31101
_1995
Participant
- Темы:1
- Сообщений:9
Спасибо , я тоже очень рада нашей встрече=:)))))
@БлондинкО_1995 wrote:

……..
ps Собстно ..Сейчас попробовала через загрузочный диск… Захожу в BIOS клава там работает, включаю загрузить с CD. Сохраняю. Загружаются. Появляется синий экран загрузки с выбором опций.. Но выбрать я ничего не могу, так как клава уже не работает. И автоматически через несоклько сек. идет загрузка с С.

🙄
Остальное сейчас почитаю.
Автор

Сообщения

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

_1995

Созданные ответы форума

Добро пожаловать

Поиск

Важные инструкции

Как запустить компьютер в безопасном режиме (Safe Mode)

Как сбросить настройки Firefox (Инструкция)

Рекламный вирус в Планировщике заданий

Этот параметр включен администратором

Убрать рекламу в браузере (Chrome, Firefox, Opera, Yandex)

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки