[Liz]

При очередном включении компьютера появилось сообщение, что вредоносная программа была удалена. Что за программа-не ясно. Видимо пришло обновление Windows, оно и обнаружило вирус

[Liz]

Я ее сразу удалил, может где-то файлы остались? Удалял тупо delete, Ccleaner-ом пытался подчистить, по-другому было никак. По крайней мере в Program files ее не вижу…может какие-то системные файлы успели повредиться? Я не уточнил, что после удаления Nero сделал полную проверку на вирусы, кое-что нашлось (название не помню), удалил, так как вылечить Avast не мог. По большому счету изменений в работе компа не заметил, просто при загрузке приходится выкидывать из диспетчера задач drwtsn32.exe, но это, по-моему, не решение проблемы…

[Liz]

clayton ,Valeri спасибо! Что бы мы, чайники, без вас делали? на калькуляторах щелкали)) второй раз помогли

[Liz]

Opera, есть еще IE, но им редко пользуюсь

[Liz]

@Valeri wrote:

Судя по-вашему сообщению, Download Master полностью не удалён.

Я это понял, но не вижу его…в Program files где он был ничего не осталось.
чтобы переустановить, надо его скачать из нета, но скачивание передается именно в DM и дальше ничего не происходит((
Именно на DM я зациклился, потому что с помощью него смогу скачать из нета и переустановить поврежденные программы…

[Liz]

Черт меня побери! 😈 😈 😈
Уважаемый Valeri! Нашел я проблему!!! 😆
Все сводилось к тому, что что-то искусственно занижает мою скорость, а что это может быть?
Закачиваю с помощью Download Master, в нем и проблема была!
Там в опциях скорость скачивания почему-то стояла низкая, хотя точно помню, что была максимальная!! 👿 Почему-то настройки сбились!
Вот я дубина! Уже и провайдера и все вирусы пообматерил 😈 !
Извините, что потратил Ваше время! Спасибо, что пытались мне помочь!
С уважением, Liz. Удачи!

[Liz]

а вот еще нашел сайт http://www.abeltronica.com/velocimetro/pt/?idioma=uk&newlang=uk (сервис, бесплатно предлагаемый пользователям португальской коммуникационной компанией «А Белтроника» («A Beltrónica Telecom») на своем сайте)
SPEED:
Download 208,16 kbps (26,02 KBps)
Upload 170,16 kbps (21,27 KBps)
второй раз повторяю:
Download 415,84 kbps (51,98 KBps)
Upload 214,24 kbps (26,78 KBps)
хм, че-то погрешность великовата по-моему, ладно, третий раз:
Download 250,72 kbps (31,34 KBps)
Upload 169,68 kbps (21,21 KBps)
Заглянем, что там нам провайдер обещал:
Тарифный план «Безлимитный Webstream 512» для населения и организаций предполагает безлимитный доступ к Интернет и внутрисетевым ресурсам, с выделением абоненту полосы пропускания канала к Интернет ресурсам до 512 Кбит/с круглосуточно.
Выходит, что реальная скорость ниже заявленной раза в 2, но это возможно нормально, влияет фактический трафик, присутствующий в данный момент в Интернете и еще какие-нибудь факторы…Но РЕАЛЬНО я скачиваю файлы и Download Master показывает мне совсем другие скорости закачки!!
Может я чего-то недопонимаю? 😥 Знаю одно, что такая скорость скачивания ненормальна, а раньше было все в порядке!

[Liz]

Ваша скорость соединения в данный момент 398.6 kbit/s, что в байтах составляет 48.9 килобайт/сек.
Повторить тест:
Ваша скорость соединения в данный момент 337.8 kbit/s, что в байтах составляет 41.4 килобайт/сек.
Повторить тест:
Ваша скорость соединения в данный момент 256.7 kbit/s, что в байтах составляет 31.5 килобайт/сек.
Повторить тест:
Ваша скорость соединения в данный момент 466.3 kbit/s, что в байтах составляет 57.1 килобайт/сек.
А скорость скачивания так и осталось низкой, в течении нескольких секунд падает до 0,94-1,07 KB/s и незначительно колеблется вокруг этих значений

[Liz]

скорость по-прежнему никакая((
сейчас скачивается аудиокнига-за 18 часов 73 мегабайта((
Может не вирусе дело и я зря Вас беспокою? проблемы АТС или провайдера? хотя раньше-то все нормально было, но последний месяц…
На счет тестирования-не пробовал, не знаю как это делается. Беспокоит проблема именно скорости СКАЧИВАНИЯ, скорость соединения если и изменилась, то неощутимо, ведь это разные вещи насколько я понимаю, хотя если честно, то ни хрена не понимаю 😳
С уважением, liz
P.S. а ярлычок действительно был переименован, Вы правы 😀

[Liz]

Здравствуйте, Valeri!
Воспользовался, как Вы сказали, Combofix.

ComboFix 09-06-12.02 — АСТ 13.06.2009 5:30.1 — NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1251.7.1049.18.1023.662 [GMT 7:00]
Running from: c:documents and settingsАСТРабочий столComboFix.exe
Command switches used :: c:documents and settingsАСТРабочий столWindowsXP-KB310994-SP2-Home-BootDisk-RUS.exe
AV: Антивирус Касперского Personal *On-access scanning disabled* (Outdated) {816CD617-99F4-4B18-828E-80582E4B044D}
AV: avast! antivirus 4.8.1335 [VPS 090612-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: COMODO Firewall Pro *disabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:windowsmsvrc20.dll
c:windowssystem32tmp22.tmp
c:windowssystem32tmp50.tmp

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

---

Legacy_POWERMANAGER

---

Service_PowerManager

((((((((((((((((((((((((( Files Created from 2009-05-12 to 2009-06-12 )))))))))))))))))))))))))))))))
.

2009-06-09 21:31 . 2009-06-09 21:31 410984 —-a-w- c:windowssystem32deploytk.dll
2009-06-09 21:31 . 2009-06-09 21:31

---

d

---

w- c:program filesJava
2009-06-09 21:31 . 2009-06-09 21:31 152576 —-a-w- c:documents and settingsАСТApplication DataSunJavajre1.6.0_13lzma.dll
2009-06-09 16:10 . 2009-06-09 16:12

---

d

---

w- c:program filesутилиты антишпионы
2009-06-09 15:52 . 2009-06-09 15:53

---

d

---

w- C:rsit
2009-06-09 15:52 . 2009-06-09 15:53

---

d

---

w- c:program filestrend micro
2009-05-16 15:21 . 2009-05-16 15:21

---

d

---

w- c:documents and settingsАСТLocal SettingsApplication DataComodo
2009-05-16 15:17 . 2009-05-16 15:17

---

d

---

w- c:documents and settingsАСТApplication DataComodo
2009-05-16 15:17 . 2009-05-16 15:17

---

d

---

w- c:documents and settingsAll UsersApplication DataComodo
2009-05-16 15:14 . 2009-05-16 15:52 51328 —-a-w- c:windowssystem32driversinspect.sys
2009-05-16 15:14 . 2009-05-16 15:52 75520 —-a-w- c:windowssystem32driverscmdmon.sys
2009-05-16 15:14 . 2009-05-16 15:14

---

d

---

w- c:program filesComodo

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-12 22:33 . 2009-02-27 11:44

---

d

---

w- c:program filesAdvanced SystemCare 3
2009-06-12 22:27 . 2009-02-14 07:21

---

d

---

w- c:documents and settingsАСТApplication DataSkype
2009-06-12 17:07 . 2009-02-14 07:24

---

d

---

w- c:documents and settingsАСТApplication DataskypePM
2009-06-12 14:46 . 2008-08-04 14:35

---

d

---

w- c:program filesSteam
2009-06-11 16:08 . 2008-06-11 13:30 10 —-a-w- c:windowspopcinfo.dat
2009-06-03 12:40 . 2008-08-23 17:03

---

d

---

w- c:program filesAvast4
2009-05-17 20:52 . 2006-11-17 04:50 27128 —-a-w- c:documents and settingsАСТLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-05-12 08:13 . 2008-12-05 15:05

---

d

---

w- c:program filesWinamp Toolbar
2009-05-12 08:13 . 2007-06-24 14:20

---

d

---

w- c:program filesFreeUndelete
2009-05-11 17:32 . 2008-12-22 22:02

---

d

---

w- c:program filesDownload Master
2009-05-11 17:29 . 2009-05-11 17:29

---

d

---

w- c:program filesCCleaner
2009-04-27 11:32 . 2009-01-24 15:02 664 —-a-w- c:windowssystem32d3d9caps.dat
2009-04-27 10:19 . 2007-09-22 09:10

---

d

---

w- c:documents and settingsАСТApplication DataBioshock
2009-04-17 11:46 . 2009-04-17 11:46

---

d

---

w- c:documents and settingsAll UsersApplication DataGogii Games
2009-04-14 11:37 . 2009-04-14 11:37

---

d

---

w- c:program filesCommon FilesAdobe
2009-03-31 17:40 . 2009-03-31 17:40 5301432 —-a-w- c:documents and settingsАСТApplication DataMraUpdatemagentsetup.exe
2009-03-29 13:21 . 2004-08-18 12:00 74560 —-a-w- c:windowssystem32perfc019.dat
2009-03-29 13:21 . 2004-08-18 12:00 441244 —-a-w- c:windowssystem32perfh019.dat
2005-07-14 05:31 . 2005-07-14 05:31 27648 —sha-w- c:windowssystem32AVSredirect.dll
2005-06-26 08:32 . 2005-06-26 08:32 616448 —sha-w- c:windowssystem32cygwin1.dll
2005-06-21 15:37 . 2005-06-21 15:37 45568 —sha-w- c:windowssystem32cygz.dll
2005-09-10 15:28 . 2005-09-10 15:28 573430 —sha-w- c:windowssystem32smab.dll
2005-02-28 06:16 . 2005-02-28 06:16 240128 —sha-w- c:windowssystem32x.264.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Download Master»=»c:program filesDownload Masterdmaster.exe» [2009-05-06 3777536]
«Skype»=»c:program filesSkypePhoneSkype.exe» [2009-01-29 23975720]
«SmartRAM»=»c:program filesAdvanced SystemCare 3Sup_SmartRAM.exe» [2009-02-19 202064]
«Advanced SystemCare 3″=»c:program filesAdvanced SystemCare 3AWC.exe» [2009-04-30 2329936]
«MSMSGS»=»c:program filesMessengermsmsgs.exe» [2007-02-27 1667584]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«avast!»=»c:program filesAvast4ashDisp.exe» [2009-02-05 81000]
«COMODO Firewall Pro»=»c:program filesComodoFirewallCPF.exe» [2009-05-16 1115728]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-03-31 6210744]
«SunJavaUpdateSched»=»c:program filesJavajre6binjusched.exe» [2009-06-09 148888]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«AntiVirusDisableNotify»=dword:00000001
«UpdatesDisableNotify»=dword:00000001

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\Program Files\Steam\SteamApps\lizliz\counter-strike source\hl2.exe»=
«d:\games\Rise_of_Nations\rise.exe»=
«d:\games\Dragons\DWarC2.exe»=
«c:\Program Files\Skype\Phone\Skype.exe»=

R0 pe3aj5sb;Malgrimia 2 Professional Environment Driver (pe3aj5sb);c:windowssystem32driverspe3aj5sb.sys [30.10.2007 20:49 65168]
R0 pf2aj5sb;Malgrimia 2 Professional File System Driver (pf2aj5sb);c:windowssystem32driverspf2aj5sb.sys [30.10.2007 20:48 83600]
R0 ps7aj5sb;Malgrimia 2 Professional Synchronization Driver (ps7aj5sb);c:windowssystem32driversps7aj5sb.sys [30.10.2007 20:47 68760]
R0 UP55bus;UP55bus;c:windowssystem32driversUP55bus.sys [08.09.2007 19:34 155136]
R0 UP55prt;UP55prt;c:windowssystem32driversUP55prt.sys [08.09.2007 19:34 5248]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [24.08.2008 0:03 114768]
R2 2GIS UpdateClientService;2GIS UpdateClientService;c:program files2gisUpdateClientWin32UpdateClientService.exe [17.09.2008 13:03 1134592]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [24.08.2008 0:03 20560]
S2 pr2aj5sb;Malgrimia 2 Professional Drivers Auto Removal (pr2aj5sb);c:windowssystem32pr2aj5sb.exe svc —> c:windowssystem32pr2aj5sb.exe svc [?]
S3 A5AGU;D-Link USB Wireless Network Adapter Service;c:windowssystem32driversA5AGU.sys [26.07.2005 15:32 348352]
S3 ATHFMWDL;D-Link predator Bootloader driver;c:windowssystem32driversAthfmwdl.sys [26.07.2005 15:35 43392]
.
Contents of the ‘Scheduled Tasks’ folder
.
.

---

Supplementary Scan

---

.
uStart Page = hxxp://www.mail.ru/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Winamp Search — c:documents and settingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Найти в интернете — c:program filesMail.RuSputnikMailRuSputnik.dll/282
IE: Найти в словарях — c:program filesMail.RuSputnikMailRuSputnik.dll/283
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
TCP: {EF0176D7-3177-4E98-A637-7D7B277C4742} = 212.94.96.124 212.94.96.70
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-13 05:33
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

---

LOCKED REGISTRY KEYS

---

[HKEY_USERSS-1-5-21-1078081533-1606980848-1801674531-1004SoftwareMicrosoftSystemCertificatesAddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.

---

DLLs Loaded Under Running Processes

---

— — — — — — — > ‘winlogon.exe'(928)
c:windowssystem32Ati2evxx.dll
.

---

Other Running Processes

---

.
c:windowssystem32ati2evxx.exe
c:program filesAvast4aswUpdSv.exe
c:program filesAvast4ashServ.exe
c:windowssystem32ati2evxx.exe
c:program filesComodoFirewallcmdagent.exe
c:program filesJavajre6binjqs.exe
c:program filesKaspersky LabKaspersky Anti-Virus Personalkavsvc.exe
c:program filesAvast4ashMaiSv.exe
c:program filesAvast4ashWebSv.exe
c:windowssystem32CF9869.exe
c:program filesSkypePlugin ManagerskypePM.exe
.
**************************************************************************
.
Completion time: 2009-06-12 5:35 — machine was rebooted
ComboFix-quarantined-files.txt 2009-06-12 22:35

Pre-Run: 4 330 758 144 байт свободно
Post-Run: 4 356 878 336 байт свободно

WindowsXP-KB310994-SP2-Home-BootDisk-RUS.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Home Edition RU» /noexecute=optin /fastdetect

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
167

P.S. может хоть это прояснит, уж не знаю что думать… До этого воспользовался Касперским он-лайн сканером, правда лог не сохранил. Пишет, что все нормально, зараженных 0, подозрительных 0. 👿
P.P.S. на рабочем столе после Combofix зачем-то еще один ярлычок Internet Explorer появился 🙄

[Liz]

вот логи RSIT (при сканировании интернет и антивирус не отключал)
Logfile of random’s system information tool 1.06 (written by random/random)
Run by АСТ at 2009-06-09 22:52:42
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 5 GB (22%) free of 21 GB
Total RAM: 1023 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:07, on 09.06.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAvast4aswUpdSv.exe
C:Program FilesAvast4ashServ.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program Files2gisUpdateClientWin32UpdateClientService.exe
C:Program FilesComodoFirewallcmdagent.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkavsvc.exe
C:Program FilesAvast4ashDisp.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesComodoFirewallCPF.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesAdvanced SystemCare 3Sup_SmartRAM.exe
C:Program FilesAdvanced SystemCare 3AWC.exe
C:Program FilesAvast4ashMaiSv.exe
C:Program FilesAvast4ashWebSv.exe
C:Program FilesOperaopera.exe
D:RSIT.exe
C:Program Filestrend microАСТ.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
R3 — URLSearchHook: Winamp Search Class — {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} — C:Program FilesWinamp Toolbarwinamptb.dll
O2 — BHO: Yahoo! Toolbar Helper — {02478D38-C3F9-4EFB-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — C:Program FilesWinamp Toolbarwinamptb.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1Download Masterdmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar1.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar1.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Winamp Toolbar — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — C:Program FilesWinamp Toolbarwinamptb.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O4 — HKLM..Run: [avast!] «C:Program FilesAvast4ashDisp.exe»
O4 — HKLM..Run: [COMODO Firewall Pro] «C:Program FilesComodoFirewallCPF.exe» /background
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [SmartRAM] «C:Program FilesAdvanced SystemCare 3Sup_SmartRAM.exe» /m
O4 — HKCU..Run: [Advanced SystemCare 3] «C:Program FilesAdvanced SystemCare 3AWC.exe» /startup
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Найти в интернете — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Найти в словарях — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{EF0176D7-3177-4E98-A637-7D7B277C4742}: NameServer = 212.94.96.124 212.94.96.70
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSkype4COM.dll
O23 — Service: 2GIS UpdateClientService — ДубльГИС — C:Program Files2gisUpdateClientWin32UpdateClientService.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAvast4aswUpdSv.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAvast4ashWebSv.exe
O23 — Service: Comodo Application Agent (CmdAgent) — COMODO — C:Program FilesComodoFirewallcmdagent.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: kavsvc — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkavsvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Power Manager (PowerManager) — Unknown owner — C:WINDOWSsvchost.exe (file missing)
O23 — Service: Malgrimia 2 Professional Drivers Auto Removal (pr2aj5sb) (pr2aj5sb) — Noviy Disk — C:WINDOWSsystem32pr2aj5sb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8494 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-01-29 1088296]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-17 1266992]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-14 667336]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1Download Masterdmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar1.dll [2008-07-25 2427968]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll [2008-09-24 737776]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — Yahoo! Toolbar — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2006-10-26 440384]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar1.dll [2008-07-25 2427968]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2008-12-14 667336]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — Winamp Toolbar — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-17 1266992]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«avast!»=C:Program FilesAvast4ashDisp.exe [2009-02-06 81000]
«COMODO Firewall Pro»=C:Program FilesComodoFirewallCPF.exe [2009-05-16 1115728]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-05-06 3777536]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-01-29 23975720]
«SmartRAM»=C:Program FilesAdvanced SystemCare 3Sup_SmartRAM.exe [2009-02-19 202064]
«Advanced SystemCare 3″=C:Program FilesAdvanced SystemCare 3AWC.exe [2009-04-30 2329936]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregATIPTA]
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe [2005-12-11 344064]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools-1033]
C:Program FilesDRToolsdaemon.exe [2004-08-22 81920]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Program FilesMail.RuAgentMAgent.exe [2009-04-01 6210744]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2007-02-28 1667584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeqttask.exe [2006-09-01 282624]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoundMan]
C:WINDOWSSOUNDMAN.EXE [2006-03-01 577536]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSteam]
c:progra~1steamsteam.exe [2009-05-20 1217784]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregswg]
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-09-24 68856]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2006-08-03 86016]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoResolveSearch»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesSteamSteamAppslizlizcounter-strike sourcehl2.exe»=»C:Program FilesSteamSteamAppslizlizcounter-strike sourcehl2.exe:*:Disabled:hl2»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«D:gamesRise_of_Nationsrise.exe»=»D:gamesRise_of_Nationsrise.exe:*:Disabled:Rise of Nations»
«D:gamesDragonsDWarC2.exe»=»D:gamesDragonsDWarC2.exe:*:Enabled:Легенда: Наследие Драконов»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{16b6d4ec-048f-11dc-a1ad-0016179690d1}]
shellAutoRuncommand — EXPLORER.EXE
shellexplorecommand — EXPLORER.EXE
shellopencommand — EXPLORER.EXE

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{16b6d4ed-048f-11dc-a1ad-0016179690d1}]
shellAutoRuncommand — EXPLORER.EXE
shellexplorecommand — EXPLORER.EXE
shellopencommand — EXPLORER.EXE

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f374a644-5e07-11dc-9034-806d6172696f}]
shellAutoRuncommand — E:

======List of files/folders created in the last 1 months======

2009-06-09 22:52:42 —-D—- C:rsit
2009-06-09 22:52:42 —-D—- C:Program Filestrend micro
2009-05-16 22:17:33 —-D—- C:Documents and SettingsАСТApplication DataComodo
2009-05-16 22:17:27 —-D—- C:Documents and SettingsAll UsersApplication DataComodo
2009-05-16 22:14:45 —-D—- C:Program FilesComodo
2009-05-12 15:45:58 —-D—- C:WINDOWSpss
2009-05-12 00:29:44 —-D—- C:Program FilesCCleaner

======List of files/folders modified in the last 1 months======

2009-06-09 22:52:48 —-D—- C:WINDOWSPrefetch
2009-06-09 22:52:42 —-RD—- C:Program Files
2009-06-09 22:00:18 —-D—- C:WINDOWSTemp
2009-06-09 21:57:36 —-D—- C:Program FilesAdvanced SystemCare 3
2009-06-09 21:56:36 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-09 19:25:15 —-D—- C:downloads
2009-06-09 00:41:46 —-D—- C:Program FilesSteam
2009-06-09 00:41:07 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-08 20:29:39 —-D—- C:WINDOWS
2009-06-03 19:40:55 —-D—- C:Program FilesAvast4
2009-05-27 21:04:04 —-SHD—- C:WINDOWSInstaller
2009-05-16 22:15:40 —-ASH—- C:boot.ini
2009-05-16 22:14:46 —-D—- C:WINDOWSsystem32drivers
2009-05-13 01:36:22 —-A—- C:WINDOWSwin.ini
2009-05-13 01:36:22 —-A—- C:WINDOWSsystem.ini
2009-05-12 15:13:19 —-D—- C:WINDOWSsystem32MsDtc
2009-05-12 15:13:19 —-D—- C:WINDOWSsystem32config
2009-05-12 15:13:19 —-D—- C:Program FilesWinamp Toolbar
2009-05-12 15:13:19 —-D—- C:Program FilesFreeUndelete
2009-05-12 00:32:05 —-D—- C:Program FilesDownload Master

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-02-06 26944]
R1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 36352]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-02-06 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-02-06 51376]
R1 CmdMon;Comodo Application Engine; C:WINDOWSSystem32DRIVERScmdmon.sys [2009-05-16 75520]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2003-07-15 51264]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-02-06 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-02-06 94032]
R2 atksgt;atksgt; C:WINDOWSsystem32DRIVERSatksgt.sys [2008-05-25 278984]
R2 lirsgt;lirsgt; C:WINDOWSsystem32DRIVERSlirsgt.sys [2008-05-25 25416]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2006-05-10 3964736]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-02-06 23152]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2006-08-03 1681920]
R3 ATIAVAIW;ATI T200 Unified AVStream service; C:WINDOWSsystem32DRIVERSatinavt2.sys [2006-07-07 168576]
R3 BridgeMP;Минипорт MAC-моста; C:WINDOWSsystem32DRIVERSbridge.sys [2004-08-18 71552]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2004-08-18 61824]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2005-04-06 33536]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2005-04-06 12928]
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2007-01-31 9856]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-18 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-18 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-18 17024]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-18 26496]
R3 WmBEnum;Logitech Virtual Bus Enumerator Driver; C:WINDOWSsystem32driversWmBEnum.sys [2005-04-12 10144]
R3 WmXlCore;Logitech WingMan Translation Layer Driver; C:WINDOWSsystem32driversWmXlCore.sys [2005-04-12 45504]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-18 14848]
S3 A5AGU;D-Link USB Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSA5AGU.sys [2005-07-26 348352]
S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2004-08-18 60800]
S3 ATHFMWDL;D-Link predator Bootloader driver; C:WINDOWSSystem32DriversATHFMWDL.sys [2005-07-26 43392]
S3 Bridge;MAC-мост; C:WINDOWSsystem32DRIVERSbridge.sys [2004-08-18 71552]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-04 17024]
S3 dtscsi;dtscsi; C:WINDOWSSystem32Driversdtscsi.sys []
S3 ENTECH;ENTECH; ??C:WINDOWSsystem32DRIVERSENTECH.sys []
S3 GMSIPCI;GMSIPCI; ??I:INSTALLGMSIPCI.SYS []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2004-08-18 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2004-08-18 12160]
S3 MPE;BDA MPE фильтр; C:WINDOWSsystem32DRIVERSMPE.sys [2004-08-18 15360]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-18 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-18 11136]
S3 ssm_bus;Samsung Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2006-11-10 52416]
S3 ssm_mdfl;Samsung Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2006-11-10 6096]
S3 ssm_mdm;Samsung Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2006-11-10 84512]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-18 15360]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 vaxscsi;vaxscsi; C:WINDOWSSystem32Driversvaxscsi.sys []
S3 WmFilter;Logitech Gaming HID Filter Driver; C:WINDOWSsystem32driversWmFilter.sys [2005-04-12 22240]
S3 WmHidLo;Logitech Gaming USB Filter Driver; C:WINDOWSsystem32driversWmHidLo.sys [2005-04-12 17632]
S3 WmVirHid;Logitech Virtual Hid Device Driver; C:WINDOWSsystem32driversWmVirHid.sys [2005-04-12 5600]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-04 19328]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 2GIS UpdateClientService;2GIS UpdateClientService; C:Program Files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAvast4aswUpdSv.exe [2009-02-06 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2006-08-03 401408]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAvast4ashServ.exe [2009-02-06 138680]
R2 CmdAgent;Comodo Application Agent; C:Program FilesComodoFirewallcmdagent.exe [2009-05-16 361040]
R2 kavsvc;kavsvc; C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkavsvc.exe [2005-05-20 897130]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAvast4ashMaiSv.exe [2009-02-06 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAvast4ashWebSv.exe [2009-02-06 352920]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2006-08-02 520192]
S2 PowerManager;Power Manager; C:WINDOWSsvchost.exe []
S2 pr2aj5sb;Malgrimia 2 Professional Drivers Auto Removal (pr2aj5sb); C:WINDOWSsystem32pr2aj5sb.exe [2007-10-30 411024]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-07-25 138168]
S3 UMWdf;Компонент драйверов пользовательского режима Windows; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]

---

EOF

---

второй лог
info.txt logfile of random’s system information tool 1.06 2009-06-09 22:53:08

======Uninstall list======

«Восхождение на трон» (Только Удаление)—>»D:gamesВосхождение на тронunins000.exe» /SILENT
—>C:Program FilesDivXDivXConverterUninstall.exe /CONVERTER
—>MsiExec /X{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{22EB2FA7-1BA0-4FFB-972F-353EC6ABA9D5}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{28B97CAB-828F-49D8-A30A-675476F9BA92}setup.exe» -l0x19 /cont -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4E7DC12A-3597-4A94-9429-F6C6987361B1}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6813C983-427E-4511-8456-E98FCAA1A125}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7DADB304-AF20-48C3-A780-4B4133A08817}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ACE66099-E18E-4037-83C8-9D182E5B9FA8}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B34B6E67-FCDD-4E03-8742-B5701427FAFB}setup.exe» -l0x19 -removeonly
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}setup.exe» -l0x19 -removeonly
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee 6.0 PowerPack—>MsiExec.exe /I{38A0BB97-772D-422E-BCCA-4BA2A5D81F42}
Acrobat.com—>msiexec /qb /x {77DCDCE3-2DED-62F3-8154-05E745472D07}
Acrobat.com—>MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Adobe AIR—>c:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 9.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A91000000001}
Advanced SystemCare 3—>»C:Program FilesAdvanced SystemCare 3unins000.exe»
Age Of Mythology — Titans—>»D:gamesAge Of Mythology — Titansunins000.exe»
AGEIA PhysX v7.07.24—>MsiExec.exe /X{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}
AIDA32 v3.93—>»C:Program FilesAIDA32 — Enterprise System Informationunins000.exe»
Apple Software Update—>MsiExec.exe /I{55FA89BD-21D3-42F7-9249-C94C0094A83C}
ArtMoney SE v7.22—>»C:Program FilesArtMoneyUninstallunins000.exe»
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder—>MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
avast! Antivirus—>C:Program FilesAvast4aswRunDll.exe «C:Program FilesAvast4Setupsetiface.dll»,RunSetup
Bioshock—>C:Program FilesInstallShield Installation Information{AFFC0877-D62C-4A7D-A11F-1E73B5800D13}setup.exe -runfromtemp -l0x0419
Call of Cthulhu: Dark Corners—>D:gamesCTHULH~1UNWISE.EXE D:gamesCTHULH~1INSTALL.LOG
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Civilisation4—>D:gamesCiv4UNWISE.EXE D:gamesCiv4INSTALL.LOG
COMODO Firewall Pro—>C:Program FilesComodoFirewallfwconfig.exe -uninstalln
Counter-Strike: Source—>MsiExec.exe /I{9580813D-94B1-4C28-9426-A441E2BB29A5}
DAEMON Tools—>MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
Daemonica—>D:gamesDAEMON~1UNWISE.EXE D:gamesDAEMON~1INSTALL.LOG
Dark Fall — Lights Out—>D:gamesDARKFA~1UNWISE.EXE D:gamesDARKFA~1INSTALL.LOG
Dark Messiah —>D:gamesDARKME~1UNWISE.EXE D:gamesDARKME~1INSTALL.LOG
Dark Messiah —>D:gamesDarkMessiahunwise.exe
Disciples II Gold—>C:Program FilesInstallShield Installation Information{9A722319-C615-46A2-822C-4DB57A2AB3E6}setup.exe
DivX Converter—>C:Program FilesDivXDivXConverterUninstall.exe /CONVERTER
DivX Player—>C:Program FilesDivXDivXPlayerUninstall.exe /PLAYER
DivX Web Player—>C:Program FilesDivXDivXWebPlayerUninstall.exe /PLUGIN
Download Master version 5.5.12.1171—>»C:Program FilesDownload Masterunins000.exe»
Dungeon Keeper 2—>C:WINDOWSIsUninst.exe -fd:gamesDK2Uninst.isu -c»d:gamesDK2uninst.dll»
Dungeon Lords—>»D:gamesDungeon Lordsunins000.exe»
EAX4 Unified Redist—>MsiExec.exe /X{89661B04-C646-4412-B6D3-5E19F02F1F37}
Eragon—>»D:gamesEragonunins000.exe»
ETROM—>D:gamesETROMUNWISE.EXE D:gamesETROMINSTALL.LOG
Fable Lost Chapters—>»D:gamesFable_lostunins000.exe»
Final Fantasy VII—>C:WINDOWSIsUninst.exe -fd:gamesUninst.isu
FreeUndelete—>C:Program FilesFreeUndeleteGLFDB.exe /handle:fru
Fritz8—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0830FBE8-A848-4A37-BF62-D89CB3EF0F60}Setup.exe»
Google Toolbar for Internet Explorer—>MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer—>regsvr32 /u /s «c:program filesgooglegoogletoolbar1.dll»
Hellgate London—>C:Program FilesInstallShield Installation Information{3F34077B-29C4-4CEA-9108-8DE8002A0BD1}setup.exe -runfromtemp -l0x0419
Heroes of Might and Magic V—>D:gamesHMM5unwise.exe
Heroes of Might and Magic V—>D:gamesHMM5UNWISE.EXE D:gamesHMM5INSTALL.LOG
Heroes of Might and Magic® IV The Gathering Storm—>D:gamesHEROES~2UNWISE.EXE D:gamesHEROES~2INSTALL.LOG
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Homeworld II—>»D:gamesHomeworld IIunins000.exe»
jetAudio Plus VX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}setup.exe» -l0x19 -removeonly
Keepsake—>»D:gamesKeepsakeunins000.exe»
K-Lite Codec Pack 2.50 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
Kult — Heretic Kingdoms—>»d:gamesKult — Heretic Kingdomsunins000.exe»
Lamentation Sword Russian Edition—>C:WINDOWSuninst.exe -fd:gamesDeIsL1.isu -cd:games_ISREG32.DLL
LEGEND — Hand of God—>D:gamesLEGEND~1UNWISE.EXE D:gamesLEGEND~1INSTALL.LOG
LionHeart—>D:gamesLionHeartunins000.exe
Lords of EverQuest—>»D:gamesLords of EverQuestunins000.exe»
Mail.Ru Агент 5.4 (сборка 2647, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0.1.31—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Master of Orion 3—>D:gamesMoo3UNWISE.EXE D:gamesMoo3INSTALL.LOG
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mistmare—>D:gamesMistmareUNWISE.EXE D:gamesMistmareINSTALL.LOG
MSXML4 Parser—>MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
Necronomicon—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{383371A6-6F71-458C-B342-DA269F861C46}Setup.exe»
Need for Speed Carbon—>»D:gamesNeed for Speed Carbonunins000.exe»
NVIDIA Drivers—>C:WINDOWSsystem32NVUNINST.EXE UninstallGUI
Oblivion — Knights of the Nine—>»D:gamesOblivion — Knights of the Nineunins000.exe»
OpenAL—>»C:Program FilesOpenALOpenALwEAX.exe» /U /S
Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
PC Sync Manager—>C:WINDOWSIsUninst.exe -f»C:Program FilesPC Sync ManagerUninst.isu»
ProHacker—>MsiExec.exe /I{F74E970E-B618-440C-A86D-FB432AD95F68}
QuickTime—>MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
Rainy Screensaver 2.2.17—>C:Program FilesScreensaverRainy ScreensaverUninstall.exe C:WINDOWSsystem32RainySs.scr /uninstall
Realtek AC’97 Audio—>Alcrmv.exe -r -m
Rise Of Nations—>C:WINDOWSunvise32.exe d:gamesRise_of_Nationsuninstal.log
Robert D. Anderson & the legacy of Cthulhu—>D:gamesLOKtulhuunwise.exe
Robert D. Anderson & the legacy of Cthulhu—>D:gamesLOKtulhuUNWISE.EXE D:gamesLOKtulhuINSTALL.LOG
Samsung Mobile USB Modem Software—>C:Program FilesSAMSUNGSamsung Mobile USB ModemSSM_Uninstall.exe
Samsung PC Studio II 2.0 PIMS & File Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D4E01931-9B3F-49BD-B19B-511000A1E039}Setup.exe» -l0x19
Samsung PC Studio II 2.0 Sample—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1C27BA8F-0E90-4316-9F71-C0B55362A294}Setup.exe» -l0x19
Samsung USB Driver (MCCI 4.24)—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{77F09242-A107-4CB6-A295-D8656C2C3795}
Silent Hill 3—>»D:gamesSilent Hill 3unins000.exe»
Silverfall—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{9A35BCE7-D416-4F84-B2FE-81BF88017078}
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Picture Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D5068583-D569-468B-9755-5FBF5848F46F}setup.exe» -l0x19 /removeonly uninstall -removeonly
Steam(TM)—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Stronghold Crusader—>D:gamesSTRONG~1UNWISE.EXE D:gamesSTRONG~1INSTALL.LOG
Temple of Elemental Evil—>»D:gamesTemple of Elemental Evilunins000.exe»
The Elder Scrolls 3 Morrowind—>C:WINDOWSunvise32.exe d:gamesMorrowinduninstal.log
The Fall — Last Days of Gaia—>»D:gamesThe Fallunins000.exe»
The Sims—>D:gamesTheSimsUNWISE.EXE D:gamesTheSimsINSTALL.LOG
The Suffering — Ties That Bind—>»D:gamesThe Suffering — Ties That Bindunins000.exe»
ToCA Race Driver 3—>»D:gamesToCA Race Driver 3uninstallunins000.exe»
Two Worlds—>D:gamesTWOWOR~1Unwise.exe
Uninstall—>»D:gamesTitan Questunins000.exe»
Vampire—>D:gamesVAMPIR~1UNWISE.EXE D:gamesVAMPIR~1INSTALL.LOG
Warlords Battlecry III—>»d:gamesWarlords Battlecry IIIunins000.exe»
Webstream Wizard—>MsiExec.exe /I{8573EEBB-B819-4D9C-9789-2124E085E7AD}
Winamp Toolbar for Firefox—>»extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f}uninstall.exe»
Winamp Toolbar for Internet Explorer—>»C:Program FilesWinamp Toolbaruninstall.exe»
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Media Encoder 9 Series—>msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series—>MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Xfire (remove only)—>»C:Program FilesXfireuninst.exe»
Yahoo! Install Manager—>C:WINDOWSsystem32regsvr32 /u C:PROGRA~1Yahoo!CommonYINSTH~1.DLL
Yahoo! Toolbar—>C:PROGRA~1Yahoo!Commonunyt.exe
YAMAHA SoftSynthesizer S-YXG70—>C:WINDOWSuninst.exe -fC:WINDOWSDeIsL1.isu -c»C:WINDOWSsystem32sxgunins.dll
Арканум — Технология и темная магия—>D:gamesArcanumUNWISE.EXE D:gamesArcanumINSTALL.LOG
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Ведьмак—>»C:Program FilesInstallShield Installation Information{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}setup.exe» -runfromtemp -l0x0019 -removeonly
Герои Мальгримии II: Нашествие некромантов—>C:Program FilesInstallShield Installation Information{32A66CC0-A3D4-4368-8BF8-06710F7FA498}setup.exe -runfromtemp -l0x0019 -removeonly
Герои Меча и Магии 3.5: Во имя Богов—>C:WINDOWSIsUn0419.exe -f»d:gamesHeroes 3,5Uninst.isu»
Герои уничтоженных империй—>D:gamesHeroesAEUNWISE.EXE D:gamesHeroesAEINSTALL.LOG
Данные ДубльГИС г.Барнаул 01.05.2009—>MsiExec.exe /X{33EDF75E-1E64-432A-B4B0-366F15C60835}
ДубльГИС 3.0.4.2—>MsiExec.exe /X{EBF56A8E-3483-4704-98B8-7685891F8EA7}
Казаки — Снова Война—>»d:gamesCossacks — Back To Warunins000.exe»
Космическая федерация II. Войны дренджинов—>C:WINDOWSIsUninstR.Exe -fd:gamesWoDDeIsL1.isu -cd:gamesWoDGALCIV~1.DLL
Легенда — Наследие Драконов (с графикой, с плагинами), Версия 2—>»D:gamesDragonsunins000.exe»
Панель управления ATI—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0BEDBD4E-2D34-47B5-9973-57E62B29307C}setup.exe»
Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Центр обновлений ДубльГИС—>MsiExec.exe /X{2FB165EB-69C0-416D-9B4E-E805ABC8CB1F}

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090608-0]
AV: Антивирус Касперского Personal (disabled) (outdated)
FW: COMODO Firewall Pro

======System event log======

Computer Name: LIZARDMACHINE
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 68692
Source Name: Service Control Manager
Time Written: 20090512113044.000000+420
Event Type: информация
User:

Computer Name: LIZARDMACHINE
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».

Record Number: 68691
Source Name: Service Control Manager
Time Written: 20090512113044.000000+420
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: LIZARDMACHINE
Event Code: 7036
Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

Record Number: 68690
Source Name: Service Control Manager
Time Written: 20090512113041.000000+420
Event Type: информация
User:

Computer Name: LIZARDMACHINE
Event Code: 7036
Message: Служба «Malgrimia 2 Professional Drivers Auto Removal (pr2aj5sb)» перешла в состояние Остановлена.

Record Number: 68689
Source Name: Service Control Manager
Time Written: 20090512113041.000000+420
Event Type: информация
User:

Computer Name: LIZARDMACHINE
Event Code: 7035
Message: Служба «Диспетчер подключений удаленного доступа» успешно отправила управляющий элемент «запустить».

Record Number: 68688
Source Name: Service Control Manager
Time Written: 20090512113041.000000+420
Event Type: информация
User: LIZARDMACHINEАСТ

=====Application event log=====

Computer Name: LIZARDMACHINE
Event Code: 11728
Message: Продукт: Hellgate London — Configuration completed successfully.

Record Number: 5
Source Name: MsiInstaller
Time Written: 20071209213920.000000+360
Event Type: информация
User: LIZARDMACHINEАСТ

Computer Name: LIZARDMACHINE
Event Code: 11707
Message: Продукт: Hellgate London — Операция установки успешно завершена.

Record Number: 4
Source Name: MsiInstaller
Time Written: 20071209212821.000000+360
Event Type: информация
User: LIZARDMACHINEАСТ

Computer Name: LIZARDMACHINE
Event Code: 2444
Message: MS DTC запустился со следующими настройками:

Настройка безопасности (OFF = 0 и ON = 1):

Сетевое администрирование транзакций = 0,

Сетевые клиенты = 0,

Входящие распределенные транзакции по протоколу Native MSDTC Protocol = 0,

Исходящие распределенные транзакции по протоколу Native MSDTC Protocol = 0,

Протокол TIP = 0,

Транзакции XA = 0
Record Number: 3
Source Name: MSDTC
Time Written: 20071209204630.000000+360
Event Type: информация
User:

Computer Name: LIZARDMACHINE
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 2
Source Name: SecurityCenter
Time Written: 20071209204626.000000+360
Event Type: информация
User:

Computer Name: LIZARDMACHINE
Event Code: 105
Message: The service was started.

Record Number: 1
Source Name: ATI Smart
Time Written: 20071209204615.000000+360
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32WBEM;C:Program FilesATI TechnologiesATI Control Panel;C:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 43 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=2b01
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip

---

EOF

---

[Автор]

Сообщения