SPYWARE-RU.COM

Созданные ответы форума

Просмотр 11 сообщений - с 1 по 11 (из 11 всего)

Автор

Сообщения
9 января, 2011 в 4:37 пп в ответ на: Что это.помогите разобраться? #31977
nikolai
Participant
- Темы:4
- Сообщений:15
Проблем серьёзных вроде нет.То что отключать антивирус не знал.
Спасибо за помощь!Класс что вы есть,помогаете людям!Респект.
9 января, 2011 в 4:25 пп в ответ на: Что это.помогите разобраться? #31975
nikolai
Participant
- Темы:4
- Сообщений:15
Здравствуйте! Запустил OTL.exe ввёл скрип , сразу проснулся Web выдал:
«C:_OTLMovedFiles1092011_223958J_RECYCLERs-5-3-42-2819952290-8240758988-879315005-3665jwgkvsg.vmx-инфицирован
Win32.HLLW.Shadow.based»
Пришлось нажать удалить. Пропал Рабочий стол и завис.Папка не удалилась ,в Диспечере процесс Sistem показывает 108892Кб.
Комп работает нормально.
All processes killed
========== OTL ==========
Registry value HKEY_USERSS-1-5-21-789336058-606747145-682003330-500SoftwareMicrosoftInternet ExplorerURLSearchHooks\{00000000-6E41-4FD3-8538-502F5495E5FC} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{00000000-6E41-4FD3-8538-502F5495E5FC} deleted successfully.
C:Program FilesAsk.comGenericAskToolbar.dll moved successfully.
Registry key HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
File C:Program FilesAsk.comGenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerToolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
File C:Program FilesAsk.comGenericAskToolbar.dll not found.
Registry value HKEY_USERSS-1-5-21-789336058-606747145-682003330-500SoftwareMicrosoftInternet ExplorerToolbarWebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
File C:Program FilesAsk.comGenericAskToolbar.dll not found.
Registry value HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce\IE7_011 deleted successfully.
Registry value HKEY_USERSS-1-5-18SoftwareMicrosoftWindowsCurrentVersionRunOnce\IE7_011 not found.
Registry value HKEY_USERSS-1-5-19SoftwareMicrosoftWindowsCurrentVersionRunOnce\IE7_011 deleted successfully.
Registry value HKEY_USERSS-1-5-20SoftwareMicrosoftWindowsCurrentVersionRunOnce\IE7_011 deleted successfully.
File not found.
File not found.
File not found.
Registry key HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExplorerMountPoints2K deleted successfully.
Registry value HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession manager\BootExecute:autocheck autochk * deleted successfully.
========== FILES ==========
C:Program FilesAsk.com folder moved successfully.
C:RECYCLERS-1-5-21-789336058-606747145-682003330-500 folder moved successfully.
C:RECYCLER folder moved successfully.
D:RECYCLERS-1-5-21-789336058-606747145-682003330-500 folder moved successfully.
D:RECYCLERS-1-5-21-2000478354-484061587-682003330-500 folder moved successfully.
D:RECYCLER folder moved successfully.
E:RECYCLERS-1-5-21-789336058-606747145-682003330-500 folder moved successfully.
E:RECYCLERS-1-5-21-2000478354-484061587-682003330-500 folder moved successfully.
E:RECYCLER folder moved successfully.
I:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 folder moved successfully.
I:RECYCLER folder moved successfully.
Folder move failed. J:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 scheduled to be moved on reboot.
J:RECYCLERS-1-5-21-789336058-606747145-682003330-500 folder moved successfully.
Folder move failed. J:RECYCLER scheduled to be moved on reboot.
Folder move failed. K:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 scheduled to be moved on reboot.
K:RECYCLERS-1-5-21-789336058-606747145-682003330-500 folder moved successfully.
K:RECYCLER folder moved successfully.
Folder move failed. P:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 scheduled to be moved on reboot.
P:RECYCLERS-1-5-21-789336058-606747145-682003330-500 folder moved successfully.
P:RECYCLER folder moved successfully.

No captured output from command…
C:Documents and SettingsAdminРабочий столcmd.bat deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Admin
->Temp folder emptied: 60555264 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 99315643 bytes
->Opera cache emptied: 15293792 bytes
->Flash cache emptied: 4339 bytes

User: All Users

User: All Users.WINDOWS

User: Default User

User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2851456 bytes
%systemroot%System32 .tmp files removed: 788045 bytes
%systemroot%System32dllcache .tmp files removed: 0 bytes
%systemroot%System32drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
%systemroot%system32configsystemprofileLocal SettingsTemp folder emptied: 13006750 bytes
%systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 183,00 mb

[EMPTYFLASH]

User: Admin
->Flash cache emptied: 0 bytes

User: All Users

User: All Users.WINDOWS

User: Default User

User: Default User.WINDOWS

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

OTL by OldTimer — Version 3.2.20.1 log created on 01092011_223958

FilesFolders moved on Reboot…
FileFolder J:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 not found!
FileFolder J:RECYCLER not found!
FileFolder K:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 not found!
FileFolder P:RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665 not found!
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478730cff24d scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787348e84ba scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787371febd2 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873e735c1c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873fc146f2 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787310a48a69 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787310db6f1b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787314dce61e scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873151ddd6f scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787317a7e_xp.exe scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787319c1903b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478731a7f6999 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478731b83633c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478731c71c3f7 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478731c728286 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787322a69e11 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787322f79170 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478732383719f scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478732a35b6c0 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478732c620046 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478732d77159b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873346b9e6b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787340de6686 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734298c7be scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734361c8.dat scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734361c8.exe scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734594057a scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787348064304 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734e90c150 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734f31289c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478734fdbff30 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787350b2bad2 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873556bd1a8 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787358b315cb scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787359785345 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478735b17da33 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478735c015f8a scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478735db0c1bf scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478735f6315e2 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787360103775 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787360e950d7 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787361c1a234 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873622c977b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478736319f9c8 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873637b8caf scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478736be38a8e scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873704785b7 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478737297a90c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478737319b7aa scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873755ee2df scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478737740a12b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787377972870 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478737b19f633 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478737d22fac4 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478737f1ef89b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478738ccc0143 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478738fbb5c0b scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB478738fd2c69d scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873922e15c4 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873940945ee scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787397500bcd scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873987c7521 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB4787398f3029c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873a046b5c7 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873a1dc65eb scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873a4a21e62 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873a5eede8d scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873a7162a46 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873a9a4272a scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ac42990c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873aca8c0b4 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ae9384db scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873b72012e3 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873b807b190 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873b8e30675 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873b94fc846 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873bc14e193 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873bdb85d4e scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873be-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873bf93d62d scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873bg-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873c34fc1b8 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873c736c934 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873cbd6a908 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873cn-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873cs-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873d11c891c scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873db4deedf scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873dc6a5bc2 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ddbabe66 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873de-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873dffdf14e scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873e7588972 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ea00274e scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ebc92446 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ebd1e106 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ed3318a4 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873el-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873en-scan.chm scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873eo-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873es-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873et-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873f26d4c45 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873f74582c9 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873f7c86b30 scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873fae7c8cc scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873fr-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873hu-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873it-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ja-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ko-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873lt-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873lv-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873nl-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873no-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873pl-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873pt-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ru-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873ru-scan.chm scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873setup.dll scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873setup.key scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873setup_xp.ini scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873sk-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873sr-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873tr-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873uk-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873uz-scan scheduled to be moved on reboot.
File move failed. C:Documents and SettingsAdminLocal SettingsTemp68D2CE5A-3F4186D6-AE596248-1EB47873zh-scan scheduled to be moved on reboot.

Registry entries deleted on Reboot…
8 января, 2011 в 2:47 пп в ответ на: Что это.помогите разобраться? #31973
nikolai
Participant
- Темы:4
- Сообщений:15
[2008.04.15 19:00:00 | 000,171,008 | —- | M] (Корпорация Майкрософт) MD5=44DFD21576643453C1CB3A03D655BF7B — C:WINDOWSsystem32dllcachesrsvc.dll
[2008.04.15 19:00:00 | 000,171,008 | —- | M] (Корпорация Майкрософт) MD5=44DFD21576643453C1CB3A03D655BF7B — C:WINDOWSsystem32srsvc.dll

[2008.04.15 19:00:00 | 000,014,336 | —- | M] (Microsoft Corporation) MD5=E948A9079D0E6350BE92D4D3E0077F81 — C:WINDOWSsystem32dllcachesvchost.exe
[2008.04.15 19:00:00 | 000,014,336 | —- | M] (Microsoft Corporation) MD5=E948A9079D0E6350BE92D4D3E0077F81 — C:WINDOWSsystem32svchost.exe

[2008.05.20 22:52:11 | 000,361,344 | —- | M] (Microsoft Corporation) MD5=030DC4D48CC2B894FEE2F390D8E66AD5 — C:WINDOWS$NtUninstallKB951748$tcpip.sys
[2008.06.20 18:51:12 | 000,361,600 | —- | M] (Microsoft Corporation) MD5=9AEFA14BD6B182D61E3119FA5F436D3D — C:WINDOWSsystem32dllcachetcpip.sys
[2008.06.20 18:51:12 | 000,361,600 | —- | M] (Microsoft Corporation) MD5=9AEFA14BD6B182D61E3119FA5F436D3D — C:WINDOWSsystem32driverstcpip.sys
[2008.06.20 18:59:02 | 000,361,600 | —- | M] (Microsoft Corporation) MD5=AD978A1B783B5719720CFF204B666C8E — C:WINDOWS$hf_mig$KB951748SP3QFEtcpip.sys

[2008.04.15 19:00:00 | 000,295,936 | —- | M] (Корпорация Майкрософт) MD5=804A741E1806E8C33C8C642781896C0D — C:WINDOWSsystem32dllcachetermsrv.dll
[2008.04.15 19:00:00 | 000,295,936 | —- | M] (Корпорация Майкрософт) MD5=804A741E1806E8C33C8C642781896C0D — C:WINDOWSsystem32termsrv.dll

[2008.04.15 19:00:00 | 000,026,624 | —- | M] (Корпорация Майкрософт) MD5=4F88778DD0CD6B99FCDA408E16B36AE7 — C:WINDOWSsystem32dllcacheuserinit.exe
[2008.04.15 19:00:00 | 000,026,624 | —- | M] (Корпорация Майкрософт) MD5=4F88778DD0CD6B99FCDA408E16B36AE7 — C:WINDOWSsystem32userinit.exe

[2008.04.15 19:00:00 | 000,082,432 | —- | M] (Microsoft Corporation) MD5=5E2915645A0D139519A99F0F95437D96 — C:WINDOWSsystem32dllcachews2_32.dll
[2008.04.15 19:00:00 | 000,082,432 | —- | M] (Microsoft Corporation) MD5=5E2915645A0D139519A99F0F95437D96 — C:WINDOWSsystem32ws2_32.dll

[2008.04.15 19:00:00 | 000,129,024 | —- | M] (Microsoft Corporation) MD5=D490B2F1C26D4D038012EA7F3E22B314 — C:WINDOWSsystem32dllcachexmlprov.dll
[2008.04.15 19:00:00 | 000,129,024 | —- | M] (Microsoft Corporation) MD5=D490B2F1C26D4D038012EA7F3E22B314 — C:WINDOWSsystem32xmlprov.dll

[2 C:WINDOWSsystem32*.tmp files -> C:WINDOWSsystem32*.tmp -> ]

[2010.11.01 14:28:41 | 000,436,792 | —- | M] () Unable to obtain MD5 — C:WINDOWSsystem32driverssptd.sys

[2010.10.24 19:20:08 | 000,094,208 | —- | M] () — C:WINDOWSsystem32configdefault.sav
[2010.10.24 19:20:08 | 001,093,632 | —- | M] () — C:WINDOWSsystem32configsoftware.sav
[2010.10.24 19:20:08 | 000,512,000 | —- | M] () — C:WINDOWSsystem32configsystem.sav

[2010.11.22 19:31:05 | 000,131,192 | —- | M] (Doctor Web, Ltd.) — C:WINDOWSsystem32driversdwprot.sys
[2010.12.20 18:08:40 | 000,020,952 | —- | M] (Malwarebytes Corporation) — C:WINDOWSsystem32driversmbam.sys
[2010.12.20 18:09:00 | 000,038,224 | —- | M] (Malwarebytes Corporation) — C:WINDOWSsystem32driversmbamswissarmy.sys
[2010.10.22 13:23:22 | 009,623,680 | —- | M] (NVIDIA Corporation) — C:WINDOWSsystem32driversnv4_mini.sys
[2010.11.01 14:28:41 | 000,436,792 | —- | M] () — C:WINDOWSsystem32driverssptd.sys
8 января, 2011 в 2:41 пп в ответ на: Что это.помогите разобраться? #31971
nikolai
Participant
- Темы:4
- Сообщений:15
OTL logfile created on: 08.01.2011 20:48:09 — Run 1
OTL by OldTimer — Version 3.2.20.1 Folder = C:Documents and SettingsAdminРабочий стол
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) — Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000419 | Country: Россия | Language: RUS | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 71,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 84,00% Paging File free
Paging file location(s): D:pagefile.sys 2048 4096 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:WINDOWS | %ProgramFiles% = C:Program Files
Drive C: | 38,98 Gb Total Space | 32,54 Gb Free Space | 83,47% Space Free | Partition Type: NTFS
Drive D: | 113,05 Gb Total Space | 20,26 Gb Free Space | 17,92% Space Free | Partition Type: NTFS
Drive E: | 80,85 Gb Total Space | 0,50 Gb Free Space | 0,61% Space Free | Partition Type: NTFS

Computer Name: MICROSOF-8F85A0 | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: Off | File Age = 30 Days

========== Processes (SafeList) ==========

PRC — C:Documents and SettingsAdminРабочий столOTL.exe (OldTimer Tools)
PRC — C:Program FilesDrWebspiderui.exe (Doctor Web, Ltd.)
PRC — C:Program FilesDrWebspidernt.exe (Doctor Web, Ltd.)
PRC — C:Program FilesDrWebspideragent.exe (Doctor Web, Ltd.)
PRC — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe (StarWind Software)
PRC — C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe (ABBYY)
PRC — C:Program FilesDrWebspidergate.exe (Doctor Web, Ltd.)
PRC — C:Program FilesLoviVkontakteVkontakteService.exe (Zeyfman Genady)
PRC — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe (Doctor Web, Ltd.)
PRC — C:Program FilesDrWebSpIDerMl.exe (Doctor Web, Ltd.)
PRC — C:WINDOWSsystem32services.exe (Корпорация Майкрософт)
PRC — C:WINDOWSexplorer.exe (Корпорация Майкрософт)
PRC — C:WINDOWSsystem32winlogon.exe (Корпорация Майкрософт)
PRC — C:WINDOWSsystem32smss.exe (Корпорация Майкрософт)
PRC — C:Program FilesCanonIJPLMijplmsvc.exe ()
PRC — C:Program FilesVistaDriveIconVistaDrv.exe ()
PRC — C:WINDOWSsystem32oodag.exe (O&O Software GmbH)

========== Modules (SafeList) ==========

MOD — C:Documents and SettingsAdminРабочий столOTL.exe (OldTimer Tools)
MOD — C:WINDOWSWinSxSx86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202comctl32.dll (Microsoft Corporation)
MOD — C:WINDOWSsystem32shell32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32ole32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32shlwapi.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32kernel32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32advapi32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32ntdll.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32user32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32setupapi.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32mstask.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32comres.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32uxtheme.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32userenv.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32mlang.dll (Microsoft Corporation)
MOD — C:WINDOWSsystem32MSCTF.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32comdlg32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32wldap32.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32winspool.drv (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32ntmarta.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32srclient.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32cabinet.dll (Microsoft Corporation)
MOD — C:WINDOWSsystem32mpr.dll (Корпорация Майкрософт)
MOD — C:WINDOWSsystem32ws2help.dll (Корпорация Майкрософт)

========== Win32 Services (SafeList) ==========

SRV — (HidServ) — C:WINDOWSSystem32hidserv.dll File not found
SRV — (Guard.Mail.ru) — C:Program FilesMail.RuGuardGuardMailRu.exe ()
SRV — (SPIDERNT) — C:Program FilesDrWebspidernt.exe (Doctor Web, Ltd.)
SRV — (StarWindServiceAE) — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe (StarWind Software)
SRV — (ABBYY.Licensing.Lingvo.Desktop.14.0) — C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe (ABBYY)
SRV — (LoviVkontakteService) — C:Program FilesLoviVkontakteVkontakteService.exe (Zeyfman Genady)
SRV — (DrWebEngine) Dr.Web Scanning Engine (DrWebEngine) — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe (Doctor Web, Ltd.)
SRV — (Wmi) Расширения драйверов WMI (Windows Management Instrumentation) — C:WINDOWSsystem32advapi32.dll (Корпорация Майкрософт)
SRV — (PlugPlay) — C:WINDOWSsystem32services.exe (Корпорация Майкрософт)
SRV — (Eventlog) — C:WINDOWSsystem32services.exe (Корпорация Майкрософт)
SRV — (Nla) Служба сетевого расположения (NLA) — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
SRV — (WZCSVC) — C:WINDOWSsystem32wzcsvc.dll (Корпорация Майкрософт)
SRV — (SharedAccess) Брандмауэр Windows/Общий доступ к Интернету (ICS) — C:WINDOWSsystem32ipnathlp.dll (Корпорация Майкрософт)
SRV — (NtmsSvc) — C:WINDOWSsystem32ntmssvc.dll (Корпорация Майкрософт)
SRV — (BITS) Фоновая интеллектуальная служба передачи (BITS) — C:WINDOWSsystem32qmgr.dll (Корпорация Майкрософт)
SRV — (stisvc) Служба загрузки изображений (WIA) — C:WINDOWSsystem32wiaservc.dll (Корпорация Майкрософт)
SRV — (TermService) — C:WINDOWSsystem32termsrv.dll (Корпорация Майкрософт)
SRV — (VSS) — C:WINDOWSsystem32vssvc.exe (Корпорация Майкрософт)
SRV — (TapiSrv) — C:WINDOWSsystem32tapisrv.dll (Корпорация Майкрософт)
SRV — (Netman) — C:WINDOWSsystem32netman.dll (Корпорация Майкрософт)
SRV — (Schedule) — C:WINDOWSsystem32schedsvc.dll (Корпорация Майкрософт)
SRV — (upnphost) — C:WINDOWSsystem32upnphost.dll (Корпорация Майкрософт)
SRV — (W32Time) — C:WINDOWSsystem32w32time.dll (Корпорация Майкрософт)
SRV — (srservice) — C:WINDOWSsystem32srsvc.dll (Корпорация Майкрософт)
SRV — (AppMgmt) — C:WINDOWSsystem32appmgmts.dll (Корпорация Майкрософт)
SRV — (ImapiService) — C:WINDOWSsystem32imapi.exe (Корпорация Майкрософт)
SRV — (winmgmt) — C:WINDOWSsystem32wbemwmisvc.dll (Корпорация Майкрософт)
SRV — (RDSessMgr) — C:WINDOWSsystem32sessmgr.exe (Корпорация Майкрософт)
SRV — (Themes) — C:WINDOWSsystem32shsvcs.dll (Корпорация Майкрософт)
SRV — (ShellHWDetection) — C:WINDOWSsystem32shsvcs.dll (Корпорация Майкрософт)
SRV — (FastUserSwitchingCompatibility) — C:WINDOWSsystem32shsvcs.dll (Корпорация Майкрософт)
SRV — (WmiApSrv) — C:WINDOWSsystem32wbemwmiapsrv.exe (Корпорация Майкрософт)
SRV — (Dhcp) — C:WINDOWSsystem32dhcpcsvc.dll (Корпорация Майкрософт)
SRV — (NetDDEdsdm) — C:WINDOWSsystem32netdde.exe (Корпорация Майкрософт)
SRV — (NetDDE) — C:WINDOWSsystem32netdde.exe (Корпорация Майкрософт)
SRV — (SCardSvr) — C:WINDOWSsystem32scardsvr.exe (Корпорация Майкрософт)
SRV — (SysmonLog) — C:WINDOWSsystem32smlogsvc.exe (Корпорация Майкрософт)
SRV — (TlntSvr) — C:WINDOWSsystem32tlntsvr.exe (Корпорация Майкрософт)
SRV — (Dnscache) — C:WINDOWSsystem32dnsrslvr.dll (Корпорация Майкрософт)
SRV — (dmserver) — C:WINDOWSsystem32dmserver.dll (Корпорация Майкрософт)
SRV — (seclogon) — C:WINDOWSsystem32seclogon.dll (Корпорация Майкрософт)
SRV — (IJPLMSVC) — C:Program FilesCanonIJPLMijplmsvc.exe ()
SRV — (O&O Defrag) — C:WINDOWSsystem32oodag.exe (O&O Software GmbH)

========== Driver Services (SafeList) ==========

DRV — (GMSIPCI) — G:INSTALLGMSIPCI.SYS File not found
DRV — (DwProt) — C:WINDOWSsystem32driversdwprot.sys (Doctor Web, Ltd.)
DRV — (sptd) — C:WINDOWSSystem32Driverssptd.sys ()
DRV — (nv) — C:WINDOWSsystem32driversnv4_mini.sys (NVIDIA Corporation)
DRV — (SPIDER) — C:Program FilesDrWebspider.sys (Doctor Web, Ltd.)
DRV — (isapnp) — C:WINDOWSsystem32DRIVERSisapnp.sys (Корпорация Майкрософт)
DRV — (redbook) — C:WINDOWSsystem32driversredbook.sys (Корпорация Майкрософт)
DRV — (Parport) — C:WINDOWSSystem32driversparport.sys (Корпорация Майкрософт)
DRV — (Modem) — C:WINDOWSSystem32driversmodem.sys (Корпорация Майкрософт)
DRV — (Mouclass) — C:WINDOWSsystem32driversmouclass.sys (Корпорация Майкрософт)
DRV — (PCI) — C:WINDOWSsystem32DRIVERSpci.sys (Корпорация Майкрософт)
DRV — (IntcAzAudAddService) Service for Realtek HD Audio (WDM) — C:WINDOWSsystem32driversRtkHDAud.sys (Realtek Semiconductor Corp.)
DRV — (ACPI) — C:WINDOWSsystem32DRIVERSACPI.sys (Корпорация Майкрософт)
DRV — (HDAudBus) — C:WINDOWSsystem32drivershdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV — (Ftdisk) — C:WINDOWSsystem32DRIVERSftdisk.sys (Корпорация Майкрософт)
DRV — (Pcmcia) — C:WINDOWSSystem32driverspcmcia.sys (Корпорация Майкрософт)
DRV — (sr) — C:WINDOWSsystem32DRIVERSsr.sys (Корпорация Майкрософт)
DRV — (Serial) — C:WINDOWSsystem32driversserial.sys (Корпорация Майкрософт)
DRV — (i8042prt) — C:WINDOWSsystem32driversi8042prt.sys (Корпорация Майкрософт)
DRV — (VolSnap) — C:WINDOWSSystem32driversvolsnap.sys (Корпорация Майкрософт)
DRV — (Fips) — C:WINDOWSSystem32driversfips.sys (Корпорация Майкрософт)
DRV — (Kbdclass) — C:WINDOWSsystem32driverskbdclass.sys (Корпорация Майкрософт)
DRV — (mouhid) — C:WINDOWSsystem32driversmouhid.sys (Корпорация Майкрософт)
DRV — (ACPIEC) — C:WINDOWSSystem32driversacpiec.sys (Корпорация Майкрософт)
DRV — (ParVdm) — C:WINDOWSSystem32driversparvdm.sys (Корпорация Майкрософт)
DRV — (JRAID) — C:WINDOWSsystem32DRIVERSjraid.sys (JMicron Technology Corp.)
DRV — (AtcL001) — C:WINDOWSsystem32driversatl01_xp.sys (Attansic Technology corporation.)
DRV — (MTsensor) — C:WINDOWSsystem32driversASACPI.sys ()
DRV — (PCIIde) — C:WINDOWSsystem32DRIVERSpciide.sys (Корпорация Майкрософт)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE — HKU.DEFAULTSOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www.kornet.ru
IE — HKU.DEFAULTSoftwareMicrosoftWindowsCurrentVersionInternet Settings: «ProxyEnable» = 0

IE — HKUS-1-5-18SOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www.kornet.ru
IE — HKUS-1-5-18SoftwareMicrosoftWindowsCurrentVersionInternet Settings: «ProxyEnable» = 0

IE — HKUS-1-5-19SOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www.kornet.ru
IE — HKUS-1-5-19SoftwareMicrosoftWindowsCurrentVersionInternet Settings: «ProxyEnable» = 0

IE — HKUS-1-5-20SOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www.kornet.ru
IE — HKUS-1-5-20SoftwareMicrosoftWindowsCurrentVersionInternet Settings: «ProxyEnable» = 0

IE — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,Secondary Start Pages = http://yandex.ru/ [binary data]
IE — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=21994
IE — HKUS-1-5-21-789336058-606747145-682003330-500..URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} — C:Program FilesAsk.comGenericAskToolbar.dll (Ask)
IE — HKUS-1-5-21-789336058-606747145-682003330-500..URLSearchHook: {09900DE8-1DCA-443F-9243-26FF581438AF} — c:Program FilesMail.RuSputnikMailRuSputnik.dll (@Mail.Ru)
IE — HKUS-1-5-21-789336058-606747145-682003330-500..URLSearchHook: {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll ()
IE — HKUS-1-5-21-789336058-606747145-682003330-500SoftwareMicrosoftWindowsCurrentVersionInternet Settings: «ProxyEnable» = 0

[2011.01.05 20:52:38 | 000,000,000 | —D | M] (No name found) — C:Documents and SettingsAdminApplication DataMozillaFirefoxProfilesnahd6ha2.defaultextensions
[2011.01.05 20:52:38 | 000,000,000 | —D | M] (РЇРЅРґРµРєСЃ.Р‘Р°СЂ) — C:Documents and SettingsAdminApplication DataMozillaFirefoxProfilesnahd6ha2.defaultextensionsyasearch@yandex.ru
[2011.01.05 20:52:40 | 000,000,000 | —D | M] (No name found) — C:Documents and SettingsAdminApplication DataMozillaFirefoxProfilesnahd6ha2.defaultextensionsyasearch@yandex.ruchromeskinextensions-hacks

O1 HOSTS File: ([2011.01.06 18:39:57 | 000,000,789 | —- | M]) — C:WINDOWSsystem32driversetchosts
O1 — Hosts: 127.0.0.1 localhost
O2 — BHO: (Promt IE Helper) — {1F13CE11-4FAC-49A9-8155-D4F3F0F91A33} — C:Program FilesPRMT9PRMTIEprmtie.dll (PROMT Ltd.)
O2 — BHO: (SSVHelper Class) — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll (Sun Microsystems, Inc.)
O2 — BHO: (MailRuBHO Class) — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:Program FilesMail.RuSputnikMailRuSputnik.dll (@Mail.Ru)
O2 — BHO: (PandoraTV Toolbar) — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll (Ask)
O3 — HKLM..Toolbar: (Спутник@Mail.Ru) — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:Program FilesMail.RuSputnikMailRuSputnik.dll (@Mail.Ru)
O3 — HKLM..Toolbar: (Яндекс.Бар) — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll (ООО «ЯНДЕКС»)
O3 — HKLM..Toolbar: (Переводчик PROMT) — {C7DDDD27-F303-42A5-B979-51559F7DC0F0} — C:Program FilesPRMT9PRMTIEprmtie.dll (PROMT Ltd.)
O3 — HKLM..Toolbar: (PandoraTV Toolbar) — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll (Ask)
O3 — HKU.DEFAULT..ToolbarWebBrowser: (Спутник@Mail.Ru) — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:Program FilesMail.RuSputnikMailRuSputnik.dll (@Mail.Ru)
O3 — HKU.DEFAULT..ToolbarWebBrowser: (Яндекс.Бар) — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll (ООО «ЯНДЕКС»)
O3 — HKUS-1-5-18..ToolbarWebBrowser: (Спутник@Mail.Ru) — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:Program FilesMail.RuSputnikMailRuSputnik.dll (@Mail.Ru)
O3 — HKUS-1-5-18..ToolbarWebBrowser: (Яндекс.Бар) — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll (ООО «ЯНДЕКС»)
O3 — HKUS-1-5-21-789336058-606747145-682003330-500..ToolbarShellBrowser: (&Адрес) — {01E04581-4EEE-11D0-BFE9-00AA005B4383} — C:WINDOWSsystem32browseui.dll (Корпорация Майкрософт)
O3 — HKUS-1-5-21-789336058-606747145-682003330-500..ToolbarWebBrowser: (Спутник@Mail.Ru) — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:Program FilesMail.RuSputnikMailRuSputnik.dll (@Mail.Ru)
O3 — HKUS-1-5-21-789336058-606747145-682003330-500..ToolbarWebBrowser: (Яндекс.Бар) — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll (ООО «ЯНДЕКС»)
O3 — HKUS-1-5-21-789336058-606747145-682003330-500..ToolbarWebBrowser: (Переводчик PROMT) — {C7DDDD27-F303-42A5-B979-51559F7DC0F0} — C:Program FilesPRMT9PRMTIEprmtie.dll (PROMT Ltd.)
O3 — HKUS-1-5-21-789336058-606747145-682003330-500..ToolbarWebBrowser: (PandoraTV Toolbar) — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll (Ask)
O4 — HKLM..Run: [Alcmtr] C:WINDOWSALCMTR.EXE (Realtek Semiconductor Corp.)
O4 — HKLM..Run: [NvCplDaemon] C:WINDOWSSystem32NvCpl.DLL (NVIDIA Corporation)
O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe ()
O4 — HKLM..Run: [SpIDerAgent] C:Program FilesDrWebSpIDerAgent.exe (Doctor Web, Ltd.)
O4 — HKLM..Run: [SpIDerGate] C:Program FilesDrWebspidergate.exe (Doctor Web, Ltd.)
O4 — HKLM..Run: [SpIDerMail] C:Program FilesDrWebspiderml.exe (Doctor Web, Ltd.)
O4 — HKLM..Run: [SpIDerNT] C:Program FilesDrWebspiderui.exe (Doctor Web, Ltd.)
O4 — HKLM..Run: [WinSys2] C:WINDOWSsystem32WinSys2.exe ()
O4 — HKU.DEFAULT..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe ()
O4 — HKUS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe ()
O4 — HKUS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe ()
O4 — HKUS-1-5-20..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe ()
O4 — HKUS-1-5-21-789336058-606747145-682003330-500..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe ()
O4 — HKU.DEFAULT..RunOnce: [IE7_011] File not found
O4 — HKUS-1-5-18..RunOnce: [IE7_011] File not found
O4 — HKUS-1-5-19..RunOnce: [IE7_011] File not found
O4 — HKUS-1-5-20..RunOnce: [IE7_011] File not found
O6 — HKLMSoftwarePoliciesMicrosoftInternet ExplorerLow Rights present
O6 — HKLMSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: HonorAutoRunSetting = 1
O6 — HKLMSOFTWAREMicrosoftWindowsCurrentVersionpoliciesSystem: NoInternetOpenWith = 1
O7 — HKU.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 — HKU.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoDriveTypeAutoRun = 145
O7 — HKU.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSharedDocuments = 1
O7 — HKU.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoLowDiskSpaceChecks = 1
O7 — HKU.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSMConfigurePrograms = 1
O7 — HKUS-1-5-18SoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 — HKUS-1-5-18SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoDriveTypeAutoRun = 145
O7 — HKUS-1-5-18SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSharedDocuments = 1
O7 — HKUS-1-5-18SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoLowDiskSpaceChecks = 1
O7 — HKUS-1-5-18SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSMConfigurePrograms = 1
O7 — HKUS-1-5-19SoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 — HKUS-1-5-19SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoDriveTypeAutoRun = 145
O7 — HKUS-1-5-19SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSharedDocuments = 1
O7 — HKUS-1-5-19SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoLowDiskSpaceChecks = 1
O7 — HKUS-1-5-19SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSMConfigurePrograms = 1
O7 — HKUS-1-5-20SoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 — HKUS-1-5-20SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoDriveTypeAutoRun = 145
O7 — HKUS-1-5-20SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSharedDocuments = 1
O7 — HKUS-1-5-20SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoLowDiskSpaceChecks = 1
O7 — HKUS-1-5-20SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSMConfigurePrograms = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSharedDocuments = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoLowDiskSpaceChecks = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoSMConfigurePrograms = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoDriveAutoRun = FF FF FF FF [binary data]
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoPublishingWizard = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoWebServices = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoOnlinePrintsWizard = 1
O7 — HKUS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer: NoInternetOpenWith = 1
O8 — Extra context menu item: Автоматически определить тематику — C:Program FilesPRMT9PRMTIEaot.htm ()
O8 — Extra context menu item: Настроить параметры перевода — C:Program FilesPRMT9PRMTIEoptions.HTM ()
O8 — Extra context menu item: Перевести всю страницу — C:Program FilesPRMT9PRMTIEpage.HTM ()
O8 — Extra context menu item: Перевести выделенный текст — C:Program FilesPRMT9PRMTIEtranslat.HTM ()
O8 — Extra context menu item: Перевести поисковый запрос — C:Program FilesPRMT9PRMTIEsearch.HTM ()
O8 — Extra context menu item: Перевести с помощью ABBYY Lingvo x&3 — C:Program FilesABBYY Lingvo x3Lingvo.exe (ABBYY (BIT Software))
O8 — Extra context menu item: Поиск@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll (@Mail.Ru)
O8 — Extra context menu item: Словари@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll (@Mail.Ru)
O9 — Extra ‘Tools’ menuitem : Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binnpjpi160_06.dll (Sun Microsystems, Inc.)
O9 — Extra Button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (Mail.Ru)
O9 — Extra ‘Tools’ menuitem : Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (Mail.Ru)
O10 — NameSpace_Catalog5Catalog_Entries00000000001 [] — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — NameSpace_Catalog5Catalog_Entries00000000003 [] — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000001 — C:Program FilesDrWebdrwebsp.dll (Doctor Web, Ltd.)
O10 — Protocol_Catalog9Catalog_Entries00000000002 — C:Program FilesDrWebdrwebsp.dll (Doctor Web, Ltd.)
O10 — Protocol_Catalog9Catalog_Entries00000000003 — C:Program FilesDrWebdrwebsp.dll (Doctor Web, Ltd.)
O10 — Protocol_Catalog9Catalog_Entries00000000004 — C:Program FilesDrWebdrwebsp.dll (Doctor Web, Ltd.)
O10 — Protocol_Catalog9Catalog_Entries00000000005 — C:Program FilesDrWebdrwebsp.dll (Doctor Web, Ltd.)
O10 — Protocol_Catalog9Catalog_Entries00000000006 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000007 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000008 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000011 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000012 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000013 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000014 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000015 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000016 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000017 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000018 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000019 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000020 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000021 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000022 — C:WINDOWSsystem32mswsock.dll (Корпорация Майкрософт)
O10 — Protocol_Catalog9Catalog_Entries00000000023 — C:Program FilesDrWebdrwebsp.dll (Doctor Web, Ltd.)
O16 — DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1288710977718 (MUCatalogWebControl Class)
O16 — DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 — DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 — DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 — ProtocolHandlerdvd {12D51199-0DB5-46FE-A120-47A3D7D937CC} — C:WINDOWSsystem32msvidctl.dll (Корпорация Майкрософт)
O18 — ProtocolHandlerskype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:Program FilesCommon FilesSkypeSkype4COM.dll (Skype Technologies)
O18 — ProtocolHandlertv {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} — C:WINDOWSsystem32msvidctl.dll (Корпорация Майкрософт)
O18 — ProtocolFiltertext/webviewhtml {733AC4CB-F1A4-11d0-B951-00A0C90312E1} — C:WINDOWSsystem32shell32.dll (Корпорация Майкрософт)
O20 — HKLM Winlogon: Shell — (Explorer.exe) — C:WINDOWSexplorer.exe (Корпорация Майкрософт)
O20 — HKLM Winlogon: UserInit — (C:WINDOWSsystem32userinit.exe) — C:WINDOWSsystem32userinit.exe (Корпорация Майкрософт)
O20 — HKLM Winlogon: UIHost — (logonui.exe) — C:WINDOWSSystem32logonui.exe (Корпорация Майкрософт)
O20 — HKLM Winlogon: VMApplet — (rundll32 shell32) — C:WINDOWSSystem32shell32.dll (Корпорация Майкрософт)
O20 — HKLM Winlogon: VMApplet — (Control_RunDLL «sysdm.cpl») — C:WINDOWSSystem32sysdm.cpl (Корпорация Майкрософт)
O20 — WinlogonNotifycrypt32chain: DllName — crypt32.dll — C:WINDOWSSystem32crypt32.dll (Корпорация Майкрософт)
O20 — WinlogonNotifycscdll: DllName — cscdll.dll — C:WINDOWSSystem32cscdll.dll (Корпорация Майкрософт)
O20 — WinlogonNotifyScCertProp: DllName — wlnotify.dll — C:WINDOWSSystem32wlnotify.dll (Корпорация Майкрософт)
O20 — WinlogonNotifySchedule: DllName — wlnotify.dll — C:WINDOWSSystem32wlnotify.dll (Корпорация Майкрософт)
O20 — WinlogonNotifysclgntfy: DllName — sclgntfy.dll — C:WINDOWSSystem32sclgntfy.dll (Корпорация Майкрософт)
O20 — WinlogonNotifySensLogn: DllName — WlNotify.dll — C:WINDOWSSystem32wlnotify.dll (Корпорация Майкрософт)
O20 — WinlogonNotifytermsrv: DllName — wlnotify.dll — C:WINDOWSSystem32wlnotify.dll (Корпорация Майкрософт)
O20 — WinlogonNotifyWgaLogon: DllName — WgaLogon.dll — C:WINDOWSSystem32WgaLogon.dll (Корпорация Майкрософт)
O20 — WinlogonNotifywlballoon: DllName — wlnotify.dll — C:WINDOWSSystem32wlnotify.dll (Корпорация Майкрософт)
O21 — SSODL: CDBurn — {fbeb8a05-beee-4442-804e-409d6c4515e9} — C:WINDOWSsystem32shell32.dll (Корпорация Майкрософт)
O21 — SSODL: PostBootReminder — {7849596a-48ea-486e-8937-a2a3009f31a9} — C:WINDOWSsystem32shell32.dll (Корпорация Майкрософт)
O21 — SSODL: SysTray — {35CEC8A3-2BE6-11D2-8773-92E220524153} — C:WINDOWSsystem32stobject.dll (Корпорация Майкрософт)
O22 — SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} — Предзагрузчик Browseui — C:WINDOWSsystem32browseui.dll (Корпорация Майкрософт)
O22 — SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} — Демон кэша категорий компонентов — C:WINDOWSsystem32browseui.dll (Корпорация Майкрософт)
O24 — Desktop Components:0 (Моя текущая домашняя страница) — About:Home
O24 — Desktop WallPaper: C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftWallpaper1.bmp
O24 — Desktop BackupWallPaper: C:Documents and SettingsAdminLocal SettingsApplication DataMicrosoftWallpaper1.bmp
O29 — HKLM SecurityProviders — (digest.dll) — C:WINDOWSSystem32digest.dll (Корпорация Майкрософт)
O29 — HKLM SecurityProviders — (msnsspc.dll) — C:WINDOWSSystem32msnsspc.dll (Корпорация Майкрософт)
O32 — HKLM CDRom: AutoRun — 1
O32 — AutoRun File — [2010.10.24 16:05:31 | 000,000,000 | —- | M] () — C:AUTOEXEC.BAT — [ NTFS ]
O32 — AutoRun File — [2010.03.28 01:32:59 | 000,000,000 | RHSD | M] — C:autorun.inf — [ NTFS ]
O32 — AutoRun File — [2010.05.31 19:30:13 | 000,000,000 | R—D | M] — D:autorun.inf — [ NTFS ]
O32 — AutoRun File — [2010.05.31 19:30:13 | 000,000,000 | R—D | M] — E:autorun.inf — [ NTFS ]
O33 — MountPoints2KShell — «» = AutoRun
O33 — MountPoints2KShellAutoRuncommand — «» = C:WINDOWSSystem32shell32.dll — [2010.07.27 13:30:30 | 008,479,744 | —- | M] (Корпорация Майкрософт)
O34 — HKLM BootExecute: (autocheck autochk *) — File not found
O34 — HKLM BootExecute: (OODBS) — C:WINDOWSSystem32OODBS.exe (O&O Software GmbH)
O35 — HKLM..comfile [open] — «%1» %*
O35 — HKLM..exefile [open] — «%1» %*
O37 — HKLM…com [@ = comfile] — «%1» %*
O37 — HKLM…exe [@ = exefile] — «%1» %*

========== Files/Folders — Created Within 30 Days ==========

[2011.01.08 20:09:14 | 000,602,112 | —- | C] (OldTimer Tools) — C:Documents and SettingsAdminРабочий столOTL.exe
[2011.01.07 21:33:22 | 000,000,000 | —D | C] — C:Documents and SettingsAdminApplication DataMalwarebytes
[2011.01.07 21:33:19 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыMalwarebytes’ Anti-Malware
[2011.01.07 21:33:17 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSApplication DataMalwarebytes
[2011.01.07 21:33:13 | 000,000,000 | —D | C] — C:Program FilesMalwarebytes’ Anti-Malware
[2011.01.07 21:14:54 | 000,038,224 | —- | C] (Malwarebytes Corporation) — C:WINDOWSSystem32driversmbamswissarmy.sys
[2011.01.07 21:14:49 | 000,020,952 | —- | C] (Malwarebytes Corporation) — C:WINDOWSSystem32driversmbam.sys
[2011.01.07 21:09:39 | 007,734,208 | —- | C] (Malwarebytes Corporation ) — C:Program Filesmbam-setup-1.50.1.1100.exe
[2011.01.07 20:41:35 | 000,000,000 | —D | C] — C:Program Filestrend micro
[2011.01.07 20:41:34 | 000,000,000 | —D | C] — C:rsit
[2011.01.06 19:45:14 | 000,000,000 | RH-D | C] — C:Documents and SettingsAdminRecent
[2011.01.05 20:52:38 | 000,000,000 | —D | C] — C:Documents and SettingsAdminApplication DataMozilla
[2011.01.05 20:52:26 | 000,000,000 | —D | C] — C:Program FilesLoviVkontakte
[2011.01.03 23:24:37 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыRace Driver GRID
[2011.01.03 22:39:03 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSApplication DataCodemasters
[2011.01.03 22:38:59 | 000,000,000 | —D | C] — C:Documents and SettingsAdminМои документыCodemasters
[2011.01.01 18:16:34 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSApplication DataSony Corporation
[2011.01.01 18:16:32 | 000,000,000 | —D | C] — C:Documents and SettingsAdminApplication DataSony Corporation
[2011.01.01 18:16:01 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыContent Transfer
[2011.01.01 18:15:56 | 000,000,000 | —D | C] — C:Program FilesCommon FilesSony Shared
[2011.01.01 18:15:00 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыWALKMAN Guide
[2011.01.01 18:14:36 | 000,000,000 | —D | C] — C:Documents and SettingsAdminLocal SettingsApplication DataDownloaded Installations
[2011.01.01 18:11:47 | 000,000,000 | —D | C] — C:Program FilesSony
[2010.12.29 18:07:21 | 000,000,000 | —D | C] — C:Documents and SettingsAdminГлавное менюПрограммыFree Breeze Tools
[2010.12.19 23:23:17 | 000,000,000 | —D | C] — C:WINDOWSSystem32oodag
[2010.12.19 23:04:08 | 000,000,000 | —D | C] — C:Documents and SettingsAdminМои документыO&O
[2010.12.19 23:01:40 | 000,000,000 | —D | C] — C:Documents and SettingsAll Users.WINDOWSГлавное менюПрограммыO&O Software
[2010.12.19 23:01:36 | 000,000,000 | —D | C] — C:Program FilesOO Software
[6 C:WINDOWS*.tmp files -> C:WINDOWS*.tmp -> ]
[2 C:WINDOWSSystem32*.tmp files -> C:WINDOWSSystem32*.tmp -> ]

========== Files — Modified Within 30 Days ==========

[2011.01.08 20:09:39 | 000,602,112 | —- | M] (OldTimer Tools) — C:Documents and SettingsAdminРабочий столOTL.exe
[2011.01.08 19:36:45 | 004,980,736 | -H— | M] () — C:Documents and SettingsAdminNTUSER.DAT
[2011.01.08 19:36:25 | 000,119,296 | —- | M] () — C:Documents and SettingsAdminLocal SettingsApplication DataDCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.08 19:30:24 | 000,000,116 | —- | M] () — C:WINDOWSNeroDigital.ini
[2011.01.08 11:50:31 | 000,002,206 | —- | M] () — C:WINDOWSSystem32wpa.dbl
[2011.01.08 11:49:54 | 000,002,048 | —S- | M] () — C:WINDOWSbootstat.dat
[2011.01.08 11:49:48 | 000,011,349 | —- | M] () — C:WINDOWSSystem32OODBS.lor
[2011.01.08 01:52:05 | 005,894,960 | -H— | M] () — C:Documents and SettingsAdminLocal SettingsApplication DataIconCache.db
[2011.01.07 21:33:19 | 000,000,784 | —- | M] () — C:Documents and SettingsAll Users.WINDOWSРабочий столMalwarebytes’ Anti-Malware.lnk
[2011.01.07 21:13:12 | 007,734,208 | —- | M] (Malwarebytes Corporation ) — C:Program Filesmbam-setup-1.50.1.1100.exe
[2011.01.07 20:40:50 | 000,339,991 | —- | M] () — C:Documents and SettingsAdminРабочий столRSIT.exe
[2011.01.06 19:55:02 | 000,001,058 | —- | M] () — C:Documents and SettingsAdminМои документыcc_20110106_195452.reg
[2011.01.03 23:24:39 | 000,000,556 | —- | M] () — C:Documents and SettingsAdminРабочий столRace Driver GRID.lnk
[2011.01.03 23:24:24 | 000,444,952 | —- | M] (Creative Labs) — C:WINDOWSSystem32wrap_oal.dll
[2011.01.03 21:04:12 | 000,000,178 | -HS- | M] () — C:Documents and SettingsAdminntuser.ini
[2011.01.02 15:56:50 | 000,000,460 | —- | M] () — C:Documents and SettingsAdminМои документыcc_20110102_155647.reg
[2011.01.01 18:16:01 | 000,000,772 | —- | M] () — C:Documents and SettingsAll Users.WINDOWSРабочий столContent Transfer.lnk
[2011.01.01 18:15:00 | 000,001,841 | —- | M] () — C:Documents and SettingsAll Users.WINDOWSРабочий столNWZ-E450 WALKMAN Guide.lnk
[2011.01.01 00:43:03 | 000,000,084 | —- | M] () — C:WINDOWSwinamp.ini
[2010.12.20 18:09:00 | 000,038,224 | —- | M] (Malwarebytes Corporation) — C:WINDOWSSystem32driversmbamswissarmy.sys
[2010.12.20 18:08:40 | 000,020,952 | —- | M] (Malwarebytes Corporation) — C:WINDOWSSystem32driversmbam.sys
[2010.12.19 20:32:44 | 000,002,408 | RHS- | M] () — C:Documents and SettingsAdminntuser.pol
[2010.12.19 12:29:15 | 000,000,610 | —- | M] () — C:Documents and SettingsAdminApplication DataMicrosoftInternet ExplorerQuick LaunchOpera.lnk
[2010.12.19 12:29:15 | 000,000,592 | —- | M] () — C:Documents and SettingsAll Users.WINDOWSРабочий столOpera.lnk
[2010.12.15 23:19:40 | 000,002,928 | —- | M] () — C:Documents and SettingsAdminМои документыcc_20101215_231916.reg
[6 C:WINDOWS*.tmp files -> C:WINDOWS*.tmp -> ]
[2 C:WINDOWSSystem32*.tmp files -> C:WINDOWSSystem32*.tmp -> ]

========== Files Created — No Company Name ==========

[2011.01.07 21:33:19 | 000,000,784 | —- | C] () — C:Documents and SettingsAll Users.WINDOWSРабочий столMalwarebytes’ Anti-Malware.lnk
[2011.01.07 20:40:50 | 000,339,991 | —- | C] () — C:Documents and SettingsAdminРабочий столRSIT.exe
[2011.01.06 19:54:53 | 000,001,058 | —- | C] () — C:Documents and SettingsAdminМои документыcc_20110106_195452.reg
[2011.01.03 23:23:55 | 000,000,556 | —- | C] () — C:Documents and SettingsAdminРабочий столRace Driver GRID.lnk
[2011.01.02 15:56:48 | 000,000,460 | —- | C] () — C:Documents and SettingsAdminМои документыcc_20110102_155647.reg
[2011.01.01 18:16:01 | 000,000,772 | —- | C] () — C:Documents and SettingsAll Users.WINDOWSРабочий столContent Transfer.lnk
[2011.01.01 18:15:00 | 000,001,841 | —- | C] () — C:Documents and SettingsAll Users.WINDOWSРабочий столNWZ-E450 WALKMAN Guide.lnk
[2011.01.01 00:43:03 | 000,000,084 | —- | C] () — C:WINDOWSwinamp.ini
[2010.12.20 11:36:15 | 000,011,349 | —- | C] () — C:WINDOWSSystem32OODBS.lor
[2010.12.15 23:19:19 | 000,002,928 | —- | C] () — C:Documents and SettingsAdminМои документыcc_20101215_231916.reg
[2010.11.27 17:55:59 | 000,000,116 | —- | C] () — C:WINDOWSNeroDigital.ini
[2010.11.13 17:48:17 | 000,000,128 | —- | C] () — C:Documents and SettingsAdminLocal SettingsApplication Datafusioncache.dat
[2010.11.06 18:31:34 | 000,000,118 | —- | C] () — C:WINDOWSSystem32MRT.INI
[2010.11.01 18:40:18 | 000,000,754 | —- | C] () — C:WINDOWSWORDPAD.INI
[2010.11.01 13:42:36 | 000,000,071 | —- | C] () — C:WINDOWSwininit.ini
[2010.10.31 22:49:40 | 000,131,072 | R— | C] () — C:WINDOWSSystem32smdll.dll
[2010.10.31 22:49:37 | 000,032,768 | R— | C] () — C:WINDOWSSystem32Auxiliary.dll
[2010.10.25 16:42:02 | 000,013,128 | —- | C] () — C:Documents and SettingsAdminLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
[2010.10.24 19:56:55 | 001,095,360 | —- | C] () — C:WINDOWSSystem32PerfStringBackup.INI
[2010.10.24 19:56:54 | 000,004,337 | —- | C] () — C:WINDOWSODBCINST.INI
[2010.10.24 19:56:29 | 000,000,062 | -HS- | C] () — C:Documents and SettingsAll Users.WINDOWSApplication Datadesktop.ini
[2010.10.24 19:50:45 | 000,005,810 | —- | C] () — C:WINDOWSSystem32driversASACPI.sys
[2010.10.24 18:29:37 | 000,000,000 | —- | C] () — C:WINDOWSmsicpl.ini
[2010.10.24 18:17:58 | 000,165,376 | —- | C] () — C:WINDOWSSystem32unrar.dll
[2010.10.24 18:17:58 | 000,000,038 | —- | C] () — C:WINDOWSavisplitter.ini
[2010.10.24 18:17:57 | 000,765,952 | —- | C] () — C:WINDOWSSystem32xvidcore.dll
[2010.10.24 18:17:57 | 000,180,224 | —- | C] () — C:WINDOWSSystem32xvidvfw.dll
[2010.10.24 18:17:57 | 000,108,032 | —- | C] () — C:WINDOWSSystem32ff_vfw.dll
[2010.10.24 18:17:57 | 000,000,547 | —- | C] () — C:WINDOWSSystem32ff_vfw.dll.manifest
[2010.10.24 17:20:50 | 000,119,296 | —- | C] () — C:Documents and SettingsAdminLocal SettingsApplication DataDCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.24 16:26:27 | 005,894,960 | -H— | C] () — C:Documents and SettingsAdminLocal SettingsApplication DataIconCache.db
[2010.10.24 16:19:26 | 000,014,393 | —- | C] () — C:WINDOWSAscd_log.ini
[2010.10.24 16:19:15 | 000,014,139 | —- | C] () — C:WINDOWSAscd_tmp.ini
[2010.10.24 16:19:08 | 000,010,288 | —- | C] () — C:WINDOWSSystem32driversASUSHWIO.SYS
[2010.10.24 16:11:32 | 000,000,062 | -HS- | C] () — C:Documents and SettingsAdminApplication Datadesktop.ini
[2010.10.24 16:08:26 | 000,436,792 | —- | C] () — C:WINDOWSSystem32driverssptd.sys
[2010.10.24 16:08:15 | 000,000,602 | —- | C] () — C:WINDOWSSystem32oeminfo.ini
[2010.10.24 16:05:48 | 000,271,264 | —- | C] () — C:WINDOWSSystem32vbrun100.dll
[2010.10.24 16:05:48 | 000,210,944 | —- | C] () — C:WINDOWSSystem32msvcrt10.dll
[2010.10.24 16:05:31 | 000,000,000 | —- | C] () — C:WINDOWScontrol.ini
[2010.10.24 16:02:38 | 000,000,037 | —- | C] () — C:WINDOWSvbaddin.ini
[2010.10.24 16:02:38 | 000,000,036 | —- | C] () — C:WINDOWSvb.ini
[2010.10.24 16:02:03 | 000,002,071 | —- | C] () — C:WINDOWSSystem32wul_lng.ini
[2010.10.24 16:01:36 | 000,025,791 | —- | C] () — C:WINDOWSSystem32tslabels.ini
[2010.10.24 16:01:35 | 000,003,841 | —- | C] () — C:WINDOWSSystem32msdtcprf.ini
[2009.12.04 00:02:42 | 001,738,128 | —- | C] () — C:WINDOWSSystem32BCGPStyle2007Luna.dll
[2008.10.28 20:40:48 | 000,173,552 | —- | C] () — C:WINDOWSSystem32xlive.dll.cat
[2008.04.15 19:00:00 | 001,015,477 | —- | C] () — C:WINDOWSSystem32esentprf.ini
[2008.04.15 19:00:00 | 000,733,696 | —- | C] () — C:WINDOWSSystem32qedwipes.dll
[2008.04.15 19:00:00 | 000,355,112 | —- | C] () — C:WINDOWSSystem32msjetoledb40.dll
[2008.04.15 19:00:00 | 000,270,848 | —- | C] () — C:WINDOWSSystem32sbe.dll
[2008.04.15 19:00:00 | 000,252,928 | —- | C] () — C:WINDOWSSystem32compatUI.dll
[2008.04.15 19:00:00 | 000,199,168 | —- | C] () — C:WINDOWSSystem32ir32_32.dll
[2008.04.15 19:00:00 | 000,186,880 | —- | C] () — C:WINDOWSSystem32encdec.dll
[2008.04.15 19:00:00 | 000,094,282 | —- | C] () — C:WINDOWSSystem32msencode.dll
[2008.04.15 19:00:00 | 000,070,656 | —- | C] () — C:WINDOWSSystem32amstream.dll
[2008.04.15 19:00:00 | 000,053,478 | —- | C] () — C:WINDOWSSystem32tcpmon.ini
[2008.04.15 19:00:00 | 000,042,809 | —- | C] () — C:WINDOWSSystem32key01.sys
[2008.04.15 19:00:00 | 000,042,537 | —- | C] () — C:WINDOWSSystem32keyboard.sys
[2008.04.15 19:00:00 | 000,035,648 | —- | C] () — C:WINDOWSSystem32ntio411.sys
[2008.04.15 19:00:00 | 000,035,424 | —- | C] () — C:WINDOWSSystem32ntio412.sys
[2008.04.15 19:00:00 | 000,034,560 | —- | C] () — C:WINDOWSSystem32ntio804.sys
[2008.04.15 19:00:00 | 000,034,560 | —- | C] () — C:WINDOWSSystem32ntio404.sys
[2008.04.15 19:00:00 | 000,034,000 | —- | C] () — C:WINDOWSSystem32ntio.sys
[2008.04.15 19:00:00 | 000,029,370 | —- | C] () — C:WINDOWSSystem32ntdos411.sys
[2008.04.15 19:00:00 | 000,029,274 | —- | C] () — C:WINDOWSSystem32ntdos412.sys
[2008.04.15 19:00:00 | 000,029,146 | —- | C] () — C:WINDOWSSystem32ntdos804.sys
[2008.04.15 19:00:00 | 000,029,146 | —- | C] () — C:WINDOWSSystem32ntdos404.sys
[2008.04.15 19:00:00 | 000,027,900 | —- | C] () — C:WINDOWSSystem32ntdos.sys
[2008.04.15 19:00:00 | 000,027,097 | —- | C] () — C:WINDOWSSystem32country.sys
[2008.04.15 19:00:00 | 000,019,940 | —- | C] () — C:WINDOWSSystem32mqperf.ini
[2008.04.15 19:00:00 | 000,015,738 | —- | C] () — C:WINDOWSSystem32rsvp.ini
[2008.04.15 19:00:00 | 000,015,360 | —- | C] () — C:WINDOWSSystem32tsd32.dll
[2008.04.15 19:00:00 | 000,014,336 | —- | C] () — C:WINDOWSSystem32msdmo.dll
[2008.04.15 19:00:00 | 000,013,787 | —- | C] () — C:WINDOWSSystem32pschdprf.ini
[2008.04.15 19:00:00 | 000,013,312 | —- | C] () — C:WINDOWSSystem32win87em.dll
[2008.04.15 19:00:00 | 000,010,240 | —- | C] () — C:WINDOWSSystem32scriptpw.dll
[2008.04.15 19:00:00 | 000,009,035 | —- | C] () — C:WINDOWSSystem32ansi.sys
[2008.04.15 19:00:00 | 000,006,191 | —- | C] () — C:WINDOWSSystem32rasctrs.ini
[2008.04.15 19:00:00 | 000,004,960 | —- | C] () — C:WINDOWSSystem32himem.sys
[2008.04.15 19:00:00 | 000,002,982 | —- | C] () — C:WINDOWSSystem32perfci.ini
[2008.04.15 19:00:00 | 000,002,903 | —- | C] () — C:WINDOWSSystem32perfwci.ini
[2008.04.15 19:00:00 | 000,002,656 | —- | C] () — C:WINDOWSSystem32netware.drv
[2008.04.15 19:00:00 | 000,001,405 | —- | C] () — C:WINDOWSmsdfmap.ini
[2008.04.15 19:00:00 | 000,001,269 | —- | C] () — C:WINDOWSSystem32perffilt.ini
[2008.04.15 19:00:00 | 000,000,507 | —- | C] () — C:WINDOWSwin.ini
[2008.04.15 19:00:00 | 000,000,423 | —- | C] () — C:WINDOWSSystem32prodspec.ini
[2008.04.15 19:00:00 | 000,000,227 | —- | C] () — C:WINDOWSsystem.ini
[2001.10.20 04:06:20 | 000,157,696 | —- | C] () — C:WINDOWSSystem32paqsp.dll

========== LOP Check ==========

[2010.11.21 23:28:14 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataCanon
[2010.10.26 02:58:12 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMail.Ru
[2010.10.26 03:50:27 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMra
[2010.10.31 20:32:20 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataOpera
[2010.11.16 21:17:35 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataPRMT
[2010.11.21 23:35:11 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataPROject MT
[2010.11.14 14:27:18 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataPROMT
[2011.01.08 19:01:10 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DatauTorrent
[2010.11.14 14:11:41 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataYandex
[2010.11.07 00:35:12 | 000,000,000 | -H-D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataCanonBJ
[2010.12.06 14:56:43 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataCanonIJPLM
[2011.01.03 22:39:03 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataCodemasters
[2010.10.28 02:07:17 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataDoctor Web
[2010.10.31 16:07:49 | 000,000,000 | -HSD | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataDSS
[2010.11.14 14:07:42 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataPROMT
[2010.10.25 11:02:48 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataTelemax
[2010.11.02 01:04:55 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataYandex
[2010.10.26 02:58:15 | 000,000,000 | —D | M] — C:Documents and SettingsLocalServiceApplication Data{DCD48218-E972-4d0c-9E5F-43462BC13E3B}
[2010.10.28 02:07:24 | 000,000,288 | —- | M] () — C:WINDOWSTasksDr.Web Daily scan.job
[2010.12.05 16:40:02 | 000,000,346 | —- | M] () — C:WINDOWSTasksDr.Web Update.job
[2010.12.05 16:01:00 | 000,000,234 | —- | M] () — C:WINDOWSTasksScheduled Update for Ask Toolbar.job

========== Purity Check ==========

========== Custom Scans ==========

[2010.11.07 00:35:12 | 000,000,000 | -H-D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataCanonBJ
[2010.12.06 14:56:43 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataCanonIJPLM
[2011.01.03 22:39:03 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataCodemasters
[2010.10.28 02:07:17 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataDoctor Web
[2010.10.31 16:07:49 | 000,000,000 | -HSD | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataDSS
[2011.01.07 21:33:17 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataMalwarebytes
[2010.10.30 13:57:23 | 000,000,000 | —SD | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataMicrosoft
[2010.11.01 13:50:48 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataNVIDIA Corporation
[2010.11.14 14:07:42 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataPROMT
[2011.01.01 18:16:34 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataSony Corporation
[2010.10.25 11:02:48 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataTelemax
[2010.11.06 18:42:46 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataWindows Genuine Advantage
[2010.11.02 01:04:55 | 000,000,000 | —D | M] — C:Documents and SettingsAll Users.WINDOWSApplication DataYandex

[2010.10.24 16:46:12 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataAdobe
[2010.11.21 23:28:14 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataCanon
[2010.10.24 16:14:24 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataIdentities
[2010.10.31 01:50:17 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataInstallShield
[2010.10.24 16:46:12 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMacromedia
[2010.10.26 02:58:12 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMail.Ru
[2011.01.07 21:33:22 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMalwarebytes
[2011.01.08 12:15:09 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMedia Player Classic
[2010.11.28 17:30:42 | 000,000,000 | —SD | M] — C:Documents and SettingsAdminApplication DataMicrosoft
[2011.01.05 20:52:38 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMozilla
[2010.10.26 03:50:27 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataMra
[2010.11.01 14:50:26 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataNVIDIA
[2010.10.31 20:32:20 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataOpera
[2010.11.16 21:17:35 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataPRMT
[2010.11.21 23:35:11 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataPROject MT
[2010.11.14 14:27:18 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataPROMT
[2011.01.01 18:16:33 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataSony Corporation
[2010.10.25 23:32:26 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataSun
[2011.01.08 19:01:10 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DatauTorrent
[2010.10.26 00:13:29 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataWinRAR
[2010.11.14 14:11:41 | 000,000,000 | —D | M] — C:Documents and SettingsAdminApplication DataYandex

[2008.05.20 22:43:44 | 018,380,032 | —- | M] () .cab file — C:WINDOWSDriver Cachei386sp3.cab:AGP440.sys
[2008.05.20 19:42:30 | 000,042,368 | —- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 — C:WINDOWSsystem32dllcacheagp440.sys

[2008.05.20 22:43:44 | 018,380,032 | —- | M] () .cab file — C:WINDOWSDriver Cachei386sp3.cab:atapi.sys
[2008.05.20 22:42:26 | 000,096,512 | —- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 — C:WINDOWSsystem32dllcacheatapi.sys
[2008.05.20 22:42:26 | 000,096,512 | —- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 — C:WINDOWSsystem32driversatapi.sys
[2008.05.21 02:42:26 | 000,096,512 | —- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 — C:WINDOWSsystem32driverssystem32DRIVERSatapi.sys

[2008.04.15 19:00:00 | 000,588,800 | —- | M] (Microsoft Corporation) MD5=1504E93546B93A18F263485C58262897 — C:WINDOWSsystem32autochk.exe
[2008.04.15 19:00:00 | 000,588,800 | —- | M] (Microsoft Corporation) MD5=1504E93546B93A18F263485C58262897 — C:WINDOWSsystem32dllcacheautochk.exe

[2008.04.15 19:00:00 | 000,004,224 | —- | M] (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 — C:WINDOWSsystem32dllcachebeep.sys
[2008.04.15 19:00:00 | 000,004,224 | —- | M] (Microsoft Corporation) MD5=DA1F27D85E0D1525F6621372E7B685E9 — C:WINDOWSsystem32driversbeep.sys

[2008.04.15 19:00:00 | 000,056,320 | —- | M] (Корпорация Майкрософт) MD5=239622CC309B9650B345893D54C4D74E — C:WINDOWSsystem32dllcacheeventlog.dll
[2008.04.15 19:00:00 | 000,056,320 | —- | M] (Корпорация Майкрософт) MD5=239622CC309B9650B345893D54C4D74E — C:WINDOWSsystem32eventlog.dll

[2008.05.20 22:53:38 | 001,721,344 | —- | M] (Корпорация Майкрософт) MD5=DC5D73A9809B66026231A9D49DE6987F — C:WINDOWSexplorer.exe

[2008.04.15 19:00:00 | 000,110,080 | —- | M] (Microsoft Corporation) MD5=A9690FD601E9F5102F0D3388DF6081BD — C:WINDOWSsystem32dllcacheimm32.dll
[2008.04.15 19:00:00 | 000,110,080 | —- | M] (Microsoft Corporation) MD5=A9690FD601E9F5102F0D3388DF6081BD — C:WINDOWSsystem32imm32.dll

[2009.03.21 21:09:06 | 000,995,840 | —- | M] (Корпорация Майкрософт) MD5=7A163D793AF7208E13B0F33864D36438 — C:WINDOWSsystem32dllcachekernel32.dll
[2009.03.21 21:09:06 | 000,995,840 | —- | M] (Корпорация Майкрософт) MD5=7A163D793AF7208E13B0F33864D36438 — C:WINDOWSsystem32kernel32.dll
[2009.03.21 21:00:31 | 000,997,888 | —- | M] (Корпорация Майкрософт) MD5=B6D7F9BD6A4EC30F22025BA670211AB8 — C:WINDOWS$hf_mig$KB959426SP3QFEkernel32.dll
[2008.04.15 19:00:00 | 000,995,840 | —- | M] (Корпорация Майкрософт) MD5=D612EE36F95DA6D1179F7567B2B77D77 — C:WINDOWS$NtUninstallKB959426$kernel32.dll

[2008.06.21 00:48:23 | 000,247,296 | —- | M] (Корпорация Майкрософт) MD5=6002C6DE2B9189E85C89EAA26291766D — C:WINDOWSsystem32dllcachemswsock.dll
[2008.06.21 00:48:23 | 000,247,296 | —- | M] (Корпорация Майкрософт) MD5=6002C6DE2B9189E85C89EAA26291766D — C:WINDOWSsystem32mswsock.dll
[2008.06.21 00:45:22 | 000,247,296 | —- | M] (Корпорация Майкрософт) MD5=63E4C6002CF30E755BD622CC0AADAC59 — C:WINDOWS$hf_mig$KB951748SP3QFEmswsock.dll
[2008.04.15 19:00:00 | 000,247,296 | —- | M] (Корпорация Майкрософт) MD5=947FB49D7BD5D0C5A931FA3D2E4C7C12 — C:WINDOWS$NtUninstallKB951748$mswsock.dll

[2008.05.20 22:41:34 | 000,182,912 | —- | M] (Microsoft Corporation) MD5=B5B1080D35974C0E718D64280761BCD5 — C:WINDOWSsystem32dllcachendis.sys
[2008.05.20 22:41:34 | 000,182,912 | —- | M] (Microsoft Corporation) MD5=B5B1080D35974C0E718D64280761BCD5 — C:WINDOWSsystem32driversndis.sys

[2008.04.15 19:00:00 | 000,407,040 | —- | M] (Microsoft Corporation) MD5=BE915B967E7CA7AE746387D2E5CDCE3B — C:WINDOWSsystem32dllcachenetlogon.dll
[2008.04.15 19:00:00 | 000,407,040 | —- | M] (Microsoft Corporation) MD5=BE915B967E7CA7AE746387D2E5CDCE3B — C:WINDOWSsystem32netlogon.dll

[2008.04.15 19:00:00 | 000,574,976 | —- | M] (Microsoft Corporation) MD5=78A08DD6A8D65E697C18E1DB01C5CDCA — C:WINDOWSsystem32dllcachentfs.sys
[2008.04.15 19:00:00 | 000,574,976 | —- | M] (Microsoft Corporation) MD5=78A08DD6A8D65E697C18E1DB01C5CDCA — C:WINDOWSsystem32driversntfs.sys

[2008.04.15 19:00:00 | 000,436,736 | —- | M] (Корпорация Майкрософт) MD5=8E6A3AAC5A889AD59479A05A990E8ED3 — C:WINDOWSsystem32dllcachentmssvc.dll
[2008.04.15 19:00:00 | 000,436,736 | —- | M] (Корпорация Майкрософт) MD5=8E6A3AAC5A889AD59479A05A990E8ED3 — C:WINDOWSsystem32ntmssvc.dll

[2008.04.15 19:00:00 | 000,050,688 | —- | M] (Корпорация Майкрософт) MD5=DFA40120364719D2DEEE88964A6FF4AB — C:WINDOWSsystem32dllcacheproquota.exe
[2008.04.15 19:00:00 | 000,050,688 | —- | M] (Корпорация Майкрософт) MD5=DFA40120364719D2DEEE88964A6FF4AB — C:WINDOWSsystem32proquota.exe

[2008.04.15 19:00:00 | 000,409,088 | —- | M] (Корпорация Майкрософт) MD5=2110EC6988CEDFEB9B520AF9BEB3AF7F — C:WINDOWSsystem32dllcacheqmgr.dll
[2008.04.15 19:00:00 | 000,409,088 | —- | M] (Корпорация Майкрософт) MD5=2110EC6988CEDFEB9B520AF9BEB3AF7F — C:WINDOWSsystem32qmgr.dll

[2008.04.15 19:00:00 | 000,184,832 | —- | M] (Корпорация Майкрософт) MD5=04423B01963ECF4BEEC4BD26A740D809 — C:WINDOWSsystem32dllcachescecli.dll
[2008.04.15 19:00:00 | 000,184,832 | —- | M] (Корпорация Майкрософт) MD5=04423B01963ECF4BEEC4BD26A740D809 — C:WINDOWSsystem32scecli.dll

[2008.05.20 23:29:59 | 001,571,840 | —- | M] (Microsoft Corporation) MD5=46D60730EE2DF438750B38370425BC74 — C:WINDOWSsystem32sfcfiles.dll

[2008.04.15 19:00:00 | 000,057,856 | —- | M] (Microsoft Corporation) MD5=0139187CDD1B598B6CBB235517117832 — C:WINDOWS$NtUninstallKB2347290$spoolsv.exe
[2010.08.17 20:19:36 | 000,058,880 | —- | M] (Microsoft Corporation) MD5=258DD5D4283FD9F9A7166BE9AE45CE73 — C:WINDOWS$hf_mig$KB2347290SP3QFEspoolsv.exe
[2010.08.17 20:17:06 | 000,058,880 | —- | M] (Microsoft Corporation) MD5=60784F891563FB1B767F70117FC2428F — C:WINDOWSsystem32dllcachespoolsv.exe
[2010.08.17 20:17:06 | 000,058,880 | —- | M] (Microsoft Corporation) MD5=60784F891563FB1B767F70117FC2428F — C:WINDOWSsystem32spoolsv.exe
8 января, 2011 в 1:56 пп в ответ на: Что это.помогите разобраться? #31972
nikolai
Participant
- Темы:4
- Сообщений:15
OTL Extras logfile created on: 08.01.2011 20:18:44 — Run 1
OTL by OldTimer — Version 3.2.20.1 Folder = C:Documents and SettingsAdminРабочий стол
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) — Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000419 | Country: Россия | Language: RUS | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 72,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 83,00% Paging File free
Paging file location(s): D:pagefile.sys 2048 4096 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:WINDOWS | %ProgramFiles% = C:Program Files
Drive C: | 38,98 Gb Total Space | 32,57 Gb Free Space | 83,54% Space Free | Partition Type: NTFS
Drive D: | 113,05 Gb Total Space | 18,78 Gb Free Space | 16,61% Space Free | Partition Type: NTFS
Drive E: | 80,85 Gb Total Space | 0,50 Gb Free Space | 0,61% Space Free | Partition Type: NTFS

Computer Name: MICROSOF-8F85A0 | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: Off | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINESOFTWAREClasses]
.cpl [@ = cplfile] — C:WINDOWSSystem32shell32.dll (Корпорация Майкрософт)
.hlp [@ = hlpfile] — C:WINDOWSSystem32winhlp32.exe (Корпорация Майкрософт)
.inf [@ = inffile] — C:WINDOWSSystem32NOTEPAD.EXE (Корпорация Майкрософт)
.ini [@ = inifile] — C:WINDOWSSystem32NOTEPAD.EXE (Корпорация Майкрософт)
.reg [@ = regfile] — C:WINDOWSregedit.exe (Корпорация Майкрософт)
.txt [@ = txtfile] — C:WINDOWSSystem32NOTEPAD.EXE (Корпорация Майкрософт)

[HKEY_USERSS-1-5-21-789336058-606747145-682003330-500SOFTWAREClasses]
.html [@ = Opera.HTML] — C:Program FilesOperaOpera.exe (Opera Software)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINESOFTWAREClassesshell[command]command]
batfile [edit] — %SystemRoot%System32NOTEPAD.EXE %1 (Корпорация Майкрософт)
batfile [open] — «%1» %*
batfile [print] — %SystemRoot%System32NOTEPAD.EXE /p %1 (Корпорация Майкрософт)
cmdfile [edit] — %SystemRoot%System32NOTEPAD.EXE %1 (Корпорация Майкрософт)
cmdfile [open] — «%1» %*
cmdfile [print] — %SystemRoot%System32NOTEPAD.EXE /p %1 (Корпорация Майкрософт)
comfile [open] — «%1» %*
cplfile [cplopen] — rundll32.exe shell32.dll,Control_RunDLL «%1»,%* (Корпорация Майкрософт)
exefile [open] — «%1» %*
helpfile [open] — winhlp32.exe %1 (Корпорация Майкрософт)
hlpfile [open] — %SystemRoot%System32winhlp32.exe %1 (Корпорация Майкрософт)
htmlfile [edit] — Reg Error: Key error.
inffile [install] — %SystemRoot%System32rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1 (Корпорация Майкрософт)
inffile [open] — %SystemRoot%System32NOTEPAD.EXE %1 (Корпорация Майкрософт)
inffile [print] — %SystemRoot%System32NOTEPAD.EXE /p %1 (Корпорация Майкрософт)
inifile [open] — %SystemRoot%System32NOTEPAD.EXE %1 (Корпорация Майкрософт)
inifile [print] — %SystemRoot%System32NOTEPAD.EXE /p %1 (Корпорация Майкрософт)
jsfile [edit] — %SystemRoot%System32Notepad.exe %1 (Корпорация Майкрософт)
jsfile [print] — %SystemRoot%System32Notepad.exe /p %1 (Корпорация Майкрософт)
jsefile [edit] — %SystemRoot%System32Notepad.exe %1 (Корпорация Майкрософт)
jsefile [print] — %SystemRoot%System32Notepad.exe /p %1 (Корпорация Майкрософт)
piffile [open] — «%1» %*
regfile [edit] — %SystemRoot%system32NOTEPAD.EXE %1 (Корпорация Майкрософт)
regfile [open] — regedit.exe «%1» (Корпорация Майкрософт)
regfile [merge] — Reg Error: Key error.
regfile [print] — %SystemRoot%system32NOTEPAD.EXE /p %1 (Корпорация Майкрософт)
scrfile [config] — «%1»
scrfile [install] — rundll32.exe desk.cpl,InstallScreenSaver %l (Корпорация Майкрософт)
scrfile [open] — «%1» /S
txtfile [edit] — Reg Error: Key error.
txtfile [open] — %SystemRoot%system32NOTEPAD.EXE %1 (Корпорация Майкрософт)
txtfile [print] — %SystemRoot%system32NOTEPAD.EXE /p %1 (Корпорация Майкрософт)
txtfile [printto] — %SystemRoot%system32notepad.exe /pt «%1» «%2» «%3» «%4» (Корпорация Майкрософт)
vbefile [edit] — %SystemRoot%System32Notepad.exe %1 (Корпорация Майкрософт)
vbefile [print] — %SystemRoot%System32Notepad.exe /p %1 (Корпорация Майкрософт)
vbsfile [edit] — %SystemRoot%System32Notepad.exe %1 (Корпорация Майкрософт)
vbsfile [print] — %SystemRoot%System32Notepad.exe /p %1 (Корпорация Майкрософт)
wsffile [edit] — %SystemRoot%System32Notepad.exe %1 (Корпорация Майкрософт)
wsffile [print] — %SystemRoot%System32Notepad.exe /p %1 (Корпорация Майкрософт)
Unknown [openas] — %SystemRoot%system32rundll32.exe %SystemRoot%system32shell32.dll,OpenAs_RunDLL %1
Directory [cmd] — cmd.exe /k «cd %L» (Корпорация Майкрософт)
Directory [find] — %SystemRoot%Explorer.exe (Корпорация Майкрософт)
Folder [open] — %SystemRoot%Explorer.exe /idlist,%I,%L (Корпорация Майкрософт)
Folder [explore] — %SystemRoot%Explorer.exe /e,/idlist,%I,%L (Корпорация Майкрософт)
Drive [find] — %SystemRoot%Explorer.exe (Корпорация Майкрософт)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center]
«FirstRunDisabled» = 1
«FirewallOverride» = 1
«UpdatesOverride» = 1
«AntiVirusOverride» = 1
«AntiVirusDisableNotify» = 0
«FirewallDisableNotify» = 0
«UpdatesDisableNotify» = 0

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTSystemRestore]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRestore]
«DisableSR» = 0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSr]
«Start» = 0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSrService]
«Start» = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfile]
«EnableFirewall» = 0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfile]
«EnableFirewall» = 1
«DoNotAllowExceptions» = 0
«DisableNotifications» = 0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileGloballyOpenPortsList]
«139:TCP» = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004
«445:TCP» = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005
«137:UDP» = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001
«138:UDP» = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002
«6589:TCP» = 6589:TCP:*:Enabled:dtvfncc
«1900:UDP» = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
«2869:TCP» = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfileAuthorizedApplicationsList]
«%windir%system32sessmgr.exe» = %windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 — (Корпорация Майкрософт)

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList]
«C:WINDOWSsystem32sessmgr.exe» = C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019 — (Корпорация Майкрософт)
«C:Program FilesuTorrentuTorrent.exe» = C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent — (BitTorrent, Inc.)
«D:СлаваBattlefield 2BF2.exe» = D:СлаваBattlefield 2BF2.exe:*:Disabled:BF2 — File not found
«C:Program FilesOperaopera.exe» = C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser — (Opera Software)
«D:GAMESingularityBinariesSingularity.exe» = D:GAMESingularityBinariesSingularity.exe:*:Enabled:Singularity — File not found
«C:Documents and SettingsAdminLocal SettingsApplication DataXenocodeSandboxLdR_Alcohol_r.exe2.0.1.20332010.09.18T21.28VirtualSTUBEXE8.0.1135@PROGRAMFILES@Alcohol SoftAlcohol 120StarWindStarWindServiceAE.exe» = C:Documents and SettingsAdminLocal SettingsApplication DataXenocodeSandboxLdR_Alcohol_r.exe2.0.1.20332010.09.18T21.28VirtualSTUBEXE8.0.1135@PROGRAMFILES@Alcohol SoftAlcohol 120StarWindStarWindServiceAE.exe:*:Enabled:StarWindServiceAE — ()
«C:Program FilesElectronic ArtsMedal of HonorMPmohmpgame.exe» = C:Program FilesElectronic ArtsMedal of HonorMPmohmpgame.exe:*:Enabled:Medal of Honor: Multiplayer — File not found
«D:GAMECall of Duty. Black OpsBlackOps.exe» = D:GAMECall of Duty. Black OpsBlackOps.exe:*:Enabled:BlackOps — File not found
«D:GamesTonyHawksAWGameTHAW.exe» = D:GamesTonyHawksAWGameTHAW.exe:*:Disabled:Tony Hawk’s American Wasteland — (Aspyr Media, Inc.)
«D:GAMENeed for Speed Hot PursuitNFS11.exe» = D:GAMENeed for Speed Hot PursuitNFS11.exe:*:Disabled:Need for Speed(TM) Hot Pursuit Application — File not found
«D:GAMECall of Duty — Black OpsBlackOps.exe» = D:GAMECall of Duty — Black OpsBlackOps.exe:*:Enabled:Call of Duty — Black Ops (Одиночная игра) — ()
«D:GAMECall of Duty — Black OpsBlackOpsMP.exe» = D:GAMECall of Duty — Black OpsBlackOpsMP.exe:*:Enabled:Call of Duty — Black Ops (Сетевая игра) — ()
«D:GAMESaints Row 2SR2_pc.exe» = D:GAMESaints Row 2SR2_pc.exe:*:Enabled:SR2_pc — File not found
«C:Program FilesTHQSaints Row 2SR2_pc.exe» = C:Program FilesTHQSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc — File not found
«D:GAMETHQSaints Row 2SR2_pc.exe» = D:GAMETHQSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc — ()
«C:WINDOWSsystem32mmc.exe» = C:WINDOWSsystem32mmc.exe:*:Disabled:Консоль управления (MMC) — (Microsoft Corporation)
«D:Program FilesRace Driver GRIDGRID.exe» = D:Program FilesRace Driver GRIDGRID.exe:*:Disabled:GRID Executable — File not found
«D:GAMERace Driver GRIDGRID.exe» = D:GAMERace Driver GRIDGRID.exe:*:Enabled:GRID Executable — (Codemasters)

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall]
«{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}» = Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148
«{0A6C2811-AD29-473F-8086-F0B401276DEC}» = NWZ-E450 WALKMAN Guide
«{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_series» = Canon MP190 series MP Drivers
«{1EE88B84-7BE5-4FB5-8DEA-B81D5409D62E}» = Opera 11.00
«{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}» = Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148
«{1F698102-5739-441E-96F0-74F4EA540F06}» = Attansic Ethernet Utility
«{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}» = Microsoft .NET Framework 1.1 Russian Language Pack
«{31BF5EC3-2F78-4C5B-8F7E-355527F216C6}» = GRAND THEFT AUTO VICE CITY
«{3248F0A8-6813-11D6-A77B-00B0D0160060}» = Java(TM) 6 Update 6
«{350C9419-3D7C-4EE8-BAA9-00BCB3D54227}» = WebFldrs XP
«{379B1C2A-8BDA-4CA4-A4A6-21CAB75B6266}_is1» = Call of Duty — Black Ops
«{388E4B09-3E71-4649-8921-F44A3A2954A7}» = Microsoft Visual Studio 2005 Tools for Office Runtime
«{43129937-0134-4BD0-BD0E-8453F8448061}_is1» = LoviVkontakte 2.40.0.0
«{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}» = Microsoft Games for Windows — LIVE
«{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}» = Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729
«{53480370-6CA2-47EC-BC05-02B4B9271C31}» = O&O Defrag Professional Edition
«{5A0B7BA5-4682-4273-81C2-69B17E649103}» = GRID
«{7EE059E3-C3B3-47A6-ADC4-F283A3A0834A}» = PROMT Professional 9.0 Giant
«{837b34e3-7c30-493c-8f6a-2b0f04e2912c}» = Microsoft Visual C++ 2005 Redistributable
«{86D4B82A-ABED-442A-BE86-96357B70F4FE}» = Ask Toolbar
«{8F5A0981-5CDC-41D0-BCA2-AD3B777FC358}» = Thrustmaster Force Feedback Driver
«{95120000-00B9-0409-0000-0000000FF1CE}» = Microsoft Application Error Reporting
«{9A25302D-30C0-39D9-BD6F-21E6EC160475}» = Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17
«{A1400000-0000-0000-0000-074957833700}» = ABBYY Lingvo x3
«{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}» = Microsoft .NET Framework 3.0 Service Pack 2
«{A6CE377F-6A7F-4795-9CDA-9ECB560C68BF}_is1» = Домашняя Фотостудия 2.81
«{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}» = Яндекс.Бар 5.0 для Internet Explorer
«{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel» = Панель управления NVIDIA 260.99
«{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver» = NVIDIA Графический драйвер 260.99
«{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView» = NVIDIA nView 135.36
«{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX» = NVIDIA Системное программное обеспечение PhysX 9.10.0514
«{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer» = NVIDIA Install Application
«{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}» = NVIDIA PhysX
«{BAF78226-3200-4DB4-BE33-4D922A799840}» = Windows Presentation Foundation
«{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}» = Microsoft .NET Framework 2.0 Service Pack 2
«{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}» = Microsoft .NET Framework 1.1
«{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}» = Microsoft .NET Framework 3.5 SP1
«{CFADE4AF-C0CF-4A04-A776-741318F1658F}» = Content Transfer
«{E96B3169-86F4-415E-8E87-F0B6251167FB}» = Dr.Web Security Space 5.0
«{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}» = Realtek High Definition Audio Driver
«{F4D0F248-2BF7-4912-814E-4FD751923838}» = Microsoft .NET Framework 2.0 Language Pack — RUS
«{FD052FB9-FE90-4438-B355-15EDC89D8FB1}» = Microsoft Games for Windows — LIVE Redistributable
«Adobe Flash Player ActiveX» = Adobe Flash Player 10 ActiveX
«Adobe Flash Player Plugin» = Adobe Flash Player 10 Plugin
«AtcL1» = Attansic L1 Gigabit Ethernet Driver
«Canon MP190 series — регистрация пользователя» = Canon MP190 series — регистрация пользователя
«CANONIJPLM100» = Inkjet Printer/Scanner Extended Survey Program
«CanonMyPrinter» = Canon My Printer
«CanonSolutionMenu» = Canon Utilities Solution Menu
«CCleaner» = CCleaner
«Easy-PhotoPrint EX» = Canon Utilities Easy-PhotoPrint EX
«Fallout 3 — Operation Anchorage + The Pitt_is1» = Fallout 3 — Operation Anchorage + The Pitt
«Fallout: New Vegas_is1» = Fallout: New Vegas
«FlyLink Telemax Edition 1.2» = FlyLink Telemax Edition 1.2
«Guard.Mail.ru» = Guard.Mail.ru
«ie8» = Windows Internet Explorer 8
«KLiteCodecPack_is1» = K-Lite Mega Codec Pack 6.4.0
«LHTTSFRF» = L&H TTS3000 Franзais
«LHTTSGED» = L&H TTS3000 Deutsch
«LHTTSITI» = L&H TTS3000 Italiano
«LHTTSRUR» = L&H TTS3000 Russian
«LHTTSSPE» = L&H TTS3000 Espaсol
«Light Alloy» = Light Alloy 4.4 (build 873)
«MailRuSputnik» = Mail.Ru Спутник 2.1.0.4
«Malwarebytes’ Anti-Malware_is1» = Malwarebytes’ Anti-Malware
«Microsoft .NET Framework 1.1 (1033)» = Microsoft .NET Framework 1.1
«Microsoft .NET Framework 3.5 SP1» = Microsoft .NET Framework 3.5 SP1
«Microsoft Visual Studio 2005 Tools for Office Runtime» = еда выполнения Visual Studio 2005 Tools for Office, второй выпуск
«MP Navigator EX 1.2» = Canon MP Navigator EX 1.2
«MRA» = Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)
«Nero — Burning Rom!UninstallKey» = Nero 6
«NVIDIA nView Desktop Manager» = NVIDIA nView Desktop Manager
«OpenAL» = OpenAL
«Paint.NET_addon» = Paint.NET v3.31
«Race Driver GRID_is1» = Race Driver GRID
«STDU Viewer_is1» = STDU Viewer version 1.5.528.0
«The KMPlayer» = The KMPlayer (remove only)
«Tony Hawks American Wasteland» = Tony Hawks American Wasteland
«tv_enua» = Lernout & Hauspie TruVoice American English TTS Engine
«uTorrent» = µTorrent
«Vista Drive Icon_addon» = Vista Drive Icon
«WinRAR archiver» = Архиватор WinRAR
«XpsEPSC» = XML Paper Specification Shared Components Pack 1.0
«Xvid_is1» = Xvid 1.1.2 final uninstall

========== HKEY_USERS Uninstall List ==========

[HKEY_USERSS-1-5-21-789336058-606747145-682003330-500SOFTWAREMicrosoftWindowsCurrentVersionUninstall]
«Google Chrome» = Google Chrome

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error — 15.12.2010 20:59:45 | Computer Name = MICROSOF-8F85A0 | Source = VkontakteService.exe | ID = 0
Description =

Error — 15.12.2010 21:01:39 | Computer Name = MICROSOF-8F85A0 | Source = VkontakteService.exe | ID = 0
Description =

Error — 15.12.2010 21:01:40 | Computer Name = MICROSOF-8F85A0 | Source = VkontakteService.exe | ID = 0
Description =

Error — 15.12.2010 21:33:30 | Computer Name = MICROSOF-8F85A0 | Source = VkontakteService.exe | ID = 0
Description =

Error — 03.01.2011 9:34:49 | Computer Name = MICROSOF-8F85A0 | Source = MSDTC | ID = 4404
Description = Инфраструктура отслеживания MS DTC: сбой при инициализации инфраструктуры.
Внутренние сведения: msdtc_trace : File: d:comxp_sp3comcom1xdtcdtctracesrctracelib.cpp,
Line: 1115, StartTrace Failed, hr=0x8007001f

[ System Events ]
Error — 21.11.2010 21:45:25 | Computer Name = MICROSOF-8F85A0 | Source = Dhcp | ID = 1000
Description = Компьютер утерял аренду на IP-адрес 10.19.254.66 для сетевого адаптера
с сетевым адресом 001FC670695D.

Error — 25.11.2010 11:52:36 | Computer Name = MICROSOF-8F85A0 | Source = Windows Update Agent | ID = 20
Description = Ошибка установки: не удается установить следующее обновление из-за
ошибки 0x80070643: Обновление для системы безопасности .NET Framework 1.1 с SP1
в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447).

Error — 25.11.2010 12:09:27 | Computer Name = MICROSOF-8F85A0 | Source = Windows Update Agent | ID = 20
Description = Ошибка установки: не удается установить следующее обновление из-за
ошибки 0x80070643: Обновление для системы безопасности .NET Framework 1.1 с SP1
в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447).

Error — 30.11.2010 9:06:51 | Computer Name = MICROSOF-8F85A0 | Source = Srv | ID = 2000
Description = Неожиданный сбой при вызове системной службы сервером.

Error — 30.11.2010 9:06:51 | Computer Name = MICROSOF-8F85A0 | Source = Srv | ID = 2000
Description = Неожиданный сбой при вызове системной службы сервером.

Error — 03.12.2010 9:20:41 | Computer Name = MICROSOF-8F85A0 | Source = Windows Update Agent | ID = 20
Description = Ошибка установки: не удается установить следующее обновление из-за
ошибки 0x80070643: Обновление для системы безопасности .NET Framework 1.1 с SP1
в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447).

Error — 10.12.2010 10:47:24 | Computer Name = MICROSOF-8F85A0 | Source = Srv | ID = 2000
Description = Неожиданный сбой при вызове системной службы сервером.

Error — 10.12.2010 10:47:24 | Computer Name = MICROSOF-8F85A0 | Source = Srv | ID = 2000
Description = Неожиданный сбой при вызове системной службы сервером.

Error — 12.12.2010 5:45:28 | Computer Name = MICROSOF-8F85A0 | Source = Disk | ID = 262151
Description = Неверный блок на устройстве DeviceHarddisk1D.

Error — 12.12.2010 5:48:09 | Computer Name = MICROSOF-8F85A0 | Source = Disk | ID = 262151
Description = Неверный блок на устройстве DeviceHarddisk1D.
7 января, 2011 в 1:49 пп в ответ на: Что это.помогите разобраться? #31968
nikolai
Participant
- Темы:4
- Сообщений:15
info.txt logfile of random’s system information tool 1.08 2011-01-07 20:42:15

======Uninstall list======

—>MsiExec /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
ABBYY Lingvo x3—>MsiExec.exe /I{A1400000-0000-0000-0000-074957833700}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashFlashUtil10l_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10k_Plugin.exe -maintain plugin
Ask Toolbar—>MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Attansic Ethernet Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F698102-5739-441E-96F0-74F4EA540F06}setup.exe» -l0x9 -removeonly
Attansic L1 Gigabit Ethernet Driver—>rundll32.exe C:WINDOWSsystem32AttansicL1atcInst.dll,AtcUninst C:WINDOWSsystem32AttansicL1 x86 1969 1048 L1
Call of Duty — Black Ops—>»D:GAMECall of Duty — Black OpsUninstallunins000.exe»
Canon MP Navigator EX 1.2—>»C:Program FilesCanonMP Navigator EX 1.2Maint.exe» /UninstallRemove C:Program FilesCanonMP Navigator EX 1.2uninst.ini
Canon MP190 series — регистрация пользователя—>C:Program FilesCanonIJEREGMP190 seriesUNINST.EXE
Canon MP190 series MP Drivers—>»C:WINDOWSsystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_seriesDelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_series /L0x0019
Canon My Printer—>C:Program FilesCanonMyPrinteruninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX—>C:Program FilesCanonEasy-PhotoPrint EXuninst.exe uninst.ini
Canon Utilities Solution Menu—>C:Program FilesCanonSolutionMenuuninst.exe uninst.ini
CCleaner—>»C:Program FilesCCleaneruninst.exe»
Content Transfer—>MsiExec.exe /X{CFADE4AF-C0CF-4A04-A776-741318F1658F}
Dr.Web Security Space 5.0—>MsiExec.exe /I{E96B3169-86F4-415E-8E87-F0B6251167FB}
Fallout 3 — Operation Anchorage + The Pitt—>»D:GAMEFallout3AnchoragePittunins000.exe»
Fallout: New Vegas—>»D:системаFallout — New Vegasunins000.exe»
FlyLink Telemax Edition 1.2—>C:Program FilesFlyLink Telemax EditionUninstall.exe
GRAND THEFT AUTO VICE CITY—>MsiExec.exe /X{31BF5EC3-2F78-4C5B-8F7E-355527F216C6}
GRID—>»C:Program FilesInstallShield Installation Information{5A0B7BA5-4682-4273-81C2-69B17E649103}setup.exe» -runfromtemp -l0x0009 -removeonly
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Inkjet Printer/Scanner Extended Survey Program—>C:Program FilesCanonIJPLMSETUP.EXE -R
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Mega Codec Pack 6.4.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
L&H TTS3000 Deutsch—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSGED.inf, Uninstall
L&H TTS3000 Espaсol—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSSPE.inf, Uninstall
L&H TTS3000 Franзais—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSFRF.inf, Uninstall
L&H TTS3000 Italiano—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSITI.inf, Uninstall
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFtv_enua.inf, Uninstall
Light Alloy 4.4 (build 873)—>C:Program FilesLight Alloyuninst.exe
LoviVkontakte 2.40.0.0—>»C:Program FilesLoviVkontakteunins000.exe»
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE —>MsiExec.exe /X{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729—>MsiExec.exe /X{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}
Microsoft Visual Studio 2005 Tools for Office Runtime—>MsiExec.exe /X{388E4B09-3E71-4649-8921-F44A3A2954A7}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NVIDIA nView 135.36—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.NView
NVIDIA nView Desktop Manager—>C:Program FilesNVIDIA CorporationnViewnViewSetup.exe -uninstall
NVIDIA PhysX—>MsiExec.exe /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
NVIDIA Графический драйвер 260.99—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.Driver
NVIDIA Системное программное обеспечение PhysX 9.10.0514—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.PhysX
NWZ-E450 WALKMAN Guide—>MsiExec.exe /X{0A6C2811-AD29-473F-8086-F0B401276DEC}
O&O Defrag Professional Edition—>MsiExec.exe /I{53480370-6CA2-47EC-BC05-02B4B9271C31}
OpenAL—>»C:Program FilesOpenALOalinstGridRelease.exe» /U
Opera 11.00—>MsiExec.exe /X{1EE88B84-7BE5-4FB5-8DEA-B81D5409D62E}
Paint.NET v3.31—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PROMT Professional 9.0 Giant—>MsiExec.exe /I{7EE059E3-C3B3-47A6-ADC4-F283A3A0834A}
Race Driver GRID—>»D:GAMERace Driver GRIDunins000.exe»
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=»»
STDU Viewer version 1.5.528.0—>»C:Program FilesSTDU Viewerunins000.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
Thrustmaster Force Feedback Driver—>C:Program FilesInstallShield Installation Information{8F5A0981-5CDC-41D0-BCA2-AD3B777FC358}setup.exe -runfromtemp -l0x0009 -removeonly
Tony Hawks American Wasteland—>D:GamesTONYHA~1UNWISE.EXE D:GamesTONYHA~1INSTALL.LOG
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Xvid 1.1.2 final uninstall—>»C:Program FilesXvidunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Домашняя Фотостудия 2.81—>»C:Program FilesДомашняя Фотостудияunins000.exe»
еда выполнения Visual Studio 2005 Tools for Office, второй выпуск—>C:Program FilesCommon FilesMicrosoft SharedVSTO8.0Microsoft Visual Studio 2005 Tools for Office Runtimeinstall.exe
Исправление для Windows XP (KB2158563)—>»C:WINDOWS$NtUninstallKB2158563$spuninstspuninst.exe»
Исправление для Windows XP (KB961118)—>»C:WINDOWS$NtUninstallKB961118$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB2360131)—>»C:WINDOWSie8updatesKB2360131-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB971961)—>»C:WINDOWSie8updatesKB971961-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB981332)—>»C:WINDOWSie8updatesKB981332-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB982381)—>»C:WINDOWSie8updatesKB982381-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2079403)—>»C:WINDOWS$NtUninstallKB2079403$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2115168)—>»C:WINDOWS$NtUninstallKB2115168$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2121546)—>»C:WINDOWS$NtUninstallKB2121546$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2229593)—>»C:WINDOWS$NtUninstallKB2229593$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2259922)—>»C:WINDOWS$NtUninstallKB2259922$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2279986)—>»C:WINDOWS$NtUninstallKB2279986$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2286198)—>»C:WINDOWS$NtUninstallKB2286198$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2296011)—>»C:WINDOWS$NtUninstallKB2296011$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2347290)—>»C:WINDOWS$NtUninstallKB2347290$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2360937)—>»C:WINDOWS$NtUninstallKB2360937$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2387149)—>»C:WINDOWS$NtUninstallKB2387149$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956744)—>»C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»C:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970430)—>»C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971961)—>»C:WINDOWS$NtUninstallKB971961$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973904)—>»C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974318)—>»C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974392)—>»C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975560)—>»C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975562)—>»C:WINDOWS$NtUninstallKB975562$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975713)—>»C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977816)—>»C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977914)—>»C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978037)—>»C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978338)—>»C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978542)—>»C:WINDOWS$NtUninstallKB978542$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978601)—>»C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979309)—>»C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979482)—>»C:WINDOWS$NtUninstallKB979482$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979687)—>»C:WINDOWS$NtUninstallKB979687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980195)—>»C:WINDOWS$NtUninstallKB980195$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980232)—>»C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980436)—>»C:WINDOWS$NtUninstallKB980436$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981322)—>»C:WINDOWS$NtUninstallKB981322$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981349)—>»C:WINDOWS$NtUninstallKB981349$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981852)—>»C:WINDOWS$NtUninstallKB981852$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981957)—>»C:WINDOWS$NtUninstallKB981957$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981997)—>»C:WINDOWS$NtUninstallKB981997$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB982132)—>»C:WINDOWS$NtUninstallKB982132$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB982214)—>»C:WINDOWS$NtUninstallKB982214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB982665)—>»C:WINDOWS$NtUninstallKB982665$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB2378111)—>»C:WINDOWS$NtUninstallKB2378111_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB975558)—>»C:WINDOWS$NtUninstallKB975558_WM8$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB978695)—>»C:WINDOWS$NtUninstallKB978695_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB2362765)—>»C:WINDOWSie8updatesKB2362765-IE8spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB976662)—>»C:WINDOWSie8updatesKB976662-IE8spuninstspuninst.exe»
Обновление для Windows XP (KB2141007)—>»C:WINDOWS$NtUninstallKB2141007$spuninstspuninst.exe»
Обновление для Windows XP (KB2345886)—>»C:WINDOWS$NtUninstallKB2345886$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB971737)—>»C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Яндекс.Бар 5.0 для Internet Explorer—>MsiExec.exe /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Doctor Web Anti-Virus

======System event log======

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 635
Source Name: Windows Update Agent
Time Written: 20101103033210.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 634
Source Name: Windows Update Agent
Time Written: 20101103033158.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 633
Source Name: Windows Update Agent
Time Written: 20101103033115.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 632
Source Name: Windows Update Agent
Time Written: 20101103033110.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 631
Source Name: Windows Update Agent
Time Written: 20101103032949.000000+420
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-8F85A0
Event Code: 1903
Message:
Record Number: 5
Source Name: HHCTRL
Time Written: 20101205154016.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 1903
Message:
Record Number: 4
Source Name: HHCTRL
Time Written: 20101205151005.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 13
Message:
Record Number: 3
Source Name: SPIDERNT
Time Written: 20101205144526.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 1
Message: The service is started.

Record Number: 2
Source Name: IJPLMSVC
Time Written: 20101205144523.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 146
Message: Shiled Lite has NOT been loaded
Record Number: 1
Source Name: Dr.Web Engine
Time Written: 20101205144521.000000+420
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«NUMBER_OF_PROCESSORS»=2
«OS»=Windows_NT
«Path»=C:Program FilesNVIDIA CorporationPhysXCommon;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_LEVEL»=6
«PROCESSOR_REVISION»=0f0b
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«windir»=%SystemRoot%

EOF

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Admin at 2011-01-07 20:41:34
Microsoft Windows XP Professional Service Pack 3
System drive C: has 32 GB (81%) free of 40 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:42:13, on 07.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesDrWebSpIDerAgent.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebspidergate.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesCanonIJPLMIJPLMSVC.EXE
C:Program FilesLoviVkontakteVkontakteService.exe
C:WINDOWSsystem32oodag.exe
C:PROGRA~1DrWebspidernt.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=21994
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://tmpgenc.pegasys-inc.com/oem/msi/txp4
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: UrlSearchHook Class — {00000000-6E41-4FD3-8538-502F5495E5FC} — C:Program FilesAsk.comGenericAskToolbar.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: PROMT — {1F13CE11-4FAC-49A9-8155-D4F3F0F91A33} — C:Program FilesPRMT9PRMTIEprmtie.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Переводчик PROMT — {C7DDDD27-F303-42A5-B979-51559F7DC0F0} — C:Program FilesPRMT9PRMTIEprmtie.dll
O3 — Toolbar: PandoraTV Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [WinSys2] C:WINDOWSsystem32winsys2.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe /installquiet
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: Автоматически определить тематику — C:Program FilesPRMT9PRMTIEaot.htm
O8 — Extra context menu item: Настроить параметры перевода — C:Program FilesPRMT9PRMTIEoptions.htm
O8 — Extra context menu item: Перевести всю страницу — C:Program FilesPRMT9PRMTIEpage.htm
O8 — Extra context menu item: Перевести выделенный текст — C:Program FilesPRMT9PRMTIEtranslat.htm
O8 — Extra context menu item: Перевести поисковый запрос — C:Program FilesPRMT9PRMTIEsearch.htm
O8 — Extra context menu item: Перевести с помощью ABBYY Lingvo x&3 — res://C:Program FilesABBYY Lingvo x3Lingvo.exe/3000
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) — http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1288710977718
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 — HKLMSystemCCSServicesTcpip..{8E830CEC-87D5-4F58-9F64-DA2B15D0DCF7}: NameServer = 192.168.0.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Сервис лицензирования ABBYY Lingvo x3 (ABBYY.Licensing.Lingvo.Desktop.14.0) — ABBYY — C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) — Unknown owner — C:Program FilesCanonIJPLMIJPLMSVC.EXE
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LoviVkontake Service (LoviVkontakteService) — Zeyfman Genady — C:Program FilesLoviVkontakteVkontakteService.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: O&O Defrag — O&O Software GmbH — C:WINDOWSsystem32oodag.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — StarWind Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 10145 bytes

======Scheduled tasks folder======

C:WINDOWStasksDr.Web Daily scan.job
C:WINDOWStasksDr.Web Update.job
C:WINDOWStasksScheduled Update for Ask Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1F13CE11-4FAC-49A9-8155-D4F3F0F91A33}]
Promt IE Helper — C:Program FilesPRMT9PRMTIEprmtie.dll [2010-01-12 1136008]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2010-10-26 826032]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
PandoraTV Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2010-09-28 1400712]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2010-10-26 826032]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-06-01 10336584]
{C7DDDD27-F303-42A5-B979-51559F7DC0F0} — Переводчик PROMT — C:Program FilesPRMT9PRMTIEprmtie.dll [2010-01-12 1136008]
{D4027C7F-154A-4066-A1AD-4243D8127440} — PandoraTV Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2010-09-28 1400712]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2010-02-15 447728]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-07-01 644336]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2009-11-23 1471728]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2010-10-07 232352]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«WinSys2″=C:WINDOWSsystem32winsys2.exe [2008-10-21 208896]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-10-16 13851752]
«nwiz»=C:Program FilesNVIDIA CorporationnViewnwiz.exe [2010-08-26 1753192]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-05-20 30208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-11 265096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=0xFFFFFFFF
«NoPublishingWizard»=1
«NoWebServices»=1
«NoOnlinePrintsWizard»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«D:СлаваBattlefield 2BF2.exe»=»D:СлаваBattlefield 2BF2.exe:*:Disabled:BF2»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«D:GAMESingularityBinariesSingularity.exe»=»D:GAMESingularityBinariesSingularity.exe:*:Enabled:Singularity»
«C:Documents and SettingsAdminLocal SettingsApplication DataXenocodeSandboxLdR_Alcohol_r.exe2.0.1.20332010.09.18T21.28VirtualSTUBEXE8.0.1135@PROGRAMFILES@Alcohol SoftAlcohol 120StarWindStarWindServiceAE.exe»=»C:Documents and SettingsAdminLocal SettingsApplication DataXenocodeSandboxLdR_Alcohol_r.exe2.0.1.20332010.09.18T21.28VirtualSTUBEXE8.0.1135@PROGRAMFILES@Alcohol SoftAlcohol 120StarWindStarWindServiceAE.exe:*:Enabled:StarWindServiceAE»
«C:Program FilesElectronic ArtsMedal of HonorMPmohmpgame.exe»=»C:Program FilesElectronic ArtsMedal of HonorMPmohmpgame.exe:*:Enabled:Medal of Honor: Multiplayer»
«D:GAMECall of Duty. Black OpsBlackOps.exe»=»D:GAMECall of Duty. Black OpsBlackOps.exe:*:Enabled:BlackOps»
«D:GamesTonyHawksAWGameTHAW.exe»=»D:GamesTonyHawksAWGameTHAW.exe:*:Disabled:Tony Hawk’s American Wasteland»
«D:GAMENeed for Speed Hot PursuitNFS11.exe»=»D:GAMENeed for Speed Hot PursuitNFS11.exe:*:Disabled:Need for Speed(TM) Hot Pursuit Application»
«D:GAMECall of Duty — Black OpsBlackOps.exe»=»D:GAMECall of Duty — Black OpsBlackOps.exe:*:Enabled:Call of Duty — Black Ops (Одиночная игра)»
«D:GAMECall of Duty — Black OpsBlackOpsMP.exe»=»D:GAMECall of Duty — Black OpsBlackOpsMP.exe:*:Enabled:Call of Duty — Black Ops (Сетевая игра)»
«D:GAMESaints Row 2SR2_pc.exe»=»D:GAMESaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»
«C:Program FilesTHQSaints Row 2SR2_pc.exe»=»C:Program FilesTHQSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»
«D:GAMETHQSaints Row 2SR2_pc.exe»=»D:GAMETHQSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Disabled:Консоль управления (MMC)»
«D:Program FilesRace Driver GRIDGRID.exe»=»D:Program FilesRace Driver GRIDGRID.exe:*:Disabled:GRID Executable»
«D:GAMERace Driver GRIDGRID.exe»=»D:GAMERace Driver GRIDGRID.exe:*:Enabled:GRID Executable»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2011-01-07 20:41:35 —-D—- C:Program Filestrend micro
2011-01-07 20:41:34 —-D—- C:rsit
2011-01-05 20:52:38 —-D—- C:Documents and SettingsAdminApplication DataMozilla
2011-01-05 20:52:26 —-D—- C:Program FilesLoviVkontakte
2011-01-03 22:39:03 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataCodemasters
2011-01-01 18:16:34 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataSony Corporation
2011-01-01 18:16:32 —-D—- C:Documents and SettingsAdminApplication DataSony Corporation
2011-01-01 18:15:56 —-D—- C:Program FilesCommon FilesSony Shared
2011-01-01 18:11:47 —-D—- C:Program FilesSony
2011-01-01 00:43:03 —-A—- C:WINDOWSwinamp.ini
2010-12-19 23:23:17 —-D—- C:WINDOWSsystem32oodag
2010-12-19 23:01:36 —-D—- C:Program FilesOO Software

======List of files/folders modified in the last 1 months======

2011-01-07 20:41:35 —-RD—- C:Program Files
2011-01-07 20:32:39 —-D—- C:WINDOWSTemp
2011-01-07 20:32:34 —-D—- C:WINDOWSsystem32CatRoot2
2011-01-07 19:31:44 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2011-01-07 12:25:48 —-D—- C:WINDOWS
2011-01-06 20:16:08 —-D—- C:Program FilesDrWeb
2011-01-06 19:47:48 —-D—- C:Documents and SettingsAdminApplication DataMedia Player Classic
2011-01-06 12:44:45 —-A—- C:WINDOWSNeroDigital.ini
2011-01-05 20:52:57 —-SHD—- C:WINDOWSInstaller
2011-01-04 18:26:23 —-RSHDC—- C:WINDOWSsystem32dllcache
2011-01-03 23:24:24 —-D—- C:WINDOWSsystem32
2011-01-03 23:24:24 —-A—- C:WINDOWSsystem32wrap_oal.dll
2011-01-03 23:24:24 —-A—- C:WINDOWSsystem32OpenAL32.dll
2011-01-03 22:38:35 —-D—- C:Program FilesOpenAL
2011-01-03 20:34:48 —-D—- C:WINDOWSRegistration
2011-01-01 18:15:57 —-D—- C:WINDOWSWinSxS
2010-12-19 23:01:37 —-D—- C:WINDOWSsystem32drivers
2010-12-19 23:01:37 —-D—- C:WINDOWSHelp
2010-12-19 12:29:11 —-D—- C:Program FilesOpera

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 DwProt;DrWeb Protection; C:WINDOWSsystem32driversdwprot.sys [2010-11-22 131192]
R0 JRAID;JRAID; C:WINDOWSsystem32DRIVERSjraid.sys [2007-11-26 72704]
R0 ohci1394;VIA OHCI-совместимый IEEE 1394 хост-контроллер; C:WINDOWSsystem32DRIVERSohci1394.sys [2008-04-15 61696]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-11-01 436792]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-05-20 60800]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSatl01_xp.sys [2007-03-15 38656]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-05-20 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-10-22 9623680]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-05-20 20608]
S3 ardfeq7l;ardfeq7l; C:WINDOWSsystem32driversardfeq7l.sys []
S3 GMSIPCI;GMSIPCI; ??G:INSTALLGMSIPCI.SYS []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-05-20 32384]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-05-20 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-05-20 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-05-20 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ABBYY.Licensing.Lingvo.Desktop.14.0;Сервис лицензирования ABBYY Lingvo x3; C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe [2009-12-11 816392]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-09-29 869688]
R2 IJPLMSVC;Inkjet Printer/Scanner Extended Survey Program; C:Program FilesCanonIJPLMIJPLMSVC.EXE [2008-01-22 103808]
R2 LoviVkontakteService;LoviVkontake Service; C:Program FilesLoviVkontakteVkontakteService.exe [2009-10-15 477184]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-10-16 156776]
R2 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2005-05-11 225280]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2010-10-07 231816]
R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2009-12-24 370688]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-10-26 992960]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
7 января, 2011 в 1:49 пп в ответ на: Что это.помогите разобраться? #31967
nikolai
Participant
- Темы:4
- Сообщений:15
info.txt logfile of random’s system information tool 1.08 2011-01-07 20:42:15

======Uninstall list======

—>MsiExec /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
ABBYY Lingvo x3—>MsiExec.exe /I{A1400000-0000-0000-0000-074957833700}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashFlashUtil10l_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10k_Plugin.exe -maintain plugin
Ask Toolbar—>MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Attansic Ethernet Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F698102-5739-441E-96F0-74F4EA540F06}setup.exe» -l0x9 -removeonly
Attansic L1 Gigabit Ethernet Driver—>rundll32.exe C:WINDOWSsystem32AttansicL1atcInst.dll,AtcUninst C:WINDOWSsystem32AttansicL1 x86 1969 1048 L1
Call of Duty — Black Ops—>»D:GAMECall of Duty — Black OpsUninstallunins000.exe»
Canon MP Navigator EX 1.2—>»C:Program FilesCanonMP Navigator EX 1.2Maint.exe» /UninstallRemove C:Program FilesCanonMP Navigator EX 1.2uninst.ini
Canon MP190 series — регистрация пользователя—>C:Program FilesCanonIJEREGMP190 seriesUNINST.EXE
Canon MP190 series MP Drivers—>»C:WINDOWSsystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_seriesDelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP190_series /L0x0019
Canon My Printer—>C:Program FilesCanonMyPrinteruninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX—>C:Program FilesCanonEasy-PhotoPrint EXuninst.exe uninst.ini
Canon Utilities Solution Menu—>C:Program FilesCanonSolutionMenuuninst.exe uninst.ini
CCleaner—>»C:Program FilesCCleaneruninst.exe»
Content Transfer—>MsiExec.exe /X{CFADE4AF-C0CF-4A04-A776-741318F1658F}
Dr.Web Security Space 5.0—>MsiExec.exe /I{E96B3169-86F4-415E-8E87-F0B6251167FB}
Fallout 3 — Operation Anchorage + The Pitt—>»D:GAMEFallout3AnchoragePittunins000.exe»
Fallout: New Vegas—>»D:системаFallout — New Vegasunins000.exe»
FlyLink Telemax Edition 1.2—>C:Program FilesFlyLink Telemax EditionUninstall.exe
GRAND THEFT AUTO VICE CITY—>MsiExec.exe /X{31BF5EC3-2F78-4C5B-8F7E-355527F216C6}
GRID—>»C:Program FilesInstallShield Installation Information{5A0B7BA5-4682-4273-81C2-69B17E649103}setup.exe» -runfromtemp -l0x0009 -removeonly
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Inkjet Printer/Scanner Extended Survey Program—>C:Program FilesCanonIJPLMSETUP.EXE -R
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Mega Codec Pack 6.4.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
L&H TTS3000 Deutsch—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSGED.inf, Uninstall
L&H TTS3000 Espaсol—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSSPE.inf, Uninstall
L&H TTS3000 Franзais—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSFRF.inf, Uninstall
L&H TTS3000 Italiano—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSITI.inf, Uninstall
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFtv_enua.inf, Uninstall
Light Alloy 4.4 (build 873)—>C:Program FilesLight Alloyuninst.exe
LoviVkontakte 2.40.0.0—>»C:Program FilesLoviVkontakteunins000.exe»
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE —>MsiExec.exe /X{4AA3D64E-9EC3-4B0F-AB91-5885AC55641F}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729—>MsiExec.exe /X{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}
Microsoft Visual Studio 2005 Tools for Office Runtime—>MsiExec.exe /X{388E4B09-3E71-4649-8921-F44A3A2954A7}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NVIDIA nView 135.36—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.NView
NVIDIA nView Desktop Manager—>C:Program FilesNVIDIA CorporationnViewnViewSetup.exe -uninstall
NVIDIA PhysX—>MsiExec.exe /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
NVIDIA Графический драйвер 260.99—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.Driver
NVIDIA Системное программное обеспечение PhysX 9.10.0514—>»C:WINDOWSsystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.0NVI2.DLL»,UninstallPackage Display.PhysX
NWZ-E450 WALKMAN Guide—>MsiExec.exe /X{0A6C2811-AD29-473F-8086-F0B401276DEC}
O&O Defrag Professional Edition—>MsiExec.exe /I{53480370-6CA2-47EC-BC05-02B4B9271C31}
OpenAL—>»C:Program FilesOpenALOalinstGridRelease.exe» /U
Opera 11.00—>MsiExec.exe /X{1EE88B84-7BE5-4FB5-8DEA-B81D5409D62E}
Paint.NET v3.31—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PROMT Professional 9.0 Giant—>MsiExec.exe /I{7EE059E3-C3B3-47A6-ADC4-F283A3A0834A}
Race Driver GRID—>»D:GAMERace Driver GRIDunins000.exe»
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=»»
STDU Viewer version 1.5.528.0—>»C:Program FilesSTDU Viewerunins000.exe»
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
Thrustmaster Force Feedback Driver—>C:Program FilesInstallShield Installation Information{8F5A0981-5CDC-41D0-BCA2-AD3B777FC358}setup.exe -runfromtemp -l0x0009 -removeonly
Tony Hawks American Wasteland—>D:GamesTONYHA~1UNWISE.EXE D:GamesTONYHA~1INSTALL.LOG
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Xvid 1.1.2 final uninstall—>»C:Program FilesXvidunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Домашняя Фотостудия 2.81—>»C:Program FilesДомашняя Фотостудияunins000.exe»
еда выполнения Visual Studio 2005 Tools for Office, второй выпуск—>C:Program FilesCommon FilesMicrosoft SharedVSTO8.0Microsoft Visual Studio 2005 Tools for Office Runtimeinstall.exe
Исправление для Windows XP (KB2158563)—>»C:WINDOWS$NtUninstallKB2158563$spuninstspuninst.exe»
Исправление для Windows XP (KB961118)—>»C:WINDOWS$NtUninstallKB961118$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB2360131)—>»C:WINDOWSie8updatesKB2360131-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB971961)—>»C:WINDOWSie8updatesKB971961-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB981332)—>»C:WINDOWSie8updatesKB981332-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB982381)—>»C:WINDOWSie8updatesKB982381-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2079403)—>»C:WINDOWS$NtUninstallKB2079403$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2115168)—>»C:WINDOWS$NtUninstallKB2115168$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2121546)—>»C:WINDOWS$NtUninstallKB2121546$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2229593)—>»C:WINDOWS$NtUninstallKB2229593$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2259922)—>»C:WINDOWS$NtUninstallKB2259922$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2279986)—>»C:WINDOWS$NtUninstallKB2279986$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2286198)—>»C:WINDOWS$NtUninstallKB2286198$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2296011)—>»C:WINDOWS$NtUninstallKB2296011$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2347290)—>»C:WINDOWS$NtUninstallKB2347290$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2360937)—>»C:WINDOWS$NtUninstallKB2360937$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2387149)—>»C:WINDOWS$NtUninstallKB2387149$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956744)—>»C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»C:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970430)—>»C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971961)—>»C:WINDOWS$NtUninstallKB971961$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973904)—>»C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974318)—>»C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974392)—>»C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975560)—>»C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975562)—>»C:WINDOWS$NtUninstallKB975562$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975713)—>»C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977816)—>»C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977914)—>»C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978037)—>»C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978338)—>»C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978542)—>»C:WINDOWS$NtUninstallKB978542$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978601)—>»C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979309)—>»C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979482)—>»C:WINDOWS$NtUninstallKB979482$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979687)—>»C:WINDOWS$NtUninstallKB979687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980195)—>»C:WINDOWS$NtUninstallKB980195$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980232)—>»C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980436)—>»C:WINDOWS$NtUninstallKB980436$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981322)—>»C:WINDOWS$NtUninstallKB981322$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981349)—>»C:WINDOWS$NtUninstallKB981349$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981852)—>»C:WINDOWS$NtUninstallKB981852$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981957)—>»C:WINDOWS$NtUninstallKB981957$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981997)—>»C:WINDOWS$NtUninstallKB981997$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB982132)—>»C:WINDOWS$NtUninstallKB982132$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB982214)—>»C:WINDOWS$NtUninstallKB982214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB982665)—>»C:WINDOWS$NtUninstallKB982665$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB2378111)—>»C:WINDOWS$NtUninstallKB2378111_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB975558)—>»C:WINDOWS$NtUninstallKB975558_WM8$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB978695)—>»C:WINDOWS$NtUninstallKB978695_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB2362765)—>»C:WINDOWSie8updatesKB2362765-IE8spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB976662)—>»C:WINDOWSie8updatesKB976662-IE8spuninstspuninst.exe»
Обновление для Windows XP (KB2141007)—>»C:WINDOWS$NtUninstallKB2141007$spuninstspuninst.exe»
Обновление для Windows XP (KB2345886)—>»C:WINDOWS$NtUninstallKB2345886$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB971737)—>»C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Яндекс.Бар 5.0 для Internet Explorer—>MsiExec.exe /X{B1D8E65E-B8A2-48E4-90CF-34151C37EB45}

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Doctor Web Anti-Virus

======System event log======

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 635
Source Name: Windows Update Agent
Time Written: 20101103033210.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 634
Source Name: Windows Update Agent
Time Written: 20101103033158.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 633
Source Name: Windows Update Agent
Time Written: 20101103033115.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 632
Source Name: Windows Update Agent
Time Written: 20101103033110.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 17
Message: Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен войти в систему и следовать дополнительным указаниям по установке:
— Обновление для системы безопасности Windows XP (KB2360937)
— Обновление для Windows XP (KB968389)
— Обновление для системы безопасности Jscript 5.7 для Windows XP (KB971961)
— Обновление для системы безопасности Windows XP (KB923561)
— Обновление системы безопасности для ОС Windows XP (KB954154)
— Обновление для системы безопасности Windows XP (KB982665)
— Обновление для служб MSXML 4.0 с пакетом обновления 2 (SP2) (KB973688)
— Обновление системы безопасности для служб Microsoft XML Core Services (MSXML) 4.0 с пакетом обновления 2 (SP2) (KB954430)
— Обновление для Windows XP (KB2158563)
— Обновление для системы безопасности Windows XP (KB956802)
— Обновление системы безопасности для ОС Windows XP (KB958644)
— Обновление для системы безопасности .NET Framework 1.1 с SP1 в Windows XP, Windows Vista и 32-разрядной (x86) версии Windows Server 2008 (KB2416447)
— Обновление для системы безопасности Windows XP (KB975562)
— Обновление для системы безопасности Windows XP (KB973815)
— Обновл

Record Number: 631
Source Name: Windows Update Agent
Time Written: 20101103032949.000000+420
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-8F85A0
Event Code: 1903
Message:
Record Number: 5
Source Name: HHCTRL
Time Written: 20101205154016.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 1903
Message:
Record Number: 4
Source Name: HHCTRL
Time Written: 20101205151005.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 13
Message:
Record Number: 3
Source Name: SPIDERNT
Time Written: 20101205144526.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 1
Message: The service is started.

Record Number: 2
Source Name: IJPLMSVC
Time Written: 20101205144523.000000+420
Event Type: информация
User:

Computer Name: MICROSOF-8F85A0
Event Code: 146
Message: Shiled Lite has NOT been loaded
Record Number: 1
Source Name: Dr.Web Engine
Time Written: 20101205144521.000000+420
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«NUMBER_OF_PROCESSORS»=2
«OS»=Windows_NT
«Path»=C:Program FilesNVIDIA CorporationPhysXCommon;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_LEVEL»=6
«PROCESSOR_REVISION»=0f0b
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«windir»=%SystemRoot%

EOF

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Admin at 2011-01-07 20:41:34
Microsoft Windows XP Professional Service Pack 3
System drive C: has 32 GB (81%) free of 40 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:42:13, on 07.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesDrWebSpIDerAgent.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebspidergate.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesCanonIJPLMIJPLMSVC.EXE
C:Program FilesLoviVkontakteVkontakteService.exe
C:WINDOWSsystem32oodag.exe
C:PROGRA~1DrWebspidernt.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=21994
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://tmpgenc.pegasys-inc.com/oem/msi/txp4
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: UrlSearchHook Class — {00000000-6E41-4FD3-8538-502F5495E5FC} — C:Program FilesAsk.comGenericAskToolbar.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: PROMT — {1F13CE11-4FAC-49A9-8155-D4F3F0F91A33} — C:Program FilesPRMT9PRMTIEprmtie.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Переводчик PROMT — {C7DDDD27-F303-42A5-B979-51559F7DC0F0} — C:Program FilesPRMT9PRMTIEprmtie.dll
O3 — Toolbar: PandoraTV Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [WinSys2] C:WINDOWSsystem32winsys2.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe /installquiet
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: Автоматически определить тематику — C:Program FilesPRMT9PRMTIEaot.htm
O8 — Extra context menu item: Настроить параметры перевода — C:Program FilesPRMT9PRMTIEoptions.htm
O8 — Extra context menu item: Перевести всю страницу — C:Program FilesPRMT9PRMTIEpage.htm
O8 — Extra context menu item: Перевести выделенный текст — C:Program FilesPRMT9PRMTIEtranslat.htm
O8 — Extra context menu item: Перевести поисковый запрос — C:Program FilesPRMT9PRMTIEsearch.htm
O8 — Extra context menu item: Перевести с помощью ABBYY Lingvo x&3 — res://C:Program FilesABBYY Lingvo x3Lingvo.exe/3000
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Проверить ссылку Dr.Web — http://www.drweb.com/online/drweb-online-ru.html
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) — http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1288710977718
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 — HKLMSystemCCSServicesTcpip..{8E830CEC-87D5-4F58-9F64-DA2B15D0DCF7}: NameServer = 192.168.0.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Сервис лицензирования ABBYY Lingvo x3 (ABBYY.Licensing.Lingvo.Desktop.14.0) — ABBYY — C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) — Unknown owner — C:Program FilesCanonIJPLMIJPLMSVC.EXE
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LoviVkontake Service (LoviVkontakteService) — Zeyfman Genady — C:Program FilesLoviVkontakteVkontakteService.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: O&O Defrag — O&O Software GmbH — C:WINDOWSsystem32oodag.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — StarWind Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 10145 bytes

======Scheduled tasks folder======

C:WINDOWStasksDr.Web Daily scan.job
C:WINDOWStasksDr.Web Update.job
C:WINDOWStasksScheduled Update for Ask Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1F13CE11-4FAC-49A9-8155-D4F3F0F91A33}]
Promt IE Helper — C:Program FilesPRMT9PRMTIEprmtie.dll [2010-01-12 1136008]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2010-10-26 826032]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
PandoraTV Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2010-09-28 1400712]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2010-10-26 826032]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-06-01 10336584]
{C7DDDD27-F303-42A5-B979-51559F7DC0F0} — Переводчик PROMT — C:Program FilesPRMT9PRMTIEprmtie.dll [2010-01-12 1136008]
{D4027C7F-154A-4066-A1AD-4243D8127440} — PandoraTV Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2010-09-28 1400712]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2010-02-15 447728]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-07-01 644336]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2009-11-23 1471728]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2010-10-07 232352]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«WinSys2″=C:WINDOWSsystem32winsys2.exe [2008-10-21 208896]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-10-16 13851752]
«nwiz»=C:Program FilesNVIDIA CorporationnViewnwiz.exe [2010-08-26 1753192]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-05-20 30208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-11 265096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=0xFFFFFFFF
«NoPublishingWizard»=1
«NoWebServices»=1
«NoOnlinePrintsWizard»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«D:СлаваBattlefield 2BF2.exe»=»D:СлаваBattlefield 2BF2.exe:*:Disabled:BF2»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«D:GAMESingularityBinariesSingularity.exe»=»D:GAMESingularityBinariesSingularity.exe:*:Enabled:Singularity»
«C:Documents and SettingsAdminLocal SettingsApplication DataXenocodeSandboxLdR_Alcohol_r.exe2.0.1.20332010.09.18T21.28VirtualSTUBEXE8.0.1135@PROGRAMFILES@Alcohol SoftAlcohol 120StarWindStarWindServiceAE.exe»=»C:Documents and SettingsAdminLocal SettingsApplication DataXenocodeSandboxLdR_Alcohol_r.exe2.0.1.20332010.09.18T21.28VirtualSTUBEXE8.0.1135@PROGRAMFILES@Alcohol SoftAlcohol 120StarWindStarWindServiceAE.exe:*:Enabled:StarWindServiceAE»
«C:Program FilesElectronic ArtsMedal of HonorMPmohmpgame.exe»=»C:Program FilesElectronic ArtsMedal of HonorMPmohmpgame.exe:*:Enabled:Medal of Honor: Multiplayer»
«D:GAMECall of Duty. Black OpsBlackOps.exe»=»D:GAMECall of Duty. Black OpsBlackOps.exe:*:Enabled:BlackOps»
«D:GamesTonyHawksAWGameTHAW.exe»=»D:GamesTonyHawksAWGameTHAW.exe:*:Disabled:Tony Hawk’s American Wasteland»
«D:GAMENeed for Speed Hot PursuitNFS11.exe»=»D:GAMENeed for Speed Hot PursuitNFS11.exe:*:Disabled:Need for Speed(TM) Hot Pursuit Application»
«D:GAMECall of Duty — Black OpsBlackOps.exe»=»D:GAMECall of Duty — Black OpsBlackOps.exe:*:Enabled:Call of Duty — Black Ops (Одиночная игра)»
«D:GAMECall of Duty — Black OpsBlackOpsMP.exe»=»D:GAMECall of Duty — Black OpsBlackOpsMP.exe:*:Enabled:Call of Duty — Black Ops (Сетевая игра)»
«D:GAMESaints Row 2SR2_pc.exe»=»D:GAMESaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»
«C:Program FilesTHQSaints Row 2SR2_pc.exe»=»C:Program FilesTHQSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»
«D:GAMETHQSaints Row 2SR2_pc.exe»=»D:GAMETHQSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»
«C:WINDOWSsystem32mmc.exe»=»C:WINDOWSsystem32mmc.exe:*:Disabled:Консоль управления (MMC)»
«D:Program FilesRace Driver GRIDGRID.exe»=»D:Program FilesRace Driver GRIDGRID.exe:*:Disabled:GRID Executable»
«D:GAMERace Driver GRIDGRID.exe»=»D:GAMERace Driver GRIDGRID.exe:*:Enabled:GRID Executable»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2011-01-07 20:41:35 —-D—- C:Program Filestrend micro
2011-01-07 20:41:34 —-D—- C:rsit
2011-01-05 20:52:38 —-D—- C:Documents and SettingsAdminApplication DataMozilla
2011-01-05 20:52:26 —-D—- C:Program FilesLoviVkontakte
2011-01-03 22:39:03 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataCodemasters
2011-01-01 18:16:34 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataSony Corporation
2011-01-01 18:16:32 —-D—- C:Documents and SettingsAdminApplication DataSony Corporation
2011-01-01 18:15:56 —-D—- C:Program FilesCommon FilesSony Shared
2011-01-01 18:11:47 —-D—- C:Program FilesSony
2011-01-01 00:43:03 —-A—- C:WINDOWSwinamp.ini
2010-12-19 23:23:17 —-D—- C:WINDOWSsystem32oodag
2010-12-19 23:01:36 —-D—- C:Program FilesOO Software

======List of files/folders modified in the last 1 months======

2011-01-07 20:41:35 —-RD—- C:Program Files
2011-01-07 20:32:39 —-D—- C:WINDOWSTemp
2011-01-07 20:32:34 —-D—- C:WINDOWSsystem32CatRoot2
2011-01-07 19:31:44 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2011-01-07 12:25:48 —-D—- C:WINDOWS
2011-01-06 20:16:08 —-D—- C:Program FilesDrWeb
2011-01-06 19:47:48 —-D—- C:Documents and SettingsAdminApplication DataMedia Player Classic
2011-01-06 12:44:45 —-A—- C:WINDOWSNeroDigital.ini
2011-01-05 20:52:57 —-SHD—- C:WINDOWSInstaller
2011-01-04 18:26:23 —-RSHDC—- C:WINDOWSsystem32dllcache
2011-01-03 23:24:24 —-D—- C:WINDOWSsystem32
2011-01-03 23:24:24 —-A—- C:WINDOWSsystem32wrap_oal.dll
2011-01-03 23:24:24 —-A—- C:WINDOWSsystem32OpenAL32.dll
2011-01-03 22:38:35 —-D—- C:Program FilesOpenAL
2011-01-03 20:34:48 —-D—- C:WINDOWSRegistration
2011-01-01 18:15:57 —-D—- C:WINDOWSWinSxS
2010-12-19 23:01:37 —-D—- C:WINDOWSsystem32drivers
2010-12-19 23:01:37 —-D—- C:WINDOWSHelp
2010-12-19 12:29:11 —-D—- C:Program FilesOpera

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 DwProt;DrWeb Protection; C:WINDOWSsystem32driversdwprot.sys [2010-11-22 131192]
R0 JRAID;JRAID; C:WINDOWSsystem32DRIVERSjraid.sys [2007-11-26 72704]
R0 ohci1394;VIA OHCI-совместимый IEEE 1394 хост-контроллер; C:WINDOWSsystem32DRIVERSohci1394.sys [2008-04-15 61696]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-11-01 436792]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-05-20 60800]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSatl01_xp.sys [2007-03-15 38656]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-05-20 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-10-22 9623680]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-05-20 20608]
S3 ardfeq7l;ardfeq7l; C:WINDOWSsystem32driversardfeq7l.sys []
S3 GMSIPCI;GMSIPCI; ??G:INSTALLGMSIPCI.SYS []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-05-20 32384]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-05-20 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-05-20 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-05-20 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ABBYY.Licensing.Lingvo.Desktop.14.0;Сервис лицензирования ABBYY Lingvo x3; C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe [2009-12-11 816392]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-09-29 869688]
R2 IJPLMSVC;Inkjet Printer/Scanner Extended Survey Program; C:Program FilesCanonIJPLMIJPLMSVC.EXE [2008-01-22 103808]
R2 LoviVkontakteService;LoviVkontake Service; C:Program FilesLoviVkontakteVkontakteService.exe [2009-10-15 477184]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-10-16 156776]
R2 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2005-05-11 225280]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2010-10-07 231816]
R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2009-12-24 370688]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-10-26 992960]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-19 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF
3 июля, 2010 в 8:47 дп в ответ на: Помогите,в безопасном режиме не выходит в инет #29664
nikolai
Participant
- Темы:4
- Сообщений:15
Огромное СПАСИБО!После ComboFix компьютер стал намного резвее.
После спокойно скачал и установил Malwarebytes Anti-Malware,
ещё нашлось 10-ть троянов и вирусов.С ними распрощался, теперь надеюсь
комп защищён полностью.Ещё раз Спасибо!Буду всем советовать ваш сайт.
27 июня, 2010 в 10:18 дп в ответ на: Помогите,в безопасном режиме не выходит в инет #29662
nikolai
Participant
- Темы:4
- Сообщений:15
ComboFix 10-06-26.02 — Администратор 27.06.2010 17:48:55.1.2 — x86
Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.2047.1681 [GMT 8:00]
Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
AV: avast! Internet Security *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Doctor Web Anti-Virus *On-access scanning enabled* (Updated) {3454C8F1-ECBC-4180-A6F4-04632FBA762B}
FW: avast! Internet Security *disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
ADS — WINDOWS: deleted 0 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:documents and settingsАдминистраторApplication DataAdSubscribe
c:documents and settingsАдминистраторApplication DataAdSubscribeFeedfeed.xml
c:documents and settingsАдминистраторApplication DataFieryAds
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr0.dat
c:documents and settingsAll UsersApplication DataMicrosoftNetworkDownloaderqmgr1.dat
c:program filesCommon Fileskeylog.txt
c:program filesCompany
c:program filesCompanyNewProductfree_mobile.gif
c:program filesCompanyNewProductinstall.gif
c:program filesCompanyNewProductleft_but1_off.gif
c:program filesCompanyNewProductleft_but1_on.gif
c:program filesCompanyNewProductleft_but2_off.gif
c:program filesCompanyNewProductleft_but2_on.gif
c:program filesCompanyNewProductleft_but3_off.gif
c:program filesCompanyNewProductleft_but3_on.gif
c:program filesCompanyNewProductleft_but4_off.gif
c:program filesCompanyNewProductleft_but4_on.gif
c:program filesCompanyNewProductleft_but5_off.gif
c:program filesCompanyNewProductleft_but5_on.gif
c:program filesCompanyNewProductleft_but6_off.gif
c:program filesCompanyNewProductleft_but6_on.gif
c:program filesCompanyNewProductleft_but7_off.gif
c:program filesCompanyNewProductleft_but7_on.gif
c:program filesCompanyNewProductleft_but8_off.gif
c:program filesCompanyNewProductleft_but8_on.gif
c:program filesCompanyNewProductlng.gif
c:program filesCompanyNewProductMFS.swf
c:program filesCompanyNewProductnext1.gif
c:program filesCompanyNewProductnext1_s.gif
c:program filesCompanyNewProductnext2.gif
c:program filesCompanyNewProductnext2_s.gif
c:program filesCompanyNewProductnext3.gif
c:program filesCompanyNewProductnext3_s.gif
c:program filesCompanyNewProductUninstall.exe
c:program filesCompanyNewProductUninstall.ini
c:program filesDaemonTools_WhenUSave_Installer
c:program filesDaemonTools_WhenUSave_Installervvsn.cfg
c:windowsa3kebook.ini
c:windowsakebook.ini
c:windowsANS2000.INI
c:windowssystem32driverswdreg.exe
c:windowssystem32lowsec
c:windowssystem32lowseclocal.ds
c:windowssystem32lowsecuser.ds
c:windowssystem32ssRibbons.scr
e:c65d~1674B~19B02~1F3F5~1AUDIOB~1deMO-pol.exe

BITS: Possible infected sites

hxxp://soft.export.yandex.ru
.
((((((((((((((((((((((((( Files Created from 2010-05-27 to 2010-06-27 )))))))))))))))))))))))))))))))
.

2010-06-27 05:28 . 2010-06-27 05:28

d

w- c:documents and settingsАдминистраторLocal SettingsApplication DataOpera
2010-06-25 10:28 . 2010-06-25 10:36

d

w- c:program filestrend micro
2010-06-23 20:36 . 2010-06-23 20:36 2915944 —-a-w- c:windowssystem32driversappdrv01.sys
2010-06-23 20:36 . 2010-06-23 20:36 304528 —-a-w- c:windowssystem32appdrvrem01.exe
2010-06-23 12:36 . 2010-06-23 12:36

d

w- c:documents and settingsАдминистраторLocal SettingsApplication DataTargem
2010-06-23 12:31 . 2010-06-23 12:31

d

w- c:program filesBuka
2010-06-23 12:05 . 2010-06-23 12:05

d

w- c:program filesDAEMON Tools Toolbar
2010-06-23 12:04 . 2010-06-23 12:05

d

w- c:program filesDAEMON Tools Lite
2010-06-23 12:04 . 2010-06-23 12:04

d

w- c:documents and settingsАдминистраторApplication DataDAEMON Tools
2010-06-23 11:10 . 2010-06-23 11:10

d

w- c:windowssystem32AGEIA
2010-06-23 11:10 . 2010-06-23 11:10

d

w- c:program filesAGEIA Technologies
2010-06-23 10:59 . 2008-10-16 09:14 7680 —-a-r- c:windowssystem32driversFStarForce.sys
2010-06-20 12:29 . 2010-06-20 12:29

d

w- c:documents and settingsАдминистраторDoctorWeb
2010-06-20 08:46 . 2010-06-20 08:46

d

w- c:program filesVote Vkontakte
2010-06-20 07:35 . 2010-06-20 07:35

d

w- c:documents and settingsАдминистраторApplication DataBlackBean
2010-06-12 05:53 . 2010-06-16 07:56

d

w- c:documents and settingsАдминистраторLocal SettingsApplication DataTHQ
2010-06-11 17:35 . 2010-06-11 17:35

d

w- c:documents and settingsАдминистраторLocal SettingsApplication DataPCHealth
2010-06-01 10:25 . 2010-06-01 10:25

d

w- C:rsit
2010-05-30 15:43 . 2010-05-30 15:43

d

w- c:documents and settingsАдминистраторLocal SettingsApplication DataChemTable Software
2010-05-30 15:27 . 2010-05-30 15:27

d

w- c:documents and settingsАдминистраторApplication DataChemTable Software
2010-05-30 15:24 . 2010-05-30 15:24

d

w- c:documents and settingsAll UsersApplication DataYandex

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-27 09:27 . 2009-07-01 19:50

d

w- c:documents and settingsАдминистраторApplication DatauTorrent
2010-06-27 05:28 . 2009-04-30 16:19

d

w- c:documents and settingsАдминистраторApplication DataYandex
2010-06-23 15:57 . 2008-04-15 12:00 85028 —-a-w- c:windowssystem32perfc019.dat
2010-06-23 15:57 . 2008-04-15 12:00 485764 —-a-w- c:windowssystem32perfh019.dat
2010-06-19 15:39 . 2010-05-09 06:01 22 —-a-w- c:windowssystem32nvModes.dat
2010-06-18 07:05 . 2010-04-13 11:41 27264 —-a-w- c:documents and settingsАдминистраторLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2010-06-16 12:42 . 2010-05-17 11:32

d

w- c:program filesMy Games
2010-06-16 06:39 . 2010-05-20 05:04

d

w- c:program filesCommon FilesGTK
2010-06-02 09:34 . 2009-03-31 15:08

d

w- c:documents and settingsAll UsersApplication DataCanonIJPLM
2010-05-31 11:47 . 2010-05-20 05:04

d

w- c:documents and settingsАдминистраторApplication DataStarDict
2010-05-31 11:08 . 2009-03-07 18:13

d

w- c:program filesVistaDriveIcon
2010-05-28 13:43 . 2010-02-22 11:19

d

w- c:documents and settingsАдминистраторApplication DataCanon
2010-05-26 10:43 . 2010-05-26 10:43

d

w- c:program filesAlwil Software
2010-05-26 10:43 . 2010-05-26 10:43

d

w- c:documents and settingsAll UsersApplication DataAlwil Software
2010-05-25 13:30 . 2009-10-03 09:51

d

w- c:program filesCommon FilesDoctor Web
2010-05-25 08:52 . 2010-05-25 08:52

d

w- c:program filesAttansic
2010-05-25 08:52 . 2009-03-08 11:08

d—h—w- c:program filesInstallShield Installation Information
2010-05-23 16:54 . 2010-05-23 16:54

d

w- c:program filesOpera
2010-05-22 11:32 . 2010-05-22 11:20

d

w- c:program filesMaxthon2
2010-05-22 11:20 . 2010-05-22 11:20

d

w- c:documents and settingsАдминистраторApplication DataMxBoost
2010-05-20 14:34 . 2010-05-20 05:06

d

w- c:program filesStarDict
2010-05-19 11:58 . 2010-05-19 11:58

d

w- c:program filesConduit
2010-05-19 11:52 . 2010-05-19 11:52

d

w- c:documents and settingsAll UsersApplication DataBabylon
2010-05-19 11:52 . 2010-05-19 11:52

d

w- c:documents and settingsАдминистраторApplication DataBabylon
2010-05-18 13:44 . 2010-05-18 13:44

d—h—w- c:documents and settingsAll UsersApplication DataCanonBJ
2010-05-18 13:39 . 2010-05-18 13:39

d—h—w- c:program filesCanonBJ
2010-05-18 07:08 . 2010-05-18 07:08

d

w- c:documents and settingsAll UsersApplication DataPRMT
2010-05-17 11:13 . 2010-05-17 11:03

d

w- c:program filesDirectX
2010-05-17 11:12 . 2009-05-12 11:54 418480 —-a-w- c:windowssystem32wrap_oal.dll
2010-05-17 11:12 . 2009-05-12 11:54 115432 —-a-w- c:windowssystem32OpenAL32.dll
2010-05-17 11:09 . 2009-11-24 13:47

d

w- c:program filesuTorrent
2010-05-15 10:04 . 2010-04-27 23:51 162816 —-a-w- c:windowssystem32fmod.dll
2010-05-09 13:50 . 2010-05-09 13:50 75 —-a-w- c:windowssystem32nvUnsupRes.dat
2010-05-08 04:01 . 2009-11-29 11:26

d

w- c:program filesEnglish-easy.info
2010-05-08 04:01 . 2009-06-27 12:05

d

w- c:program filesDownload Master
2010-05-06 20:59 . 2010-05-26 10:43 38848 —-a-w- c:windowssystem32avastSS.scr
2010-05-06 20:59 . 2010-05-26 10:43 165032 —-a-w- c:windowssystem32aswBoot.exe
2010-05-06 20:41 . 2010-05-26 10:43 99280 —-a-w- c:windowssystem32driversaswFW.sys
2010-05-06 20:41 . 2010-05-26 10:43 307280 —-a-w- c:windowssystem32driversaswSnx.sys
2010-05-06 20:40 . 2010-05-26 10:43 190416 —-a-w- c:windowssystem32driversaswNdis2.sys
2010-05-06 20:39 . 2010-05-26 10:43 46672 —-a-w- c:windowssystem32driversaswTdi.sys
2010-05-06 20:39 . 2010-05-26 10:43 164048 —-a-w- c:windowssystem32driversaswSP.sys
2010-05-06 20:34 . 2010-05-26 10:43 23376 —-a-w- c:windowssystem32driversaswRdr.sys
2010-05-06 20:33 . 2010-05-26 10:43 100432 —-a-w- c:windowssystem32driversaswmon2.sys
2010-05-06 20:33 . 2010-05-26 10:43 94800 —-a-w- c:windowssystem32driversaswmon.sys
2010-05-06 20:33 . 2010-05-26 10:43 19024 —-a-w- c:windowssystem32driversaswFsBlk.sys
2010-05-06 20:33 . 2010-05-26 10:43 28880 —-a-w- c:windowssystem32driversaavmker4.sys
2010-05-04 17:11 . 2008-04-25 14:42 841216 —-a-w- c:windowssystem32wininet.dll
2010-05-04 17:11 . 2008-04-15 12:00 78336 —-a-w- c:windowssystem32ieencode.dll
2010-05-04 17:11 . 2008-04-15 12:00 17408 —-a-w- c:windowssystem32corpol.dll
2010-05-02 08:03 . 2010-04-03 08:35 1860480 —-a-w- c:windowssystem32win32k.sys
2010-04-30 07:13 . 2009-03-11 08:45

d

w- c:documents and settingsAll UsersApplication DataMicrosoft Help
2010-04-20 05:38 . 2008-04-15 12:00 285824 —-a-w- c:windowssystem32atmfd.dll
2010-04-06 11:14 . 2010-04-06 11:14 315392 —-a-w- c:windowsHideWin.exe
2010-03-30 16:16 . 2010-03-30 16:16 99176 —-a-w- c:windowssystem32PresentationHostProxy.dll
2010-03-30 16:10 . 2010-03-30 16:10 295264 —-a-w- c:windowssystem32PresentationHost.exe
2008-09-23 08:53 . 2008-09-23 08:53 39 —-a-w- c:program filesCD.INF
2008-08-28 14:06 . 2009-06-09 15:43 4743112 —-a-w- c:program filesdaemon4301-lite.exe
2008-03-09 04:25 . 2010-03-10 14:13 236 —ha-w- c:program filesCommon Filesdx.reg
2006-12-18 17:05 . 2006-12-18 17:05 23510720 —-a-w- c:program filesdotnetfx20.exe
2006-05-16 10:02 . 2006-05-16 10:02 6512 —-a-w- c:program filesx0419.ini
2006-05-16 09:58 . 2006-05-16 09:58 2584848 —-a-w- c:program filesWindowsInstaller-KB893803-x86.exe
.

Sigcheck

[-] 2009-07-16 . 038CA45522FE9B756EFB90DBFA9141EA . 361600 . . [5.1.2600.5649] . . c:windowssystem32driverstcpip.sys
[7] 2008-07-28 . 367DE8E5F638C091F49273144274F629 . 361600 . . [5.1.2600.5649] . . c:windowssystem32dllcachetcpip.sys

[-] 2008-04-25 . E506465BFB0821DC33077E29FD184E31 . 691200 . . [5.82] . . c:windowssystem32comctl32.dll

[-] 2008-04-25 . 371C41F777924F3EA3BFAD18C6A04502 . 584192 . . [5.1.2600.5512] . . c:windowssystem32user32.dll

[-] 2008-04-25 . 1C079017E180FB9AB4B56AA8F896F708 . 1571840 . . [5.1.2600.5512] . . c:windowssystem32sfcfiles.dll

[-] 2008-04-25 . 0CE07543B08FD1E209D99D504076102B . 17408 . . [5.1.2600.5512] . . c:windowssystem32ctfmon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}»= «c:program filesEnglish-easy.infotbEng1.dll» [2010-05-08 2349080]

[HKEY_CLASSES_ROOTclsid{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]

[HKEY_LOCAL_MACHINE~Browser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-11-18 08:58 333192 —-a-w- c:program filesAskBarDisbarbinaskBar.dll

[HKEY_LOCAL_MACHINE~Browser Helper Objects{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
2010-05-08 04:03 2349080 —-a-w- c:program filesEnglish-easy.infotbEng1.dll

[HKEY_LOCAL_MACHINE~Browser Helper Objects{9B5FB65F-631E-4564-ABF2-AD71845B28E0}]
2009-08-05 16:07 215040 —-a-w- c:program filesGet-Styles 2.0iejsloader.dll

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
«{3041d03e-fd4b-44e0-b742-2d9b88305f98}»= «c:program filesAskBarDisbarbinaskBar.dll» [2008-11-18 333192]
«{5BCDC9E9-A980-4B53-B2E8-60CFF484DA61}»= «c:program filesGet-Styles 2.0ietoolbar.dll» [2009-07-28 122368]
«{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}»= «c:program filesEnglish-easy.infotbEng1.dll» [2010-05-08 2349080]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-06-01 10336584]

[HKEY_CLASSES_ROOTclsid{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOTTypeLib{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CLASSES_ROOTclsid{5bcdc9e9-a980-4b53-b2e8-60cff484da61}]
[HKEY_CLASSES_ROOTScriptedStar.Bar.2]
[HKEY_CLASSES_ROOTTypeLib{B124F09B-1B6C-431D-BE2D-DBA6864A8897}]
[HKEY_CLASSES_ROOTScriptedStar.Bar]

[HKEY_CLASSES_ROOTclsid{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbarWebbrowser]
«{3F8DB0D0-D707-4E74-A1F7-D00C40DFB6CC}»= «c:program filesEnglish-easy.infotbEng1.dll» [2010-05-08 2349080]
«{3041D03E-FD4B-44E0-B742-2D9B88305F98}»= «c:program filesAskBarDisbarbinaskBar.dll» [2008-11-18 333192]
«{91397D20-1446-11D4-8AF4-0040CA1127B6}»= «c:program filesYandexYandexBarIEyndbar.dll» [2010-06-01 10336584]

[HKEY_CLASSES_ROOTclsid{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]

[HKEY_CLASSES_ROOTclsid{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOTTypeLib{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CLASSES_ROOTclsid{91397d20-1446-11d4-8af4-0040ca1127b6}]
[HKEY_CLASSES_ROOTYandex.Toolbar.1]
[HKEY_CLASSES_ROOTTypeLib{91397D13-1446-11D4-8AF4-0040CA1127B6}]
[HKEY_CLASSES_ROOTYandex.Toolbar]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorershelliconoverlayidentifierssnxPluginsShell]
@=»{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}»
[HKEY_CLASSES_ROOTCLSID{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE}]
2010-05-06 21:02 151648 —-a-w- c:program filesAlwil SoftwareAvast5snxPlugins.dll

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-07-24 490952]
«uTorrent»=»c:program filesuTorrentuTorrent.exe» [2010-05-17 322352]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2010-03-15 110696]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2010-03-15 13670504]
«RTHDCPL»=»RTHDCPL.EXE» [2007-03-21 16126464]
«avast5″=»c:progra~1ALWILS~1Avast5avastUI.exe» [2010-05-06 2815192]

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-04-25 17408]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
«SynchronousMachineGroupPolicy»= 0 (0x0)
«SynchronousUserGroupPolicy»= 0 (0x0)

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)

[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)
«NoSMConfigurePrograms»= 1 (0x1)
«NoSMHelp»= 1 (0x1)

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicestcpipparameterspersistentroutes]
«172.19.224.0,255.255.240.0,10.19.240.129,1»=»»
«172.26.80.0,255.255.240.0,10.19.240.129,1»=»»
«172.19.220.0,255.255.252.0,10.19.240.129,1»=»»
«80.82.189.32,255.255.255.224,10.19.240.129,1»=»»
«62.33.58.0,255.255.254.0,10.19.240.129,1»=»»
«188.92.0.0,255.255.240.0,10.19.240.129,1»=»»
«84.22.139.224,255.255.255.240,10.19.240.129,1»=»»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
BootExecute REG_MULTI_SZ autocheck autochk *OODBS

[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«c:\Program Files\uTorrent\uTorrent.exe»=
«e:\Юлия\стронг\FlyLink Telemax Edition\FlylinkDC.exe»=
«d:\GAME\Binaries\Borderlands.exe»=
«c:\Documents and Settings\Администратор\Рабочий стол\utorrent.exe»=
«c:\Program Files\Opera\Opera.exe»=
«d:\GAME\PCGAME\RACE DRIVER GRID\GRID.exe»=

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
«31809:TCP»= 31809:TCP

R0 aswNdis;avast! Firewall NDIS Filter Service;c:windowssystem32driversaswNdis.sys [26.05.2010 18:43 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service;c:windowssystem32driversaswNdis2.sys [26.05.2010 18:43 190416]
R0 pe3ag8jb;Xpand Rally Xtreme Environment Driver (pe3ag8jb);c:windowssystem32driverspe3ag8jb.sys [09.02.2007 15:46 65424]
R0 ps6ag8jb;Xpand Rally Xtreme Synchronization Driver (ps6ag8jb);c:windowssystem32driversps6ag8jb.sys [09.02.2007 15:45 51608]
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [24.06.2010 4:36 2915944]
R1 aswFW;avast! TDI Firewall driver;c:windowssystem32driversaswFW.sys [26.05.2010 18:43 99280]
R1 aswSnx;aswSnx;c:windowssystem32driversaswSnx.sys [26.05.2010 18:43 307280]
R1 aswSP;aswSP;c:windowssystem32driversaswSP.sys [26.05.2010 18:43 164048]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [26.05.2010 18:43 19024]
R2 avast! Firewall;avast! Firewall;c:program filesAlwil SoftwareAvast5afwServ.exe [26.05.2010 18:43 119200]
R2 d348prt;Daemon Tools Bus;c:windowssystem32driversd348prt.sys [24.05.2009 4:43 2081792]
R2 LoviVkontakteService;LoviVkontake Service;d:славаLoviVkontakteVkontakteService.exe [18.06.2010 19:32 477184]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:windowssystem32driversatl01_xp.sys [08.03.2009 3:49 38656]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [23.06.2010 18:59 7680]
R3 GrdKey;Guardant LPT Dongle Service;c:windowssystem32driversgrdkey.sys [08.11.2007 23:44 1189888]
R3 GrdUsb;Guardant USB Dongle Service;c:windowssystem32driversgrdusb.sys [24.05.2009 4:43 1112832]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
S2 d348bus;d348bus;c:windowssystem32driversd348bus.SYS —> c:windowssystem32driversd348bus.SYS [?]
S2 pr2ag8jb;Xpand Rally Xtreme Drivers Auto Removal (pr2ag8jb);c:windowssystem32pr2ag8jb.exe svc —> c:windowssystem32pr2ag8jb.exe svc [?]
S3 ASTSRV;Nalpeiron Licensing Service;c:windowssystem32ASTSRV.EXE [09.04.2009 23:00 57344]
S4 sptd;sptd;c:windowssystem32driverssptd.sys [08.03.2009 2:13 721904]
.
.

Supplementary Scan

.
uStart Page = hxxp://www.yandex.ru/?clid=121806
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Передать на удаленную закачку DM — c:program filesDownload Masterremdown.htm
IE: Поиск в Интернете — c:program filesPRMT8PRMTIEsearch.htm
IE: Поиск@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/282
IE: Словари@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll/283
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} —
Handler: base64 — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — c:program filesGet-Styles 2.0ietdataprotocol.dll
Handler: chrome — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — c:program filesGet-Styles 2.0ietdataprotocol.dll
.
— — — — ORPHANS REMOVED — — — —

WebBrowser-{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — (no file)
HKU-Default-Run-VistaIcon — c:program filesVistaDriveIconVistaDrv.exe
AddRemove-DeleteProdRunControl_UK — c:viavoiceBinvunUK.exe
AddRemove-fastInstall — c:docume~19335~1LOCALS~1TempfastInstallUninstall.exe
AddRemove-Gold Wave Editor Pro_is1 — e:обработка звукаGold Wave Editor 10.5.5Gold Wave Editor Prounins000.exe
AddRemove-Magic Video Studio_is1 — e:обработка звукаНовая папкаMagic Video Studiounins000.exe
AddRemove-mission 1.0_is1 — d:gamesmissionunins000.exe
AddRemove-NewProduct 1.00 — c:program filesCompanyNewProductUninstall.exe
AddRemove-OperaAC — c:program filesOperaACUninstall.exe
AddRemove-Говорит и показывает Фотошоп_is1 — c:photoshoptvunins000.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-27 18:02
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

scan completed successfully
hidden files: 0

**************************************************************************
.

DLLs Loaded Under Running Processes

— — — — — — — > ‘winlogon.exe'(1144)
c:windowssystem32COMRes.dll
c:windowssystem32cscui.dll
.
Completion time: 2010-06-27 18:03:21
ComboFix-quarantined-files.txt 2010-06-27 10:03

Pre-Run: 38 205 042 688 байт свободно
Post-Run: 38 282 747 904 байт свободно

Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=1,2,3,4,5,6
— — End Of File — — CE8C774AD9DC59172C8D306921A39E5B
25 июня, 2010 в 10:50 дп в ответ на: Помогите,в безопасном режиме не выходит в инет #29659
nikolai
Participant
- Темы:4
- Сообщений:15
Здравствуйте.Сделал как написано,но RSIT выдал только log.txt .
info.txt не выдаёт пробовал несколько раз.

.Logfile of random’s system information tool 1.07 (written by random/random)
Run by Администратор at 2010-06-25 18:33:27
Microsoft Windows XP Professional Service Pack 3
System drive C: has 36 GB (73%) free of 50 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:33:32, on 25.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21256)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast5afwServ.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesCanonIJPLMIJPLMSVC.EXE
D:СлаваLoviVkontakteVkontakteService.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:PROGRA~1ALWILS~1Avast5avastUI.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:WINDOWSsystem32wuauclt.exe
D:СлаваLoviVkontaktelovivkontakte.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yandex.ru/?clid=123048
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://yandex.ru/yandsearch?clid=123044
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=121806
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: English-easy.info Toolbar — {3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — C:Program FilesEnglish-easy.infotbEng1.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll
O2 — BHO: AskBar BHO — {201f27d4-3704-41d6-89c1-aa35e39143ed} — C:Program FilesAskBarDisbarbinaskBar.dll
O2 — BHO: English-easy.info Toolbar — {3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — C:Program FilesEnglish-easy.infotbEng1.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: WitBHO Class — {9B5FB65F-631E-4564-ABF2-AD71845B28E0} — C:Program FilesGet-Styles 2.0iejsloader.dll
O3 — Toolbar: Ask Toolbar — {3041d03e-fd4b-44e0-b742-2d9b88305f98} — C:Program FilesAskBarDisbarbinaskBar.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Get-Styles Toolbar — {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — C:Program FilesGet-Styles 2.0ietoolbar.dll
O3 — Toolbar: English-easy.info Toolbar — {3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — C:Program FilesEnglish-easy.infotbEng1.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [avast5] C:PROGRA~1ALWILS~1Avast5avastUI.exe /nogui
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O8 — Extra context menu item: Поиск в Интернете — C:Program FilesPRMT8PRMTIEsearch.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:WINDOWSsystem32shdocvw.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (file missing)
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (file missing)
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1270362659734
O17 — HKLMSystemCCSServicesTcpip..{A78D645F-3D50-4F8E-AE07-8E9DAB15FF51}: NameServer = 192.168.0.1 188.92.0.188
O18 — Protocol: base64 — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O18 — Protocol: chrome — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: Nalpeiron Licensing Service (ASTSRV) — Nalpeiron Ltd. — C:WINDOWSsystem32ASTSRV.EXE
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Firewall — ALWIL Software — C:Program FilesAlwil SoftwareAvast5afwServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) — Unknown owner — C:Program FilesCanonIJPLMIJPLMSVC.EXE
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LoviVkontake Service (LoviVkontakteService) — Zeyfman Genady — D:СлаваLoviVkontakteVkontakteService.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: O&O Defrag — O&O Software GmbH — C:WINDOWSsystem32oodag.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Xpand Rally Xtreme Drivers Auto Removal (pr2ag8jb) (pr2ag8jb) — 1C — C:WINDOWSsystem32pr2ag8jb.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9872 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll [2003-11-04 54248]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{201f27d4-3704-41d6-89c1-aa35e39143ed}]
AskBar BHO — C:Program FilesAskBarDisbarbinaskBar.dll [2008-11-18 333192]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc}]
English-easy.info Toolbar — C:Program FilesEnglish-easy.infotbEng1.dll [2010-05-08 2349080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9B5FB65F-631E-4564-ABF2-AD71845B28E0}]
WitBHO Class — C:Program FilesGet-Styles 2.0iejsloader.dll [2009-08-06 215040]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} — Ask Toolbar — C:Program FilesAskBarDisbarbinaskBar.dll [2008-11-18 333192]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-27 180224]
{5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — Get-Styles Toolbar — C:Program FilesGet-Styles 2.0ietoolbar.dll [2009-07-28 122368]
{3f8db0d0-d707-4e74-a1f7-d00c40dfb6cc} — English-easy.info Toolbar — C:Program FilesEnglish-easy.infotbEng1.dll [2010-05-08 2349080]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-12-24 8729864]
{32099AAC-C132-4136-9E9A-4E364A424E17} — DAEMON Tools Toolbar — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll [2008-07-17 691656]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-03-16 110696]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-03-16 13670504]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-03-21 16126464]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-04 69632]
«avast5″=C:PROGRA~1ALWILS~1Avast5avastUI.exe [2010-05-07 2815192]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe -LM []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-25 17408]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-07-24 490952]
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2010-05-17 322352]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-03-21 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoThumbnailCache»=1
«NoSMConfigurePrograms»=1
«NoSMHelp»=1
«NoDriveAutoRun»=0xFFFFFFFF

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«E:ЮлиястронгFlyLink Telemax EditionFlylinkDC.exe»=»E:ЮлиястронгFlyLink Telemax EditionFlylinkDC.exe:*:Enabled:FlylinkDC++»
«E:ЮлияпирингFlyLinkFlylinkDC.exe»=»E:ЮлияпирингFlyLinkFlylinkDC.exe:*:Enabled:FlylinkDC++»
«D:GAMEBinariesBorderlands.exe»=»D:GAMEBinariesBorderlands.exe:*:Disabled:Borderlands»
«C:Documents and SettingsАдминистраторРабочий столutorrent.exe»=»C:Documents and SettingsАдминистраторРабочий столutorrent.exe:*:Disabled:µTorrent»
«D:GAMEGTA IVRockstar Games Social ClubRGSCLauncher.exe»=»D:GAMEGTA IVRockstar Games Social ClubRGSCLauncher.exe:*:Disabled:Rockstar Games Social Club»
«C:Program FilesOperaACOpera.exe»=»C:Program FilesOperaACOpera.exe:*:Disabled:Opera Internet Browser»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Disabled:Skype Extras Manager»
«C:Program FilesOperaOpera.exe»=»C:Program FilesOperaOpera.exe:*:Enabled:Opera Internet Browser»
«D:СлаваPorsche.exe»=»D:СлаваPorsche.exe:*:Enabled:Porsche»
«D:GAMEPCGAMERACE DRIVER GRIDGRID.exe»=»D:GAMEPCGAMERACE DRIVER GRIDGRID.exe:*:Disabled:GRID Executable»
«D:СлаваSaints Row 2SR2_pc.exe»=»D:СлаваSaints Row 2SR2_pc.exe:*:Enabled:SR2_pc»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2010-06-25 18:28:06 —-D—- C:Program Filestrend micro
2010-06-24 15:43:00 —-A—- C:results.txt
2010-06-24 04:36:22 —-A—- C:WINDOWSsystem32appdrvrem01.exe
2010-06-23 20:31:22 —-D—- C:Program FilesBuka
2010-06-23 20:05:16 —-D—- C:Program FilesDAEMON Tools Toolbar
2010-06-23 20:04:51 —-D—- C:Program FilesDAEMON Tools Lite
2010-06-23 20:04:26 —-D—- C:Documents and SettingsАдминистраторApplication DataDAEMON Tools
2010-06-23 19:10:05 —-D—- C:WINDOWSsystem32AGEIA
2010-06-23 19:10:05 —-D—- C:Program FilesAGEIA Technologies
2010-06-20 16:46:23 —-D—- C:Program FilesVote Vkontakte
2010-06-20 15:35:41 —-D—- C:Documents and SettingsАдминистраторApplication DataBlackBean
2010-06-11 18:41:16 —-HDC—- C:WINDOWS$NtUninstallKB978695_WM9$
2010-06-10 16:30:20 —-HDC—- C:WINDOWS$NtUninstallKB980218$
2010-06-10 16:30:16 —-HDC—- C:WINDOWS$NtUninstallKB980195$
2010-06-10 16:30:12 —-HDC—- C:WINDOWS$NtUninstallKB979559$
2010-06-10 16:28:47 —-HDC—- C:WINDOWS$NtUninstallKB979482$
2010-06-10 16:28:39 —-HDC—- C:WINDOWS$NtUninstallKB975562$
2010-06-03 22:56:32 —-SHD—- C:WINDOWSCSC
2010-06-01 18:25:11 —-D—- C:rsit
2010-05-31 20:30:13 —-RASHD—- C:autorun.inf
2010-05-30 23:27:55 —-D—- C:Documents and SettingsАдминистраторApplication DataChemTable Software
2010-05-30 23:24:10 —-D—- C:Documents and SettingsAll UsersApplication DataYandex
2010-05-30 23:24:09 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2010-05-29 00:30:36 —-AH—- C:boot.ini.SAB
2010-05-27 00:07:53 —-HDC—- C:WINDOWS$NtUninstallKB979683$
2010-05-27 00:06:48 —-HDC—- C:WINDOWS$NtUninstallKB970430$
2010-05-27 00:05:43 —-HDC—- C:WINDOWS$NtUninstallKB980232$
2010-05-27 00:05:39 —-HDC—- C:WINDOWS$NtUninstallKB981349$
2010-05-27 00:03:13 —-HDC—- C:WINDOWS$NtUninstallKB978338$
2010-05-27 00:02:09 —-HDC—- C:WINDOWS$NtUninstallKB977816$
2010-05-27 00:01:03 —-HDC—- C:WINDOWS$NtUninstallKB981793$
2010-05-27 00:00:00 —-HDC—- C:WINDOWS$NtUninstallKB978601$
2010-05-26 23:58:56 —-HDC—- C:WINDOWS$NtUninstallKB971737$
2010-05-26 23:57:50 —-HDC—- C:WINDOWS$NtUninstallKB978542$
2010-05-26 23:57:44 —-HDC—- C:WINDOWS$NtUninstallKB979309$
2010-05-26 18:43:05 —-A—- C:WINDOWSsystem32aswBoot.exe
2010-05-26 18:43:02 —-D—- C:Program FilesAlwil Software
2010-05-26 18:43:02 —-D—- C:Documents and SettingsAll UsersApplication DataAlwil Software

======List of files/folders modified in the last 1 months======

2010-06-25 18:30:01 —-D—- C:WINDOWSPrefetch
2010-06-25 18:28:06 —-RD—- C:Program Files
2010-06-25 17:52:39 —-D—- C:WINDOWSTemp
2010-06-25 12:31:23 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
2010-06-25 10:31:58 —-D—- C:WINDOWSsystem32CatRoot2
2010-06-25 00:49:35 —-A—- C:WINDOWSSchedLgU.Txt
2010-06-25 00:49:28 —-SHD—- C:WINDOWSInstaller
2010-06-25 00:49:19 —-D—- C:WINDOWS
2010-06-24 10:39:04 —-D—- C:WINDOWSMicrosoft.NET
2010-06-24 10:39:02 —-RSD—- C:WINDOWSassembly
2010-06-23 23:58:28 —-D—- C:WINDOWSsystem32
2010-06-23 23:57:59 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-06-23 23:57:47 —-D—- C:WINDOWSWinSxS
2010-06-23 20:36:23 —-D—- C:WINDOWSsystem32drivers
2010-06-23 20:35:11 —-HD—- C:WINDOWSinf
2010-06-23 20:34:14 —-D—- C:WINDOWSsystem32DirectX
2010-06-23 20:03:17 —-D—- C:WINDOWSMinidump
2010-06-18 23:42:29 —-D—- C:Setup
2010-06-16 20:42:00 —-D—- C:Program FilesMy Games
2010-06-16 14:39:55 —-D—- C:Program FilesCommon FilesGTK
2010-06-12 03:41:03 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-06-12 03:41:03 —-D—- C:Program FilesInternet Explorer
2010-06-12 03:41:00 —-D—- C:WINDOWSsystem32ru-ru
2010-06-12 03:40:54 —-D—- C:WINDOWSie7updates
2010-06-11 21:44:58 —-D—- C:WINDOWSSoftwareDistribution
2010-06-11 14:53:44 —-D—- C:WINDOWSDebug
2010-06-10 16:30:16 —-HD—- C:WINDOWS$hf_mig$
2010-06-04 00:19:52 —-A—- C:WINDOWSwin.ini
2010-06-04 00:19:52 —-A—- C:WINDOWSsystem.ini
2010-06-04 00:02:20 —-D—- C:WINDOWSHelp
2010-06-02 17:34:33 —-D—- C:Documents and SettingsAll UsersApplication DataCanonIJPLM
2010-05-31 20:43:01 —-D—- C:WINDOWSsystem32oodag
2010-05-31 19:47:21 —-D—- C:Documents and SettingsАдминистраторApplication DataStarDict
2010-05-31 19:08:37 —-D—- C:Program FilesVistaDriveIcon
2010-05-30 23:50:26 —-D—- C:WINDOWSsystem32NtmsData
2010-05-30 23:43:22 —-D—- C:WINDOWSsystem32config
2010-05-30 23:24:10 —-D—- C:Documents and SettingsАдминистраторApplication DataYandex
2010-05-29 03:37:34 —-A—- C:WINDOWSsystem32MRT.exe
2010-05-28 21:43:05 —-D—- C:Documents and SettingsАдминистраторApplication DataCanon
2010-05-26 23:57:52 —-D—- C:Program FilesOutlook Express
2010-05-26 21:02:58 —-D—- C:WINDOWSsystem32CatRoot
2010-05-26 18:17:22 —-D—- C:WINDOWSNetwork Diagnostic

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2010-05-07 28880]
R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2010-06-24 2915944]
R1 aswFW;avast! TDI Firewall driver; C:WINDOWSsystem32driversaswFW.sys [2010-05-07 99280]
R1 aswSnx;aswSnx; C:WINDOWSsystem32driversaswSnx.sys [2010-05-07 307280]
R1 aswSP;aswSP; C:WINDOWSsystem32driversaswSP.sys [2010-05-07 164048]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2010-05-07 46672]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-04-08 54272]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32driversaswFsBlk.sys [2010-05-07 19024]
R2 aswMon2;aswMon2; C:WINDOWSsystem32driversaswMon2.sys [2010-05-07 100432]
R2 atksgt;atksgt; C:WINDOWSsystem32DRIVERSatksgt.sys [2009-07-19 279712]
R2 d348prt;Daemon Tools Bus; C:WINDOWSsystem32DRIVERSd348prt.sys [2008-06-17 2081792]
R2 lirsgt;lirsgt; C:WINDOWSsystem32DRIVERSlirsgt.sys [2009-07-19 25888]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-25 60800]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2010-05-07 23376]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSatl01_xp.sys [2007-03-15 38656]
R3 FStarForce;FStarForce; C:WINDOWSsystem32DRIVERSFStarForce.sys [2008-10-16 7680]
R3 GrdKey;Guardant LPT Dongle Service; C:WINDOWSsystem32DRIVERSgrdkey.sys [2007-11-08 1189888]
R3 GrdUsb;Guardant USB Dongle Service; C:WINDOWSsystem32DRIVERSgrdusb.sys [2007-11-08 1112832]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-03-27 4395008]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-25 61824]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-03-16 10232352]
R3 pcouffin;VSO Software pcouffin; C:WINDOWSSystem32Driverspcouffin.sys [2009-09-04 47360]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-24 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
R3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2005-03-25 82148]
S2 d348bus;d348bus; C:WINDOWSSystem32driversd348bus.SYS []
S3 axn8twp7;axn8twp7; C:WINDOWSsystem32driversaxn8twp7.sys []
S3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys [2005-05-31 20480]
S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2005-04-30 10804]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2005-05-31 23000]
S3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys [2005-04-30 11860]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-25 17024]
S3 GMSIPCI;GMSIPCI; ??G:INSTALLGMSIPCI.SYS []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-25 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-25 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-25 10880]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-25 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-25 15232]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-22 32384]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-25 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-25 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-25 26368]
S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2004-10-19 61312]
S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2008-03-21 38528]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-25 19200]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-21 82944]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-05-07 40384]
R2 avast! Firewall;avast! Firewall; C:Program FilesAlwil SoftwareAvast5afwServ.exe [2010-05-07 119200]
R2 IJPLMSVC;Inkjet Printer/Scanner Extended Survey Program; C:Program FilesCanonIJPLMIJPLMSVC.EXE [2008-01-22 103808]
R2 LoviVkontakteService;LoviVkontake Service; D:СлаваLoviVkontakteVkontakteService.exe [2009-10-15 477184]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-03-16 154216]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-11-01 75064]
R2 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2008-03-21 914944]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-05-07 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-05-07 40384]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2010-06-24 304528]
S2 pr2ag8jb;Xpand Rally Xtreme Drivers Auto Removal (pr2ag8jb); C:WINDOWSsystem32pr2ag8jb.exe [2007-02-09 407176]
S3 ASTSRV;Nalpeiron Licensing Service; C:WINDOWSsystem32ASTSRV.EXE [2008-05-19 57344]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-03-08 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-30 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-30 881664]
S3 O&O Defrag;O&O Defrag; C:WINDOWSsystem32oodag.exe [2005-05-11 225280]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-27 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-30 132096]

EOF
24 июня, 2010 в 11:44 дп в ответ на: Помогите,в безопасном режиме не выходит в инет #29658
nikolai
Participant
- Темы:4
- Сообщений:15
Здравствуйте.Из-за вируса не могу скачать MalwareBytes Anti-malware.
По вашему совету ,в безопасном режиме с загрузкой сетевых драйверов
выйти в интернет и скачать эту программу.В нормальном режиме в интернет
выхожу.
Автор

Сообщения